Pembaruan Trojan macOS: Menyebar melalui Aplikasi yang Ditandatangani dengan Enkripsi Data Pengguna Menimbulkan Risiko Stealth yang Meningkat
BlockBeats News, 23 Desember, Chief Security Officer SlowMist 23pds membagikan sebuah postingan yang menyatakan bahwa malware MacSync Stealer yang aktif di platform macOS telah menunjukkan evolusi signifikan, dengan aset pengguna yang sudah dicuri. Artikel yang dibagikan olehnya menyebutkan bahwa dari teknik tahap awal yang mengandalkan "drag-and-drop ke terminal" dan "ClickFix" untuk memancing korban dengan mudah, kini telah ditingkatkan menjadi penandatanganan kode dan memanfaatkan aplikasi Swift yang telah dinotariskan oleh Apple, sehingga secara signifikan meningkatkan kemampuan bersembunyinya.
Para peneliti menemukan bahwa sampel ini disebarkan dalam bentuk disk image bernama zk-call-messenger-installer-3.9.2-lts.dmg, yang menyamar sebagai aplikasi pesan instan atau utilitas untuk memancing pengguna agar mengunduhnya. Berbeda dengan sebelumnya, versi baru ini tidak lagi memerlukan operasi terminal apa pun dari pengguna, melainkan dijalankan dan dieksekusi oleh Swift helper bawaan dari server jarak jauh untuk melakukan proses pencurian informasi.
Malware ini telah berhasil ditandatangani kodenya dan dinotariskan oleh Apple, dengan ID tim pengembang GNJLS3UYZ4, dan hash terkait belum dicabut oleh Apple pada saat analisis. Ini berarti malware tersebut memiliki tingkat "kepercayaan" yang lebih tinggi di bawah mekanisme keamanan default macOS, sehingga lebih mudah untuk melewati kewaspadaan pengguna. Penelitian juga menemukan bahwa ukuran file DMG sangat besar secara tidak biasa, berisi file umpan seperti PDF terkait LibreOffice untuk semakin menurunkan kecurigaan.
Peneliti keamanan menunjukkan bahwa trojan pencuri informasi seperti ini sering menargetkan data browser, kredensial akun, dan informasi dompet cryptocurrency. Seiring dengan semakin seringnya malware menyalahgunakan mekanisme penandatanganan dan notarization Apple, pengguna cryptocurrency di lingkungan macOS menghadapi risiko phishing dan paparan private key yang semakin meningkat.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Badai penjualan pasar obligasi global melanda, dolar AS naik ke puncak tertinggi 17 bulan! Euro menjadi "zona yang paling terdampak"
Pada hari Jumat, dolar AS berada di dekat level tertinggi dalam 17 bulan dan diperkirakan akan naik selama tiga minggu berturut-turut.
Kasus kompensasi monopol teknologi iklan Google (GOOGL.US) telah disetujui untuk dilanjutkan: penerbit dapat menuntut kompensasi lebih dari 3.2 billions dolar AS secara total.
Google menghadapi gugatan kompensasi sebesar 3.2 billions dolar AS karena dugaan monopoli teknologi periklanan.
Anthropic akan mengadakan Hari Investor sebelum IPO pada 14 Oktober, dengan target pencatatan pada November.
Dikabarkan bahwa seiring mendekatnya tanggal pencatatan, Anthropic berencana mengadakan acara Investor Day pra-IPO.
Google menghadapi tuntutan atas dugaan monopoli teknologi iklan senilai lebih dari 3.2 billions dolar AS, penerbit diizinkan untuk melanjutkan persidangan dengan juri.
Seorang hakim federal di New York memutuskan bahwa kelompok penggugat yang terdiri dari USA Today, Daily Mail, dan sekitar 5.000 penerbit lainnya dapat menuntut ganti rugi sebesar 900 juta dolar, 600 juta dolar, dan 1,7 miliar dolar secara terpisah. Dalam putusannya, hakim menolak keberatan Google terkait perhitungan jumlah kompensasi. Google menyatakan bahwa hakim juga menolak sebagian tuntutan penerbit terkait alat pembelian iklan lain, dan akan membela sisa gugatan di pengadilan.
Harga kripto
Lainnya
