malware JSCEAL menyamar sebagai 50 aplikasi Aset Kripto, para ahli memperingatkan untuk waspada terhadap unduhan palsu

[Koin Dunia] Pada 31 Juli, penelitian Check Point menunjukkan bahwa sebuah operasi malware yang diberi kode "JSCEAL" sedang menyamar di seluruh dunia sebagai hampir 50 aplikasi perdagangan aset kripto yang umum digunakan, termasuk platform perdagangan tertentu, dompet tertentu, dan platform perdagangan tertentu lainnya. Kegiatan ini mulai aktif pada Maret 2024, dengan menayangkan iklan berbahaya yang menggoda pengguna untuk mengunduh aplikasi palsu yang mengandung malware. Penelitian menunjukkan bahwa pada paruh pertama tahun 2025, telah ditayangkan 35.000 iklan berbahaya, yang mempengaruhi jutaan pengguna hanya di wilayah Uni Eropa. Malware ini menggunakan teknologi anti-detect yang unik, dapat mengumpulkan data sensitif seperti input keyboard pengguna, informasi akun Telegram, dan kata sandi yang diisi otomatis, serta dapat memanipulasi plugin browser terkait aset kripto. Para ahli menyarankan untuk menggunakan anti-malware yang dapat mendeteksi eksekusi JavaScript berbahaya untuk mencegah serangan semacam ini.