Ribuan Dompet Kripto Dikuras Lewat Modus Lamaran Kerja Palsu

Lebih dari 7.000 dompet kripto dikuras dan sekitar 30.000 perangkat terinfeksi dalam sebuah kampanye peretasan yang kini diperingatkan oleh tujuh badan keamanan sekaligus, termasuk dua lembaga intelijen Jerman, BND dan BfV. Pelakunya diidentifikasi sebagai kelompok bernama WaterPlum, dan yang membuat kasus ini menonjol bukan cuma jumlahnya, melainkan cara masuknya: lewat pintu yang selama ini dianggap aman, yaitu tawaran pekerjaan.

Modusnya sederhana justru karena menyaru sebagai hal yang wajar. Calon korban didekati dengan tawaran kerja yang tampak meyakinkan, lalu diminta mengerjakan tes coding sebagai bagian dari proses seleksi. Di titik itulah jebakan bekerja. Ketika kode uji tadi dijalankan di komputer korban, ia bukan sekadar soal ujian, melainkan program yang diam-diam menanam akses ke perangkat. Begitu perangkat dikuasai, data yang tersimpan di dalamnya, termasuk kunci untuk membuka dompet kripto, ikut terbuka bagi penyerang. Dari perangkat yang terinfeksi itulah dana dipindahkan keluar.

Inti pelajarannya: yang berbahaya bukan tawaran kerjanya, tapi kebiasaan menjalankan file atau kode dari orang yang belum benar-benar dikenal. Sebuah "tes" yang meminta Anda menjalankan program di mesin sendiri sama saja memberi orang asing kesempatan mengeksekusi perintah di komputer Anda. Semakin banyak aset digital yang tersimpan di perangkat yang sama, semakin besar yang dipertaruhkan bila akses itu jebol.

Karena itu, langkah paling praktis adalah menaruh curiga pada setiap proses rekrutmen yang mengharuskan Anda mengunduh dan menjalankan sesuatu di perangkat pribadi, terlebih bila di perangkat itu ada akses ke aset kripto. Jalankan kode asing di lingkungan terpisah, verifikasi identitas pemberi tawaran lewat jalur resmi, dan jauhkan penyimpanan aset dari mesin yang dipakai untuk hal-hal semacam ini. Peringatan dari tujuh lembaga sekaligus menandakan pola ini masih berjalan, jadi kewaspadaan pada umpan yang terlihat profesional adalah pertahanan pertama.