Peretas di Telegram Menjual Malware untuk Menargetkan Pengguna macOS – TechCult

Sebuah laporan yang diterbitkan oleh Cyble Research and Intelligence Labs (CRIL) mengungkapkan bahwa peretas di Telegram menjual Malware untuk menargetkan pengguna MacOS. Malware yang dimaksud disebut Atomic macOS Stealer (AMOS).

Malware dapat mencuri banyak informasi dari perangkat Mac yang mencakup kata sandi gantungan kunci, informasi perangkat, file dari berbagai folder dan desktop, dan bahkan kata sandi macOS. Namun, mungkin fakta yang paling mengkhawatirkan adalah peretas terus memperbarui kemampuan AMOS.

Pelaku Ancaman juga tampaknya menyediakan layanan lain kepada pengguna Telegram seperti panel web untuk mengelola korban, pemaksaan meta mask untuk mencuri benih dan kunci pribadi, pemeriksa crypto, dan dmg pemasang. Diduga semua layanan yang disediakan di $1000.

Pembaruan terbaru untuk AMOS terlihat pada 25 April 2023. Itu dapat menargetkan dompet crypto seperti Electrum, Binance, Exodus, Atomic, dan Coinomi. Menariknya, ini datang berminggu-minggu setelah berbagai Aplikasi Android populer terinfeksi Goldoson Adware yang mengganggu privasi.

Laporan yang diterbitkan oleh CRIL juga menyebutkan bahwa pengguna macOS dapat mencegah serangan tersebut dengan menginstal file .dmg di komputer mereka. Setelah file diinstal, pengguna harus mengotentikasi instalasi menggunakan kata sandi palsu dengan kotak dialog sistem palsu. Setelah file berhasil diinstal, itu akan memindai sistem Anda untuk file-file penting, mungkin juga mencuri file-file ini dengan kata sandi sistem jika perlu. Akhirnya, data akan dikirim ke server jauh.

Berita bahwa peretas di Telegram menjual malware untuk menargetkan pengguna macOS mengejutkan karena sistem ini rumit dan sulit untuk diretas. Namun, pelanggaran keamanan baru-baru ini memprihatinkan, terutama karena Aktor Ancaman masih hidup dan terus membaik.

Sumber: Laporan Cyble Research and Intelligence Labs (CRIL).