Bitget App
Trading lebih cerdas
Beli kriptoPasarTradingFuturesEarnAIWawasanSelengkapnya
Penjual dark web mendistribusikan halaman dompet Ledger palsu yang menargetkan pengguna crypto

Penjual dark web mendistribusikan halaman dompet Ledger palsu yang menargetkan pengguna crypto

CryptoSlateCryptoSlate2025/09/05 22:13
Tampilkan aslinya
Oleh:Gino Matos

Tim Dark Web SOCRadar mendeteksi aktor ancaman yang mendistribusikan alat phishing yang menyamar sebagai antarmuka dompet perangkat keras Ledger untuk diduga mencuri crypto dari pengguna yang tidak curiga.

Menurut laporan 1 September, para penjahat siber mengiklankan kit “Ledger Wallet 2025 Smart Scampage Inferno Multichain” yang meniru antarmuka resmi Ledger dengan elemen desain profesional.

Paket berbahaya ini menampilkan UI 2025 yang didesain ulang terinspirasi dari antarmuka asli Ledger, mekanisme perlindungan anti-bot, desain responsif untuk platform desktop dan mobile, serta fungsi penangkapan seed phrase yang memungkinkan pencurian private key.

Aktor ancaman memasarkan kit phishing ini melalui saluran dark web, mengklaim alat tersebut untuk “tujuan edukasi” sambil menyediakan tautan unduhan melalui layanan berbagi file anonim.

Penjual mengundang pesan langsung untuk informasi tambahan, yang menunjukkan adanya jaringan distribusi terorganisir yang secara khusus menargetkan pengguna Ledger.

Ancaman peretasan dari serangan phishing

Insiden terbaru menunjukkan dampak finansial dari kampanye phishing yang canggih. Pada 2 September, seorang pengguna Venus Protocol kehilangan sekitar $13 juta setelah penyerang menggunakan klien Zoom berbahaya untuk mendapatkan hak istimewa sistem dan menipu korban agar menyetujui transaksi palsu.

Penyerang memanfaatkan akses mereka untuk memanipulasi korban agar mengirimkan transaksi yang menetapkan penyerang sebagai delegasi Venus yang sah, sehingga memungkinkan mereka meminjam dan menebus dana atas nama korban.

Venus Protocol menghentikan operasi dalam waktu 20 menit setelah mendeteksi aktivitas mencurigakan dan berhasil memulihkan dana yang dicuri dalam waktu 13 jam melalui prosedur likuidasi darurat.

Menurut data keamanan Certik, serangan phishing menempati peringkat kedua sebagai vektor serangan paling mahal di 2025. Penjahat mencuri hampir $411 juta dalam 132 insiden keamanan hingga 30 Juni.

Serangan-serangan ini menyumbang jumlah pelanggaran keamanan terbanyak yang tercatat tahun ini, menekankan efektivitas taktik rekayasa sosial terhadap pengguna cryptocurrency.

Aktor-aktor tersebut memasarkan alat peniruan Ledger untuk tujuan edukasi, namun peneliti SOCRadar mencatat bahwa niatnya tampak curang.

Jika benar, penipu dapat segera menggunakan alat ini untuk mengeksploitasi kepercayaan pengguna pada produk keamanan yang sudah mapan dan memfasilitasi operasi pencurian skala besar.

Artikel ini pertama kali muncul di CryptoSlate dengan judul Dark web vendors distribute fake Ledger wallet pages targeting crypto users.

0
0

Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.

PoolX: Raih Token Baru
APR hingga 12%. Selalu aktif, selalu dapat airdrop.
Kunci sekarang!

Kamu mungkin juga menyukai

Menjelang IPO, Anthropic mencatatkan laba selama dua kuartal berturut-turut

Anthropic mencatat laba operasi yang disesuaikan positif selama dua kuartal berturut-turut, dengan pendapatan Q2 melonjak 14 kali lipat secara tahunan menjadi 11,5 miliar dolar AS dan pendapatan tahunan telah mencapai 65 miliar dolar AS, dengan margin laba kotor lebih dari 80%. Perusahaan telah memilih untuk go public di Nasdaq, dengan valuasi yang diperkirakan mencapai 2 triliun dolar AS. Namun secara dramatis, CEO-nya secara langka menyerukan untuk memperlambat pengembangan AI menjelang IPO. Analisis menyatakan bahwa mencari keseimbangan antara kekhawatiran keamanan dan persaingan bisnis akan menjadi tantangan utama.

华尔街见闻2026/09/14 03:47

Anthropic menandatangani perjanjian daya komputasi senilai 13,7 miliar dolar AS dengan Rum Group, perusahaan yang terkait dengan Trump

Anthropic dan Rum Group menandatangani perjanjian komputasi senilai 13,7 miliar dolar AS dengan jangka waktu enam tahun. Inti dari perjanjian tersebut adalah pusat data yang masih dalam pembangunan di Georgia. Rum Group sebelumnya dikenal sebagai platform video konservatif Rumble, dan investor awalnya termasuk wakil presiden Amerika Serikat saat ini, Vance.

华尔街见闻2026/09/14 03:16

Apakah pemilihan paruh waktu akan menyebabkan pasar saham AS runtuh? Sejarah 75 tahun memberikan jawaban yang tidak terduga

Saat ini, kurang dari delapan minggu menuju pemilu paruh waktu, salah satu ketidakpastian terbesar di Wall Street semakin mendekat. Namun, apakah pergantian kekuasaan di Kongres akan menyebabkan pasar saham jatuh? Melihat kembali sejarah 75 tahun, jawabannya mengejutkan, dan pada akhirnya cenderung optimis.

智通财经2026/09/14 03:16
Apakah pemilihan paruh waktu akan menyebabkan pasar saham AS runtuh? Sejarah 75 tahun memberikan jawaban yang tidak terduga