Baru-baru ini, muncul tren baru yang mengkhawatirkan di bidang keamanan siber. Menurut survei terbaru dari lembaga penelitian keamanan, sekelompok hacker yang diduga berasal dari Korea Utara sedang menggunakan jenis malware inovatif yang secara khusus menyerang pengguna Mac dari perusahaan Aset Kripto.

Malware yang dinamakan "NimDoor" ini menarik perhatian besar dari para ahli keamanan karena desainnya yang unik. Hacker dengan cerdik menyamarkannya sebagai file pembaruan perangkat lunak konferensi video Zoom, dan mengarahkan karyawan perusahaan target untuk mengunduh dan menginstalnya melalui platform komunikasi instan populer, Telegram.

Perlu dicatat bahwa NimDoor dikembangkan menggunakan bahasa pemrograman Nim yang relatif kurang umum, yang memungkinkannya untuk secara efektif menghindari mekanisme perlindungan keamanan yang ada di Apple. Setelah berhasil menyusup ke sistem, malware ini akan memulai aksi pencurian data yang berbahaya, termasuk mengambil informasi dompet Aset Kripto, kata sandi yang disimpan di browser, bahkan dapat mengakses database lokal Telegram dan kunci enkripsi.

Metode serangan yang sangat terarah ini tidak hanya menunjukkan kekuatan teknis organisasi hacker, tetapi juga mengungkapkan kerentanan industri Aset Kripto saat ini dalam hal keamanan siber. Seiring dengan meningkatnya nilai aset digital, ancaman siber serupa kemungkinan akan semakin sering dan kompleks.

Untuk itu, para ahli industri menyerukan agar perusahaan aset kripto dan pengguna individu harus meningkatkan kewaspadaan dan memperkuat kesadaran keamanan. Disarankan untuk secara teratur memperbarui sistem dan perangkat lunak, berhati-hati terhadap dokumen yang tidak dikenal, dan mempertimbangkan untuk menggunakan langkah-langkah keamanan tambahan seperti otentikasi dua faktor untuk melindungi aset digital mereka.

Menghadapi ancaman siber baru ini, industri Aset Kripto perlu terus memperbaiki strategi keamanannya, sementara pengguna biasa juga harus selalu waspada, bersama-sama membangun garis pertahanan yang kokoh melawan serangan Hacker.