- Modus operandi
- Insiden lain terkait MacOS
Perusahaan keamanan blockchain SlowMist telah memperingatkan tentang infostealer macOS baru yang sangat berbahaya yang dijuluki "MacSync Stealer" (v1.1.2).
Kampanye malware aktif ini secara khusus menargetkan pengguna Apple untuk menguras dompet kripto dan mengeksfiltrasi kredensial infrastruktur yang sangat sensitif.
Modus operandi
Taktik rekayasa sosial yang menipu digunakan oleh pelaku jahat untuk melewati pertahanan pengguna.
Trader yang Memprediksi Reli XRP 700% Kembali 'Optimis dengan Hati-hati'; CEO Strategy Menerbitkan Teaser Bitcoin saat Harga BTC Membuka Prospek $96.600; Dogecoin Menargetkan Kenaikan 34% dengan Nol Arus Masuk ETF – Laporan Kripto Pagi
Brian Armstrong: Dokumen Satoshi Baru adalah yang Terbaik Sejauh Ini
Malware ini menggunakan dialog sistem AppleScript palsu yang meniru prompt kata sandi macOS yang sah untuk memancing kredensial login pengguna.
Malware ini secara diam-diam mengeksfiltrasi data mereka di latar belakang begitu korban terjebak. MacSync Stealer menampilkan pesan kesalahan "not supported" palsu segera setelah ekstraksi data selesai agar tidak menimbulkan kecurigaan. Trik ini membuat seolah-olah aplikasi tersebut gagal diluncurkan.
Selain pengguna kripto, malware ini menargetkan kredensial browser, Keychain sistem macOS, kunci infrastruktur kritis, termasuk kredensial SSH, AWS, dan Kubernetes (K8s)
Insiden lain terkait MacOS
Ini bukan insiden yang terisolasi. Tim keamanan Bybit baru saja mengungkap kampanye malware yang menargetkan pengguna macOS yang mencari Claude Code.
Baru-baru ini, Microsoft Threat Intelligence mengungkap kampanye macOS yang sangat terarah yang diatur oleh "Sapphire Sleet," pelaku ancaman yang disponsori negara Korea Utara. Sapphire Sleet menggunakan rekayasa sosial canggih untuk menyamar sebagai pembaruan perangkat lunak macOS yang sah dan mencuri dompet kripto.
Perlu juga disebutkan malware "Infinity Stealer," yang menunjukkan bagaimana metode serangan yang berpusat pada Windows sedang diadaptasi untuk macOS. Malware ini menggunakan teknik "ClickFix" untuk menyajikan korban dengan halaman CAPTCHA palsu. Perusahaan keamanan siber SOC Prime juga telah mengidentifikasi "MioLab," yaitu infostealer macOS yang didistribusikan secara komersial dan secara eksplisit dibuat untuk menargetkan korban bernilai tinggi, termasuk pemegang kripto.
Source: https://u.today/new-mac-malware-macsync-stealing-crypto-wallets
