Gelombang baru malware crypto<\/strong> sedang melanda dunia aset digital, kali ini dengan pelaku yang lebih cerdas dan fleksibel dibanding sebelumnya. Di garis depan gelombang baru ini terdapat Librarian Ghouls<\/strong>, kelompok ancaman canggih yang berfokus pada Rusia, dan Crocodilus<\/strong>, pencuri lintas platform yang memiliki akar di trojan perbankan Android.<\/p>\n “Kampanye terbaru Librarian Ghouls menggunakan perangkat lunak sah seperti AnyDesk untuk menyembunyikan penambang crypto dan keylogger. Begitu mereka masuk, mereka beroperasi diam-diam hingga tengah malam.” \u2014 Kaspersky Threat Intelligence<\/em> (9 Juni 2025).<\/p>\n<\/blockquote>\n Kelompok APT ini menyamarkan serangan mereka sebagai dokumen sehari-hari (misalnya, perintah pembayaran) dalam email phishing. Setelah dibuka, malware mereka:<\/p>\n Di tahun 2025, mereka mengimplementasikan aktivasi tengah malam<\/strong>\u2014di mana malware hanya berjalan pada malam hari untuk menghindari deteksi. Serangan mereka bukan sekadar pencurian, melainkan menggabungkan keahlian teknis dengan paksaan psikologis, menyerang di setiap langkah siklus crypto.<\/p>\n Librarian Ghouls<\/strong> juga mengoptimalkan pemuat mereka untuk menyamar sebagai aplikasi bisnis sah, dengan menyisipkan malware ke dalam dokumen yang tampak tidak berbahaya seperti perintah pembayaran atau faktur. Ketika korban mengeksekusi file tersebut, installer malware secara diam-diam menginstal program seperti 4t Tray Minimizer<\/strong> untuk menutupi jejaknya dan AnyDesk<\/strong> untuk kontrol jarak jauh.<\/p>\n Uniknya, kelompok ini menggunakan pemicu berbasis waktu: malware hanya diaktifkan pada malam hari, menurunkan kemungkinan deteksi oleh tim keamanan selama jam kerja. Dengan strategi semacam ini, mereka dapat mencuri kredensial dompet, menambang Monero menggunakan XMRig<\/strong>, dan mengekstrak data sensitif tanpa terdeteksi.<\/p>\n Awalnya merupakan trojan perbankan Turki, Crocodilus<\/strong> kini menargetkan pengguna crypto global melalui:<\/p>\n “Parser baru Crocodilus mengekstrak seed phrase dengan presisi bedah. Satu klik pada tautan X palsu, dan dompet Anda hilang.” \u2014 Tim MTI ThreatFabric<\/em> (3 Juni 2025).<\/p>\n<\/blockquote>\n Dengan cepat, Crocodilus<\/strong> berevolusi dari ancaman regional menjadi global. Tidak lagi terbatas pada Android, kini mereka menargetkan ekstensi browser berbahaya, aplikasi desktop tiruan, dan bahkan bot Telegram untuk memperluas jangkauannya. Fitur paling berbahaya dari malware ini adalah kemampuannya untuk mencuri seed phrase dari data clipboard, tangkapan layar, dan data pengisian otomatis, kadang-kadang bahkan sebelum korban menyadari bahwa mereka telah menjadi target.<\/p>\n Pelaku ancaman mulai menawarkan akses ke dompet yang terkompromi untuk dijual di forum darknet, menciptakan pasar gelap yang berkembang untuk aset cryptocurrency hasil curian yang semakin besar dan kompleks. Crocodilus<\/strong> bahkan mengirim spam nomor “dukungan” tak bersalah ke ponsel korban, menipu pengguna untuk memberikan informasi sensitif dengan mengatasnamakan dukungan teknis.<\/p>\n Para hacker memanfaatkan X (Twitter) dengan:<\/p>\n Contoh Nyata:<\/strong> Pada Mei 2025, siaran langsung deepfake \u201cElon Musk\u201d<\/strong> mendorong penonton untuk memindai kode QR untuk giveaway \u201cTeslaCoin,\u201d yang mengakibatkan kerugian lebih dari $200.000 dalam waktu 30 menit. Salah satu tren paling menakutkan adalah perkembangan obrolan dukungan deepfake waktu nyata<\/strong>. Para hacker menggunakan avatar yang dipengaruhi AI untuk meniru merek atau influencer terkenal di X, memberikan “bantuan” yang autentik dan interaktif, sehingga menarik korban untuk berbagi seed phrase atau kunci pribadi mereka.<\/p>\n Dari Panduan Quillaudits 2025: Untuk melindungi diri dari ancaman semacam ini, pengguna perlu menerapkan pendekatan OPSEC berlapis<\/strong>. Para ahli merekomendasikan untuk:<\/p>\n Pemeriksaan secara rutin terhadap persetujuan dompet, menjaga perangkat lunak tetap terbaru, dan memisahkan operasi crypto ke dalam perangkat sekali pakai juga dapat mengurangi risiko. Seiring penyerang semakin inovatif dan kreatif, pertahanan terbaik adalah tetap teredukasi dan cukup skeptis.<\/p>\n","protected":false},"excerpt":{"rendered":" Gelombang Baru Malware Crypto Gelombang baru malware crypto sedang melanda dunia aset digital, kali ini dengan pelaku yang lebih cerdas dan fleksibel dibanding sebelumnya. Di garis depan gelombang baru ini terdapat Libra…<\/p>\n","protected":false},"author":3,"featured_media":9696,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[4226,4687,4313,5324,5288,4499,4315,5271,4321,5691],"class_list":["post-9697","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-coinbase","tag-elon-musk","tag-hack","tag-metamask","tag-monero","tag-russia","tag-telegram","tag-turkey","tag-x","tag-xmrig"],"yoast_head":"\n\n
Metode Serangan Librarian Ghouls<\/h2>\n
\n
Optimasi Serangan<\/h2>\n
Munculnya Crocodilus<\/h2>\n
\n
\n
Pasar Gelap dan Teknik Penipuan<\/h2>\n
Penggunaan Media Sosial oleh Hacker<\/h2>\n
\n
Langkah-Langkah Perlindungan<\/h2>\n
\n