Panggilan palsu Zoom/Teams yang terkait Korea Utara memasang malware pencuri dompet
Security Alliance (SEAL) dan peneliti MetaMask Taylor Monahan melaporkan gelombang luas serangan rekayasa sosial yang terkait dengan kelompok yang berhubungan dengan Korea Utara yang menggunakan panggilan Zoom dan Microsoft Teams yang direkayasa untuk mengirim Remote Access Trojans (RAT) dan malware lainnya. Penyerang menghubungi target di Telegram dari akun yang dikompromikan atau dikenal, menjadwalkan pertemuan (sering melalui Calendly), dan menampilkan video pra‑rekam atau rekaman yang dicuri untuk menyamar sebagai kontak yang dikenal. Selama panggilan mereka mendorong korban untuk menginstal “patch audio” atau pembaruan SDK; file tersebut berisi malware yang memberikan akses jarak jauh ke perangkat dan dapat mengekstrak kata sandi, sesi Telegram, dokumen, dan kunci privat. Variasi kampanye — termasuk lamaran kerja palsu dan wawancara sandiwara — dikaitkan dengan kerugian kripto lebih dari $300 juta dan dicoba berkali‑kali setiap hari di seluruh sektor. SEAL dan Monahan memperingatkan bahwa akun Telegram curian yang digunakan kembali mempercepat kampanye dengan menjangkau daftar kontak yang sudah ada. Pertahanan yang disarankan untuk pedagang: anggap tautan pertemuan yang tidak terduga dan permintaan patch mendesak sebagai berisiko tinggi, jangan pernah menjalankan file yang diterima dalam panggilan, aktifkan kata sandi kuat dan 2FA, pindahkan dana ke dompet bersih menggunakan perangkat yang tidak dikompromikan, dan jika dicurigai kompromi, putuskan Wi‑Fi dan matikan daya untuk mengganggu ekstraksi data. Peringatan ini memandang serangan malware melalui panggilan video yang berfokus pada manusia sebagai risiko operasional utama bagi perusahaan kripto dan individu, karena titik akhir yang dikompromikan dan kunci privat yang bocor dapat menyebabkan pengurasan dompet yang cepat dan kerugian finansial signifikan.
Bearish
Dampak langsung terhadap sentimen pasar kripto dan perilaku pedagang bersifat negatif. Kampanye menargetkan private key dan endpoint, memungkinkan pengosongan dompet dengan cepat yang menciptakan tekanan jual segera ketika dana dicuri dan dapat merusak kepercayaan pada praktik kustodian maupun self‑custody. Dalam jangka pendek, kabar tentang serangan yang berhasil secara luas dapat memicu perilaku risk‑off: penarikan lebih banyak ke bursa untuk keamanan yang dianggap lebih baik, aktivitas on‑chain berkurang, dan potensi penurunan harga untuk token yang terdampak jika dompet besar dikuras dan dana dipindahkan ke bursa. Dalam jangka menengah hingga panjang, teknik serangan berfokus pada manusia yang terus berlanjut meningkatkan biaya operasional bagi proyek dan perusahaan trading (peningkatan keamanan, audit, asuransi) dan dapat memperlambat partisipasi ritel, yang merupakan negatif struktural. Cerita ini tidak mengubah fundamental blockchain atau tokenomik secara langsung, sehingga dampak harga jangka panjang pada aset besar yang terjamin dengan baik mungkin terbatas; namun, proyek kecil dan tim dengan OPSEC yang lemah menghadapi risiko yang tidak proporsional dan harga token yang terkait dengan tim tersebut dapat menderita secara material. Secara keseluruhan, efek pasar bersifat bearish karena meningkatnya risiko pencurian, peningkatan ketidakpastian, dan potensi kejutan likuiditas dari dana yang dicuri.