Investor cryptocurrency Brasil sedang menghadapi skema phishing yang semakin canggih yang memanfaatkan rekayasa sosial untuk mengirimkan malware melalui WhatsApp. Sebuah laporan keamanan siber baru merinci kampanye terbaru yang melibatkan cacing jahat dan trojan perbankan yang dirancang untuk mencuri data keuangan sensitif dan mengganggu akun pengguna, menyoroti risiko yang semakin meningkat di pasar crypto dan pentingnya kewaspadaan yang tinggi di ruang aset digital.
Penjahat siber memanfaatkan popularitas WhatsApp untuk mendistribusikan malware yang menargetkan pengguna crypto Brasil.
Kampanye ini melibatkan cacing yang membajak dan trojan perbankan Eternidade Stealer, memungkinkan pencurian luas informasi keuangan.
-malware menggunakan teknik cerdas seperti perintah dan kontrol berbasis email untuk menghindari deteksi dan pemadaman.
Brasil, sebagai pengadopsi kripto terbesar di Amerika Latin, tetap menjadi target signifikan untuk ancaman siber di sektor kripto.
Pengguna disarankan untuk berhati-hati dengan tautan dan pesan pengiriman, menjaga perangkat lunak tetap diperbarui, dan mengaktifkan langkah-langkah keamanan.
Pemilik cryptocurrency Brasil saat ini berada di bawah ancaman dari kampanye peretasan yang canggih yang menggunakan baik cacing yang membajak maupun malware keuangan yang dikenal sebagai Eternidade Stealer. Serangan siber ini dieksekusi melalui pesan WhatsApp yang menggoda pengguna untuk mengklik tautan berbahaya, mempertaruhkan kepemilikan kripto dan data keuangan mereka.
Menurut laporan dari tim penelitian keamanan siber Trustwave, SpiderLabs, kampanye jahat ini melibatkan taktik rekayasa sosial, termasuk pesan tentang “program pemerintah palsu,” pemberitahuan pengiriman, atau bahkan korespondensi dari teman dan kelompok investasi penipuan. Tujuannya: untuk menipu pengguna agar mengklik tautan yang memicu unduhan malware.
“WhatsApp tetap menjadi salah satu saluran komunikasi yang paling dieksploitasi dalam ekosistem kejahatan siber Brasil,” kata para peneliti SpiderLabs Nathaniel Morales, John Basmayor, dan Nikita Kazymirskyi. “Pelaku ancaman telah mempertajam taktik mereka selama dua tahun terakhir, memanfaatkan penggunaan luas platform untuk mendistribusikan trojan perbankan dan malware pencuri data.”
Setelah korban mengklik tautan berbahaya, reaksi berantai terjadi. Cacing ini menginfeksi perangkat, membajak akun WhatsApp pengguna, dan mengakses daftar kontak mereka. Ia menggunakan “penyaringan cerdas” untuk menargetkan kontak tertentu, menghindari grup dan kontak bisnis untuk operasi yang lebih tertutup.
Infografis yang menggambarkan bagaimana malware menginfeksi perangkat dan melaksanakan serangannya. Sumber: SpiderLabs
Sementara itu, trojan perbankan Eternidade Stealer diunduh secara diam-diam ke perangkat korban. Ia dengan cepat memindai kredensial login perbankan dan cryptocurrency yang terkait dengan bank Brasil, aplikasi fintech, dan bursa kripto. Pencurian ini menimbulkan ancaman serius terhadap keamanan aset digital, terutama mengingat lonjakan terbaru dalam adopsi kripto di Brasil, yang tetap menjadi pasar terkemuka di Amerika Latin untuk aktivitas cryptocurrency dan menduduki peringkat kelima secara global untuk adopsi kripto menurut indeks Chainalysis 2025.
Desain malware ini menggabungkan metode cerdik untuk menghindari deteksi. Alih-alih terhubung ke server perintah dan kontrol tetap, ia menggunakan akun Gmail yang telah diatur sebelumnya untuk menerima instruksi melalui email. Pendekatan ini memungkinkan peretas untuk memperbarui perintah secara dinamis dan mempertahankan kontrol atas perangkat yang terinfeksi, memperumit upaya untuk melawan penyebaran malware.
“Malware ini menggunakan kredensial yang diprogram keras untuk masuk ke akun emailnya, yang kemudian digunakan untuk mengambil perintah, membuatnya tahan terhadap pemadaman,” jelas laporan tersebut. “Jika komunikasi email gagal, ia kembali ke server cadangan yang diprogram keras.”
Cara Tetap Aman di Kripto dan Aplikasi Pesan
Pengguna kripto harus tetap waspada saat menerima tautan, bahkan dari kontak terpercaya. Memverifikasi pesan mencurigakan melalui saluran komunikasi yang berbeda adalah praktik yang baik. Secara berkala memperbarui perangkat lunak dan menggunakan perlindungan anti-virus yang kuat juga dapat mengurangi risiko infeksi.
Jika pengguna mencurigai mereka telah menjadi korban malware ini, sangat penting untuk segera membekukan akses ke semua akun kripto dan perbankan terkait. Memantau transaksi memungkinkan pihak berwenang atau bursa untuk melacak dan berpotensi membekukan aset peretas, membantu mencegah kerugian lebih lanjut.
Seiring dengan pertumbuhan pasar kripto, demikian juga kebutuhan akan kesadaran keamanan yang komprehensif dan langkah proaktif untuk melindungi aset digital dari ancaman siber yang terus berkembang.
Artikel ini awalnya diterbitkan sebagai Worm WhatsApp Menyebabkan Wabah Trojan Perbankan Eternidade di Crypto Breaking News – sumber terpercaya untuk berita kripto, berita Bitcoin, dan pembaruan blockchain.