Mod game video menyebarkan infostealer crypto 'Stealka' baru: Kaspersky

cointelegraphDipublikasikan tanggal 2025-12-22Terakhir diperbarui pada 2025-12-22

Abstrak

Perusahaan keamanan siber Kaspersky memperingatkan tentang infostealer baru bernama "Stealka" yang menyamar sebagai mod game dan cheat, terutama untuk Roblox, serta crack perangkat lunak seperti Microsoft Visio. Malware ini menyebar melalui platform legal seperti GitHub, SourceForge, dan Google Sites, serta situs web palsu yang terlihat profesional. Stealka menargetkan data pengguna Windows, termasuk informasi autofill, kredensial login, detail kartu pembayaran, serta ekstensi browser untuk dompet kripto, pengelola kata sandi, dan layanan 2FA. Lebih dari 80 dompet kripto seperti Binance, Coinbase, dan MetaMask berisiko, bersama aplikasi pesan, klien email, dan VPN. Kaspersky menyarankan untuk menggunakan perangkat lunak antivirus tepercaya, menghindari penyimpanan kata sandi di browser, serta tidak menggunakan perangkat lunak bajakan atau mod game tidak resmi.

Malware baru telah ditemukan yang menargetkan dompet crypto dan ekstensi browser sambil menyamar sebagai cheat dan mod game, menurut firma keamanan siber Kaspersky.

Kaspersky melaporkan pada Kamis bahwa mereka telah menemukan infostealer baru yang dijuluki "Stealka," yang menargetkan data pengguna Microsoft Windows.

Penyerang telah menggunakan malware ini, yang ditemukan pada November lalu, untuk membajak akun, mencuri cryptocurrency, dan menginstal penambang crypto di komputer korban sambil menyamar sebagai crack, cheat, dan mod game video.

Perangkat lunak berbahaya ini telah disebarkan melalui platform legit seperti GitHub, SourceForge, dan Google Sites, dan disamarkan sebagai mod game, khususnya untuk Roblox, serta crack perangkat lunak untuk aplikasi seperti Microsoft Visio.

Terkadang, penyerang melangkah lebih jauh, mungkin menggunakan alat kecerdasan buatan, dan membuat seluruh situs web palsu yang terlihat "cukup profesional," kata peneliti Kaspersky Artem Ushkov.

Situs web palsu yang berpura-pura menawarkan skrip Roblox, Sumber: Kaspersky

Dompet crypto dan ekstensi menjadi target

Ushkov mencatat bahwa Stealka memiliki "senjata kemampuan yang cukup luas," tetapi sangat berbahaya karena target utamanya adalah data dari browser yang dibangun di atas mesin Chromium dan Gecko.

Ini membahayakan lebih dari 100 browser berbeda, termasuk yang populer seperti Chrome, Firefox, Opera, Yandex, Edge, Brave, dan banyak lainnya.

Terkaits: Peretas mengeksploitasi pustaka JavaScript untuk menanam crypto drainer

Target utamanya adalah data autofill, seperti kredensial masuk, alamat, dan detail kartu pembayaran, tetapi juga menargetkan pengaturan dan basis data dari 115 ekstensi browser untuk dompet crypto, pengelola kata sandi, dan layanan 2FA (autentikasi dua faktor).

Beberapa dari 80 dompet crypto yang ditargetkan termasuk Binance, Coinbase, Crypto.com, SafePal, Trust Wallet, MetaMask, Ton, Phantom, Nexus, dan Exodus.

Kaspersky juga mengatakan bahwa aplikasi pesan, termasuk Discord, Telegram, Unigram, Pidgin, dan Tox, juga berisiko, begitu juga klien email, pengelola kata sandi, klien game, dan bahkan aplikasi VPN.

Hindari perangkat lunak bajakan dan mod game

Untuk tetap terlindungi, Kaspersky merekomendasikan penggunaan perangkat lunak antivirus yang andal dan pengelola kata sandi untuk menghindari menyimpan kata sandi di browser. Mereka juga memperingatkan agar tidak menggunakan perangkat lunak bajakan dan mod game tidak resmi.

Cloudflare melaporkan minggu lalu bahwa lebih dari 5% dari semua email yang dikirim di seluruh dunia berisi konten berbahaya, dan lebih dari setengahnya mengandung tautan phishing, sementara seperempat dari semua lampiran HTML ditemukan berbahaya.

Majalah: Pertanyaan besar: Akankah Bitcoin bertahan dari pemadaman listrik 10 tahun?

Pertanyaan Terkait

QApa itu Stealka dan bagaimana cara kerjanya?

