Hati-hati: Dompet Kripto Diserang Malware Eselon Melalui Telegram

　　Peneliti Keamanan Siber@officer_cia dari LobsterDAO dan platform bounty bug Immunefi membagikan detail malware lain yang berfokus pada dompet kripto dan kredensial akun.

　　Para ahli telah turun ke Twitter untuk memperingatkan semua pengguna Telegram tentang serangan baru terhadap dompet kripto yang terdaftar di Telegram.

　　Menurut ahli, pengguna dengan pegangan “Smokes Night” menyebarkan malware Echelon dengan menjatuhkan file yang terinfeksi ke ruang obrolan tanpa komentar.

　　Para ahli pun telah melampirkan laporan tentang serangan serupa dengan daftar layanan cryptocurrency yang terpengaruh. Ini mencakup sejumlah dompet non-penahanan (AtomicWallet, Electrum, Exodus) untuk Bitcoin, Litcecoin, ZCash, Monero, dan kripto lainnya.

　　Versi Eselon ini memiliki beberapa fungsi pencurian kredensial, deteksi domain, dan sidik jari komputer. Ia juga mencoba mengambil tangkapan layar perangkat korban.

　　Malware dapat mencuri informasi bahkan jika pengguna Telegram tidak membuka file tersebut. Opsi pengunduhan otomatis yang ada di dalam messenger memungkinkan hal ini.

　　Karena itu, reporter merekomendasikan untuk menonaktifkan opsi pengunduhan otomatis di pengaturan Telegram.

　　Pada tahun 2021, malware Echelon digambarkan sebagai ransomware, program perangkat lunak berbahaya yang mengenkripsi file untuk tebusan.

　　oleh: Vladislav Sopov