TIM keamanan Microsoft mengeluarkan peringatan mengenai sebuah malware bernama Astaroth.
Nama Astaroth cukup familiar karena merupakan nama salah satu iblis mengerikan. Seperti namanya, malware-nya pun mengerikan dan berbahaya.
Pasalnya, malware ini didistribusikan menggunakan teknik fileless (tanpa file) dan living-off-the-land. Dengan kedua teknik ini, sulit bagi solusi keamanan maupun antivirus untuk mendeteksi malware ini.
Mengutip ZDnet, Rabu (10/7/2019), serangan malware Astaroth dideteksi oleh tim Windows Defender ATP, versi komersial dari antivirus gratis Windows Defender.
Anggota tim Windows Defender ATP Andrea Lelli mengatakan, bel alarm berbunyi di kantor Microsoft ketika tim mendeteksi lonjakan besar dan tiba-tiba dalam penggunaan tool Command Line Instrumentation Windows (WMIC).
WMIC merupakan tool yang ada di setiap Windows versi terkini. Lonjakan penggunaan yang tiba-tiba ini menyarankan pola khusus untuk adanya kampanye malware.
Ketika pihak Microsoft meneliti lebih dalam, malware ini rupanya menyebar spam besar-besaran lewat email dengan tautan ke situs web yang menampung file shortcut .LNK.
