Melalui pernyataan perusahaan, penyerang menggunakan salah satu alamat email karyawan untuk mengirim pesan kepada pengguna seolah-olah itu adalah peringatan rutin lainnya dari platform. Namun, dalam isi teks tersebut, peretas menempatkan tautan yang mengarah ke malware*. Sekarang, perusahaan mengklaim bahwa siapa pun yang mengklik konten tersebut dapat diretas dan informasi pribadinya bocor. Masalahnya didiagnosis pada tanggal 26 Februari oleh The Sandbox.
PUBLISITAS
Dalam email berjudul “The Sandbox Game (PURELAND) Access”, penyerang mendorong pengguna, yang terdaftar di daftar email platform, untuk mengklik link yang mengarah ke malware. Perusahaan, setelah mengetahui apa yang terjadi, mengirimkan serangkaian email lagi kepada penerima untuk memberi tahu mereka tentang apa yang telah terjadi. Kini, platform tersebut mencoba mengurangi dampak buruk dari masalah tersebut dengan menginstruksikan mereka yang terkena dampak untuk mengunduh dan menginstal antivirus yang andal untuk memindai mesin dari kemungkinan malware.
*Perangkat lunak perusak adalah istilah umum untuk segala jenis perangkat lunak berbahaya yang dirancang untuk merusak atau mengeksploitasi perangkat, layanan, atau jaringan apa pun yang dapat diprogram. Penjahat dunia maya sering menggunakannya untuk mengekstrak data yang dapat digunakan dari korban demi keuntungan finansial. (Sumber: Mcfee)
Beberapa instruksi dari The Sandbox kepada pengguna:
Gunakan kata sandi yang kuat dan terapkan autentikasi dua faktor untuk menjaga akun Anda seaman mungkin.
PUBLISITAS
- Jangan mengklik hyperlink apa pun di email yang disebutkan di atas atau di email lain mana pun yang Anda curigai tidak sah.
- Instal dan jalankan program antivirus terkemuka untuk mengidentifikasi dan menghapus malware apa pun secepat mungkin.
- Konsultasikan dengan profesional TI dan pertimbangkan untuk memformat komputer Anda jika Anda menduga komputer telah terinfeksi malware.
Karyawan yang PC-nya diretas memiliki kata sandi dan akses ke pengaturan ulang The Sandbox. Terakhir, siapa pun yang mengalami masalah akibat serangan tersebut, perusahaan menyarankan mereka untuk menghubungi melalui alamat email platform [email dilindungi], atau di Twitter: @Tokopedia.
