[INFO] Informasi Phishing, Malware, Virus Dst (WAJIB BACA)

[joniboini]

Laporan soal ekstensi browser yang ternyata malware lagi-lagi muncul. Kabarnya beberapa extension merupakan infostealer malware yang salah satunya menyerang lewat situs palsu (walau kita input situs yang benar bakal redirect), jendela peringatan berbahaya, dst[1]. Target utamanya adalah data wallet kripto dan data sensitif lainnya termasuk akun pengguna, password, browsing history, dst. Kalau agan menginstall salah satu extension yang ada di list tersebut sebaiknya berasumsi kalau data password dkk sudah dibobol orang.

Model serangan clickfix lainnya juga menyerang Windows. Tidak seperti infostealer pada umumnya, serangan ini berupaya untuk menanam reverse tunnel ke komputer korban[2]. Indikasi paling kelihatan sepertinya adalah interupsi halaman cloudflare yang berulang di website yang agan kunjungi meski ga ada request dari CF sekalipun. Kalau kita jadi korban penyerang bisa memanfaatkan hal tersebut untuk mendapatkan elevated privilege untuk melakukan hal lain seperti pencurian data, dst.

[1] https://www.bleepingcomputer.com/news/security/chrome-web-store-extensions-caught-stealing-crypto-browser-data/
[2] https://www.bleepingcomputer.com/news/security/microsoft-warns-of-terminalfix-attacks-deploying-reverse-tunnels/

[joniboini]

Mungkin hal ini lebih relevan buat developer, tapi ga ada salahnya user biasa kek kita juga waspada soal model serangan clickfix yang memanfaatkan RPC endpoint via website yang dihack oleh scammer untuk mendistribusikan kode" berbahaya[1]. Sepertinya hacker memanfaatkan testnet untuk menaruh payload berbahaya sementara mereka menyebar website yang dihack untuk memperluas korban.

[1] https://www.bleepingcomputer.com/news/security/over-5-400-hacked-sites-serve-clickfix-payloads-stored-on-the-blockchain/

[joniboini]

Mungkin udah ada yang share/tahu soal malware Android terbaru yang katanya disebarkan oleh operator Indo[1]? Walau ga secara spesifik menarget data wallet kripto atau sejenisnya, tapi pencurian data dan aktivitas ransomware yang dilakukan oleh malware ini cukup berbahaya. Salah satunya adalah pencurian data komunikasi apps seperti WA dsj. Sekilas ane baca penyebaran utamanya lewat store diluar Google, jadi buat yang sering download apk mungkin bisa lebih berhati-hati.

Selain berita soal malware Android ini, kabarnya beberapa software seperti Windows Defender dan Chrome juga punya bug zero-day yang baru didisclose beeberapa hari yang lalu. Mungkin ada baiknya update secara berkala setelah memverifikasi kalau update terbarunya aman.

[1] https://www.bleepingcomputer.com/news/security/new-android-malware-encrypts-files-steals-data-and-harasses-victims/

[salad daging]

FomoPeek aplikasi (Tracking whale onchain) yang bebasis OS, bagi pengguna Iphone harus hati hati jika dari kalian ada yang menginstal aplikasi ini untuk segera hapus dari ponsel anda karena sekarang telah terungkap oleh SlowMist, ada kerentanan terhadap aplikasi tersebut yang dapat mengekspolitasi Iphone anda karena kode berbahaya dapat menguras dompet anda yang tersimpan di sana.

‼️Versi iOS yang terdampak: iOS 12.0–18.7 dan iOS 26.0–26.1.‼️
Jika eksploitasi berhasil, aplikasi tersebut dapat melarikan diri dari sandbox iOS, mengakses dan mendekripsi data Keychain, serta membaca file milik aplikasi lain di perangkat.

Saya sendiri bukan pengguna OS IOS, sehingga baru tahu ada nama aplikasi tersebut, ini mungkin di gunakan beberapa user untuk tracking wallet whale aliran dana nya, biasa nya ini gunakan para trader.
- Segera Uninstal aplikasi tersebut jika kalian menginstal nya.
- Segera perbarui OS pada perangkat anda.

- https://x.com/SlowMist_Team/status/2101211432541192615
- https://x.com/BinanceWallet/status/2101325810858905912

Note: Yang di quote itu di terjemahin otomatis dari X SlowMist

[joniboini]

Buat pengguna Android, ada laporan kalau varian malware terbaru secara spesifik menarget perangkat yang punya AI secara default di perangkat mereka untuk melakukan tugas berbahaya, termasuk mengambil alih perangkat pengguna secara diam-diam[1]. Data yang dicuri meliputi akun sensitif seperti akun perbankan, data OTP, input perangkat, dan sejenisnya.

Selain penyebaran malware, upaya scammer meniru perusahaan yang punya repo GitHub juga masih berlangsung sampe sekarang[2]. Yang jelas kalau agan sering clone repo GitHub jangan lupa buat verifikasi filenya, siapa tahu salah klik dan malah download infostealer.

