Penipu Kripto Makin Kreatif, Microsoft Peringatkan Ancaman Baru

Aktor ancaman tampaknya berpengalaman dalam cara kerja industri crypto.

Microsoft mengungkapkan bahwa entitas jahat semakin canggih dari hari ke hari. Menurut sebuah laporan baru, grup obrolan Telegram digunakan untuk menargetkan perusahaan investasi cryptocurrency.

Raksasa teknologi itu mengidentifikasi aktor ancaman – DEV-0139 – yang menyusup ke grup Telegram dengan menyamar sebagai perwakilan dari platform crypto.

Serangan yang Ditargetkan Terhadap Perusahaan Crypto
Itupos diterbitkan oleh tim Intelijen Ancaman Keamanan Microsoft menyatakan pelaku ancaman memiliki pengetahuan yang signifikan tentang industri investasi crypto dan mengundang setidaknya satu target (menyamar sebagai perwakilan dari perusahaan manajemen aset crypto lainnya) ke grup Telegram lain. Tujuan utamanya adalah untuk terlibat dan mendiskusikan topik yang relevan untuk mendapatkan kepercayaan target.

Penyerang mengirimi mereka spreadsheet Excel berisi malware yang berisi informasi yang dibuat dengan baik agar tampak sah. Setelah dibuka, file Excel yang dipersenjatai mengaktifkan makro, dan lembar kerja kedua yang disematkan dalam file tersebut akan mengunduh dan mem-parsing file PNG untuk mengekstrak DLL berbahaya, pintu belakang yang dikodekan XOR, dan Windows yang dapat dieksekusi yang sah kemudian digunakan untuk melakukan sideload DLL, yang mana akan mendekripsi dan memuat backdoor. Ini pada dasarnya akan memberikan akses jarak jauh kepada pelaku ancaman ke sistem target yang disusupi.

Microsoft tidak dapat mengambil muatan terakhir tetapi mendeteksi varian lain dari serangan ini dan mengambil muatannya. Temuan perusahaan menyoroti adanya kampanye lain yang memanfaatkan teknik yang sama untuk menargetkan perusahaan kripto.

Laporan itu menyimpulkan:
“Pasar cryptocurrency tetap menjadi bidang yang diminati oleh para pelaku ancaman. Pengguna yang ditargetkan diidentifikasi melalui saluran tepercaya untuk meningkatkan peluang keberhasilan. Sementara perusahaan terbesar dapat menjadi sasaran, perusahaan kecil juga dapat menjadi sasaran minat.”

Lansekap Crypto Scammers Sejauh Ini
Pasar crypto tetap menjadi bidang yang diminati oleh para pelaku ancaman yang kini condong ke arah serangan yang lebih canggih untuk meningkatkan peluang keberhasilan.

Menurut baru-baru iniriset dilakukan oleh keamanan siber dan perusahaan privasi data Privacy Affairs, nilai kripto yang disedot oleh pelaku ancaman dalam 11 bulan pertama tahun ini melonjak sebesar 37% menjadi $4,3 miliar. Dari 11 penipuan cryptocurrency terbesar yang dilakukan pada tahun 2022, Urusan Privasi mengklaim bahwa lima teratas adalah kegagalan FTX, Jaringan Ronin Axie Infinitymenyerang pada bulan Maret ($615 juta), peretasan Wormhole crypto bridge pada bulan Februari ($320 juta), penipuan JuicyFields.io pada bulan Juli ($273 juta) dan lainnya.

Permadani menarik mengambil bagian besar karena lebih dari 188.000 di antaranya dicatat di berbagai blockchain, termasuk BNB dan Ethereum.