Hati-Hati! Malware Eternidade Incar Aset Kripto via Whatsapp

​Sebuah laporan terbaru dari firma keamanan siber Trustwave SpiderLabs mengungkap adanya usaha serangan siber yang menargetkan pengguna aset kripto dan perbankan di Brazil. Serangan ini menggunakan program malware baru yang dijuluki "Eternidade Stealer".

​Para peneliti menemukan bahwa malware ini memiliki kemampuan berbahaya untuk menguras aset digital korban. Target utamanya meliputi pemilik rekening bank dan pengguna aplikasi bursa kripto besar seperti Binance dan Coinbase, serta wallet seperti MetaMask dan Trust Wallet.

​Modus operandi yang digunakan para hacker terbilang canggih namun memanfaatkan kelengahan pengguna sehari-hari. Malware ini menyebar melalui aplikasi chat WhatsApp. Perangkat yang telah terinfeksi akan dimanipulasi untuk mengirimkan pesan berisi lampiran berbahaya secara otomatis ke daftar kontak korban, menciptakan rantai infeksi yang meluas dengan cepat.

​Setelah berhasil menyusup ke dalam perangkat, "Eternidade" akan bekerja secara diam-diam di latar belakang. Program ini dirancang untuk memantau layar pengguna. Ketika korban membuka aplikasi target seperti saat hendak login ke akun Binance atau membuka MetaMask malware ini akan merekam keyboard dan mengambil tangkapan layar untuk mencuri kata sandi serta seed phrase

​Laporan Trustwave juga mencatat bahwa serangan ini sangat spesifik menargetkan wilayah tertentu. Malware diprogram untuk mendeteksi bahasa sistem operasi perangkat. Jika perangkat tidak menggunakan Bahasa Portugis dan Brazil, program tersebut akan menonaktifkan dirinya sendiri. Temuan ini menjadi peringatan bagi industri kripto global mengenai risiko keamanan yang mengintai melalui aplikasi chat yang populer.