Peneliti Keamanan SlowMist Mengungkap Serangan Crypto Phishing Memanfaatkan Perangkat Apple 2FA

Pengungkapan baru-baru ini oleh peneliti keamanan SlowMistdisorot jenis serangan baru yang ditujukan kepada pemegang mata uang kripto yang menggunakan perangkat Apple. Peneliti mengungkapkan bahwa program phishing jahat telah terdeteksi di Apple App Store yang ia gambarkan sebagai bentuk serangan terbaru yang menargetkan ID Apple.

Pengguna Cryptocurrency telah diperingatkan untuk sangat berhati-hati karena banyak dari mereka mengandalkan iCloud untuk mencadangkan dompet mereka. Ini karena, jika terjadi serangan, aset mereka bisa berisiko hilang jika 2FA mereka disusupi.

Program phishing jahat dapat melakukannya dengan mereplikasi aplikasi normal. Dan selanjutnya, penyerang menambahkan nomornya sendiri ke daftar otentikasi dua faktor tepercaya, sehingga mendapatkan kendali atas izin akun.

Phishing berdiri sebagai ancaman signifikan di antara banyak penipuan crypto, menimbulkan bahaya besar bagi seluruh komunitas cryptocurrency. Dalam serangan phishing, pelaku jahat menggunakan teknik penipuan untuk mengelabui pengguna agar mengungkapkan informasi sensitif, seperti kunci pribadi, kata sandi, atau frase benih, dengan tujuan mendapatkan akses tidak sah ke dompet dan dana cryptocurrency mereka

Kerentanan Ditemukan Di Platform iOS dan MacOS

Pengguna forum online juga memilikidilaporkan mengalami upaya phishing meskipun memiliki 2FA. Selain itu, perusahaan keamanan siber Kasperskydiidentifikasi kerentanan di platform iOS dan macOS, menimbulkan risiko kehilangan aset kripto.

Celah keamanan ini memungkinkan penyerang mendapatkan detail pengguna dan hak akses root, yang kemudian diverifikasi oleh SlowMist bahwa kerentanan yang teridentifikasi ada di kedua sistem operasi.

Baik SlowMist dan Kaspersky sekarang mendesak pengguna untuk memperbarui perangkat iOS dan macOS mereka untuk melindungi dari potensi risiko ini. Peringatan ini datang tidak lama setelah peringatan Kasperskypenyingkapan bahwa serangan phishing crypto melonjak sebesar 40% dari tahun ke tahun dari tahun 2022 hingga 2021, menunjukkan risiko yang lebih tinggi untuk dikompromikan bagi pengguna crypto.

MetaMask Mengeluarkan Peringatan Sebelumnya Tentang Penipuan Crypto Phishing

SlowMist dan Kaspersky bukan satu-satunya yang mengeluarkan peringatan tentang penipuan phishing karena MetaMask mengeluarkan peringatan sebelumnya tentang potensi penggunaan cadangan Apple iCloud sebagai alat phishing. Peringatan inipesan mengikuti insiden yang dilaporkan di mana pengguna Apple diduga kehilangan aset digital senilai $650.000 dari dompet MetaMask mereka.

Pada April 2023, penyedia dompet memberi tahu pengguna Apple tentang risiko yang terkait dengan pencadangan iCloud otomatis dari data dompet MetaMask mereka, secara khusus menyoroti bahwa hal itu dapat menyebabkan frase benih mereka disimpan secara online.

Untuk mengakses dompet, seseorang memerlukan 'frase benih', yang pada dasarnya berfungsi sebagai kata sandi dan salah satu tindakan pencegahan penting adalah menyetel kata sandi yang kuat dan aman.

Peringatan Metamask memberi tahu pengguna yang tidak mengubah pengaturan perangkat default mereka bahwa mereka mungkin berisiko kehilangan dana jika gagal menerapkan langkah-langkah keamanan penting.

Kapitalisasi pasar kripto total mencapai $1,13 triliun pada grafik satu hari | Sumber:Tampilan Perdagangan