Waspada MacSync! Malware Baru Curi Password dan Kripto di Mac

Malware baru bernama MacSync menyerang pengguna Mac untuk mencuri password dan aset kripto. Ditemukan oleh peneliti Kaspersky, infostealer ini pertama kali muncul pada 2024-2025 dan kini telah berevolusi dengan rantai infeksi yang lebih kompleks. Serangan dimulai ketika file berbahaya yang menyamar sebagai aplikasi dokumen, dompet kripto, atau aplikasi lain masuk ke sistem korban. Di beberapa kasus, file jahledesa ditempatkan dalam entri kalender iCloud publik berformat .ics. Setelah dijalankan, malware memasang dua komponen utama: infostealer dan backdoor. Infostealer mengincar data sensitif seperti password, sementara backdoor menyamar sebagai aplikasi Finder memberi penyerang kemampuan kontrol jarak jauh. MacSync juga menggunakan teknik rekayasa sosial dengan menampilkan notifikasi palsu bahwa aplikasi 'rusak' setelah pengguna memasukkan password administrator, padahal proses pencurian data sudah berjalan di balik layar. Penyerang dapat menyebarkan add-on browser berbahaya, mengganti ekstensi dompet kripto, hingga mengganti aplikasi Ledger asli dengan versi klon. Backdoor juga mengumpulkan informasi sistem dan berpotensi menjalankan kode arbitrer. Kaspersky menyarankan pengguna hanya mengunduh aplikasi dari pengembang resmi dan memverifikasi keasliannya, terutama dari pengembang yang tidak dikenal.