Malware crypto<\/strong> yang dihasilkan oleh kecerdasan buatan (AI)<\/strong> menyamar sebagai paket rutin dan dapat menguras dompet dalam hitungan detik. Hal ini mengeksploitasi ekosistem sumber terbuka dan memicu kekhawatiran mendesak<\/strong> di kalangan komunitas blockchain serta pengembang.<\/p>\n Para investor crypto diingatkan setelah perusahaan keamanan siber Safety<\/strong> mengungkapkan pada 31 Juli bahwa paket JavaScript<\/strong> jahat yang dirancang dengan AI telah digunakan untuk mencuri dana dari dompet crypto. Paket tersebut disamarkan sebagai utilitas yang tidak berbahaya dan terdaftar di Node Package Manager (NPM)<\/strong>, namun mengandung skrip yang dirancang untuk menguras saldo dompet.<\/p>\n Paul McCarty, kepala penelitian di Safety, menjelaskan bahwa teknologi deteksi paket jahat mereka telah menemukan paket NPM yang dihasilkan oleh AI, berfungsi sebagai penguras dompet cryptocurrency<\/strong> yang canggih.<\/p>\n<\/blockquote>\n Paket tersebut mengeksekusi skrip setelah instalasi, menyebarkan file yang diubah namanya\u2014monitor.js<\/em>, sweeper.js<\/em>, dan utils.js<\/em>\u2014ke dalam direktori tersembunyi di sistem operasi Linux<\/strong>, Windows<\/strong>, dan macOS<\/strong>. Skrip latar belakang, connection-pool.js<\/em>, mempertahankan koneksi aktif ke server command-and-control (C2)<\/strong> dan memindai perangkat yang terinfeksi untuk menemukan file dompet.<\/p>\n Setelah terdeteksi, transaction-cache.js<\/em> memulai pencurian yang sebenarnya: \u201cKetika file dompet crypto ditemukan, file ini melakukan \u2018sweeping\u2019 yang merupakan pengurasan dana dari dompet.<\/strong> Ini dilakukan dengan mengidentifikasi isi dompet, kemudian menguras sebagian besar dari dana tersebut.\u201d<\/p>\n Aset yang dicuri dialihkan melalui titik akhir Remote Procedure Call (RPC)<\/strong> yang telah dikodekan ke alamat tertentu di blockchain Solana<\/strong>. McCarty menambahkan bahwa penguras ini dirancang untuk mencuri dana dari pengembang yang tidak curiga dan pengguna aplikasi mereka.<\/p>\n Malware ini dipublikasikan pada 28 Juli dan dihapus pada 30 Juli, setelah diunduh lebih dari 1.500 kali<\/strong> sebelum NPM menandainya sebagai jahat. Safety, yang berbasis di Vancouver, dikenal karena pendekatan pencegahan pertama<\/strong> terhadap keamanan rantai pasokan perangkat lunak. Sistem yang didorong oleh AI mereka menganalisis jutaan pembaruan paket sumber terbuka dan mempertahankan basis data kepemilikan yang mendeteksi empat kali lebih banyak kerentanan<\/strong> dibandingkan sumber publik. Alat perusahaan ini digunakan oleh pengembang individu, perusahaan Fortune 500<\/strong>, dan lembaga pemerintah.<\/p>\n","protected":false},"excerpt":{"rendered":" Malware Crypto yang Dihasilkan oleh Kecerdasan Buatan Malware crypto yang dihasilkan oleh kecerdasan buatan (AI) menyamar sebagai paket rutin dan dapat menguras dompet dalam hitungan detik. Hal ini mengeksploitasi ekosis…<\/p>\n","protected":false},"author":3,"featured_media":11666,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[4256,4313,9493,6775,9607,4312,5690],"class_list":["post-11667","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-ai","tag-hack","tag-linux","tag-macos","tag-npm","tag-solana","tag-windows"],"yoast_head":"\nPaket JavaScript Jahat<\/h2>\n
\n
Metode Penyebaran dan Pencurian<\/h2>\n
Penutupan dan Tindakan Keamanan<\/h2>\n