Di sisi lain, scammer juga tampaknya menarget AI yang sekarang terintegrasi dengan beberapa browser untuk melakukan serangan tertentu[3]. Modusnya masih sama dengan penyebaran extension berbahaya sebelumnya, korban perlu download dan install extension tersebut, dan setelah itu bakal memanfaatkan AI di browser untuk mengeksekusi kode berbahaya. CMIIW.

[1] https://www.bleepingcomputer.com/news/security/new-rathat-android-malware-uses-ai-to-automate-device-control/
[2] https://www.bleepingcomputer.com/news/security/fake-lastpass-authenticator-github-repos-push-new-rapuncel-infostealer/
[3] https://www.bleepingcomputer.com/news/security/bragjack-attacks-hijack-ai-browser-agents-through-malicious-extensions/

[Husna QA]

FomoPeek aplikasi (Tracking whale onchain) yang bebasis OS, bagi pengguna Iphone harus hati hati jika dari kalian ada yang menginstal aplikasi ini untuk segera hapus dari ponsel anda karena sekarang telah terungkap oleh SlowMist, ada kerentanan terhadap aplikasi tersebut yang dapat mengekspolitasi Iphone anda karena kode berbahaya dapat menguras dompet anda yang tersimpan di sana.
—snip—
Saya sendiri bukan pengguna OS IOS, sehingga baru tahu ada nama aplikasi tersebut, ini mungkin di gunakan beberapa user untuk tracking wallet whale aliran dana nya, biasa nya ini gunakan para trader.
- Segera Uninstal aplikasi tersebut jika kalian menginstal nya.
- Segera perbarui OS pada perangkat anda.

- https://x.com/SlowMist_Team/status/2101211432541192615
- https://x.com/BinanceWallet/status/2101325810858905912

Saya pengguna iOS, dan penasaran barusan saya coba cari nama aplikasinya di AppStore Indonesia tidak tertera aplikasi FomoPeek tersebut.



Demikian juga saya cari di aplikasi AppStore melalui macOS juga tidak tertera aplikasi yang disebutkan diatas.




Jadi, untuk user di Indonesia saya kira masih aman dan kemungkinan tidak ada yang menginstall aplikasi yang terindikasi berbahaya tersebut, karena aplikasinya saja tidak ada di AppStore Indonesia, kecuali mereka yang mungkin menginstallnya sendiri melalui jalur lain seperti 'jailbreak'.

[joniboini]

karena aplikasinya saja tidak ada di AppStore Indonesia, kecuali mereka yang mungkin menginstallnya sendiri melalui jalur lain seperti 'jailbreak'.

Jadi penasaran apakah ada website untuk memeriksa ketersediaan app di region tertentu? Dari yang ane baca sepertinya versi awal dan versi terbaru dari app ini tidak memiliki modul berbahaya yang bisa mencuri data/dana pelanggan. Beberapa artikel bahkan mengklaim kalau serangan ini merupakan salah satu contoh dari supply chain attack yang lolos verifikasi, seperti kasus extension browser yang tiba" punya update berisi kode berbahaya yang ga dirilis sama devnya.

Bicara soal infeksi supply chain, beberapa scammer juga sepertinya menyebarkan app palsu untuk menginstall malware berbasis AI yang lebih pintar dalam mengelabui deteksi antivirus dsj untuk mencuri data pelanggan. Seperti biasa, jangan asal download dan install app adalah jalan terbaik untuk mengantisipasi serangan semacam itu.

[salad daging]

Saya pengguna iOS, dan penasaran barusan saya coba cari nama aplikasinya di AppStore Indonesia tidak tertera aplikasi FomoPeek tersebut.
[img]
Demikian juga saya cari di aplikasi AppStore melalui macOS juga tidak tertera aplikasi yang disebutkan diatas.
[img]
Jadi, untuk user di Indonesia saya kira masih aman dan kemungkinan tidak ada yang menginstall aplikasi yang terindikasi berbahaya tersebut, karena aplikasinya saja tidak ada di AppStore Indonesia, kecuali mereka yang mungkin menginstallnya sendiri melalui jalur lain seperti 'jailbreak'.

Bisa jadi setelah ada nya laporan dari SlowMist, ada yang melaporkan sehingga langsung di take down sama Apple, situsnya pun langsung down walaupun saya sendiri belum tahu bagaimana tampilan nya.

Saya tidak tahu apakah ada user yang menginstal aplikasi tersebut, juga di pemberitaan tidak di sebutkan pembatasan regional terhadap aplikasi FomoPeek ini, dari artikel Indodax - Laporan SlowMist dengan mengidentifikasi alamat penyerang menerima kurang lebih $580.000. Mungkin kebanyakan orang luar yang menggunakan aplikasi ini, karena belum ada laporan user Indo speak up soal ini.

- https://indodax.com/academy/fomopeek-app-store-selamatkan-akun/

[Husna QA]

karena aplikasinya saja tidak ada di AppStore Indonesia, kecuali mereka yang mungkin menginstallnya sendiri melalui jalur lain seperti 'jailbreak'.

