Dentmas.id – Para penggemar PC yang gemar mengunduh aplikasi utilitas seperti Display Driver Uninstaller (DDU) atau CrystalDiskInfo kini harus meningkatkan kewaspadaan secara signifikan. Pasalnya, ancaman siber terbaru menyasar langsung komunitas pengguna PC dengan spesifikasi tinggi.
Sebuah aksi penambangan mata uang kripto (cryptocurrency) berskala besar ditemukan sedang aktif menargetkan komputer berspesifikasi tinggi, khususnya mesin yang menggunakan kartu grafis (GPU) khusus. Para peretas tidak menyebarkan malware secara acak, melainkan mereka menggunakan pendekatan yang sangat spesifik dan terukur. Kemudian, mereka menargetkan pengguna yang sedang mencari perangkat lunak analisis GPU, pemeliharaan driver, dan benchmarking. Dengan demikian, jenis perangkat keras inilah yang paling mumpuni untuk menambang kripto karena daya komputasinya yang sangat besar.
Manipulasi Mesin Pencari dan Chatbot AI
Selanjutnya, modus operasional utama yang digunakan adalah teknik SEO poisoning. Para peretas dengan cermat memanipulasi hasil mesin pencari untuk mengarahkan pengguna ke situs web tiruan ketika mereka mencari utilitas PC populer. Akibatnya, pengguna yang tidak teliti dapat dengan mudah mengunduh file berbahaya tanpa menyadarinya.
Baca Juga: Call of Duty Modern Warfare 4 Diumumkan, Cerita Berfokus pada Invasi Korut ke Korea Selatan
Beberapa aplikasi yang tautan unduhannya sering dipalsukan meliputi Display Driver Uninstaller (DDU), CrystalDiskInfo atau CrystalDiskMark, HWMonitor, FurMark, K-Lite Codec Pack, serta PDFgear. Para penjahat siber memilih aplikasi-aplikasi tersebut karena popularitasnya yang tinggi di kalangan penggemar PC.
Yang lebih memprihatinkan, manipulasi ini tidak terbatas pada mesin pencari tradisional seperti Google atau Bing. Para peretas juga berhasil mengelabui chatbot kecerdasan buatan (AI) untuk memberikan tautan palsu kepada pengguna. Sebagai contoh, terdapat kasus nyata di mana ChatGPT memberikan URL dengan domain .io untuk mengunduh CrystalDiskMark. Padahal, situs resmi aplikasi tersebut menggunakan alamat .info. Karena itu, pengguna tidak boleh sepenuhnya mempercayai rekomendasi tautan dari chatbot AI tanpa verifikasi lebih lanjut.
Beraksi Diam-diam Saat PC ‘Nganggur’
Sementara itu, file berbahaya ini biasanya datang dalam bentuk arsip berformat ZIP dan dirancang untuk tidak langsung memicu kecurigaan. Alih-alih langsung menginstal malware, file tersebut akan mengunduh ScreenConnect terlebih dahulu. ScreenConnect merupakan sebuah alat manajemen jarak jauh legal yang sering dipakai oleh administrator TI profesional, demikian dikutip dari Techspot, Senin (1/6/2026). Dengan menyalahgunakan alat legal ini, para peretas dapat menghindari deteksi awal dari perangkat lunak antivirus konvensional.
Baca Juga: Insinyur Google Ditangkap karena Manfaatkan Data Internal untuk Bertaruh di Polymarket
Melalui ScreenConnect, para peretas dapat memantau perangkat target dari jarak jauh dan kemudian memperluas muatan malware mereka secara bertahap. Untuk menghindari deteksi dari pengguna, program penambang kripto ini beroperasi dengan sangat sembunyi-sembunyi. Pertama, proses penambangan hanya berjalan ketika PC sedang dalam kondisi tidak aktif (idle). Kedua, proses tersebut akan otomatis berhenti seketika saat mendeteksi adanya aktivitas dari pengguna, seperti gerakan tetikus atau ketikan papan tik. Dengan mekanisme ini, korban tidak akan pernah merasakan perlambatan kinerja saat sedang menggunakan komputer secara aktif.
Langkah Pencegahan yang Bisa Dilakukan
Untuk melindungi perangkat dari ancaman cryptojacking siluman ini, tim keamanan Microsoft Defender merekomendasikan beberapa langkah teknis. Pengguna disarankan untuk mengaktifkan perlindungan berbasis komputasi awan (cloud-delivered protection) serta perlindungan jaringan dan web di Microsoft Defender. Selain itu, fitur SmartScreen juga sangat disarankan untuk tetap aktif guna mendeteksi situs web tiruan saat berselancar di internet.
Baca Juga: Usai Google I/O 2026, DuckDuckGo Catat Lonjakan Instalasi Hingga 30 Persen di AS
Namun demikian, pertahanan paling sederhana dan paling ampuh tetaplah mengubah kebiasaan mengunduh perangkat lunak. Pertama, hindari mengandalkan mesin pencari atau chatbot AI secara membabi buta saat mencari utilitas PC. Kedua, gunakan repositori perangkat lunak tepercaya yang memang dikurasi khusus untuk keamanan. Ketiga, cari aplikasi langsung melalui etalase resmi seperti Microsoft Store. Terakhir, jika ragu, periksa halaman Wikipedia dari aplikasi yang bersangkutan, karena halaman tersebut biasanya mencantumkan tautan langsung ke situs web resmi pengembang. Dengan menerapkan kebiasaan-kebiasaan ini, pengguna dapat meminimalkan risiko menjadi korban penambangan kripto ilegal.
Temukan juga berbagai berita terbaru lainnya hanya di Exposenews.id.
