Kaspersky Labs Temukan Malware MacOS yang Menargetkan Dompet Bitcoin dan Exodus

Ruholamin Haqshanas

Terakhir diperbarui:

23 Januari 2024, 06:32 WIB | Bacaan 2 menit

Perusahaan keamanan siber Kaspersky Labs telah menemukan jenis malware baru yang dirancang khusus untuk menargetkan pengguna macOS dan dompet Bitcoin dan Exodus mereka.

Perusahaan mengatakan dalam siaran pers pada hari Senin bahwa malware didistribusikan melalui perangkat lunak bajakan dan menggantikan aplikasi dompet yang sah dengan versi yang terinfeksi

Strain Baru Malware Trojan Menargetkan Kepemilikan Bitcoin

Para peneliti di Kaspersky percaya bahwa para peretas sedang mengembangkan malware untuk kampanye yang akan datang.

Penemuan ini dilakukan pada bulan Desember ketika para peneliti Kaspersky menemukan keluarga baru trojan proxy.

Para peretas di balik malware ini mengeksploitasi versi crack dari aplikasi sah yang diunduh dari sumber yang tidak sah.

Mereka mengambil keuntungan dari pengguna yang bersedia menonaktifkan langkah-langkah keamanan dan menginstal perangkat lunak dari situs web yang dipertanyakan.

Pakar kami meninjau pintu belakang #macOS baru yang mengeksploitasi perangkat lunak yang retak, menargetkan dompet #Bitcoin &#Exodus. Perangkat lunak berbahaya ini menggantikan dompet dengan #malware, menyebarkan backdoor ampuh yang berjalan dengan hak istimewa admin.

Laporan lengkap ⇒ pic.twitter.com/5Kw0ppUZYg

— Kaspersky (@kaspersky) 22 Januari 2024

Malware ini secara khusus menargetkan macOS versi 13.6 ke atas.

Ia bekerja dengan mencuri kata sandi keamanan komputer pengguna ketika dimasukkan ke dalam kotak aktivator.

Malware juga mendapatkan akses ke kunci pribadi dompet kripto yang disusupi ketika pengguna mencoba membukanya.

Sementara metode yang digunakan oleh peretas relatif mendasar, malware itu sendiri digambarkan sebagai “sangat cerdik” oleh para peneliti.

Ini berfungsi sebagai backdoor, memberikan hak administrator hacker dan memungkinkan mereka untuk mengganti aplikasi dompet Exodus dan Bitcoin yang sah dengan versi yang terinfeksi.

Versi yang terinfeksi ini kemudian mencuri frasa pemulihan rahasia segera setelah dompet dibuka.

Kaspersky menyarankan menggunakan situs web tepercaya

Untuk menghindari menjadi korban kampanye malware yang sedang berlangsung ini, Kaspersky menyarankan pengguna untuk tetap menggunakan situs web tepercaya, terus memperbarui operasi mereka, dan menggunakan solusi keamanan yang andal.

Peretas juga menggunakan teknik lain, seperti menyamarkan malware sebagai dompet yang sah di toko online atau membuat situs web palsu.

Praktik ini telah menjadi sangat buruk sehingga Biro Investigasi Federal Amerika Serikat (FBI) telah mengeluarkan peringatan tentang hal itu.

Dalam insiden serupa pada bulan November, Lazarus Group, kelompok peretasan terkenal yang terkait dengan Korea Utara, mengembangkan malware yang menargetkan pengguna macOS di komunitas keuangan terdesentralisasi.

Malware ini didistribusikan melalui grup Discord, menimbulkan ancaman bagi pengguna cryptocurrency.

Meskipun kehilangan sekitar $2 miliar karena pencurian kripto, pada tahun 2023 terjadi sedikit penurunan dalam insiden peretasan yang menargetkan industri mata uang kripto.

Menurut laporan terbaru dari De.FI, sebuah perusahaan keamanan web3 terkemuka yang dikenal dengan basis data REKT-nya, peretas berhasil mencuri aset digital senilai $2 miliar sepanjang tahun.

Sementara jumlah itu masih mengkhawatirkan, itu menandai penurunan pertama dalam insiden peretasan kripto sejak 2021.

Pada tahun 2022, Chainalysis, sebuah perusahaan pemantauan blockchain, melaporkan rekor tertinggi sepanjang masa sebesar $3.8 miliar yang dicuri oleh penjahat dunia maya di dunia kripto.

Khususnya, peretas pemerintah Korea Utara, yang dikenal sebagai Grup Lazarus, menyumbang $ 1,7 miliar dari total itu.

Kegiatan produktif kelompok itu bertujuan untuk mendanai program senjata nuklir negara itu yang melanggar sanksi internasional.

Kembali pada tahun 2021, peretas berhasil menyita aset digital senilai $3.3 miliar, menurut data dari Chainalysis.

Ikuti kami di Google Berita