Orang-orang berpikir bahwa Mac milik Apple kurang lebih kebal terhadap berbagai macam virus dan trojan yang menyerang PC Windows, namun itu jauh dari kebenaran. Hal ini ditunjukkan dengan munculnya jenis malware baru yang mencoba mencuri semua kata sandi Anda, data kartu kredit, dan banyak lagi.
Penemuan itu dilakukan oleh perusahaan keamanan SentinelOne, yang diberi nama malware MetaStealer. Menurut SentinelOne, MetaStealer berpotensi menipu Anda agar memberikan informasi penting yang dapat menyebabkan kerusakan besar, dan memiliki cara jahat untuk mendapatkan apa yang diinginkannya.
SentinelOne mencatat bahwa penulis MetaStealer tampaknya menargetkan pemilik bisnis yang menjalankan macOS Apple sistem operasi, menyamar sebagai klien potensial untuk mendapatkan kepercayaan mereka dan menipu mereka agar menginstal perangkat lunak perusak. Hal ini menunjukkan tekad dan koordinasi tingkat tinggi dari pihak pembuat MetaStealer.
Terkait
- Cara mengambil tangkapan layar di Mac Anda: metode terbaik di tahun 2023
- Apakah macOS lebih aman dibandingkan Windows? Laporan malware ini punya jawabannya
- MacGPT: cara menggunakan ChatGPT di Mac Anda
Misalnya, SentinelOne mengutip seorang pemilik bisnis yang ditipu oleh seseorang yang menyamar sebagai klien yang berminat. “Orang yang sedang bernegosiasi dengan saya di tempat kerja minggu lalu mengirimi saya file zip yang dilindungi kata sandi berisi file DMG ini, yang menurut saya agak aneh,” kata mereka.
Video yang Direkomendasikan
“Bertentangan dengan penilaian saya, saya memasang gambar itu ke komputer saya untuk melihat isinya,” lanjut mereka. “Isinya adalah aplikasi yang disamarkan sebagai PDF, yang tidak saya buka dan saat itulah saya menyadari bahwa dia adalah penipu.”
SentinelOne menyatakan bahwa MetaStealer sering menyamar sebagai file PDF, meskipun sebenarnya merupakan penginstal DMG. Nama filenya menyertakan “AnimatedPoster.dmg,” “AdobeOfficialBriefDescription.dmg,” dan “Kerangka acuan periklanan (presentasi MacOS).dmg,” semuanya dalam upaya untuk terlihat sah.
Mencuri kata sandi Anda
Setelah MetaStealer berjalan di Mac, ia mencoba mengumpulkan informasi sebanyak mungkin. Analisis SentinelOne mengidentifikasi cuplikan kode untuk “mengeksfiltrasi rantai kunci, mengekstrak kata sandi yang disimpan, dan mengambil file.” Mac gantungan kunci berisi login tersimpan, info kartu kredit, kunci enkripsi, dan data sangat sensitif lainnya, sehingga isinya bisa hilang bencana. Beberapa sampel juga tampaknya menargetkan aplikasi Telegram dan Meta, sehingga memberi nama MetaStealer.
MetaStealer dibuat menggunakan biner Intel x86_64, yang berarti dirancang untuk berjalan di Mac berbasis Intel. Apple mulai menghapusnya secara bertahap pada tahun 2020 dan menggantinya dengan Mac silikon Apple miliknya sendiri. Namun, itu menggabungkan aplikasi terjemahan bernama Rosetta ke macOS yang memungkinkan pengguna menjalankan aplikasi Intel secara otomatis di Mac silikon Apple. Artinya, memiliki chip baru rancangan Apple tidak serta merta melindungi Mac Anda dari MetaStealer.
SentinelOne mengatakan pada tahun 2023 telah terjadi “ledakan pencuri informasi yang menargetkan platform macOS,” dan MetaStealer hanyalah yang terbaru dari rangkaian panjang jenis malware baru yang ditujukan khusus untuk Apple pelanggan. Artinya, hal ini menjadi lebih penting dari sebelumnya menjaga Mac Anda tetap aman, hindari mengunduh dan menjalankan aplikasi mencurigakan, dan gunakan aplikasi antivirus untuk mencegah kejahatan digital.
Rekomendasi Editor
- Di era ChatGPT, Mac diserang malware
- Eksploitasi kritis ini dapat membuat peretas menerobos pertahanan Mac Anda
- Malware Mac ini dapat mencuri data kartu kredit Anda dalam hitungan detik
- Aplikasi penipuan licik ini membuktikan bahwa Mac tidak antipeluru
- Bug besar Apple ini dapat menyebabkan peretas mencuri foto Anda dan menghapus perangkat Anda
Tingkatkan gaya hidup AndaTren Digital membantu pembaca mengawasi dunia teknologi yang bergerak cepat dengan semua berita terbaru, ulasan produk yang menyenangkan, editorial yang berwawasan luas, dan cuplikan unik.