AStealka adalah infostealer atau malware baru yang menargetkan data pengguna Windows, terutama informasi dari dompet kripto dan ekstensi browser. Malware ini menyamar sebagai cheat game, mod, atau software crack, dan menyebar melalui platform seperti GitHub dan Google Sites. Setelah terinstal, Stealka mencuri data autofill (seperti kredensial login dan detail kartu pembayaran), database ekstensi browser, serta dapat membajak akun dan memasang penambang kripto di komputer korban.

QPlatform dan aplikasi apa saja yang menjadi target utama Stealka?

AStealka terutama menargetkan lebih dari 100 browser berbasis Chromium dan Gecko, termasuk Chrome, Firefox, Edge, Brave, dan Opera. Malware ini juga menargetkan 115 ekstensi browser untuk dompet kripto (seperti MetaMask, Trust Wallet, Binance), manajer kata sandi, dan layanan 2FA. Selain itu, aplikasi pesan (Discord, Telegram), klien email, klien game, dan aplikasi VPN juga berisiko.

QBagaimana Stealka menyebar kepada para korbannya?

AStealka menyebar dengan menyamar sebagai mod game (khususnya untuk Roblox), crack software (seperti untuk Microsoft Visio), atau cheat. Penyerang mendistribusikan malware ini melalui platform yang sah seperti GitHub, SourceForge, dan Google Sites. Terkadang, mereka bahkan membuat situs web palsu yang terlihat profesional, mungkin dengan bantuan alat kecerdasan buatan, untuk mengelabui korban.

QApa rekomendasi dari Kaspersky untuk melindungi diri dari Stealka?

AKaspersky merekomendasikan untuk menggunakan perangkat lunak antivirus yang andal dan manajer kata sandi (bukan menyimpan kata sandi di browser). Mereka juga memperingatkan untuk menghindari penggunaan perangkat lunak bajakan dan mod game tidak resmi, karena ini adalah vektor serangan utama yang digunakan oleh Stealka.

QSelain data kripto, informasi sensitif apa lagi yang dicuri oleh Stealka?

ASelain data dari dompet kripto dan ekstensi browser, Stealka juga mencuri data autofill yang sangat sensitif. Ini termasuk kredensial login untuk berbagai situs web, alamat, dan detail kartu pembayaran yang disimpan di browser korban. Dengan informasi ini, penyerang dapat membajak akun dan melakukan penipuan keuangan.

Bacaan Terkait

Robinhood Chain Bangkit Kembali, $PONS Jadi Token Berpendapatan Tinggi Termurah

Robinhood Chain kembali menjadi sorotan dengan platform penerbitan token Pons ($PONS). Data dari Blockworks Research menunjukkan bahwa dalam 30 hari terakhir, $PONS menempati peringkat ke-13 dalam hal pendapatan di antara token kripto. Namun, yang menarik, token ini memiliki rasio FDV/pendapatan terendah di antara 15 token berpendapatan tertinggi, hanya 0,7x. Sebagai perbandingan, token terkait Pump.fun bernilai 7,7x, Aave 45x, dan Chainlink hingga 212x. Pons, yang sering disebut sebagai "pump.fun"-nya Robinhood Chain, adalah platform penerbitan token non-kustodial. Protokol ini mengalokasikan sekitar 80% pendapatannya untuk membeli kembali dan menghancurkan (burn) token $PONS. Hingga kini, pasokan $PONS telah berkurang hampir 30%. Meskipun data pendapatannya kuat, pasar masih bersikap skeptis. Kekhawatiran utama terkait kualitas dan keberlanjutan pendapatan, termasuk kemungkinan adanya aktivitas perdagangan semu (wash trading) yang dapat menggelembungkan angka. Perbedaan besar antara peringkat pendapatan dan valuasi yang rendah mencerminkan keraguan pasar mengenai prospek jangka panjang Pons. Pemulihan valuasi dianggap perlu waktu, bergantung pada verifikasi keberlanjutan pendapatan dan kecepatan proses pembakaran token yang berlanjut.

marsbit4m yang lalu

Robinhood Chain Bangkit Kembali, $PONS Jadi Token Berpendapatan Tinggi Termurah

marsbit4m yang lalu

Estafet 'Menyelamatkan Obligasi AS': Bessent Gagal Pekan Lalu, Pekan Ini Lihat Walsh

