Iklan palsu ini mencuri frasa seed dompet kripto, detail login, dan informasi sensitif lainnya. Selain itu, malware ini mengumpulkan kata sandi yang tersimpan dan sesi browser.
Peretas mempromosikan pembaruan palsu Windows 11 di Facebook
Menurut laporan Malwarebytes, peretas menggunakan branding Microsoft profesional untuk mempromosikan pembaruan palsu Windows 11. Setelah korban mengklik iklan tersebut, mereka akan melihat situs web Microsoft tiruan dengan nama domain yang meniru domain resmi Microsoft.
Para peretas menggunakan geofencing, yaitu teknik yang menargetkan pengguna biasa yang terhubung dari internet rumah atau kantor, dan menghindari alamat IP dari pusat data. Hal ini dilakukan untuk mencegah pemindai otomatis mengungkapkan serangan tersebut.
Setelah korban melewati geofencing, mereka menerima installer berbahaya, yang dihosting di GitHub dan diunduh dari domain aman dengan sertifikat keamanan. Hal ini membuat serangan tampak seperti unduhan resmi Microsoft.
Installer berbahaya ini memiliki mekanisme pengelakan yang memindai mesin virtual dan alat analisis serta menghentikan eksekusi untuk menghindari deteksi. Namun, di komputer korban, malware akan terpasang dan mulai menginfeksi sistem.
Malware ini menginstal framework asli di folder bernama LunarApplication. Nama folder tersebut mirip dengan merek alat kripto bernama Lunar. Hal ini membuat malware tampak sah bagi pengguna kripto, namun kenyataannya, malware ini menargetkan file dompet kripto dan frasa seed lalu mengirimkan data ke peretas.
Kampanye iklan Facebook berbahaya ini telah berjalan dalam waktu lama dan berhasil menghindari deteksi melalui teknik pengelakan canggih seperti geofencing.
Malware kripto menyebar melalui iklan media sosial
Ini bukan kali pertama peretas kripto memanfaatkan iklan Facebook untuk mencuri data dompet kripto. Tahun lalu, peretas memanfaatkan acara tahunan Pi2Day dan meluncurkan kampanye iklan Facebook berbahaya yang menargetkan pengguna kripto.
Acara tahunan Pi2Day dirayakan oleh komunitas Pi Network pada 28 Juni. Selama acara terakhir, peretas meluncurkan 140 iklan palsu menggunakan branding Pi Network. Korban dialihkan ke situs phishing yang mempromosikan token Pi gratis atau acara airdrop, namun sebagai gantinya meminta frasa pemulihan korban.
Serangan phishing ini menargetkan korban dari berbagai wilayah, termasuk AS, Eropa, Australia, Tiongkok, dan India. Korban juga dipancing melalui teknik lain, termasuk penambangan token Pi yang mudah di smartphone.
Pada bulan September tahun lalu, peneliti keamanan siber menemukan serangan berbasis iklan Meta lainnya yang mempromosikan akses gratis ke TradingView Premium. Peneliti dari Bitdefender Labs menemukan bahwa serangan ini juga menyebar ke iklan Google dan YouTube.
Peretas membajak akun YouTube terverifikasi dan akun pengiklan Google lalu meluncurkan iklan palsu untuk mengarahkan korban dan mencuri informasi mereka. Penyalahgunaan akun YouTube terverifikasi biasanya memancing korban yang tidak curiga ke situs web berbahaya yang menyamar sebagai situs sah.
Menurut Bitdefender, salah satu iklan video palsu berjudul “Free TradingView Premium – Secret Method They Don’t Want You to Know” telah ditonton lebih dari 182.000 kali hanya dalam beberapa hari.
Deskripsi video tersebut menyertakan tautan ke file eksekusi berbahaya. Ia memiliki teknik pengelakan yang membuat pengguna melihat halaman tidak berbahaya jika pelaku tidak mengenali mereka sebagai target yang valid. Video itu tidak terdaftar, sehingga tidak dapat dicari dan sulit dilaporkan ke Google.
Tidak ada laporan publik yang mengisolasi total jumlah cryptocurrency yang dicuri secara khusus melalui iklan palsu. Namun, diperkirakan sekitar $17 miliar hilang akibat penipuan kripto pada tahun 2025 berdasarkan data Chainalysis.
Malware infostealer telah memengaruhi jutaan perangkat dan mencuri sekitar 1,8 miliar kredensial pada tahun 2025, menurut perusahaan keamanan siber DeepStrike. “Apa pun yang berkaitan dengan uang di perbankan online, PayPal, dompet cryptocurrency jelas sangat diincar oleh pelaku kejahatan siber,” demikian isi laporan tersebut.
