Dyreza, juga dikenal sebagai Dyre, adalah jenis malware terkenal, khususnya Trojan perbankan, yang menargetkan transaksi perbankan online untuk mencuri informasi keuangan sensitif. Kecanggihan Dyreza terletak pada kemampuannya untuk melewati enkripsi SSL, memberikannya akses ke data sensitif dalam teks biasa.<\/p>\n
Trojan perbankan Dyreza pertama kali terungkap pada tahun 2014 ketika ditemukan oleh para peneliti di PhishMe, sebuah perusahaan keamanan siber. Hal ini diidentifikasi dalam kampanye phishing canggih yang menargetkan korban yang tidak menaruh curiga dengan 'laporan transfer kawat' yang berisi malware yang dilampirkan dalam file ZIP. Nama \u201cDyreza\u201d berasal dari string \u201cdyre\u201d yang ditemukan dalam biner Trojan, dan \u201cza\u201d adalah akronim untuk \u201cAlternatif Zeus,\u201d merujuk pada kemiripannya dengan Trojan Zeus yang terkenal itu.<\/p>\n
Dyreza dirancang untuk menangkap kredensial dan informasi sensitif lainnya dari sistem yang terinfeksi, khususnya menargetkan situs web perbankan. Ia menggunakan teknik yang dikenal sebagai \u201cbrowser hooking\u201d untuk mencegat dan memanipulasi lalu lintas web. Trojan ini berbeda dari Trojan perbankan lainnya karena kemampuannya untuk menerobos enkripsi SSL (Secure Socket Layer), sehingga memungkinkannya membaca dan memanipulasi lalu lintas web terenkripsi.<\/p>\n
Metode distribusi utama Dyreza adalah email phishing yang menipu korban agar mengunduh dan menjalankan Trojan, sering kali menyamar sebagai dokumen atau file zip yang tidak berbahaya. Setelah terinstal, Dyreza menunggu hingga pengguna menavigasi ke situs web yang diinginkan (biasanya situs web perbankan), lalu Dyreza mengaktifkan dan mulai mengambil data.<\/p>\n
Setelah diinstal pada mesin korban, Dyreza menggunakan serangan 'man-in-the-browser' untuk memantau lalu lintas web. Hal ini memungkinkan malware untuk memasukkan kolom tambahan ke dalam formulir web, menipu pengguna agar memberikan informasi tambahan seperti nomor PIN dan TAN. Dyreza juga menggunakan teknik yang disebut \u201cwebinjects\u201d untuk mengubah konten halaman web, sering kali menambahkan kolom ke formulir untuk mengumpulkan lebih banyak data.<\/p>\n
Penerobosan SSL oleh Dyreza dilakukan dengan menghubungkan ke proses browser dan mencegat lalu lintas sebelum dienkripsi oleh SSL, atau setelah didekripsi. Hal ini memungkinkan Dyreza untuk menangkap data dalam teks biasa, sepenuhnya melewati perlindungan yang ditawarkan oleh SSL.<\/p>\n
Meskipun tidak ada jenis Dyreza yang berbeda, ada versi berbeda yang diamati di alam liar. Versi-versi ini berbeda dalam vektor serangan, target, dan teknik spesifiknya, namun semuanya memiliki fungsi inti yang sama. Variasi ini biasanya disebut sebagai kampanye yang berbeda dan bukan jenis yang berbeda.<\/p>\n
Dyreza menimbulkan ancaman signifikan bagi pengguna individu dan organisasi karena kemampuannya mencuri informasi sensitif perbankan. Cara utama untuk memitigasi risiko Dyreza dan Trojan serupa adalah melalui praktik keamanan siber yang kuat. Hal ini termasuk memperbarui perangkat lunak antivirus, mendidik pengguna tentang bahaya phishing, dan menggunakan sistem deteksi intrusi.<\/p>\n
Jika dicurigai ada infeksi Dyreza, sangat penting untuk memutuskan sambungan mesin yang terinfeksi dari jaringan untuk mencegah kehilangan data lebih lanjut dan membersihkan sistem menggunakan alat antivirus yang andal. Untuk organisasi, mungkin perlu memberi tahu pelanggan dan mengubah semua kata sandi perbankan online.<\/p>\n
Dyreza memiliki banyak kesamaan karakteristik dengan Trojan perbankan lainnya, seperti Zeus dan Bebloh. Mereka semua menggunakan serangan man-in-the-browser, menggunakan webinjects untuk mengubah konten web, dan terutama didistribusikan melalui kampanye phishing. Namun, Dyreza membedakan dirinya dengan kemampuannya untuk menerobos enkripsi SSL, yang bukan merupakan fitur umum di antara Trojan perbankan.<\/p>\n