Bitget App
Trading lebih cerdas
Beli KriptoPasarTradingFuturesBotsEarnCopy
Microsoft Temukan Remote Access Trojan yang Menargetkan Wallet Kripto di Google Chrome

Microsoft Temukan Remote Access Trojan yang Menargetkan Wallet Kripto di Google Chrome

CoinfolksCoinfolks2025/03/19 08:44
Oleh:oleh Aryo Bimo Pratama

Raksasa teknologi Microsoft telah menemukan remote access trojan (RAT) baru yang menargetkan aset kripto yang disimpan dalam 20 ekstensi wallet kripto untuk peramban Google Chrome.

Tim Respons Insiden Microsoft mengungkapkan dalam postingan blog pada 17 Maret bahwa malware bernama StilachiRAT pertama kali ditemukan pada November lalu. Malware ini memiliki kemampuan mencuri berbagai informasi, termasuk kredensial yang tersimpan di peramban, data wallet digital, serta informasi yang disalin ke clipboard.

Baca Juga OKX Hentikan Sementara DEX Aggregator Usai Upaya Serangan dari Lazarus

Setelah berhasil diinstal, penyerang dapat menggunakan StilachiRAT untuk menyedot data wallet kripto dengan memindai pengaturan perangkat guna mendeteksi apakah salah satu dari 20 ekstensi wallet kripto telah terpasang. Beberapa ekstensi yang menjadi target di antaranya Coinbase Wallet, Trust Wallet, MetaMask, dan OKX Wallet.

Microsoft Temukan Remote Access Trojan yang Menargetkan Wallet Kripto di Google Chrome image 0 Malware StilachiRAT dapat menargetkan kripto yang disimpan di 20 ekstensi wallet yang berbeda. Sumber:  Microsoft

“Analisis terhadap modul WWStartupCtrl64.dll dalam StilachiRAT yang berisi kemampuan RAT mengungkapkan berbagai metode yang digunakan untuk mencuri informasi dari sistem target,” ujar Microsoft.

Selain mencuri kredensial yang tersimpan dalam file Google Chrome local state, malware ini juga dapat memantau aktivitas clipboard untuk mencari informasi sensitif seperti kata sandi dan kunci kripto.

StilachiRAT juga dilengkapi dengan berbagai fitur untuk menghindari deteksi dan analisis forensik, seperti kemampuan menghapus event log serta mendeteksi apakah malware berjalan dalam lingkungan sandbox yang biasa digunakan untuk analisis keamanan siber.

Hingga saat ini, Microsoft belum dapat mengidentifikasi siapa yang berada di balik malware ini. Namun, mereka berharap dengan membagikan informasi ini ke publik, jumlah korban potensial dapat diminimalkan.

Ancaman Keamanan Kripto Kian Meningkat

Microsoft mencatat bahwa StilachiRAT belum menunjukkan penyebaran luas saat ini, tetapi mengingat kemampuannya yang canggih serta dinamika cepat dalam ekosistem malware, perusahaan terus memantau, menganalisis, dan melaporkan ancaman yang berkembang.

Sebagai langkah perlindungan, Microsoft menyarankan pengguna untuk menginstal perangkat lunak antivirus, sistem anti-phishing berbasis cloud, serta komponen anti-malware pada perangkat mereka.

Sementara itu, serangan terhadap ekosistem kripto terus meningkat. Pada Februari lalu, total kerugian akibat penipuan, eksploitasi, dan peretasan mencapai $1,53 miliar, dengan insiden peretasan Bybit senilai $1,4 miliar menjadi yang terbesar, menurut laporan dari perusahaan keamanan blockchain CertiK.

Selain itu, firma analitik blockchain Chainalysis dalam laporan Crypto Crime Report 2025 mengungkap bahwa kejahatan kripto kini memasuki era yang lebih profesional, didominasi oleh penipuan berbasis AI, pencucian uang menggunakan stablecoin, serta sindikat siber yang lebih efisien. Tahun lalu, transaksi ilegal dalam industri kripto mencapai $51 miliar.

0

Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.

PoolX: Raih Token Baru
APR hingga 12%. Selalu aktif, selalu dapat airdrop.
Kunci sekarang!

Kamu mungkin juga menyukai

Alex Lab berbasis Stacks akan mengganti rugi pengguna setelah eksploitasi senilai $8,3 juta saat token turun 45%

Ringkasan Cepat Alex Lab, sebuah protokol DeFi Bitcoin di blockchain Stacks, mengatakan akan sepenuhnya mengganti kerugian penggunanya menggunakan dana kas setelah eksploitasi senilai $8,3 juta pada hari Jumat. Token asli protokol tersebut turun 45% sebagai respons terhadap eksploitasi tersebut, yang oleh tim Alex disalahkan pada cacat dalam logika kontrak pintar protokol. Alex Lab sebelumnya dieksploitasi pada Mei 2024 sebesar $4,3 juta, dalam serangan yang disalahkan pada Grup Lazarus dari Korea Utara. Proses pemulihan dari serangan tersebut masih belum selesai.

The Block2025/06/07 22:57
Alex Lab berbasis Stacks akan mengganti rugi pengguna setelah eksploitasi senilai $8,3 juta saat token turun 45%

BiT Global yang terhubung dengan Justin Sun menghentikan perselisihan hukum terkait wBTC dengan Coinbase

Pengacara untuk BiT Global membatalkan gugatan terhadap Coinbase terkait penghapusan token Bitcoin terbungkus wBTC oleh perusahaan tersebut hanya dua bulan setelah meluncurkan token pesaing, cbBTC. Gugatan tersebut dibatalkan dengan prasangka, yang berarti tidak dapat diajukan kembali; kedua perusahaan akan membayar biaya hukum mereka sendiri, sesuai dengan kesepakatan.

The Block2025/06/07 22:57
BiT Global yang terhubung dengan Justin Sun menghentikan perselisihan hukum terkait wBTC dengan Coinbase

Rekor arus masuk kumulatif tertinggi untuk ETF Ethereum tercapai setelah 15 hari berturut-turut

Ringkasan Singkat ETF Ethereum spot yang berbasis di AS telah mengalami aliran masuk positif secara keseluruhan selama 15 hari perdagangan berturut-turut, membawa dana tersebut ke tingkat aliran masuk kumulatif tertinggi yang tercatat sejak peluncuran. ETF Bitcoin spot, yang mencapai rekor mereka sendiri pada akhir Mei, telah kehilangan lebih dari $1 miliar dalam nilai sejak saat itu.

The Block2025/06/07 19:49
Rekor arus masuk kumulatif tertinggi untuk ETF Ethereum tercapai setelah 15 hari berturut-turut