Waspada MacSync, Malware Baru Bisa Curi Password hingga Aset Kripto Pengguna Mac

Peneliti keamanan Kaspersky menemukan MacSync, malware baru yang menyadap data sensitif pengguna Mac. MacSync mengincar kredensial akun dan aset kripto, serta menggunakan teknik infeksi kompleks. Malware ini pertama kali muncul pada 2024-2025 sebagai varian AMOS, namun versi September 2026 menunjukkan perubahan signifikan dengan mekanisme backdoor yang lebih canggih. Serangan dimulai dari file berbahaya menyamar sebagai aplikasi biasa seperti dompet kripto atau perangkat lunak, atau bahkan entri kalender iCloud publik berformat .ics. Setelah dijalankan, MacSync terpasang di perangkat korban dan meminta kata sandi akun administrator sehingga sering disangkut sebagai bagian dari instalasi aplikasi.