Perusahaan Jepang Trend Micro, yang mengembangkan perangkat lunak keamanan siber, memposting pesan di blog informasi TrendLabs tentang peretas yang mendistribusikan bot untuk penambangan tersembunyi Monero.
Pakar Trend Micro di blog TrendLabs mereka mengumumkan penemuan bot mata uang kripto baru, yang pertama kali diluncurkan di Korea Selatan dan diberi nama Digmine. Selanjutnya bot tersebut mulai menyebar ke wilayah lain, seperti Vietnam, Azerbaijan, Ukraina, Filipina, Thailand, dan Venezuela. Mengingat metode distribusinya, bot Digmine (menggunakan Monero) dapat menjangkau lebih banyak negara dalam waktu singkat.
Digmine dikodekan dan didistribusikan dengan kedok file video, yang sebenarnya merupakan skrip eksekusi. Jika akun Facebook Messenger pengguna diatur untuk login otomatis, maka Digmine mengirimkan link ke file bot ke teman akun tersebut. Digmine mencoba menjangkau sebanyak mungkin mesin dan, sebagai hasilnya, meningkatkan pendapatan kriminal melalui penambangan Monero yang tersembunyi.
Facebook Messenger mendukung berbagai platform, namun Digmine hanya memengaruhi versi browser Chrome. Jika file dibuka melalui browser web lain (misalnya, dalam aplikasi seluler), malware tidak akan berfungsi.
Untuk saat ini, penyalahgunaan jaringan Facebook Messenger diblokir, namun Trend Micro menyarankan untuk memantau keamanan akun media sosial Anda dan berhati-hati saat menerima pesan dari pihak ketiga.
Berdasarkan materi dari blog.trendmicro.com
Baca juga
Serangan phishing pada Electrum merugikan pengguna sekitar 250 BTC
Pada tanggal 27 Desember, beberapa orang di jejaring sosial mereka melaporkan bahwa dompet tersebut diserang oleh seorang peretas, dan dia telah berhasil mencuri sekitar 250 bitcoin (sekitar $937,000). Serangan itu kemudian dikonfirmasi oleh Electrum. Menurut perwakilannya, peretas membuat versi dompet palsu untuk mendapatkan kata sandi dari dompet pengguna asli.
Situs phishing mencuri dana dari dompet kripto
Perusahaan keamanan siber Check Point Research telah memperingatkan bahwa kasus pencurian dana digital dari pengguna yang mengakses dompet kripto mereka melalui situs mesin pencari Google semakin sering terjadi.
