Malware Mac Baru "PamStealer" Menyamar Sebagai Aplikasi Clipboard, Mencuri Kata Sandi Pengguna



Menurut analisis dari perusahaan keamanan siber Jamf Threat Labs, malware pencuri informasi baru bernama "PamStealer" menyerang pengguna Mac dengan memalsukan manajer clipboard open-source populer untuk Mac, yaitu "Maccy".

Malware ini menyebar melalui situs web palsu dan email phishing. Setelah diinstal, ia diam-diam memonitor konten clipboard sistem, secara khusus mencuri kata sandi yang disalin pengguna, alamat dompet cryptocurrency, dan informasi sensitif lainnya.

PamStealer meniru antarmuka sah Maccy dalam fungsinya, tetapi menjalankan kode berbahaya di latar belakang. Ia mampu mengekstrak kredensial yang tersimpan dari berbagai browser dan dompet cryptocurrency, serta memiliki fungsi keylogger untuk memperluas jangkauan pencurian.

Penyerang juga menandatangani malware tersebut dengan sertifikat pengembang Apple yang valid, sehingga dapat melewati mekanisme keamanan Gatekeeper macOS.

Pakar keamanan menyarankan pengguna Mac untuk hanya mengunduh perangkat lunak dari toko aplikasi resmi atau situs web pengembang, dan waspada terhadap sembarang pop-up yang meminta instalasi "pembaruan sistem" atau "alat keamanan".

Disarankan bagi pengguna yang telah menginstal Maccy untuk memverifikasi sumber aplikasi dari repositori GitHub resmi, atau melakukan pemindaian penuh menggunakan XProtect dan perangkat keamanan pihak ketiga.

Saat ini, Apple telah diberitahu tentang penyalahgunaan sertifikat penandatanganan ini, dan domain serta server berbahaya terkait sedang dilacak serta diblokir oleh komunitas keamanan.

#MalwareMac
Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
  • Hadiah
  • Komentar
  • Posting ulang
  • Bagikan
Komentar
Tambahkan komentar
Tambahkan komentar
Tidak ada komentar
  • Disematkan