Modus Operasi Phishing AI
Peneliti keamanan siber mengungkap kampanye malware baru yang menargetkan pengguna cryptocurrency melalui aplikasi palsu Claude Desktop. Malware bernama RevStealer ini menyebar via situs web tiruan yang meniru halaman unduhan resmi Anthropic, perusahaan di balik model AI Claude.
Target Malware RevStealer
RevStealer dirancang untuk mencuri data dari lebih dari 50 jenis dompet cryptocurrency populer, termasuk MetaMask, Phantom, Trust Wallet, Exodus, dan wallet berbasis browser lainnya. Selain dompet crypto, malware ini juga mengumpulkan password browser, cookie sesi, data aplikasi messaging, dan dokumen terpilih dari perangkat korban.
Modus operasi penyerang cukup canggih: mereka membuat situs web phishing yang hampir identik dengan halaman unduhan resmi Claude, termasuk branding, desain, dan bahkan sertifikat SSL yang valid. Korban yang mengunduh dan menginstal 'aplikasi Claude' tersebut tidak sadar telah memasang trojan yang berjalan di latar belakang.
Skala Infeksi dan Respons
Menurut laporan Cointelegraph, RevStealer pertama kali terdeteksi pada awal September 2026. Sampai saat ini belum diketahui total kerugian finansial, namun skala infeksi diperkirakan mencapai ribuan perangkat di berbagai negara. Indikator kompromi (IoC) telah dibagikan ke komunitas keamanan untuk deteksi dan pemblokiran.
Anthropic telah mengeluarkan peringatan resmi bahwa mereka tidak memiliki aplikasi desktop resmi untuk Claude saat ini — akses hanya melalui web di claude.ai dan API. Perusahaan ini bekerja sama dengan registrar domain dan penyedia hosting untuk menutup situs-situs phishing tersebut.
Panduan Perlindungan Pengguna
Para pengguna crypto diingatkan untuk: 1. Hanya mengunduh software dari sumber resmi terverifikasi 2. Memeriksa URL dengan cermat sebelum mengunduh 3. Mengaktifkan 2FA pada semua akun exchange dan wallet 4. Menggunakan hardware wallet untuk penyimpanan jumlah besar 5. Menjalankan scan malware berkala dengan antivirus terupdate
Implikasi Keamanan Jangka Panjang
Insiden ini menyoroti risiko crescente supply chain attack dan social engineering di ekosistem crypto. Dengan semakin mainstreamnya AI, penyerang akan semakin kreatif mengeksploitasi kepercayaan pengguna pada brand teknologi ternama. Vigilansi dan edukasi keamanan tetap pertahanan utama.
