Malware macOS Curi Sesi Telegram dan Targetkan Dompet Kripto

Para pengguna perangkat macOS kembali menjadi sasaran ancaman siber yang serius. Sebuah malware terbaru ditemukan mampu mencuri kredensial untuk membajak sesi Telegram, mendekripsi dompet cryptocurrency, bahkan menjebak korban agar memasukkan frase pemulihan (recovery phrase) melalui aplikasi palsu. Temuan ini diungkap oleh tim keamanan SlowMist, sebuah firma analitik blockchain terkemuka, yang memperingatkan bahwa serangan ini menargetkan investor kripto yang sering menggunakan Telegram untuk berkomunikasi dan bertransaksi.

Detail Serangan dan Metode Kerja

Menurut laporan SlowMist, malware tersebut menyebar melalui aplikasi bajakan atau tautan unduhan yang tampak meyakinkan. Setelah terinstal, perangkat lunak jahat ini secara diam-diam mengambil alih sesi Telegram korban dengan mencuri file konfigurasi dan token autentikasi yang tersimpan di sistem. Dengan akses ini, peretas dapat mengirim pesan palsu, mencuri data obrolan, atau bahkan mengakses grup Telegram yang berisi informasi sensitif terkait dompet kripto.

Selain itu, malware ini memiliki kemampuan untuk mendekripsi dompet cryptocurrency yang disimpan di perangkat. Tidak hanya itu, teknik rekayasa sosial juga digunakan: korban disuguhi antarmuka palsu yang menyerupai aplikasi dompet resmi, meminta mereka memasukkan recovery phrase. Setelah data tersebut diperoleh, peretas dengan mudah menguras aset digital korban. SlowMist menegaskan bahwa teknik ini sangat berbahaya karena mengincar kelemahan pengguna yang kurang waspada terhadap keaslian aplikasi.

Dampak terhadap Pasar Kripto dan Kepercayaan Investor

Meskipun serangan ini tidak secara langsung memengaruhi harga aset kripto secara global, dampaknya terhadap kepercayaan investor patut dicermati. Telegram telah menjadi platform utama bagi komunitas kripto, mulai dari diskusi proyek hingga transaksi peer-to-peer. Jika pengguna merasa ragu dengan keamanan perangkat mereka—khususnya pengguna macOS yang selama ini dianggap lebih tahan terhadap malware—hal ini dapat mengurangi minat untuk menyimpan aset digital di perangkat pribadi.

Dalam jangka pendek, kita mungkin melihat peningkatan permintaan akan solusi dompet perangkat keras (hardware wallet) dan langkah-langkah keamanan tambahan seperti autentikasi dua faktor (2FA) pada Telegram. Namun, yang lebih penting adalah kesadaran bahwa tidak ada sistem yang benar-benar kebal. Investor kripto harus selalu waspada terhadap tautan atau unduhan mencurigakan, bahkan dari sumber yang tampak tepercaya.

Analisis Singkat dan Perspektif Keamanan

Dari sudut pandang keamanan, serangan ini menunjukkan pergeseran taktik peretas: dari menyerang bursa sentral atau protokol DeFi ke arah mengeksploitasi perilaku pengguna sehari-hari. Dengan memanfaatkan kerentanan pada aplikasi perpesanan populer, mereka bisa menjangkau korban yang lebih luas tanpa perlu meretas infrastruktur besar. SlowMist merekomendasikan agar pengguna macOS hanya mengunduh aplikasi dari sumber resmi (App Store atau situs web pengembang) dan secara berkala memeriksa aktivitas sesi Telegram mereka melalui menu 'Pengaturan > Perangkat Aktif'.

Penting juga untuk tidak pernah memasukkan recovery phrase ke dalam aplikasi apa pun selain dompet resmi yang diverifikasi. Frase pemulihan adalah kunci mutlak untuk mengakses dana kripto, dan tidak ada layanan tepercaya yang akan memintanya secara terbuka. Selain itu, penggunaan fitur keamanan tambahan seperti kunci enkripsi end-to-end dan pengaturan kata sandi pada aplikasi dompet dapat mempersulit akses ilegal.

Terakhir, investor disarankan untuk menyimpan sebagian besar aset mereka di dompet perangkat keras yang tidak terhubung ke internet (cold wallet), dan hanya menyisakan dana kecil di perangkat yang aktif digunakan untuk transaksi sehari-hari. Dengan langkah pencegahan yang tepat, risiko menjadi korban malware semacam ini dapat diminimalkan.

Peringatan: Artikel ini hanya bersifat informatif dan tidak mengandung saran investasi. Selalu lakukan riset sendiri dan konsultasikan dengan profesional keamanan siber sebelum mengambil tindakan terkait penyimpanan aset digital. Informasi di atas berdasarkan laporan dari SlowMist dan publikasi asli oleh CoinTelegraph.

Sumber: CoinTelegraph

Disclaimer: Artikel ini bertujuan untuk memberikan informasi dan bukan merupakan saran investasi. Selalu lakukan riset sendiri (DYOR) sebelum berinvestasi dalam aset kripto. Harga aset kripto sangat fluktuatif dan berisiko tinggi.