Jakarta (ANTARA) - Peneliti Kaspersky telah menemukan kampanye pencurian aset kripto yang merusak dan sedang berlangsung hingga memengaruhi lebih dari 15.000 pengguna di 52 negara.
Didistribusikan dengan kedok Peramban Tor (Tor Browser), malware beroperasi dengan mengganti sebagian konten clipboard yang dimasukkan dengan alamat dompet (wallet address) milik penyerang setelah mendeteksi alamat dompet di clipboard.
Diperkirakan, sejauh ini di tahun 2023, pelaku kejahatan siber tersebut telah meraup keuntungan sekitar 400.000 dollar AS (Rp6 miliar) menggunakan malware ini.
Teknik ini sebenarnya telah ada selama lebih dari satu dekade dan penggunaan awalnya dilakukan oleh trojan perbankan untuk mengganti nomor rekening bank. Dengan munculnya aset kripto, malware jenis baru ini sekarang secara aktif menargetkan para pemilik dan penjual kripto.
Teknologi Kaspersky telah mendeteksi lebih dari 15.000 serangan menggunakan malware clipboard injector yang menargetkan aset kripto seperti Bitcoin, Ethereum, Litecoin, Dogecoin, dan Monero.
Serangan-serangan ini telah menyebar ke setidaknya 52 negara di seluruh dunia, dengan mayoritas deteksi berlokasi di Rusia.
Sepuluh negara yang terkena dampak teratas termasuk Amerika Serikat, Jerman, Uzbekistan, Belarusia, China, Belanda, Inggris, dan Perancis.
Berdasarkan analisis sampel yang ada, perkiraan kerugian pengguna setidaknya mencapai 400.000 dollar AS, tetapi jumlah sebenarnya yang dicuri bisa jauh lebih besar, karena penelitian ini hanya berfokus pada penyalahgunaan Peramban Tor. Serangan lain mungkin menggunakan metode pengiriman perangkat lunak dan malware yang berbeda.
Kepala Unit Asia Pasifik, Tim Riset & Analisis Global (GReAT) Vitaly Kamluk dalam rilis pers yang diterima ANTARA, Rabu, mengatakan bahwa terlepas dari kesederhanaan mendasar serangan Peramban Tor palsu, hal itu menimbulkan bahaya yang jauh lebih besar daripada yang terlihat.
Bukan hanya membuat proses transfer uang menjadi tidak dapat diubah, tetapi juga pasif dan sulit dideteksi untuk pengguna biasa.
Untuk menjaga keamanan aset kripto, pakar Kaspersky menyarankan pengguna untuk hanya mengunduh perangkat lunak dari sumber tepercaya. Hindari mengunduh perangkat lunak dari situs web pihak ketiga dan gunakan sumber resmi jika memungkinkan.
Terakhir, periksa tanda tangan digital. Sebelum mengunduh perangkat lunak apa pun, periksa tanda tangan digital untuk memastikan bahwa perangkat lunak tersebut asli dan belum diubah.
Berita ini telah tayang di Antaranews.com dengan judul: Kaspersky temukan pencurian aset kripto pengaruhi 15 ribu pengguna
