\n<\/p>\n
Kaspersky menemukan versi terbaru malware MacSync yang menyasar perangkat Mac dengan kemampuan mencuri informasi sensitif, termasuk data dompet kripto dan aset digital. Malware pencuri informasi atau\u00a0infostealer<\/em>\u00a0tersebut ditemukan pada September 2026.<\/p>\n <\/p>\n MacSync terbaru merupakan pengembangan dari varian stealer AMOS yang pertama kali muncul pada 2024\u20132025. Dalam versi terbaru, malware menggunakan rantai infeksi yang lebih kompleks untuk menyebarkan\u00a0infostealer<\/em>\u00a0sekaligus\u00a0backdoor<\/em>\u00a0ke perangkat korban.<\/p>\n Serangan bermula ketika pengguna mengunduh file berbahaya yang menyamar sebagai aplikasi tertentu, seperti aplikasi berbagi dokumen, dompet kripto, atau perangkat lunak lainnya.<\/p>\n Dalam sejumlah kasus, salah satu file berbahaya dalam rangkaian serangan tersebut ditempatkan dalam entri kalender iCloud publik berformat .ics. Setelah proses infeksi berlangsung, komponen utama MacSync berupa\u00a0infostealer<\/em>\u00a0dan\u00a0backdoor<\/em>\u00a0akan terpasang di perangkat.<\/p>\n Infostealer<\/em>\u00a0kemudian dibuat menyerupai aplikasi yang sebelumnya hendak diunduh pengguna. Malware akan meminta kata sandi akun administrator. Setelah kata sandi dimasukkan, muncul notifikasi palsu yang menyebut aplikasi tersebut rusak dan menyarankan pengguna memindahkannya ke tempat sampah.<\/p>\n Teknik tersebut digunakan untuk mengalihkan perhatian pengguna ketika malware mulai mengumpulkan berbagai informasi sensitif dari perangkat.<\/p>\n Data yang menjadi sasaran mencakup riwayat penelusuran,\u00a0cookie<\/em>, kredensial yang tersimpan di peramban, data aplikasi dompet kripto, informasi dari Telegram, serta informasi login dan kata sandi perangkat.<\/p>\n MacSync juga dapat mengambil file Keychain, daftar aplikasi yang terpasang, informasi model dan perangkat keras, serta konfigurasi SSH dan ZSH.<\/p>\n Selain\u00a0infostealer<\/em>, MacSync memiliki komponen\u00a0backdoor<\/em>\u00a0yang menyamar sebagai aplikasi Finder. Komponen tersebut memungkinkan penyerang memperoleh akses lebih lanjut terhadap data pengguna.<\/p>\n Melalui\u00a0backdoor<\/em>, penyerang berpotensi menyebarkan\u00a0add-on<\/em>\u00a0yang telah dimodifikasi ke peramban secara jarak jauh. Modifikasi tersebut diduga dapat digunakan untuk mengganti ekstensi dompet kripto dengan versi berbahaya.<\/p>\n Backdoor<\/em>\u00a0juga dapat digunakan untuk mengganti aplikasi dompet kripto Ledger asli dengan klon berbahaya, mengambil informasi sistem atau file tertentu, hingga berpotensi menjalankan kode secara arbitrer.<\/p>\n \u201cVersi terbaru dari infostealer MacSync ini sangat berbeda dari versi-versi sebelumnya; ia menghadirkan fitur-fitur baru dan membuat rantai infeksi menjadi lebih kompleks,\u201d kata pakar keamanan Kaspersky Sergey Puzan.<\/p>\n Baca Juga: Survei Kaspersky: Pengguna Lebih Rajin Merawat Ponsel ketimbang PC<\/a><\/strong><\/p>\n