Frequently Asked Question

MyloBot Botnet menargetkan sistem operasi Microsoft Windows yang menyebar melalui spam email dan unduhan file yang telah terinfeksi. Setelah terinstal, botnet mematikan Windows Defender dan Windows Update sembari memblokir port tambahan di Firewall. Selain itu, botnet juga mematikan dan menghapus file .exe yang berjalan dari folder %APPDATA%, yang dapat menyebabkan hilangnya data.

MyloBot Botnet adalah salah satu jenis botnet yang memiliki kemampuan mengunduh dan mengeksekusi semua jenis muatan setelah berhasil menginfeksi. Dengan kata lain, fungsi utama botnet memungkinkan penyerang untuk mengambil kendali penuh atas sistem pengguna, salah satunya berfungsi sebagai gerbang untuk mengunduh muatan tambahan dari server Command and Control.

Berikut merupakan panduan keamanan untuk mendeteksi dan mengatasi serangan MyloBot bersumber dari CSIRT sektor Pemerintah Indonesia.