Malware Canggih Serang Pengguna MacOS, Curi Data Sensitif Tanpa Terdeteksi

Pomodo.id - AmnesiaStealer adalah malware terbaru yang khusus ditujukan untuk sistem macOS, yang mampu mencuri data sensitif dari browser dan aplikasi lain secara langsung. Berdasarkan penelitian terbaru, malware ini berbasis Rust dan didistribusikan melalui halaman unduhan GitHub yang tampak resmi, di mana pengguna diarahkan untuk menyalin dan menempel perintah yang telah dienkode dalam format Base64 ke aplikasi Terminal. Proses penyerangan ini melibatkan beberapa tahap yang kompleks, termasuk pengunduhan dan peluncuran skrip yang pada akhirnya memfasilitasi penginstalan AmnesiaStealer.Peneliti keamanan dari Jamf Threat Labs menjelaskan bahwa AmnesiaStealer menjalani tiga tahap utama. Tahap awal adalah skrip shell yang mengunduh dan meluncurkan muatan malware, diikuti oleh infostealer berbasis Rust yang dirancang untuk mengakses data dari Apple Keychain, browser, aplikasi Catatan Apple, dan Telegram. Di tahap ketiga, malware ini mengunduh modul interaktif yang memberikan kontrol tersembunyi atas browser korban. Skrip ini juga dapat mengambil arsip ZIP berpassword, yang jika berhasil diekstrak, akan menghasilkan file Mach-O pertama yang merupakan eksekusi malicius.AmnesiaStealer adalah infostealer modern yang memasuki daftar malware berbahaya menargetkan pengguna macOS. Malware ini mampu mencuri informasi sensitif seperti kata sandi dan data dari berbagai aplikasi melalui metode penyebaran yang canggih. Meskipun banyak malware menyerang melalui perangkat lunak yang tampak mencurigakan, AmnesiaStealer memanfaatkan tampilan resmi halaman pengunduhan untuk menipu pengguna agar menginstal dan menjalankannya tanpa disadari. Keahlian pengguna dalam teknologi dan kesadaran yang rendah terhadap potensi ancaman dapat memperburuk dampak malware ini.Serangan ini menyoroti pentingnya pengawasan terhadap aplikasi yang diunduh serta sistem keamanan di perangkat. Meskipun banyak pengguna berfokus pada keamanan antivirus, ancaman ini menunjukkan bahwa metode yang lebih canggih seperti AmnesiaStealer dapat mengelabui sistem hingga mereka berhasil mengeksfiltrasi data yang berharga. Misalnya, dalam banyak insiden sebelumnya, pengguna telah kehilangan aset cryptocurrency sekaligus password dari aplikasi penyimpan data. Kemampuan malware ini untuk mencuri informasi di latar belakang tanpa diketahui sangatlah berbahaya dalam ekosistem digital yang semakin kompleks.Meskipun tindakan antivirus dan pembaruan perangkat lunak bertujuan untuk melindungi pengguna, pihak pengguna juga harus waspada terhadap spam serta konten yang mencurigakan di internet. Penyerangan yang dilakukan oleh AmnesiaStealer memperlihatkan dualitas antara kemajuan teknologi keamanan dan kecanggihan strategi serangan siber yang berusaha mengeksploitasi celah keamanan tersebut. Ke depan, sangat penting bagi pengguna di Indonesia dan negara lain untuk lebih mengenali tanda-tanda malware serta berupaya memperkuat pertahanan digital mereka.Dari perspektif ruang lingkup, penyebaran malware seperti ini berimbas pada kepercayaan publik terhadap aplikasi digital dan layanan yang ada. Investasi dalam sistem keamanan siber harus ditingkatkan, dan edukasi mengenai penggunaan perangkat yang aman harus menjadi prioritas. Dengan semakin banyaknya pengguna macOS di seluruh dunia, termasuk di Indonesia, memahami cara melindungi diri dari ancaman baru ini menjadi kunci untuk mencegah adanya kerugian yang lebih besar di masa depan.