NFT Senilai Lebih Dari $27.000 Dicuri Melalui Malware Dibungkus Iklan Google, Korban Kehilangan Tabungan Nyawa

NFT hampir $30.000 (sekitar Rs. 24 lakh) dilaporkan telah dicuri dari seorang influencer NFT, yang menggunakan nama samaran ‘NFT God’ di Twitter. Influencer mengklaim bahwa dompetnya yang penuh dengan koleksi digital terkuras dalam serangan peretasan. NFT berharga senilai hampir $30.000 (kira-kira Rs. 24 lakh) dikeluarkan dari dompetnya, setelah ia terlibat dengan iklan bersponsor di mesin pencari Google, yang mereplikasi perangkat lunak streaming video open-source yang dicari korban sejak awal. .

Bersamaan dengan NFT Mutant Ape Yacht Club (MAYC) yang paling mahal, banyak NFT lainnya senilai ETH 19 senilai lebih dari Rs. 24 lakh telah dilaporkan dicuri, menurut Etherscan.

Akun Twitter terverifikasi ‘NFT God’, yang memiliki lebih dari 91.000 pengikut, sebagian besar dari komunitas crypto, memposting tentang insiden tersebut memperingatkan orang lain agar tidak ditipu.

“Twitter saya diretas. Saya membuka bookmark OpenSea kera saya dan itu dia. Dompet yang sama sekali berbeda terdaftar sebagai pemiliknya. Saya tahu pada saat itu semuanya hilang. Semuanya. Semua crypto dan NFT saya diambil dari saya, ”tweeted influencer itu.

Peretasan terjadi pada 15 Januari, menurut influencer.

Pekan lalu, perusahaan cybersecurity Cyble telah mengeluarkan peringatan terhadap malware yang memburu korban phishing melalui iklan Google. Nama malware ini dijuluki “Rhadamanthys Stealer” oleh perusahaan.

“Pencuri Rhadamanthys menyebar dengan menggunakan Google Ads yang mengarahkan pengguna ke situs web phishing yang meniru perangkat lunak populer seperti Zoom, AnyDesk, dll. Itu juga dapat menyebar melalui email spam yang berisi lampiran untuk mengirimkan muatan berbahaya. TA di balik kampanye ini juga membuat halaman web phishing yang sangat meyakinkan yang meniru situs web yang sah untuk mengelabui pengguna agar mengunduh malware pencuri. Tautan ke situs web phishing ini menyebar melalui iklan Google, ”kata Cyble dalam laporannya. Google belum mengeluarkan pernyataan terkait klaim influencer NFT tersebut.

Saat membagikan rincian cobaannya dengan para pengikutnya di Twitter, korban mengklaim bahwa dia membuat kesalahan saat menyiapkan akun Ledger di komputer barunya, yang mungkin telah memberikan akses ke akun jejaring sosial dan dompet digitalnya kepada peretas.

“Saya pergi untuk menyiapkan Buku Besar saya dengan itu dan saya membuat kesalahan kritis. Saya mengaturnya sebagai dompet panas, bukan dompet dingin, ”katanya.

Dompet panas terhubung ke Internet membuatnya lebih rentan terhadap upaya peretasan, sedangkan dompet dingin adalah dompet yang menyimpan token kripto secara offline, tetapi kekurangannya adalah dapat hilang atau dirusak oleh pemegangnya.

Sesuai laporan CoinTelegraph, sebagian besar ETH yang dicuri dikirim ke bursa terdesentralisasi yang disebut FixedFloat melalui beberapa dompet.

Ini bukan contoh pertama, di mana iklan Google digunakan bersamaan dengan malware phishing. Pada Oktober 2022, CEO Binance Changpeng Zhao juga telah memperingatkan investor kripto terhadap pelaku jahat yang menargetkan mereka melalui Google.

Pada bulan September, analitik Google Play Store telah mengungkapkan bahwa dua aplikasi – Mister Phone Cleaner dan Kylhavy Mobile Security terinfeksi malware bernama SharkBot yang mampu mencuri cookie dari akun dan melewati metode otentikasi yang memerlukan input pengguna, seperti sidik jari.