{"id":107509,"date":"2026-09-22T20:14:40","date_gmt":"2026-09-22T13:14:40","guid":{"rendered":"https:\/\/faktaberita.info\/index.php\/2026\/09\/22\/waspada-malware-macsync-versi-baru-incar-pengguna-macos-dan-aset-kripto\/"},"modified":"2026-09-22T20:14:40","modified_gmt":"2026-09-22T13:14:40","slug":"waspada-malware-macsync-versi-baru-incar-pengguna-macos-dan-aset-kripto","status":"publish","type":"post","link":"https:\/\/faktaberita.info\/index.php\/2026\/09\/22\/waspada-malware-macsync-versi-baru-incar-pengguna-macos-dan-aset-kripto\/","title":{"rendered":"Waspada Malware MacSync Versi Baru Incar Pengguna macOS dan Aset Kripto"},"content":{"rendered":"


\n<\/p>\n

\n
\n \"Waspada
Logo Apple terlihat di sebuah Apple Store di Washington DC, Amerika Serikat.(AFP\/Nicholas Kamm)<\/figcaption><\/figure>\n

<\/p>\n

PENELITI keamanan dari Kaspersky<\/a> baru-baru ini mendeteksi versi terbaru dari malware<\/a><\/em> pencuri informasi (infostealer<\/a><\/em>) yang menargetkan sistem operasi macOS<\/a>. Dikenal dengan nama MacSync<\/a>, ancaman siber ini dilaporkan mampu membahayakan kredensial, data pribadi, hingga aset kripto<\/a> milik pengguna.<\/p>\n

Berdasarkan siaran pers Kaspersky, Selasa (22\/9\/2026), MacSync bukanlah ancaman baru. Malware<\/em> ini pertama kali muncul pada periode 2024-2025 sebagai varian dari infostealer<\/em> AMOS.<\/p>\n

<\/p>\n

Namun, versi terbaru yang terdeteksi pada September 2026 menunjukkan perubahan signifikan dengan rantai infeksi yang jauh lebih kompleks untuk menyebarkan infostealer<\/em> dan backdoor<\/em> ke perangkat korban.<\/p>\n

Baca juga :\u00a0Kaspersky Ungkap RAT GoSerpent Targetkan Pemerintah di Asia Tenggara<\/a><\/strong><\/p>\n

Rantai Infeksi dan Modus Operandi<\/h3>\n

Serangan biasanya dimulai saat pengguna secara tidak sengaja mengunduh berkas berbahaya yang menyamar sebagai aplikasi populer, seperti alat berbagi dokumen atau dompet kripto.<\/p>\n

Setelah berkas masuk, malware<\/em> memicu serangkaian unduhan lanjutan. Salah satu teknik unik yang ditemukan adalah penempatan unduhan berbahaya di dalam entri kalender iCloud publik berformat .ics.<\/p>\n

Ketika dijalankan, infostealer<\/em> akan meniru tampilan aplikasi yang ingin diunduh pengguna dan meminta kata sandi administrator. Begitu kata sandi diberikan, muncul notifikasi palsu yang menyebutkan bahwa aplikasi tersebut rusak dan menyarankan pengguna untuk membuangnya ke tempat sampah. Ini merupakan teknik pengalihan perhatian sementara malware<\/em> bekerja di latar belakang.<\/p>\n

Baca juga :\u00a0Bahaya Kepercayaan Buta pada Agen AI dan Ancaman Rantai Pasok Perangkat Lunak<\/a><\/strong><\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n
Komponen Malware<\/th>\n

<\/p>\n

Data yang Dicuri \/ Dampak<\/th>\n


\n\t\t<\/tr>\n

\n\t<\/thead>\n

<\/p>\n

Infostealer<\/strong><\/td>\n

<\/p>\n

Riwayat peramban, cookie, kredensial login, data Keychain, pesan Telegram, dan data dompet kripto.<\/td>\n


\n\t\t<\/tr>\n

<\/p>\n

Backdoor<\/strong> (Menyamar sebagai Finder)<\/td>\n

<\/p>\n

Akses jarak jauh, modifikasi add-on peramban, penggantian aplikasi Ledger asli dengan klon berbahaya, dan eksekusi kode arbitrer.<\/td>\n


\n\t\t<\/tr>\n

<\/p>\n

Informasi Sistem<\/strong><\/td>\n

<\/p>\n

Daftar aplikasi terinstal, model perangkat keras, serta konfigurasi SSH dan ZSH.<\/td>\n


\n\t\t<\/tr>\n


\n\t<\/tbody>\n


\n<\/table>\n

Ancaman Backdoor yang Berbahaya<\/h3>\n

Selain mencuri data, MacSync menyertakan komponen backdoor<\/em> yang menyamar sebagai aplikasi Finder sah. Melalui pintu belakang ini, penyerang dapat menyuntikkan ekstensi berbahaya ke peramban web pengguna untuk menguras saldo dompet kripto.<\/p>\n

Bahkan, backdoor<\/em> ini mampu mengganti aplikasi dompet perangkat keras seperti Ledger dengan versi palsu guna mencuri aset digital pengguna secara langsung.<\/p>\n

Pakar keamanan Kaspersky, Sergey Puzan, menyoroti bahwa para pelaku ancaman kini semakin aktif mengembangkan teknik rekayasa sosial sebagai pintu masuk awal.<\/p>\n

“Versi terbaru MacSync memiliki perbedaan signifikan dibandingkan versi sebelumnya, termasuk fitur baru dan rantai infeksi yang lebih kompleks,” ujar Puzan.<\/p>\n

Langkah Pencegahan<\/h3>\n

Untuk menghindari infeksi MacSync, Kaspersky memberikan beberapa rekomendasi keamanan bagi pengguna macOS:<\/p>\n