MacSync Menyusup ke Mac, Dompet Kripto hingga Password Jadi Sasaran

Kaspersky menemukan malware MacSync versi terbaru pada September 2026 yang menyusup ke perangkat Mac dengan mencuri informasi sensitif seperti dompet kripto dan password. Malware menggunakan rantai infeksi kompleks dimulai dari file berbahaya yang disimulasikan sebagai aplikasi, termasuk entri kalender iCloud berformat .ics. Setelah terserang, MacSync mengumpulkan data seperti riwayat penelusuran, cookie, kredensial peramban, data dompet kripto, informasi Telegram, serta file Keychain dan konfigurasi SSH. Selain itu, malware memiliki komponen backdoor yang menyamar sebagai Finder, memungkinkan penyerang mengganti ekstensi dompet kripto atau menjalankan kode secara arbitrer. Pakar keamanan Sergey Puzan menyatakan versi terbaru ini lebih kompleks daripada varian AMOS sebelumnya. Kaspersky telah mendeteksi dan menetralisir ancaman tersebut.