Penjual dark web mendistribusikan halaman dompet Ledger palsu yang menargetkan pengguna crypto
Tim Dark Web SOCRadar mendeteksi aktor ancaman yang mendistribusikan alat phishing yang menyamar sebagai antarmuka dompet perangkat keras Ledger untuk diduga mencuri crypto dari pengguna yang tidak curiga.
Menurut laporan 1 September, para penjahat siber mengiklankan kit “Ledger Wallet 2025 Smart Scampage Inferno Multichain” yang meniru antarmuka resmi Ledger dengan elemen desain profesional.
Paket berbahaya ini menampilkan UI 2025 yang didesain ulang terinspirasi dari antarmuka asli Ledger, mekanisme perlindungan anti-bot, desain responsif untuk platform desktop dan mobile, serta fungsi penangkapan seed phrase yang memungkinkan pencurian private key.
Aktor ancaman memasarkan kit phishing ini melalui saluran dark web, mengklaim alat tersebut untuk “tujuan edukasi” sambil menyediakan tautan unduhan melalui layanan berbagi file anonim.
Penjual mengundang pesan langsung untuk informasi tambahan, yang menunjukkan adanya jaringan distribusi terorganisir yang secara khusus menargetkan pengguna Ledger.
Ancaman peretasan dari serangan phishing
Insiden terbaru menunjukkan dampak finansial dari kampanye phishing yang canggih. Pada 2 September, seorang pengguna Venus Protocol kehilangan sekitar $13 juta setelah penyerang menggunakan klien Zoom berbahaya untuk mendapatkan hak istimewa sistem dan menipu korban agar menyetujui transaksi palsu.
Penyerang memanfaatkan akses mereka untuk memanipulasi korban agar mengirimkan transaksi yang menetapkan penyerang sebagai delegasi Venus yang sah, sehingga memungkinkan mereka meminjam dan menebus dana atas nama korban.
Venus Protocol menghentikan operasi dalam waktu 20 menit setelah mendeteksi aktivitas mencurigakan dan berhasil memulihkan dana yang dicuri dalam waktu 13 jam melalui prosedur likuidasi darurat.
Menurut data keamanan Certik, serangan phishing menempati peringkat kedua sebagai vektor serangan paling mahal di 2025. Penjahat mencuri hampir $411 juta dalam 132 insiden keamanan hingga 30 Juni.
Serangan-serangan ini menyumbang jumlah pelanggaran keamanan terbanyak yang tercatat tahun ini, menekankan efektivitas taktik rekayasa sosial terhadap pengguna cryptocurrency.
Aktor-aktor tersebut memasarkan alat peniruan Ledger untuk tujuan edukasi, namun peneliti SOCRadar mencatat bahwa niatnya tampak curang.
Jika benar, penipu dapat segera menggunakan alat ini untuk mengeksploitasi kepercayaan pengguna pada produk keamanan yang sudah mapan dan memfasilitasi operasi pencurian skala besar.
Artikel ini pertama kali muncul di CryptoSlate dengan judul Dark web vendors distribute fake Ledger wallet pages targeting crypto users.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Laporan keuangan kuartalan meleset dari ekspektasi, pendapatan belum menunjukkan peningkatan! Nike umumkan gelombang PHK baru, harga saham tahun ini “terburuk dalam sejarah” hampir terpangkas setengah｜Berita Laporan Keuangan
Pendapatan Nike untuk musim ini turun 4% secara tahunan, panduan untuk setahun penuh jauh di bawah ekspektasi, dengan perkiraan laba per saham hanya $1,15-$1,35, jauh lebih rendah dari prediksi analis sebesar $1,68. Rencana PHK baru "Pace" menargetkan penghematan $2,5 miliar sebelum tahun 2031. Peringkat Wall Street turun ke level terendah dalam 25 tahun, target harga dari Bank of America hanya $30, dan prospek pemulihan penjualan tertunda hingga tahun 2028.
Pasar saham AS yang "tenang di permukaan": Indeks hampir mencapai level tertinggi baru, tetapi hampir semua sektor mengalami kerugian besar
Imbal hasil obligasi AS 10 tahun naik menjadi 5,34%, diam-diam mengoyak pasar: Indeks S&P 500 kurang dari 2% dari rekor tertinggi, namun dalam sebulan terakhir, setengah saham anggota S&P 500 turun 5%, indeks dengan bobot setara turun selama tujuh minggu berturut-turut. Lebih dari sepertiga saham berkapitalisasi kecil menjadi "perusahaan zombie", saham perbankan turun lebih dari 12% dari titik tertinggi, dan sektor utilitas hanya satu langkah dari pasar bearish. Saat ini, satu-satunya penopang berasal dari raksasa teknologi AI—jika ekspektasi laba AI runtuh, risiko kehancuran pasar secara luas yang selama ini tersembunyi akan langsung meledak.
Inflasi Tokyo melebihi ekspektasi! Alarm “penyesuaian berlebihan” Bank Sentral Jepang berbunyi, kenaikan suku bunga bulan Desember dipastikan?
Seiring dengan menghilangnya dampak dari beberapa langkah sementara pemerintah Jepang, indikator inflasi utama di Tokyo melonjak tajam, memberikan dukungan bagi sikap Bank of Japan untuk terus menaikkan suku bunga setelah otoritas mempercepat langkah normalisasi kebijakan.
Harga kripto
Lainnya