Upaya Menteri Keuangan AS Besant menstabilkan imbal hasil obligasi pemerintah jangka panjang melalui peningkatan pembelian kembali (buyback) ternyata hanya berdampak singkat. Alih-alih mendukung pasar obligasi, langkah tersebut justru memicu lonjakan harga emas dan Bitcoin sebagai "katup pelepas tekanan" bagi kecemasan pasar. Kini perhatian beralih ke Ketua Fed Walsh, yang diharapkan memberikan kejelasan dalam pidato Jackson Hole-nya. Pasar menantikan respons kebijakan Fed terkait inflasi yang masih tinggi dan kondisi fiskal yang memburuk. Jika Walsh gagal memberikan sinyal meyakinkan, tekanan jual pada obligasi jangka panjang bisa meningkat. Analis mengkritik langkah Besant sebagai terlalu kecil dibandingkan total utAS yang beredar. Solusi potensial yang dibahas adalah "Operation Twist" oleh Fed—menjual obligasi jangka pendek dan membeli obligasi jangka panjang untuk menekan imbal hasil—tanpa memperbesar neraca. Namun, ketegangan antara kebijakan moneter dan beban biaya bunga fiskal tetap menjadi tantangan. Data PCE yang dirilis Rabu akan menjadi petunjuk penting sebelum pidato Walsh. Sementara itu, tingkat imbal hasil obligasi 30-tahun AS di level 5% dianggap sebagai batas kritis. Jika tidak tembus, tekanan pada aset berisiko tinggi seperti sektor teknologi AI dan kredit privat akan meningkat. Investor seperti Ray Dalio menyarankan diversifikasi ke emas dan Bitcoin sebagai lindung nilai dari potensi krisis utang.

marsbit24m yang lalu

Estafet 'Menyelamatkan Obligasi AS': Bessent Gagal Pekan Lalu, Pekan Ini Lihat Walsh

marsbit24m yang lalu

Perjalanan Kepatuhan Hyperliquid: Dari Tanpa Izin ke Sistem Izin HIP-3

Hyperliquid, sebuah platform derivatif terdesentralisasi, menghadapi tantangan regulasi di AS karena infrastruktur *tanpa izin* (permissionless) dan *non-kustodial*-nya tidak sesuai dengan hukum pasar berjangka AS yang ketat. Platform ini saat ini memblokir akses dari AS (*geoblocked*). Untuk mengatasinya, Hyperliquid Policy Center (HPC) melakukan advokasi agar regulator AS (CFTC/SEC) memodernisasi kerangka kerja, memperbolehkan lembaga terdaftar (seperti broker/FCM) menggunakan infrastruktur dasarnya (**HyperCore**) asal memenuhi kewajiban KYC/AML. Solusi teknisnya adalah melalui **HIP-3**, sebuah model pertukaran terdesentralisasi (DEX) baru *dengan izin* (permissioned). Ini memungkinkan entitas teratur membuat pasar hanya untuk pengguna yang masuk *daftar putih* (whitelist), menjalankan KYC, dan mengontrol akun untuk kepatuhan. Pasar baru ini akan memiliki buku order terpisah namun dapat berbagi likuiditas dengan pasar native Hyperliquid yang tetap tanpa izin, berkat arsitektur L1 tunggal yang sama. Intinya, Hyperliquid beralih dari model sepenuhnya tanpa izin ke pendekatan hibrid: infrastruktur netral dasarnya tetap terbuka, sementara lapangan akses khusus yang mematuhi regulasi AS dibangun di atasnya melalui HIP-3, membuka jalan bagi investor AS untuk berpartisipasi secara legal.

