Jakarta – Sekitar 2.000 situs WordPress yang diretas telah diubah menjadi infrastruktur kriminal dalam operasi StopAndProtect, menyebarkan malware, mencuri file dompet kripto, dan menyebarkan ransomware ke pengguna di seluruh dunia.
Modus Operandi dan Dampak Global
Para pelaku memanfaatkan kerentanan pada plugin dan tema WordPress yang tidak diperbarui untuk menyusup ke situs-situs tersebut. Setelah berhasil menguasai, mereka menyuntikkan kode berbahaya yang mengarahkan pengunjung ke server command-and-control (C2) milik penyerang. Dari sana, malware diunduh secara otomatis ke perangkat korban, menargetkan file sensitif seperti wallet.dat (file dompet kripto) dan kredensial login.
Data on-chain dari perusahaan keamanan siber SlowMist menunjukkan bahwa serangan ini telah menyebabkan kerugian senilai lebih dari $1,2 juta (sekitar Rp19,2 miliar) dalam bentuk aset kripto yang dicuri sejak awal 2024. Korban terbesar adalah pengguna dompet hot wallet seperti MetaMask dan Trust Wallet, yang menyimpan kunci privat secara lokal.
“Ini adalah skema supply-chain attack klasik,” ujar Andi Suryanto, analis keamanan siber dari Vaksincom. “Penyerang tidak langsung menyerang pengguna, tapi memanfaatkan kepercayaan mereka terhadap situs yang sudah dikenal. Begitu malware terpasang, mereka bisa mengakses dompet kripto, akun exchange, bahkan melakukan transfer otomatis saat korban melakukan transaksi.”
Ancaman bagi Pengguna dan Bisnis Kripto di Indonesia
Indonesia, dengan 21 juta lebih pengguna kripto, menjadi target empuk serangan semacam ini. Data Badan Siber dan Sandi Negara (BSSN) mencatat peningkatan 40% insiden malware terkait kripto sepanjang 2023, dengan WordPress sebagai salah satu vektor serangan utama. Bursa kripto lokal seperti Indodax dan Tokocrypto telah mengeluarkan peringatan kepada pengguna untuk tidak mengakses situs-situs mencurigakan dan selalu menggunakan cold wallet untuk penyimpanan jangka panjang.
Regulator juga mulai bergerak. Bappebti, yang akan segera menyerahkan pengawasan kripto ke OJK, telah mengeluarkan pedoman keamanan siber bagi penyelenggara bursa. “Kami mewajibkan semua platform untuk menerapkan multi-factor authentication (MFA) dan audit keamanan berkala,” kata Tirta Karma Senjaya, Direktur Pengawasan Bursa Berjangka Bappebti. Namun, aturan ini belum mencakup situs-situs non-bursa yang rentan seperti WordPress.
Katalis berikutnya yang patut diwaspadai adalah lonjakan serangan menjelang Bitcoin halving pada April 2024. Pelaku kejahatan siber biasanya meningkatkan aktivitas mereka saat sentimen pasar sedang bullish, memanfaatkan euforia investor untuk menyebarkan malware.
Sumber: decrypt, SlowMist, BSSN, wawancara Andi Suryanto (Vaksincom)