TLDR
Microsoft telah mengaitkan lebih dari 30 domain dengan MacSync Stealer, sebuah malware pencuri informasi untuk macOS. Proses pengumpulan dan eksfiltrasi data dilakukan dengan menggunakan berbagai alat dan teknik, termasuk curl dan AppleScript. Apple telah memperkenalkan beberapa perlindungan baru di macOS untuk meningkatkan keamanan dan mencegah serangan malware. Pomodo.id - Microsoft baru saja mengungkapkan lebih dari 30 domain yang terhubung dengan MacSync Stealer, sebuah malware pencuri data yang menargetkan sistem operasi macOS. Penelitian yang dilakukan oleh Microsoft Defender menunjukkan perilaku yang mencolok baik pada endpoint maupun jaringan, yang menunjukkan bagaimana malware ini melakukan serangan dari pengambilan payload hingga pengumpulan dan pengiriman data. Dengan menggunakan kombinasi dari beberapa perilaku yang teramati—seperti pola perintah, jalur permintaan, dan parameter unggahan—Microsoft mampu mengidentifikasi hubungan antara domain-domain ini.Malware MacSync Stealer tidak hanya menghimpun informasi, tetapi juga mengeksfiltrasi data secara aktif. Penyerangan awalnya dimulai dari terminal zsh interaktif yang terhubung dengan teknik rekayasa sosial jenis ClickFix. Malware ini menggunakan perintah seperti curl untuk mengambil konten dari server penyerang dan memanfaatkan utilitas seperti Base64 dan gunzip untuk mendekode payload. Informasi yang dicuri meliputi data kredensial dari browser, catatan Apple, dan berbagai file sensitif dari direktori pengguna yang biasa.
MacSync Stealer adalah malware jenis pencuri informasi yang beroperasi khusus di macOS. Malware ini memiliki kemampuan untuk mengakses data sensitif, termasuk kredensial yang disimpan dalam keychain macOS, yang berfungsi sebagai tempat aman bagi kata sandi dan informasi sensitif lainnya. Apa yang banyak orang tidak sadari adalah bahwa malware ini dapat mengumpulkan data dari berbagai aplikasi secara bersamaan, menjadikannya ancaman serius bagi pengguna yang tidak waspada.
Namun, Microsoft tidak mengungkapkan jumlah korban yang terkena dampak atau mengaitkan aktivitas ini dengan kelompok penyerang tertentu dalam laporan yang diterbitkan. Hal ini menunjukkan betapa luas dan berbahayanya serangan yang dapat dilakukan oleh malware seperti ini, mengingat adaptasi teknis yang digunakan dalam pengoperasiannya.Bagi pembaca muda di Indonesia, perkembangan ini menunjukkan bahwa risiko keamanan siber terhadap informasi pribadi dan pekerjaan menjadi semakin nyata. Dengan semakin banyaknya insiden pencurian data global, penting bagi generasi muda untuk tidak hanya mengamankan perangkat mereka tetapi juga meninggalkan kebiasaan buruk dalam pengelolaan data. Sebagai contoh, harga rata-rata smartphone mid-range di Indonesia berkisar antara 3-5 juta Rupiah, yang setara dengan satu bulan penghasilan rata-rata. Memiliki keterampilan di bidang cybersecurity bisa menjadi nilai tambah yang signifikan di pasar kerja, mengingat semakin banyak perusahaan yang mencari cara untuk melindungi data pelanggan mereka.Oleh karena itu, sangat penting bagi generasi muda di Indonesia untuk menyadari dan memperkuat pengetahuan mereka tentang keamanan siber, baik dalam konteks pendidikan maupun praktik sehari-hari. Dengan peningkatan pengetahuan ini, mereka tidak hanya bisa melindungi diri sendiri tetapi juga berkontribusi terhadap ekosistem digital yang lebih aman di Indonesia nantinya.