marsbit48m yang lalu

Perjalanan Kepatuhan Hyperliquid: Dari Tanpa Izin ke Sistem Izin HIP-3

marsbit48m yang lalu

Tiga Bulan Dua Putaran, "Palantir" Versi China Populer

**Ringkasan: Platform AI Cerdas Kausal versi China, "China's Palantir", Mengumpulkan Pendanaan Strategis Senilai Miliaran Yuan** Beijing Zhongshu Ruizhi Technology Co., Ltd. (Zhongshu Ruizhi), yang dianggap sebagai "Palantir-nya China", baru saja mengumumkan penyelesaian putaran pendanaan strategis senilai ratusan juta yuan. Pendanaan ini dipimpin oleh China Internet Investment Fund (CIIF) dan didukung oleh investor seperti Su Chuangtou National Social Security Fund, Financial Street Capital, ICBC Capital, dan Kunlun Capital. Ini adalah putaran pendanaan besar kedua perusahaan dalam tiga bulan, menunjukkan pengakuan pasar yang kuat terhadap teknologi inti dan kemampuan komersialisasinya. Didirikan pada tahun 2020 oleh Dr. Han Han, alumni doktoral Universitas Tsinghua dengan pengalaman di China Academy of Information and Communications Technology (CAICT), Zhongshu Ruizhi berfokus pada pengembangan AI keputusan yang andal untuk sektor industri. Perusahaan ini mengatasi tantangan kritis seperti "halusinasi AI" dan kurangnya kemampuan penalaran dalam model besar generatif dengan teknologi dasar yang orisinal, termasuk teori kognitif meta-kausal, pemodelan kausal, dan mesin ontologi dinamis. Teknologi ini memungkinkan AI membuat keputusan yang dapat dipercaya, dijelaskan, dan dapat dilacak untuk skenario industri yang kompleks dan toleransi kesalahan rendah. Zhongshu Ruizhi telah mencapai komersialisasi skala besar, melayani lebih dari 50 klien perusahaan milik negara dan grup industri di bidang tenaga listrik, minyak & gas, dan dirgantara, dengan lebih dari 800 skenario produksi kompleks yang diimplementasikan. Perusahaan melaporkan pendapatan yang berlipat ganda pada tahun 2025, menunjukkan kemampuan menghasilkan pendapatan yang kuat. Dana segar ini akan dialokasikan untuk penelitian teori dasar lebih lanjut, replikasi aplikasi percontohan yang matang untuk memperluas pasar, dan perekrutan talenta tinggi. Investor seperti CIIF melihat perusahaan sebagai pemain kunci dalam mendefinisikan paradigma AI industri yang andal dan mendorong perkembangan kekuatan produktif baru di China, terutama dalam mengamankan infrastruktur kritis dan membangun keamanan siber.

marsbit59m yang lalu

Tiga Bulan Dua Putaran, "Palantir" Versi China Populer

marsbit59m yang lalu

Proposisi Ekonomi Politik Terbesar Era AI: Robot Semakin Cakap, Bagaimana Manusia Berbagi Nilai?

Artikel dari *The Economist* memicu perdebatan dengan menyoroti kemajuan pesat China dalam robotika, AI, energi baru, dan manufaktur canggih, yang di satu sisi dikritik karena diduga mengalihkan sumber daya dari pemulihan permintaan domestik. Esai ini berargumen bahwa isu mendasarnya bukanlah tentang China atau kecepatan perkembangan teknologi, melainkan sebuah pertanyaan politik-ekonomi global yang mendesak: **bagaimana manusia membagi nilai yang diciptakan mesin ketika robot dan AI semakin canggih?** Revolusi AI mengubah logika dasar penciptaan dan distribusi kekayaan. Berbeda dengan revolusi industri sebelumnya yang tetap menempatkan manusia sebagai inti sistem produksi, AI kini mulai menggantikan pekerjaan kognitif. Jika AGI terwujud, semakin sedikit manusia yang terlibat langsung dalam penciptaan nilai, berpotensi memicu kontradiksi mendasar: produktivitas dan keuntungan perusahaan meningkat, tetapi daya beli konsumen stagnan atau turun karena berkurangnya partisipasi tenaga kerja. Masalahnya adalah terputusnya rantai penyebaran manfaat teknologi dari inovasi ke pendapatan masyarakat. Baik di China maupun secara global (misalnya, di AS dengan dominasi raksasa teknologi), kemajuan teknologi sering kali berkonsentrasi pada peningkatan nilai perusahaan dan kekayaan segelintir pemilik modal, alih-alih mendorong pertumbuhan upah dan konsumsi luas. Masa depan mungkin menawarkan tiga jalur: 1) **Kapitalisme tradisional**, di mana pemegang modal menguasai sebagian besar keuntungan AI; 2) **Kapitalisme negara**, dengan keterlibatan negara melalui investasi strategis; atau 3) **Model inovatif** seperti dana kekayaan digital, kepemilikan saham kolektif, atau bentuk pendapatan dasar baru untuk membagikan nilai tambah dari ekonomi pintar secara langsung kepada masyarakat. Bagi China, tantangannya adalah tidak hanya memenangkan persaingan teknologi, tetapi juga membangun sistem distribusi baru yang mampu mengubah kekayaan yang dihasilkan robot dan AI menjadi pertumbuhan pendapatan rumah tangga, peningkatan konsumsi, dan perlindungan sosial. Kompetisi di era AI tidak hanya soal siapa yang memiliki teknologi terkuat, tetapi terutama tentang siapa yang dapat membangun sistem ekonomi di mana kemakmuran dibagikan secara luas, sehingga kemajuan teknologi benar-benar meningkatkan kesejahteraan masyarakat banyak.

marsbit1j yang lalu

Proposisi Ekonomi Politik Terbesar Era AI: Robot Semakin Cakap, Bagaimana Manusia Berbagi Nilai?

marsbit1j yang lalu

Trading

Spot
活动图片

Kategori Populerright-arrow

Tag Populerright-arrow