ChainCatcher berita, menurut Cointelegraph, laporan terbaru dari tim penelitian keamanan siber Trustwave, SpiderLabs, bahwa trojan bank bernama “Eternidade Stealer” sedang menyebar secara besar-besaran di Brasil melalui WhatsApp. Penyerang menggunakan teknik rekayasa sosial seperti pemberitahuan program pemerintah palsu, informasi pengiriman, dan grup investasi untuk menipu pengguna agar mengklik tautan berbahaya. Begitu diklik, malware akan menginfeksi perangkat dan membajak akun WhatsApp, secara otomatis menyebar ke daftar kontak korban. Trojan ini mampu memindai dan mencuri kredensial login dari beberapa bank Brasil, perusahaan fintech, dan pertukaran aset kripto. Untuk menghindari deteksi, malware ini menggunakan akun Gmail yang telah disiapkan untuk menerima instruksi, bukan alamat server tetap. Para ahli keamanan menyarankan pengguna untuk tetap waspada terhadap tautan apa pun, bahkan yang berasal dari kontak tepercaya, dan menjaga perangkat lunak tetap diperbarui untuk mencegah serangan semacam ini.
Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
Serangan malware WhatsApp di Brasil menargetkan dompet enkripsi dan akun bank
ChainCatcher berita, menurut Cointelegraph, laporan terbaru dari tim penelitian keamanan siber Trustwave, SpiderLabs, bahwa trojan bank bernama “Eternidade Stealer” sedang menyebar secara besar-besaran di Brasil melalui WhatsApp. Penyerang menggunakan teknik rekayasa sosial seperti pemberitahuan program pemerintah palsu, informasi pengiriman, dan grup investasi untuk menipu pengguna agar mengklik tautan berbahaya. Begitu diklik, malware akan menginfeksi perangkat dan membajak akun WhatsApp, secara otomatis menyebar ke daftar kontak korban. Trojan ini mampu memindai dan mencuri kredensial login dari beberapa bank Brasil, perusahaan fintech, dan pertukaran aset kripto. Untuk menghindari deteksi, malware ini menggunakan akun Gmail yang telah disiapkan untuk menerima instruksi, bukan alamat server tetap. Para ahli keamanan menyarankan pengguna untuk tetap waspada terhadap tautan apa pun, bahkan yang berasal dari kontak tepercaya, dan menjaga perangkat lunak tetap diperbarui untuk mencegah serangan semacam ini.