PANews melaporkan pada tanggal 8 Agustus bahwa, menurut Cointelegraph, perusahaan keamanan siber Koi Security mengungkapkan bahwa kelompok peretas bernama GreedyBear mencuri lebih dari $1 juta dalam cryptocurrency melalui serangan tiga cabang. Kelompok tersebut menggunakan kombinasi ekstensi browser, malware, dan situs web penipuan, mengerahkan lebih dari 650 alat berbahaya. Detail teknis mengungkapkan bahwa para penyerang merilis lebih dari 150 ekstensi berbahaya yang meniru dompet populer seperti MetaMask di toko Firefox, menggunakan teknik "extension hollowing" untuk melewati peninjauan sebelum menyisipkan kode berbahaya. Mereka juga mendistribusikan hampir 500 sampel malware bertema cryptocurrency, terutama melalui situs web perangkat lunak bajakan Rusia. Mereka juga membangun jaringan situs web penipuan khusus yang meniru dompet perangkat keras dan produk lainnya.
Perlu dicatat bahwa semua serangan dikendalikan secara terpusat melalui satu server IP, dan beberapa kode tampaknya telah dihasilkan menggunakan AI untuk iterasi cepat. Pakar keamanan siber memperingatkan bahwa ini menandai tahap baru industrialisasi dalam kejahatan siber cryptocurrency dan menghimbau toko aplikasi untuk memperkuat mekanisme peninjauan mereka.


