Poin kunci yang perlu diingat
Seperti yang dijelaskan oleh Jimmy Su, direktur keamanan Binance, dalam artikel ini, pengungkapan terbaru bahwa kredensial pengguna Binance muncul di dark web berasal dari perangkat yang terinfeksi malware, dan bukan dari intrusi ke sistem Binance.
Perangkat lunak berbahaya (malware) jenis InfoStealer (pencurian data) adalah ancaman yang semakin meluas yang menargetkan kredensial yang disimpan di browser di semua sektor, termasuk sektor cryptocurrency.
Binance secara aktif memantau insiden semacam itu, memberi tahu pengguna yang terkena dampak dan membantu mereka melindungi akun mereka, tetapi kewaspadaan dari pihak pengguna tetap penting.
Beberapa hari terakhir, muncul tuduhan yang menuduh Binance atas kebocoran data potensial. Tuduhan tersebut didasarkan pada kemunculan kredensial pengguna di forum dark web. Kami ingin menjelaskan bahwa penyelidikan internal kami tidak menunjukkan indikasi adanya kompromi pada sistem Binance.
Kredensial yang dimaksud tampaknya berasal dari infeksi perangkat lunak jahat pada perangkat individu pengguna. Kredensial ini, lebih khusus, dikumpulkan oleh aktor yang dikenal yang beroperasi di pasar dark web dan menggunakan kategori perangkat lunak jahat yang disebut InfoStealers untuk mengambil data dari browser yang terkompromi.
Ini bukan kasus terisolasi: tim keamanan kami terus memantau sumber di dark web dan kampanye perangkat lunak jahat untuk mengidentifikasi potensi ancaman bagi pengguna kami. Ketika kami mendeteksi kredensial yang terkait dengan akun Binance, kami bertindak cepat: kami memulai pengaturan ulang kata sandi, merevokasi sesi aktif, dan membantu pengguna yang terkena dampak agar mereka dapat memulihkan akun mereka.
Tantangan besar dalam keamanan siber
Meskipun platform cryptocurrency menjadi target populer, ancaman perangkat lunak jahat jenis InfoStealer jauh lebih luas. Menurut Kaspersky, lebih dari dua juta data kartu bank telah bocor tahun lalu akibat kampanye perangkat lunak jahat ini. Angka ini terus meningkat.
Data internal Binance mengonfirmasi tren ini. Dalam beberapa bulan terakhir, kami telah mengidentifikasi peningkatan signifikan dalam jumlah pengguna yang kredensial atau data sesi mereka tampaknya telah terkompromi oleh infeksi perangkat lunak InfoStealer. Infeksi ini tidak berasal dari Binance. Sebaliknya, mereka biasanya mempengaruhi perangkat pribadi di mana kredensial disimpan di browser atau diisi secara otomatis di situs web.
Apa itu perangkat lunak jenis InfoStealer?
Perangkat lunak jenis InfoStealer adalah kategori perangkat lunak jahat (malware) yang dirancang untuk mengekstrak data sensitif dari perangkat yang terinfeksi tanpa sepengetahuan korban. Ini termasuk kata sandi, cookie sesi, rincian dompet crypto, dan informasi pribadi berharga lainnya.
Alat-alat ini tersedia secara luas melalui model perangkat lunak jahat sebagai layanan. Dengan biaya berlangganan, penjahat siber dapat mengakses platform perangkat lunak jahat yang canggih yang menawarkan dasbor, layanan pelanggan, dan eksfiltrasi otomatis data ke server perintah dan kontrol. Setelah dicuri, data dijual di forum dark web, saluran Telegram, atau marketplace pribadi.
Kerusakan yang disebabkan oleh infeksi melalui InfoStealer tidak terbatas pada satu akun yang terkompromi. Kredensial yang terkompromi dapat menyebabkan pencurian identitas, penipuan keuangan, dan akses tidak sah ke layanan lain, terutama ketika kredensial digunakan kembali di beberapa platform.
Perangkat lunak jahat jenis InfoStealer sering didistribusikan melalui kampanye phishing (penipuan), iklan jahat, perangkat lunak Trojan, atau ekstensi browser palsu. Setelah berada di perangkat, mereka menganalisis kredensial yang disimpan dan mengirimkannya kepada peretas.
Berikut adalah vektor distribusi yang paling umum:
Email phishing yang berisi lampiran atau tautan berbahaya;
Unduhan palsu atau perangkat lunak dari toko aplikasi yang tidak resmi;
Mod permainan dan aplikasi bajakan yang dibagikan melalui Discord atau Telegram;
Ekstensi atau add-on jahat untuk browser;
Situs web yang terkompromi yang secara diam-diam menginstal perangkat lunak jahat (unduhan tersembunyi).
Setelah diaktifkan, perangkat lunak InfoStealer dapat mengekstrak kata sandi yang disimpan di browser, entri pengisian otomatis, data clipboard (termasuk alamat dompet cryptocurrency) dan bahkan token sesi yang memungkinkan peretas untuk menyamar sebagai pengguna tanpa mengetahui kredensial login mereka.
Berikut adalah beberapa tanda yang mungkin menunjukkan adanya infeksi perangkat lunak jenis InfoStealer di perangkat Anda:
Notifikasi tidak biasa atau ekstensi yang muncul di browser Anda;
Peringatan login tidak sah atau aktivitas akun yang tidak biasa;
Perubahan yang tidak terduga pada pengaturan keamanan atau kata sandi;
Penurunan kinerja sistem yang tiba-tiba.
