Malware Pembaruan Browser Palsu dan Captcha Palsu yang Menargetkan Pengguna Kripto

Serangan captcha palsu dan pembaruan browser palsu menipu Anda agar menginstal malware sendiri: sebuah situs web menampilkan kotak “verifikasi bahwa Anda manusia” yang meyakinkan atau peringatan “perbarui browser Anda”, lalu menginstruksikan Anda untuk mengunduh file atau menempelkan perintah ke komputer, yang kemudian menginstal perangkat lunak pencuri data dompet kripto, kata sandi, dan sesi browser. Captcha atau pembaruan browser yang asli tidak pernah meminta Anda membuka jendela perintah atau menjalankan file yang diunduh dari situs sembarangan.

Pengguna kripto adalah target utama karena satu komputer yang terinfeksi dapat membuka file hot wallet, frasa seed yang disimpan di catatan, sesi bursa, dan pengelola kata sandi. Panduan ini menjelaskan cara kerja serangan ini, tanda-tanda peringatannya, dan apa yang harus dilakukan jika Anda merasa telah menjalankannya.

Cara Kerja Trik Captcha Palsu

Teknik ini, yang sering disebut “ClickFix” oleh para peneliti keamanan, menjadikan korban sebagai pihak yang menginstal.

1. 1Anda membuka sebuah halaman — mungkin blog yang diretas, penampil dokumen palsu, situs perangkat lunak bajakan, atau tautan yang dikirim di obrolan komunitas kripto.
2. 2Muncul pemeriksaan yang tampak familier, bergaya seperti layanan captcha terkenal, yang menyatakan Anda harus memverifikasi bahwa Anda manusia.
3. 3Saat Anda mengklik kotaknya, halaman diam-diam menyalin perintah berbahaya ke clipboard Anda.
4. 4Instruksi baru muncul: di Windows, “tekan Windows + R, lalu Ctrl + V, lalu Enter”; di Mac, variannya bisa meminta Anda membuka Terminal dan menempel.
5. 5Anda menjalankan perintah tanpa melihatnya secara utuh. Perintah itu mengunduh dan menjalankan malware di latar belakang.
6. 6Halaman mungkin menampilkan “verifikasi selesai” dan membiarkan Anda melanjutkan, sehingga tampaknya tidak ada yang salah.

Trik ini berhasil karena melewati banyak perlindungan browser: Anda, bukan situs web, yang menjalankan programnya.

Cara Kerja Serangan Pembaruan Browser Palsu

Pendahulu captcha palsu adalah spanduk pembaruan palsu:

• Situs yang diretas atau berbahaya menampilkan pesan layar penuh yang menyatakan browser Anda usang atau halaman tidak dapat ditampilkan tanpa pembaruan.
• Halaman tersebut meniru merek browser Anda dan menawarkan tombol unduh.
• File tersebut adalah malware, sering disamarkan sebagai installer atau file terkompresi yang berisi skrip.

Browser asli diperbarui secara otomatis atau melalui pembaruan sistem. Anda tidak pernah perlu mengunduh pembaruan browser dari situs yang kebetulan sedang Anda kunjungi.

Apa yang Dicuri Malware

Sebagian besar kampanye ini mengirimkan pencuri informasi — malware yang dengan cepat mengumpulkan data berharga dan mengirimkannya kepada penyerang. Bagi pengguna kripto, data itu dapat mencakup:

Karena pencuri bekerja dalam hitungan detik, kerugian bisa terjadi sebelum Anda menyadari ada yang tidak biasa.

Contoh Hipotetis

Berikut adalah ilustrasi gabungan, bukan kasus nyata.

Bayangkan Alex, yang mencari alat grafik gratis dan membuka sebuah situs unduhan. Sebuah kotak captcha muncul. Setelah mengkliknya, Alex diminta menekan Windows + R dan menempel untuk “menyelesaikan verifikasi”. Rasanya aneh, tetapi situsnya terlihat profesional. Beberapa jam kemudian, dompet browser Alex dikuras dan akun bursanya menunjukkan upaya penarikan. Pencuri tersebut telah menyalin data terenkripsi dompet, kata sandi tersimpan, dan cookie sesi dalam beberapa menit setelah dijalankan.

Daftar Periksa Tanda Bahaya

• Sebuah “captcha” meminta Anda menggunakan pintasan keyboard, membuka Run, Terminal, atau PowerShell, atau menempelkan apa pun.
• Sebuah situs web, bukan browser Anda, menyatakan Anda harus mengunduh pembaruan.
• Unduhan datang sebagai skrip, pintasan, atau jenis file tidak biasa, bukan installer normal dari vendor resmi.
• Halaman muncul setelah pengalihan dari situs yang tidak Anda duga, atau dari iklan pencarian.
• Tautan di percakapan Discord, Telegram, atau X mengarah ke langkah “verifikasi”.
• Browser atau antivirus Anda memperingatkan tentang file tersebut, dan halaman menyuruh Anda mengabaikannya.

Cara Melindungi Diri

1. 1Jangan pernah menempelkan perintah yang tidak Anda pahami, terutama dari halaman web.
2. 2Perbarui perangkat lunak hanya dari sumber resmi: menu pengaturan browser, alat pembaruan sistem operasi, atau situs web resmi vendor.
3. 3Simpan frasa seed secara offline. Jangan pernah menyimpannya di aplikasi catatan, tangkapan layar, atau dokumen cloud. Lihat cara mencadangkan frasa seed dengan benar.
4. 4Gunakan hardware wallet untuk jumlah yang berarti, sehingga kunci privat tidak pernah berada di komputer Anda.
5. 5Gunakan pengelola kata sandi dengan kata sandi utama yang kuat, dan aktifkan 2FA berbasis aplikasi atau kunci perangkat keras di bursa dan email.
6. 6Pisahkan aktivitas: pertimbangkan perangkat atau profil browser khusus untuk kripto yang tidak Anda gunakan untuk mengunduh atau menjelajahi situs sembarangan.
7. 7Berhati-hatilah dengan iklan pencarian untuk perangkat lunak dan alat kripto; panduan kami tentang phishing melalui iklan pencarian menjelaskan alasannya.

Apa yang Harus Dilakukan Jika Anda Menjalankannya

1. 1Putuskan perangkat yang terinfeksi dari internet.
2. 2Dari perangkat yang bersih, buat dompet baru dengan frasa seed baru dan pindahkan dana dari setiap dompet yang ada di komputer yang terinfeksi. Ikuti apa yang harus segera dilakukan jika dompet Anda dibobol.
3. 3Ubah kata sandi untuk email, bursa, dan pengelola kata sandi Anda, dimulai dari email, lalu keluarkan semua sesi yang aktif.
4. 4Cabut persetujuan token dari dompet terdampak yang masih Anda gunakan.
5. 5Hapus total dan instal ulang komputer yang terinfeksi, atau minta profesional melakukannya; menghapus pencuri secara manual tidak dapat diandalkan.
6. 6Laporkan situs berbahaya tersebut ke alat pelaporan safe browsing di browser Anda dan kepada kami melalui formulir laporan kami.

Kesimpulan

Captcha palsu dan pembaruan palsu berhasil karena membuat Anda menjalankan malware sendiri. Tidak ada verifikasi asli yang meminta Anda menempelkan perintah, dan tidak ada browser asli yang memerlukan unduhan dari halaman sembarangan. Jauhkan kunci dari komputer sehari-hari, perbarui hanya dari sumber resmi, dan jika Anda terlanjur tertipu, bertindaklah cepat dari perangkat yang bersih.