Trojan macOS diperbarui: Menyebar dengan menyamar sebagai aplikasi yang ditandatangani, pengguna kripto menghadapi risiko yang lebih tersembunyi
BlockBeats melaporkan, pada 23 Desember, Chief Information Security Officer SlowMist, 23pds, membagikan bahwa malware MacSync Stealer yang aktif di platform macOS telah mengalami evolusi yang signifikan, dan sudah ada aset pengguna yang dicuri. Artikel yang ia bagikan menyebutkan bahwa, dari metode awal yang mengandalkan "drag ke terminal", "ClickFix", dan teknik penipuan berisiko rendah lainnya, kini telah ditingkatkan menjadi aplikasi Swift yang ditandatangani kode dan telah melalui proses notarized Apple, sehingga meningkatkan tingkat penyamaran secara signifikan.
Peneliti menemukan bahwa sampel ini didistribusikan dalam bentuk citra disk bernama zk-call-messenger-installer-3.9.2-lts.dmg, yang menyamar sebagai aplikasi komunikasi instan atau alat untuk mengelabui pengguna agar mengunduhnya. Berbeda dengan versi sebelumnya, versi baru ini tidak memerlukan operasi terminal apa pun dari pengguna, melainkan menggunakan program pembantu Swift bawaan untuk mengambil dan menjalankan skrip terenkripsi dari server jarak jauh, menyelesaikan proses pencurian informasi.
Program jahat ini telah menyelesaikan penandatanganan kode dan telah melalui proses notarized Apple, dengan ID tim pengembang GNJLS3UYZ4, dan hash terkait belum dicabut oleh Apple pada saat analisis. Ini berarti bahwa program ini memiliki "tingkat kepercayaan" yang lebih tinggi di bawah mekanisme keamanan macOS default, sehingga lebih mudah melewati kewaspadaan pengguna. Penelitian juga menemukan bahwa ukuran DMG ini sangat besar, berisi file umpan seperti PDF terkait LibreOffice, untuk lebih menurunkan kecurigaan pengguna.
Peneliti keamanan menunjukkan bahwa trojan pencuri informasi seperti ini biasanya menargetkan data browser, kredensial akun, dan informasi dompet kripto. Seiring dengan malware yang mulai secara sistematis menyalahgunakan mekanisme penandatanganan dan notarized Apple, risiko phishing dan kebocoran private key bagi pengguna aset kripto di lingkungan macOS semakin meningkat.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Gurman meramalkan iPhone Duo: model lipat pertama bisa menjadi standar industri, ponsel lipat Apple (AAPL.US) berpotensi memicu siklus penggantian perangkat selama sepuluh tahun.
Jurnalis keuangan terkemuka, Mark Gurman, menyatakan bahwa iPhone lipat pertama dari Apple memiliki potensi untuk mendorong kategori ponsel lipat yang masih eksperimental menjadi standar industri. Ia mengatakan bahwa perangkat yang disebut iPhone Duo ini adalah salah satu produk Apple yang paling berpengaruh, posisinya hanya di bawah iMac, iPod, iPad, dan Apple Watch.
Mengacu pada Nasdaq! Anthropic mengejar IPO yang memecahkan rekor, dengan target pendanaan menyaingi SpaceX
Menurut sumber yang mengetahui masalah tersebut, Anthropic PBC telah memilih Nasdaq sebagai lokasi pencatatan mereka. Potensi IPO ini diperkirakan dapat memecahkan rekor sejarah.
JPMorgan: Pendapatan Robotaxi Tesla (TSLA.US) pada tahun 2035 dapat mencapai 3200 juta dolar AS, dengan sekitar 98% berasal dari armada milik sendiri.
Analis JPMorgan Rajat Gupta merilis laporan pekan lalu yang memperkirakan bahwa pada tahun 2035, pendapatan Tesla Robotaxi akan mencapai sekitar 320 miliar dolar AS, dengan hampir 314 miliar dolar di antaranya berasal dari armada yang dimiliki dan dioperasikan langsung oleh Tesla, bukan dari “Tesla Network” yang dimiliki oleh pemilik kendaraan.
Harga kripto
Lainnya