Perangkat lunak yang paling dicari: perangkat lunak InfoStealers populer yang menargetkan Windows dan MacOS
Dalam 90 hari terakhir, analisis kami telah menyoroti beberapa varian penting dari perangkat lunak jahat jenis InfoStealer yang menargetkan pengguna Windows dan MacOS. Untuk pengguna Windows, RedLine, LummaC2, Vidar, dan AsyncRAT adalah di antara perangkat lunak yang paling umum.
RedLine Stealer dikenal untuk mengumpulkan kredensial login dan informasi terkait cryptocurrency dari browser.
LummaC2 adalah ancaman yang semakin populer, yang telah mengintegrasikan teknik untuk menghindari perlindungan modern pada browser seperti enkripsi terkait aplikasi, dan sekarang mampu mencuri cookies dan rincian dompet cryptocurrency secara real-time.
Vidar Stealer fokus pada eksfiltrasi data dari browser dan aplikasi lokal, dengan kemampuan yang signifikan untuk mengambil kredensial dompet crypto.
AsyncRAT memungkinkan para peretas untuk memantau korban dari jarak jauh dengan merekam ketikan di keyboard, mengambil tangkapan layar, dan menyebarkan muatan tambahan. Para penjahat siber baru-baru ini menggunakan kembali AsyncRAT untuk serangan terkait cryptocurrency, mengumpulkan kredensial dan data sistem dari mesin Windows yang terinfeksi.
Atomic Stealer telah menjadi ancaman signifikan bagi pengguna MacOS. Alat ini mampu mengekstrak kredensial, data penjelajahan, dan informasi dari dompet cryptocurrency dari perangkat yang terinfeksi. Didistribusikan melalui saluran peretas sebagai layanan, Atomic Stealer memanfaatkan AppleScript asli untuk pengumpulan data, yang merupakan risiko substansial baik untuk pengguna individu maupun organisasi yang menggunakan MacOS. Poseidon dan Banshee termasuk di antara varian lain yang menonjol yang menargetkan MacOS.
Serangan balasan dari Binance
Sebagai bagian dari protokol keamanan kami, kami:
Memantau pasar dan forum di dark web untuk mencari kebocoran data pengguna;
Memberi tahu pengguna yang terkena dampak dan memulai pengaturan ulang kata sandi;
Merevokasi sesi yang terkompromi;
Memberikan nasihat yang jelas tentang perlindungan perangkat dan penghapusan perangkat lunak jahat.
Infrastruktur kami tetap aman, tetapi pencurian kredensial dari perangkat pribadi yang terinfeksi adalah risiko eksternal yang dihadapi semua orang, yang semakin meningkatkan pentingnya mendidik pengguna dan mempromosikan kebersihan siber.
Bagaimana melindungi diri dari aplikasi palsu?
Pertama, gunakan alat antivirus dan anti-malware dan lakukan pemindaian secara teratur. Malwarebytes, Bitdefender, Kaspersky, McAfee, Norton, Avast, dan Windows Defender adalah di antara alat gratis yang terkenal. Untuk pengguna MacOS, disarankan untuk menggunakan kumpulan alat anti-malware Objective-See, yang mencakup LuLu, KnockKnock, ReiKey, BlockBlock, RansomWhere? dan OverSight.
Ingatlah bahwa pemindaian cepat biasanya tidak berfungsi dengan baik karena sebagian besar perangkat lunak jahat secara otomatis menghapus file tahap pertama segera setelah infeksi awal. Selalu lakukan pemindaian lengkap disk untuk memastikan perlindungan optimal.
Berikut adalah beberapa langkah praktis yang dapat Anda ambil untuk mengurangi paparan Anda terhadap ancaman ini dan banyak ancaman siber lainnya:
Aktifkan autentikasi dua faktor (A2F) dengan menggunakan aplikasi autentikasi atau kunci perangkat keras.
Hindari menyimpan kata sandi di browser Anda. Pertimbangkan untuk menggunakan pengelola kata sandi khusus.
Unduh perangkat lunak dan aplikasi hanya dari sumber resmi.
Perbarui sistem operasi, browser, dan semua aplikasi Anda.
Tinjau secara berkala perangkat yang diizinkan di akun Binance Anda dan hapus entri yang tidak dikenal.
Gunakan daftar putih alamat penarikan untuk membatasi kemungkinan tujuan dana.
Hindari menggunakan jaringan WiFi publik atau tidak aman saat mengakses akun sensitif.
Gunakan kredensial unik untuk setiap akun dan perbarui secara teratur.
Ikuti pembaruan keamanan dan praktik terbaik dari Binance dan sumber tepercaya lainnya.
Segera ubah kata sandi, kunci akun, dan laporkan melalui saluran layanan pelanggan Binance jika Anda mencurigai adanya infeksi perangkat lunak jahat.
Anda dapat menemukan panduan lengkap keamanan kami yang menawarkan 14 tips untuk mendapatkan ide tambahan tentang perlindungan akun Anda.
Tetap aman dalam konteks ancaman yang terus berkembang
Pentingnya ancaman InfoStealer yang semakin meningkat adalah pengingat akan evolusi dan penyebaran serangan siber. Meskipun Binance terus berinvestasi besar-besaran dalam keamanan platform dan pemantauan dark web, perlindungan dana dan data pribadi Anda juga memerlukan tindakan dari pihak Anda.
Dengan tetap terinformasi, mengadopsi kebiasaan keamanan, dan menjaga perangkat mereka bebas dari virus, pengguna dapat secara signifikan mengurangi paparan mereka terhadap ancaman seperti perangkat lunak jahat jenis InfoStealer.
Jika Anda merasa akun Anda mungkin terpengaruh, atau jika Anda melihat aktivitas mencurigakan, silakan hubungi kami melalui saluran resmi layanan pelanggan. Keamanan adalah tanggung jawab bersama dan kami ada untuk membantu Anda.