Worm P2Load.A Usik Situs Google

Jakarta - Para maniak game mungkin harus waspada men-download game Star Wars. Bukannya malah men-download game, tetapi Anda malah menginstal worm anyar yang nantinya menghasilkan situs cari Google palsu. Waspadalah..."Worm terkait yang bernama P2Load.A menyebar lewat program P-to-P (peer-to-peer) seperti Shareaza dan Imesh, dengan menyamar sebagai game Lucasfilm versi gratis yakni Knights of the Old Republic II," papar Forrest Clark, Manajer Pemasaran Produk Konsumen dengan vendor antivirus Panda Software, seperti dilansir Pcworld yang dikutip detikinet Senin(19/9/2005).Clark menambahkan, P2Load.A mulai menjalar sejak Rabu (14/9/2005) silam. Worm ini menyebar sangat cepat di Amerika Serikat dan Chile. Cara penyebarannya cukup sederana. Ketika software terkait terinstal, maka software ini akan melakukan perubahan browser yang ada di komputer Anda. Lalu jika Anda akan mengakses mesin cari Google maka yang akan Anda dapatkan adalah suguhan halaman yang mirip dengan Google. Diperkirakan host server-nya berada Jerman.Menurut Clark, halaman terkait tampaknya merupakan tiruan mesin cari Google yang menyuguhkan hasil pencarian yang hampir identik. Tetapi jika diamati linknya berbeda."Apa yang mereka lakukan adalah mengganti semua iklan AdWords dengan iklan palsu, dan mereka secara selektif mengganti beberapa hasil pencarian," tandas Clark.Pengguna yang salah mengetikkan alamat 'www.google.com' pun akan dialihkan ke situs palsu. Disinyalir situs terkait mendukung rentang bahasa yang sama dengan Google.com. Setelah situs dialihkan, file host di sistim operasi komputer yang terinfeksi akan dimodifikasi. File terkait adalah sejenis buku alamat yang digunakan untuk terhubung ke browser situs dengan cepat.Clark menambahkan, dengan mengubah file ini, pembuat worm bisa membuat lelucon di situs populer lain. Bahkan mungkin bisa mengubah serangan ini menjadi serangan phishing.Selain itu, Worm P2Load.A tampaknya dibuat dengan tujuan untuk meraup uang bagi penciptanya. Caranya dengan menambah jumlah pengunjung yang ditujukan ke situs yang ada di daftar hasil link palsu.Pengguna yang terinfeksi worm P2Load.A akan melihat satu efek sampingan lain yakni halaman awal browser mereka akan dimodifikasi layaknya menampilkan situs belanja.Menurut vendor antivirus Panda, P2Load.A akan menginfeksi komputer bersistim operasi Windows yang menjalankan browser Firefox atau Internet Explorer. (ien/)