Pencuri GreedyBear Mencuri Lebih Dari $1 Juta dalam Pencurian Kripto Menggunakan 650 Alat dan Eksten

• GreedyBear mencuri lebih dari 1 juta dolar dari pengguna menggunakan 150 ekstensi Firefox yang berbahaya dan hampir 500 eksekusi Windows yang berbahaya.
• Kelompok tersebut menggunakan "Extension Hollowing" untuk mengubah ekstensi Firefox yang tepercaya menjadi alat pencuri kripto.
• Laporan Chainalysis menyebutkan $2,17 miliar dicuri pada 2025, sudah melebihi seluruh tahun 2024.

Perusahaan keamanan siber Koi Security telah mengungkapkan $1 jutaperetasan kriptooleh kelompok pelaku ancaman GreedyBear, mengungkap penggunaan 650 alat jahat dan lebih dari 100 ekstensi palsu yang diubah menjadi senjata.

Serangan tersebut dilaporkan mengambil alih 150 ekstensi Firefox, meniru dompet kripto populer, menipu pengguna, dan melewati sistem keamanan Firefox.

Peretasan Crypto GreedyBear

Menurut sebuahpos blogdari Koi Security, peretasan GreedyBear menyebabkan pengguna kehilangan lebih dari 1 juta dolar dalam kripto melalui teknik baru yang disebut "Extension Hollowing."

Daripada mencoba menyelundupkan malware melalui ulasan pasar awal, GreedyBear terlebih dahulu membangun kepercayaan dengan unggahan yang tidak berbahaya, kemudian menggantinya dengan versi yang diarmuni nanti.

Timeline proses:

• Buka akun pasar baru.
• Pos 5u20137 ekstensi tidak berbahaya (pembersih tautan, pengunduh YouTube, utilitas) dengan tidak ada fungsi nyata.
• Banjiri daftar dengan ulasan positif palsu.
• Ganti kode dengan payload berbahaya sambil menjaga nama, peringkat, dan jumlah penginstalan tetap utuh.

" Pendekatan ini memungkinkan GreedyBear menghindari keamanan pasar dengan terlihat sah selama proses tinjauan awal, lalu memperkuat ekstensi yang sudah ada yang telah memiliki kepercayaan pengguna dan peringkat positif," jelas Koi Security.

Sekali aktif, ekstensi jahat menangkap kredensial dompet langsung dari bidang input pengguna di dalam ekstensi, mengirim alamat IP korban, dan mengeksploitasi data ke server jarak jauh yang dikendalikan oleh kelompok tersebut.

Koi Security menghubungkan peningkatan ini dengan kampanye Foxy Wallet sebelumnya, yang melibatkan 40 ekstensi jahat.

Skala ini sekarang "lebih dari dua kali lipat", menurut perusahaan keamanan.

Eksekusi Windows

Selain ekstensi browser, hampir 500 eksekusi Windows yang bersifat jahat telah dilacak ke infrastruktur GreedyBear, menurut perusahaan keamanan.

Sebagian besar didistribusikan melalui situs web Rusia yang menyediakan perangkat lunak bajakan atau ilegal.

Kelompok tersebut juga telah mendirikan jaringan situs web penipuan yang menyerupai dompet hardware kripto yang sah dan layanan perbaikan dompet.

Berbeda dengan halaman phishing tradisional, situs-situs ini ditampilkan sebagai halaman landing produk yang terlihat rapi, lengkap dengan mockup antarmuka pengguna yang dibuat-buat dan merek palsu.

Pembajakan Kripto Meningkat

Industri kripto sedang menghadapi tahun paling merugikan dalam sejarahnya terkait pencurian, dengan lebih dari 2,17 miliar dolar dicuri dari layanan-layanan pada semester pertama 2025, menurutdata barudari perusahaan analitik blockchain Chainalysis.

Angka tersebut sudah melebihi 2024, dan jika tren saat ini berlanjut, pencurian terkait layanan bisa melebihi 4 miliar dolar pada akhir tahun ini.

Insiden yang paling konsekuensial terjadi pada bulan Maret, ketika Korea Utaraperetas mencuri$1,5 miliar dari pertukaran kripto ByBit.

Chainalysis mengatakan pelanggaran tersebut menyumbang 69% dari semua dana yang dicuri dari layanan tahun ini.

Kerugian kripto total dari 2022 u2013 2025 | Kredit: Tim Chainalysis

Sementara pelanggaran layanan mendominasi berita utama, Chainalysis juga memperingatkan bahwadompet pribadimenjadi target yang semakin sering diincar oleh dana yang dicuri, mewakili 23,35% dari seluruh aktivitas pencurian sejak awal tahun ini.

Perusahaan tersebut mengatakan ini disebabkan oleh lebih banyak pemegang kripto individu dan pengembangan teknik penargetan individu yang lebih canggih, yang mungkin didukung oleh pertumbuhan alat AI LLM yang mudah diterapkan.

Pada tahun 2025, Chainalysis mengatakan bahwa aktivitas dana yang dicuri adalah "kekhawatiran utama" bagi ekosistem kripto.