Skimmer web, juga dikenal sebagai skimmer jaringan, adalah jenis perangkat lunak berbahaya (malware) yang dirancang khusus untuk mengekstrak data secara ilegal dari browser web. Ini menyadap dan menangkap informasi pribadi atau rahasia apa pun yang dimasukkan ke halaman web, seperti nomor kartu kredit, kata sandi, rincian rekening bank, atau informasi sensitif lainnya. Aktor jahat di balik web skimmer menggunakan informasi ini untuk keuntungan finansial atau aktivitas kriminal lainnya.
Skimmer web biasanya memanfaatkan kerentanan dalam aplikasi web untuk menyusupi server web dan komputer klien. Malware membuat iframe tersembunyi di halaman web yang terinfeksi yang kemudian mengirimkan data yang dikumpulkan kembali ke penyerang melalui jaringan distribusi. Dengan menggunakan kerangka kerja yang umum digunakan, seperti jQuery dan AngularJS, skrip berbahaya ini mampu melewati keamanan browser bawaan, seperti perlindungan XSS dan CSP.
Setelah data diperoleh, malware dapat menyimpannya dalam database atau file teks di server web, serta mengekstraknya ke server jauh, sehingga sulit dideteksi. Selain itu, karena kode malware biasanya tersembunyi di dalam kode situs web yang sah, program antivirus sulit mendeteksinya.
Cara perlindungan terbaik terhadap web skimmer adalah mengunduh patch keamanan terbaru dari sumber tepercaya dan menerapkannya ke semua perangkat yang terhubung. Tindakan ini akan membantu melindungi pengguna agar tidak menjadi korban penipuan web skimmer. Selain itu, pengguna harus mempertimbangkan untuk menggunakan autentikasi multi-faktor (MFA) untuk semua akun online dan memantau aktivitas mencurigakan secara berkala.
Secara keseluruhan, web skimmer adalah bentuk malware berbahaya yang dirancang untuk mencuri informasi rahasia dari aplikasi web. Untuk melindungi informasi pengguna agar tidak disusupi, yang terbaik adalah menginstal patch keamanan terbaru, menggunakan MFA untuk semua akun online dan terus memantaunya untuk aktivitas mencurigakan.
