13 aplikasi dihapus setelah peneliti mengungkap skema dompet crypto Trojan

Penelitian oleh perusahaan keamanan siber ESET telah mengungkap “skema canggih” yang menyebarkan aplikasi Trojan yang disamarkan sebagai dompet cryptocurrency populer.

Skema jahat menargetkan perangkat seluler yang menggunakan sistem operasi Android atau Apple (iOS) yang disusupi jika pengguna mengunduh aplikasi palsu.

Menurut menurut penelitian ESET, aplikasi berbahaya ini didistribusikan melalui situs web palsu dan meniru dompet kripto yang sah termasuk MetaMask, Coinbase, Trust Wallet, TokenPocket, Bitpie, imToken, dan OneKey.

Perusahaan juga menemukan 13 aplikasi berbahaya yang meniru dompet Jaxx Liberty, tersedia di Google Play Store. Google sejak itu telah menghapus aplikasi yang melanggar diinstal lebih dari 1.100 kali, tetapi masih banyak lagi yang bersembunyi di situs web lain dan platform media sosial.

Para pelaku ancaman menyebarkan barang dagangan mereka melalui grup media sosial di Facebook dan Telegram, berniat untuk mencuri aset kripto dari korban mereka. ESET mengklaim telah menemukan “lusinan aplikasi dompet cryptocurrency trojanized,” kembali ke Mei 2021. Juga disebutkan bahwa skema tersebut, yang diyakini sebagai karya satu kelompok, terutama menargetkan pengguna China melalui situs web China.

Lukáš Štefanko, peneliti yang mengungkap skema tersebut, mengatakan bahwa ada vektor ancaman lain seperti mengirim frase benih ke server penyerang menggunakan koneksi tidak aman, menambahkan:

“Ini berarti bahwa dana korban dapat dicuri tidak hanya oleh operator skema ini tetapi juga oleh penyerang berbeda yang menguping di jaringan yang sama.”

Aplikasi dompet palsu berperilaku sedikit berbeda tergantung di mana mereka dipasang. Di Android, ini menargetkan cryptocurrency baru yang mungkin belum pernah diperdagangkan oleh pengguna sebelumnya, mendorong pengguna untuk memasang dompet yang sesuai. Sementara di iOS, aplikasi perlu diunduh menggunakan sertifikat penandatanganan kode tepercaya yang dapat dipercaya yang mengelilingi App Store Apple. Ini berarti bahwa pengguna dapat menginstal dua dompet secara bersamaan, yang asli dan Trojan, tetapi ancamannya lebih kecil karena sebagian besar pengguna mengandalkan verifikasi App Store untuk aplikasi mereka.

Terkait:Hodler berhati-hatilah! Malware baru menargetkan MetaMask dan 40 dompet kripto lainnya

ESET menyarankan investor dan pedagang cryptocurrency untuk hanya memasang dompet dari sumber tepercaya yang ditautkan ke situs web resmi bursa atau perusahaan.

Pada bulan Februari, Google Cloudmeluncurkan sistem Deteksi Ancaman Mesin Virtual , yang memindai dan mendeteksi malware “cryptojacking” yang dirancang untuk membajak sumber daya guna menambang aset digital.

Menurut laporan Chainalysis Januari, cryptojacking diperhitungkan73% dari total nilai yang diterima oleh dompet dan alamat terkait malware antara 2017 dan 2021.