Jadi penasaran apakah ada website untuk memeriksa ketersediaan app di region tertentu? —snip—

Untuk memeriksa ketersediaan App di region berbeda, biasanya saya menggunakan browser dengan mengganti ID dari region negaranya pada link website AppStore (kalau yang sebelumnya di share diatas pencarian melalui aplikasi AppStore langsung di device).
Atau, kalau tidak tahu ID nya, bisa klik nama Negara atau Wilayah yang ada dibagian bawah website dan pilih salah satu region yang ingin dilihat aplikasi apa saja yang tersedia di region tersebut.



Contoh pencarian dengan kata kunci 'FomoPeek':
AppStore region Indonesia: https://apps.apple.com/id/iphone/search?l=id&term=FomoPeek
AppStore region US: https://apps.apple.com/us/iphone/search?term=FomoPeek

Saya pengguna iOS, dan penasaran barusan saya coba cari nama aplikasinya di AppStore Indonesia tidak tertera aplikasi FomoPeek tersebut.
[img]
Demikian juga saya cari di aplikasi AppStore melalui macOS juga tidak tertera aplikasi yang disebutkan diatas.
[img]
Jadi, untuk user di Indonesia saya kira masih aman dan kemungkinan tidak ada yang menginstall aplikasi yang terindikasi berbahaya tersebut, karena aplikasinya saja tidak ada di AppStore Indonesia, kecuali mereka yang mungkin menginstallnya sendiri melalui jalur lain seperti 'jailbreak'.

Bisa jadi setelah ada nya laporan dari SlowMist, ada yang melaporkan sehingga langsung di take down sama Apple, situsnya pun langsung down walaupun saya sendiri belum tahu bagaimana tampilan nya.

Ya bisa jadi memang sudah di take down.
Karena saya lihat di AppStore region US (https://apps.apple.com/us/iphone/search?term=FomoPeek) pun sudah tidak ada aplikasi FomoPeek tersebut

[joniboini]

Buat pengguna eksosistem Apple, mulai dari Mac sampe iPhone, sebaiknya segera upgrade keamanan ke versi terbaru karena Apple baru saja memberi patch untuk mengatasi exploit zero-day yang cukup berbahaya[1]. Exploit tersebut bisa mengakibatkan crash, merusak data, sampe mengizinkan penyerang mendapatkan akses remote ke komputer korban. Tentunya buat pemilik kripto hal paling berbahaya adalah pencurian data wallet atau wallet drain secara remote ketika kita membuka file/app tertentu. CMIIW.

[1] https://www.bleepingcomputer.com/news/security/apple-patches-coregraphics-zero-day-flaw-exploited-in-attacks/

[RGBTC]

Barangkali ada anggota disini yang jadi korban Ledger dari reseller Crypto bilis disini (mudah2an ga ada).

Saya membaca sebuah laporan yang menyatakan bahwa kunjungan ke situs phishing terkait Ledger melonjak lebih dari satu juta bulan ini. https://x.com/WuBlockchain/status/2108948970420740476

Karena penasaran, saya mencoba mencari kata kunci "Ledger" di Google; iklan Ledgernya mengarah ke url google yang tampak meyakinkan (tentu saja itu situs Ledger palsu). Iklan, web builder sampe hosting sudah disediakan google, jadi si penipu ga perlu layanan terpisah.
Hati-hati semua!!!

[Husna QA]

Barangkali ada anggota disini yang jadi korban Ledger dari reseller Crypto bilis disini (mudah2an ga ada).

Saya membaca sebuah laporan yang menyatakan bahwa kunjungan ke situs phishing terkait Ledger melonjak lebih dari satu juta bulan ini. https://x.com/WuBlockchain/status/2108948970420740476

Karena penasaran, saya mencoba mencari kata kunci "Ledger" di Google; iklan Ledgernya mengarah ke url google yang tampak meyakinkan (tentu saja itu situs Ledger palsu). Iklan, web builder sampe hosting sudah disediakan google, jadi si penipu ga perlu layanan terpisah.
Hati-hati semua!!!

Situs iklan phishing sudah seringkali muncul di pencarian Google, bahkan beberapa diantaranya berada di urutan atas.
Bukan hanya situs Ledger palsu, melainkan kalau mencari dengan kata kunci lain pun biasanya muncul juga situs palsu/phishing semisal mencari dengan kata kunci 'Electrum Wallet'.

Saya sendiri sudah lama menggunakan adblocker (uBlock origin), sehingga situs-situs phishing yang beriklan di Google sejauh ini berhasil di filter dan tidak dimunculkan di pencarian.
Berikut ini contoh hasil pencarian dengan kata kunci yang sama dengan yang agan gunakan diatas 'ledger wallet':

- uBlock tidak diaktifkan:



Nampak muncul 1 website phishing diposisi atas.
Meskipun yang nampak diawal iklan tertera seperti link resmi, namun ketika saya coba klik link-nya, ujungnya diarahkan ke situs palsu :
https://lrdger.web-us.cc/pages/ledger-wallet


- uBlock diaktifkan:



Iklan situs phishing sudah tidak lagi dimunculkan.