[PR] Trend Micro Mendeteksi Adanya Threat Pada Pengguna Twitter di Jepang

Jakarta, 27 Maret 2013– Trend Micro, perusahaan keamanan global, hari ini mengumumkan bahwa perusahaan telah mengindikasi  adanya threat yang menimpa pengguna Twitter di Jepang, yang disebut “browser crasher” yang menyebabkan browser “hang/crash”. Cara kerjanya, pengguna diajak untuk mengunjungi situs tertentu dengan kode JavaScript dan selama itu pula pengguna tidak dapat menelusuri situs yang ingin diakses secara normal

Serangan tersebut dilakukan  dengan cara pengguna dibuat terpikat ke berbagai pesan lewat Twitter. Adapun pesan di twitter bervariasi: beberapa mengatakan situs tersebut menarik, sementara yang lainnya secara eksplisit memperingatkan pengguna untuk tidak melakukan klik pada situs tersebut.

Bagaimanapun permasalahannya, sekali waktu pengguna mengunjungi/melihat situs tersebut, mereka akan mendapati munculnya bermacam JavaScript pada browser tersebut seperti yang dapat dilihat pada iPhone.

Dalam pesan bahasa Jepang tertera dan memberitahukan pengguna bahwa mereka tidak dapat mengakses situs yang ingin diakses dengan cara apapun. Mengklik tombol OK pun tidak akan dapat menyingkirkan pesan yang sama persis dan selalu muncul setiap saat. Munculnya pesan secara terus menerus akan mengganggu pengguna dan menghentikan mereka dari penggunaan browser tersebut

Yang dilakukan JavaScrip sebenarnya cukup sederhana. JavaScrip dalam situs tersebut berisikan kode tertentu yang dibuat untuk selalu muncul seperti terlihat dalam gambar diatas. Kode ini ditempatkan di dalam infinite loop (instruksi dalam pemograman komputer yang muncul tanpa henti)-segera setelah pengguna menutup satu peringatan, maka kode tersebut akan memicu lagi dan membuka kembali pesan yang selalu muncul dan tidak akan berhenti selama situs tersebut masih terbuka

Trend Micro mendapati bahwa 60 persen pengguna Twitter di US dan 80 persen pengguna Twitter di UK mengakses Twitter melalui perangkat mobile mereka, sehingga sangat mungkin bila mereka mengakses situs tersebut juga dengan menggunakan perangkat mobile  tidak mengakibatkan terunduhnya malware ke perangkat  hanya saja mengakibatkan munculnya pesan secara terus menerus

Untuk mengakhirinya, Anda dapat menghentikan peringatan dengan menutup situs atau tab pada layar komputer—dimana situs tersebut dibuka. Untuk pengguna desktop mungkin akan sangat mudah, namun berbeda halnya dengan pengguna pada perangkat lainnya. Salah satu caranya adalah mengaktifkan menu airplane mode, melakukan restart pada perangkat handphone, buka browser dan tutup tab bersangkutan

Hal ini sempat terjadi di tahun 2011 dengan cara, si penyerang masuk dalam situs chatting pengguna di Jepang yang offline, meskipun serangan ini tidak berbahaya namun memiliki konsekuensi yang besar. Polisi di Jepang pun dengan segera melacak dan melakukan penanggakapan.

URL ini didapati tahun lalu, namun belakangan ini kami mendapati adanya tweet yang menghubungkan ke situs tersebut beberapa waktu lalu. Kejadian ini seolah-olah hanya menguji kesabaran pengguna, selain peringatan bahwa banyak tautan di sosial media yang menarik atau mungkin berbahaya dan berisiko