Microsoft mengungkap bahwa CryptoBandits tidak hanya mengganti alamat penerima transaksi, tetapi juga mampu mencuri informasi sensitif pengguna. Malware ini dapat mendeteksi seed phrase, private key, dan pola data wallet yang disimpan atau disalin oleh pengguna.
CryptoBandits Mengincar Seed Phrase dan Private Key
Salah satu target utama CryptoBandits adalah seed phrase yang biasanya terdiri dari 12 atau 24 kata standar BIP39. Informasi yang berhasil dicuri kemudian dapat disimpan secara lokal, dikirim melalui jaringan Tor, serta disertai dengan tangkapan layar perangkat korban untuk memudahkan pelaku.
Microsoft menyoroti penggunaan jaringan Tor sebagai faktor utama dalam menyulitkan pelacakan kampanye malware ini. Melalui aplikasi Tor yang dimodifikasi, CryptoBandits dapat terhubung ke server perintah tersembunyi, sehingga aktivitas pelaku menjadi sulit terdeteksi oleh sistem keamanan.
Ancaman Baru dalam Dunia Keamanan Kripto
Kasus CryptoBandits mencerminkan tren baru dalam kejahatan kripto. Daripada langsung menyerang blockchain atau mengeksploitasi smart contract, pelaku kini beralih untuk menyasar perangkat yang digunakan pengguna sehari-hari, mulai dari laptop hingga clipboard tempat transaksi dilakukan.
Untuk menghindari serangan seperti ini, pengguna disarankan untuk selalu memeriksa dengan teliti alamat wallet sebelum melakukan transaksi, menghindari penggunaan USB yang tidak dikenal, menonaktifkan fitur AutoRun atau AutoPlay, serta memastikan perangkat keamanan selalu aktif.
Pencurian Aset Kripto Dimulai Sejak Dini
Microsoft memberi peringatan bahwa pencurian aset kripto seringkali dimulai sebelum transaksi selesai ditandatangani. Jika perangkat Windows telah terinfeksi oleh malware seperti CryptoBandits, informasi sensitif seperti alamat wallet, seed phrase, atau private key dapat membuka celah bagi pelaku untuk menguras dana pengguna tanpa sepengetahuan.
