Slow Fog: Malware Sangat Merusak di macOS yang Dapat Mencuri Data Sensitif Termasuk Dompet Cryptocurrency

Pada 22 April, Slow Fog melaporkan bahwa malware yang sangat merusak bernama ‘MacSync Stealer’ (v1.1.2) saat ini aktif. Malware ini menargetkan pengguna macOS dan mencuri data sensitif, termasuk dompet cryptocurrency, kredensial browser, keychain sistem, dan kunci infrastruktur (SSH/AWS/K8s). Malware ini menggunakan dialog sistem AppleScript yang dipalsukan untuk phishing dan menampilkan pesan kesalahan palsu yang menyatakan ‘tidak didukung’ setelah kebocoran data. Malware ini segera menyinkronkan IOC ini (Indicator of Compromise) dengan klien. Slow Fog menyarankan pengguna untuk tidak menjalankan skrip macOS yang tidak diverifikasi dan tetap waspada terhadap permintaan password sistem yang tidak terduga. Jika dicurigai terjadi serangan, tindakan perbaikan segera diperlukan: ubah semua kredensial infrastruktur (SSH/AWS/K8s), batalkan semua keychain yang terpapar, dan segera migrasikan aset cryptocurrency ke dompet yang aman.