Google Threat Intelligence telah mengidentifikasi bentuk malware pencuri kripto baru yang disebut "Ghostblade" yang memengaruhi perangkat Apple iOS dan merupakan bagian dari rangkaian alat malware berbasis browser "DarkSword" yang dirancang untuk mencuri kunci privat dan informasi sensitif lainnya.
Ghostblade ditulis dalam JavaScript dan dirancang untuk pencurian data yang cepat. Malware pencuri kripto ini diaktifkan, mengambil data sensitif dari perangkat yang disusupi, dan mengirimkannya ke server berbahaya, menurut Google Threat Intelligence.
Malware Ghostblade tidak berjalan 24/7 pada perangkat yang disusupi, tidak memerlukan plug-in tambahan untuk berfungsi, dan berhenti berfungsi setelah mengekstrak data, sehingga lebih sulit dideteksi, kata para peneliti ancaman.
Garis waktu evolusi ancaman malware yang menargetkan perangkat Apple iOS dan patch keamanan siber yang dirilis untuk mengatasi ancaman tersebut. Sumber: Google Threat IntelligenceMalware ini juga mencakup kode yang menghapus laporan crash dari perangkat yang disusupi, mencegah Apple menerimanya dan menandai perangkat lunak berbahaya tersebut.
Ghostblade dapat mengakses dan mengirimkan data pesan dari aplikasi perpesanan iMessage untuk perangkat Apple, Telegram dan WhatsApp.
Perangkat lunak berbahaya ini juga dapat mencuri informasi kartu SIM, identitas, data multimedia dan geolokasi, serta mengakses pengaturan sistem, menurut laporan keamanan siber Google.
Daftar data sensitif yang dapat dicuri oleh malware Ghostblade. Sumber: Google Threat IntelligenceDarkSword dan komponennya adalah salah satu ancaman keamanan siber terbaru yang diidentifikasi oleh peneliti Google Threat, menyoroti metode yang terus berkembang yang digunakan oleh pelaku jahat untuk mencuri kripto dan data berharga lainnya dari pengguna yang tidak curiga.
Terkait: Google mengungkap kit eksploit iOS yang digunakan dalam serangan phishing kripto
Peretasan menurun di Februari saat pelaku jahat beralih ke eksploitasi kesalahan manusia
Kerugian dari peretasan kripto turun menjadi $49 juta di Februari, penurunan tajam dari $385 juta di Januari, menurut platform intelijen blockchain Nominis.
Penurunan ini mencerminkan pergeseran dari ancaman siber berbasis kode ke upaya phishing kripto, serangan peracunan dompet, dan vektor ancaman lain yang memanfaatkan kesalahan manusia, kata Nominis dalam laporannya.
Pengguna pribadi menanggung beban utama dari peretasan, phishing, dan upaya pencurian kripto lainnya di Februari. Sumber: NominisUpaya phishing biasanya menggunakan situs web palsu yang dirancang untuk terlihat sah. Situs web palsu ini sering menggunakan URL yang hampir identik dengan situs sah yang mereka samaran, menipu pengguna untuk mengunjunginya.
Situs-situs ini menyematkan malware yang dapat mencuri kunci privat kripto dan data berharga lainnya ketika pengguna mengakses situs atau mengklik salah satu elemennya.
Majalah: Peretas WazirX bersiap 8 hari sebelum serangan, penipu memalsukan fiat untuk USDT: Asia Express
Sumber: https://cointelegraph.com/news/google-ghostblade-crypto-stealing-malware?utm_source=rss_feed&utm_medium=feed&utm_campaign=rss_partner_inbound
