Pembaruan Trojan macOS: Menyebar melalui Aplikasi yang Ditandatangani dengan Enkripsi Data Pengguna Menimbulkan Risiko Stealth yang Meningkat
BlockBeats News, 23 Desember, Chief Security Officer SlowMist 23pds membagikan sebuah postingan yang menyatakan bahwa malware MacSync Stealer yang aktif di platform macOS telah menunjukkan evolusi signifikan, dengan aset pengguna yang sudah dicuri. Artikel yang dibagikan olehnya menyebutkan bahwa dari teknik tahap awal yang mengandalkan "drag-and-drop ke terminal" dan "ClickFix" untuk memancing korban dengan mudah, kini telah ditingkatkan menjadi penandatanganan kode dan memanfaatkan aplikasi Swift yang telah dinotariskan oleh Apple, sehingga secara signifikan meningkatkan kemampuan bersembunyinya.
Para peneliti menemukan bahwa sampel ini disebarkan dalam bentuk disk image bernama zk-call-messenger-installer-3.9.2-lts.dmg, yang menyamar sebagai aplikasi pesan instan atau utilitas untuk memancing pengguna agar mengunduhnya. Berbeda dengan sebelumnya, versi baru ini tidak lagi memerlukan operasi terminal apa pun dari pengguna, melainkan dijalankan dan dieksekusi oleh Swift helper bawaan dari server jarak jauh untuk melakukan proses pencurian informasi.
Malware ini telah berhasil ditandatangani kodenya dan dinotariskan oleh Apple, dengan ID tim pengembang GNJLS3UYZ4, dan hash terkait belum dicabut oleh Apple pada saat analisis. Ini berarti malware tersebut memiliki tingkat "kepercayaan" yang lebih tinggi di bawah mekanisme keamanan default macOS, sehingga lebih mudah untuk melewati kewaspadaan pengguna. Penelitian juga menemukan bahwa ukuran file DMG sangat besar secara tidak biasa, berisi file umpan seperti PDF terkait LibreOffice untuk semakin menurunkan kecurigaan.
Peneliti keamanan menunjukkan bahwa trojan pencuri informasi seperti ini sering menargetkan data browser, kredensial akun, dan informasi dompet cryptocurrency. Seiring dengan semakin seringnya malware menyalahgunakan mekanisme penandatanganan dan notarization Apple, pengguna cryptocurrency di lingkungan macOS menghadapi risiko phishing dan paparan private key yang semakin meningkat.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Samsung tingkatkan investasi pada infrastruktur AI! Menggelontorkan $1 miliar untuk berinvestasi pada Helix Digital milik KKR (KKR.US)
Beberapa anak perusahaan di bawah Grup Samsung telah sepakat untuk berinvestasi total 1,1 billions USD ke perusahaan Amerika Serikat, Helix Digital, yang didukung oleh raksasa ekuitas swasta KKR, sehingga semakin memperluas keterlibatan konglomerat Korea ini di pasar infrastruktur kecerdasan buatan yang berkembang pesat.
Telah menghabiskan lebih dari 20 billions dolar tahun ini! CEO Eli Lilly (LLY.US): Akan menargetkan "bidang kosong" di farmasi, terus mencari akuisisi dalam skala lebih besar.
CEO Eli Lilly, Dave Ricks, mengatakan bahwa para investor dapat mengharapkan Eli Lilly untuk melanjutkan transaksi yang lebih besar, karena perusahaan tersebut sedang secara luas mencari aset di bidang ilmu pengetahuan yang masih “kosong.”
"Bank Run Agen Cerdas" akan segera tiba? Apollo memperingatkan: Asisten AI mungkin akan menarik simpanan murah dari bank, yang dapat membawa risiko bagi sistem keuangan.
Kepala Ekonom Global Apollo, Torsten Slok, menyatakan bahwa jika konsumen mulai sangat bergantung pada asisten AI seperti Muse yang dimiliki oleh Meta, dan memindahkan uang tunai mereka ke rekening dengan imbal hasil lebih tinggi, hal ini dapat membawa risiko bagi sistem keuangan.
Harga kripto
Lainnya
