Cyber Serangan Massif: Situs WordPress Disalahgunakan untuk Pencurian Kripto

Saya masih ingat serangan hack pertama yang pernah saya alami – sebuah blog kecil nan indah tiba-tiba dipenuhi pop-up aneh dan akses admin terkunci. Waktu itu saya berpikir, “Ah, ini hanya terjadi pada orang lain.” Sampai akhirnya saya mengalaminya sendiri. Dan inilah yang membuat serangan siber terkini begitu mengkhawatirkan: serangan ini tidak menargetkan situs-situs aneh atau terpencil, melainkan platform yang digunakan jutaan orang setiap hari. Situs WordPress – yang seharusnya menjadi sumber terpercaya di dunia maya.
Sebuah serangan siber berskala besar telah merenggut hampir 2.000 situs WordPress dan menjadikannya sebagai infrastruktur kriminal. Para penyerang menggunakan situs yang diretas untuk menyebarkan malware, mencuri file dompet kripto, dan menyebarkan serangan ransomware. Di balik operasi ini terdapat apa yang disebut sebagai StopAndProtect Operation – sebuah nama yang terdengar hampir terlalu ringan untuk keganasan yang terjadi. Karena apa yang dilakukan para penjahat siber ini bukanlah sekadar kejahatan kecil, melainkan senjata serangan terorganisir.
Bagaimana serangan ini berlangsung: Dari celah keamanan hingga pencurian kripto
Para peneliti keamanan dari Sucuri berhasil mengungkap kampanye ini dan menganalisis metode para penyerang. Yang mengejutkan saya: para penyerang memanfaatkan celah keamanan WordPress yang seharusnya sudah lama ditambal. Mereka memperoleh hak akses administrator, memasang backdoor tersembunyi, dan dengan begitu memiliki kendali penuh atas situs-situs tersebut. Dari sana, mereka dengan mudah mengarahkan pengunjung ke server yang terinfeksi tanpa terdeteksi.
Lalu, apa yang disebarkan dari sana? Malware seperti Raccoon Stealer atau RedLine Stealer – program yang secara khusus mencari data sensitif. Bukan hanya kredensial login atau cookies browser, tetapi terutama file dompet kripto. Bagi para penjahat, inilah daya tarik besar: kriptokurensi bersifat anonim, sulit dilacak, dan bagi korban, seringkali tidak bisa dikembalikan.
Pencurian kripto: Saat dompet digital dikosongkan
Yang lebih berbahaya lagi: para penyerang tidak hanya menargetkan dompet “panas” yang terhubung langsung ke internet, tetapi juga berusaha mengekstrak kunci pribadi dari cold storage. Ini adalah file dompet yang disimpan secara offline di USB atau hard drive – metode penyimpanan yang dianggap paling aman. Namun, jika para penjahat siber memiliki akses ke komputer tempat file tersebut disimpan, mereka bisa mengekstraknya. Data curian kemudian dijual di pasar gelap daring atau langsung digunakan untuk transaksi ilegal.
Para ahli memperkirakan bahwa dengan metode ini, para pelaku mungkin telah mencuri ratusan ribu euro. Tetapi seperti banyak kasus kejahatan siber lainnya, angka pastinya sulit diketahui. Banyak korban bahkan tidak sadar bahw



a mereka telah menjadi sasaran – atau memilih untuk tidak melaporkannya karena takut merusak reputasi.
Ransomware: Saat para pemeras menyergap
Selain pencurian aset kripto, para penjahat siber juga menggunakan taktik pemerasan klasik. Mereka mengenkripsi server dari situs-situs yang diretas dan meminta tebusan dalam bentuk Bitcoin atau kriptokurensi lainnya. Banyak operator situs WordPress yang mengandalkan konten bisnis kritis – mulai dari toko daring, blog dengan pendapatan iklan, hingga platform layanan pelanggan – terpaksa membayar tebusan agar data mereka bisa dikembalikan.
Permintaan tebusan biasanya berada di kisaran lima digit menengah, dan para penjahat ini memanfaatkan anonimitas kriptokurensi untuk menyembunyikan identitas mereka. Sebuah rencana keji yang menunjukkan betapa beraninya serangan ini.
WordPress: Sasaran abadi serangan siber
Operasi StopAndProtect, sayangnya, bukanlah kasus tunggal. WordPress adalah salah satu sistem manajemen konten paling populer di dunia – dan inilah yang membuatnya begitu menarik bagi para penyerang. Dari blog kecil hingga platform e-commerce besar, lebih dari 40% situs di dunia berbasis WordPress. Tetapi justru karena penyebarannya yang luas inilah WordPress menjadi sasaran empuk.
Apa celah keamanan yang paling sering dieksploitasi? Plugin usang, pembaruan keamanan yang tertunda, atau kata sandi yang lemah. Banyak pemilik situs yang meremehkan risiko dan tidak memperbarui sistem secara rutin. Padahal, langkah sederhana seperti autentikasi dua faktor atau pencadangan rutin sudah cukup efektif untuk melindungi.
Apa yang bisa kamu lakukan: Langkah sederhana, dampak besar
Saya tahu, sebagai orang awam, terkadang merasa kewalahan dengan berbagai peringatan keamanan. Tetapi jangan khawatir – kamu tidak perlu menjadi ahli IT untuk melindungi situs WordPress milikmu. Berikut beberapa langkah yang bisa dilakukan siapa saja:
1. Perbarui, perbarui, perbarui! Iya, membosankan memasang versi baru terus-menerus. Tetapi inilah yang menutup sebagian besar celah keamanan. Berlaku untuk WordPress itu sendiri, themes, dan terutama plugins.
2. Gunakan kata sandi kuat dan 2FA. Kata sandi seperti “123456” sama amannya dengan pintu kardus. Gunakan kata sandi yang kompleks dan aktifkan autentikasi dua faktor – ini akan sangat mempersulit para penyerang.
3. Manfaatkan plugin keamanan. Alat seperti Wordfence atau Sucuri Security menawarkan perlindungan waktu nyata dan memperingatkanmu tentang aktivitas mencurigakan. Mungkin memakan waktu untuk menginstalnya, tetapi itu bisa menyelamatkanmu dari masalah besar.
4. Lakukan pencadangan rutin. Pencadangan berkala ibarat asuransi untuk situsmu. Jika terjadi sesuatu, kamu bisa memulihkan situs dengan cepat.
5. Pantau situsmu. Gunakan alat seperti Google Search Console atau Sucuri Site