Operasi Penggagasan Botnet Sality
Otoritas federal AS bekerja sama dengan perusahaan keamanan siber CrowdStrike berhasil mengisolasi lebih dari 15.000 mesin yang terinfeksi malware Rusia bernama Sality. Operasi ini menghentikan pencurian cryptocurrency yang telah berlangsung selama delapan tahun, dengan total kerugian diperkirakan sekitar $150.000.
Teknik Clipboard Hijacking
Malware Sality, yang dikaitkan dengan aktor ancaman berbasis Rusia, dirancang untuk memonitor clipboard korban dan secara diam-diam mengganti alamat wallet Bitcoin dan Ethereum yang disalin dengan alamat milik penyerang. Teknik ini dikenal sebagai "clipboard hijacking" atau pencurian clipboard, memungkinkan pencurian dana tanpa disadari korban saat melakukan transaksi cryptocurrency.
Kolaborasi FBI dan CrowdStrike
Menurut laporan CoinDesk, FBI dan mitra swasta lainnya terlibat dalam operasi penggangguan ini. CrowdStrike mengidentifikasi infrastruktur command-and-control (C2) yang digunakan oleh Sality dan bekerja sama dengan penegak hukum untuk memutus koneksi antara malware dan server pengendalinya. Hasilnya, lebih dari 15.000 komputer terinfeksi di seluruh dunia terputus dari jaringan botnet.
Evolusi Ancaman 8 Tahun
CoinTelegraph melaporkan bahwa operasi ini merupakan bagian dari upaya yang lebih luas untuk mengganggu ekosistem kejahatan siber yang menargetkan aset digital. Malware Sality telah aktif sejak 2016 dan berevolusi dari virus penular file tradisional menjadi ancaman pencuri cryptocurrency yang canggih. Peneliti keamanan memperkirakan bahwa ribuan pengguna cryptocurrency mungkin telah menjadi korban tanpa mengetahuinya.
Rekomendasi Keamanan untuk Pengguna Crypto
"Ini adalah contoh nyata bagaimana kolaborasi antara sektor publik dan swasta dapat secara efektif mengganggu operasional kejahatan siber," kata wakil direktur CrowdStrike dalam pernyataan resmi. "Dengan mengisolasi infrastruktur C2, kami tidak hanya melindungi korban saat ini tetapi juga mencegah infeksi di masa depan."
Para ahli keamanan menyarankan pengguna cryptocurrency untuk selalu memverifikasi alamat wallet dua kali sebelum mengonfirmasi transaksi, menggunakan hardware wallet untuk penyimpanan jangka panjang, dan menjaga perangkat lunak antivirus serta sistem operasi tetap diperbarui. Indikator kompromi (IOCs) terkait Sality telah dibagikan ke komunitas keamanan untuk membantu organisasi mendeteksi dan membersihkan infeksi.
Ancaman Masa Depan
Kasus ini menyoroti ancaman yang terus berkembang bagi pengguna aset digital. Seperti yang dilaporkan Cointelegraph, malware pencuri crypto semakin canggih, dengan beberapa varian baru mampu menargetkan ekstensi browser wallet populer seperti MetaMask. Regulator dan penegak hukum di berbagai yurisdiksi terus memperkuat kerjasama lintas batas untuk mengejar pelaku kejahatan siber terkait cryptocurrency.
