Pasukan Gerak Balas Kecemasan Komputer Malysia (MyCERT) telah terbitkan amaran cubaan untuk menggodam komputer yang digunakan penjawat awam Malaysia bagi tujuan risikan. Menurut mereka, cubaan tersebut menyasarkan maklumat seperti projek biayaan kerajaan terutamanya kertas kerja, minit mesyuarat, data kewangan, lukisan, dan sebagainya.
Godaman dilakukan dengan cara menyembunyikan kod hasad dalam fail exe ataupun dll sebagai agen pembawa sebelum disuntik dalam memori komputer. Selain itu, mereka juga menyerang proses Windows Defender yang sedang bekerja di bahagian latar komputer.
Jika itu memeningkan kepala, MyCERT turut mmberitahu ada sebilangan perisian Microsoft yang terdedah pada serangan ini. Mereka ialah:
- Microsoft Office 2007 SP3
- Microsoft Office 2010 SP2
- Microsoft Office 2013 SP1
- Microsoft Office 2016
- Microsoft Windows Vista SP2
- Microsoft Windows Vista SP2
- WIndows 7 SP1
- Windows 7 SP1
- Windows 8
- WIndows 8.1
- Windows RT 8.1
- Windows RT Gold
- WIndows Server 2008 R2 SP1
- Windows Server 2008 SP2
- Windows Server 2008 SP2
- Windows Server 2012 Gold
- Windows Server 2012 R2
Ada beberapa saranan telah digariskan MyCERT bagi mengelakkan mereka jadi mangsa godam. Pertama adalah untuk mematuhi SOP seperti yang digarap organisasi masing-masing. Kemas kini maklumat firewall, IDS ataupun IPS. Yang terakhir adalah untuk sangat berhati-hati ketika menerima fail daripada orang lain.
Jika anda masih tak faham, anda boleh hubungi pihak MyCERT melalui beberapa saluran seperti:
- [email protected]
- Telefon: 1-300-88-2999
- Faks: +603 8008 7000
- Mudah alih: +6019 266 5850
- SMS: CYBER999 REPORT [e-mel] [aduan] ke 15888
- Web
Sumber: MyCERT