Serangan Siluman: Spyware & Crypto-Stealer

Pomodo.id - Apple baru-baru ini mengirimkan peringatan kepada pelanggan di 110 negara mengenai potensi serangan spyware yang menyasar perangkat mereka. Peringatan ini menjadi yang terbesar hingga saat ini, setelah sebelumnya Apple memberi tahu lebih dari 150 negara tentang ancaman serupa. Pada tanggal 1 Desember 2021, perusahaan teknologi raksasa ini mulai mengirimkan notifikasi serupa kepada pengguna yang teridentifikasi mungkin menjadi target serangan alat pengintai yang dikenal sebagai spyware. Mereka mengklasifikasikan jenis spyware ini sebagai "mercenary spyware," yang biasanya digunakan oleh pemerintah untuk melakukan pelanggaran privasi terhadap individu ternama seperti jurnalis, aktivis, dan politisi.

Pomodo.id - Apple baru-baru ini mengirimkan notifikasi peringatan kepada pengguna yang diduga menjadi target serangan spyware canggih di lebih dari 150 negara. Pada tanggal 13 Agustus 2026, perusahaan teknologi tersebut mengumumkan bahwa mereka telah memberi tahu pengguna yang terjaring di 110 negara mengenai potensi serangan spyware yang mungkin dapat memasuki perangkat mereka. Pemberitahuan ini menandakan keseriusan ancaman yang berkembang akibat penggunaan spyware, yang sering kali dipakai oleh pemerintah untuk mengawasi individu tertentu seperti jurnalis dan aktivis.

Pomodo.id - AmnesiaStealer adalah malware terbaru yang khusus ditujukan untuk sistem macOS, yang mampu mencuri data sensitif dari browser dan aplikasi lain secara langsung. Berdasarkan penelitian terbaru, malware ini berbasis Rust dan didistribusikan melalui halaman unduhan GitHub yang tampak resmi, di mana pengguna diarahkan untuk menyalin dan menempel perintah yang telah dienkode dalam format Base64 ke aplikasi Terminal. Proses penyerangan ini melibatkan beberapa tahap yang kompleks, termasuk pengunduhan dan peluncuran skrip yang pada akhirnya memfasilitasi penginstalan AmnesiaStealer.

Pomodo.id - Kampanye baru malware yang melibatkan hampir 800 paket berbahaya telah dipublikasikan di npm registry, menargetkan sistem operasi Windows, Mac, dan Linux secara bersamaan. Para peneliti keamanan dari OpenSourceMalware mengungkapkan bahwa paket-paket ini menggunakan nama yang tampaknya dihasilkan secara acak atau berbasis kesalahan ketik, namun semuanya pada dasarnya menginfeksi sistem dengan sebuah Trojan Akses Jarak Jauh (RAT) dan paket pengumpul informasi. Berbeda dengan serangan rantai pasokan npm yang menggunakan hook siklus hidup seperti preinstall atau postinstall untuk mengeksekusi kode berbahaya, paket-paket ini menyertakan panduan di README agar pengembang memuatnya dengan fungsi `require()`. Hal ini menjadi pintu masuk yang dirancang untuk mengeksekusi alat yang disebut WEL1DROPPER, yang kemudian akan mengambil payload yang tepat sesuai dengan sistem operasi dan arsitektur prosesor yang terdeteksi.