Peretas Manfaatkan BNB Chain untuk Sebarkan Malware Lewat CAPTCHA Palsu, Microsoft Ungkap Modus Baru

Sebuah ancaman siber baru yang mengkhawatirkan telah terungkap, di mana peretas berhasil memanfaatkan blockchain BNB Chain untuk menyebarkan malware ke perangkat Windows milik korban. Microsoft dalam laporan terbaru mereka mengungkapkan bahwa situs web yang telah dikompromi kini menggunakan jaringan blockchain sebagai media untuk mengambil instruksi berbahaya sebelum menipu pengunjung agar menjalankan kode tersebut di perangkat mereka.

Modus Operandi Serangan yang Canggih

Menurut peneliti keamanan dari Microsoft Defender Threat Intelligence, teknik yang digunakan oleh peretas ini sangat canggih dan sulit dideteksi. Situs web yang sudah disusupi akan menampilkan CAPTCHA palsu yang，看起来 sah bagi pengunjung. Ketika korban mencoba menyelesaikan verifikasi CAPTCHA tersebut, mereka justru mengarahkan browser mereka ke smart contract di BNB Chain yang berisi instruksi berbahaya tersembunyi.

Instruksi-instruksi berbahaya ini kemudian akan dieksekusi secara otomatis di perangkat Windows korban tanpa sepengetahuan mereka. Yang menjadikan serangan ini besonders berbahaya adalah sifat blockchain yang terdesentralisasi dan tidak dapat diubah (immutable), sehingga instruksi malware tidak dapat dihapus atau dimodifikasi setelah disebarkan.

Dampak terhadap Ekosistem Kripto BNB Chain

Insiden ini membawa dampak signifikan terhadap persepsi keamanan dalam ekosistem kripto, khususnya BNB Chain. Sebagai salah satu blockchain terbesar di dunia dengan jutaan pengguna aktif, setiap eksploitasi yang melibatkan jaringan ini dapat menurunkan kepercayaan investor dan pengguna terhadap keamanan platform decentralized.

BNB Chain, yang sebelumnya dikenal dengan keamanan dan skalabilitasnya, kini menghadapi tantangan untuk membuktikan bahwa jaringan mereka tidak disalahgunakan untuk aktivitas kriminal.volatility harga BNB sendiri mungkin akan terpengaruh oleh berita ini, meskipun dampaknya cenderung bersifat jangka pendek mengingat fundamental proyek yang masih kuat.

Analisis dan Perspektif Keamanan

Serangan ini menunjukkan evolusi terbaru dalam tactics serangan siber, di mana blockchain digunakan sebagai command-and-control infrastructure untuk malware. Berbeda dengan server tradisional yang dapat dimatikan atau diblokir, infrastruktur berbasis blockchain jauh lebih sulit untuk dinonaktifkan karena sifatnya yang terdesentralisasi.

Bagi pengguna kripto dan internet secara umum, insiden ini menjadi pengingat penting tentang pentingnya kewaspadaan. Verifikasi CAPTCHA yang要求 instalasi software tambahan atau meminta permissions khusus sebaiknya dihindari. Selalu pastikan bahwa situs web yang dikunjungi adalah resmi dan memiliki sertifikat keamanan yang valid.

Microsoft telah memperingatkan bahwa teknik serangan ini kemungkinan akan semakin berkembang dan disebarkan ke jaringan blockchain lainnya. Perusahaan teknologi raksasa ini berkomitmen untuk memantau ancaman tersebut dan memberikan update keamanan kepada pengguna.

Kesimpulan

Penemuan Microsoft ini menegaskan bahwa batas antara dunia kripto dan kejahatan siber semakin tipis. Peretas kini tidak hanya mencuri dana dari bursa atau wallet kripto, tetapi juga memanfaatkan infrastruktur blockchain untuk melancarkan serangan terhadap pengguna internet umum.

Bagi komunitas kripto, insiden ini menjadi motivasi untuk meningkatkan kolaborasi dengan pihak keamanan siber dalam memberantas penyalahgunaan teknologi blockchain. Sementara bagi pengguna biasa, kesadaran akan ancaman digital dan penerapan praktik keamanan yang baik menjadi kunci untuk melindungi diri dari serangan yang semakin canggih.

Disclaimer: Artikel ini hanya untuk tujuan informasi dan bukan nasihat keuangan. Selalu lakukan riset sendiri (DYOR) sebelum membuat keputusan investasi. Harga dan kondisi pasar kripto bersifat volatil dan dapat berubah drastis dalam waktu singkat.

Sumber: Decrypt - https://decrypt.co/375133/hackers-use-bnb-chain-spread-malware-fake-captchas

Sumber: Decrypt