Kelompok hacker Water Curupira diketahui aktif menyebarkan malware PikaBot melalui kampanye spam yang masif di tahun 2023. PikaBot merupakan malware jenis loader yang dirancang untuk menginfeksi perangkat korban dan memungkinkan akses jarak jauh tanpa izin.
Malware ini disebarkan melalui email spam yang meniru berbagai institusi terpercaya, seperti bank, perusahaan logistik, dan layanan pemerintah. Email tersebut biasanya berisi lampiran berbahaya atau tautan yang mengarahkan korban ke situs web berbahaya.
Ketika korban membuka lampiran atau tautan tersebut, PikaBot akan diinstal pada perangkat mereka. Malware ini kemudian akan mencuri informasi sensitif seperti kredensial login, data keuangan, dan informasi pribadi lainnya.
PikaBot juga dapat digunakan untuk menginstal malware lain, termasuk ransomware, yang dapat mengenkripsi data korban dan meminta tebusan untuk membukanya.
Berikut beberapa tips untuk melindungi diri dari malware PikaBot: