Trojan macOS diperbarui: Menyebar dengan menyamar sebagai aplikasi yang ditandatangani, pengguna kripto menghadapi risiko yang lebih tersembunyi

BlockBeats melaporkan, pada 23 Desember, Chief Information Security Officer SlowMist, 23pds, membagikan bahwa malware MacSync Stealer yang aktif di platform macOS telah mengalami evolusi yang signifikan, dan sudah ada aset pengguna yang dicuri. Artikel yang ia bagikan menyebutkan bahwa, dari metode awal yang mengandalkan "drag ke terminal", "ClickFix", dan teknik penipuan berisiko rendah lainnya, kini telah ditingkatkan menjadi aplikasi Swift yang ditandatangani kode dan telah melalui proses notarized Apple, sehingga meningkatkan tingkat penyamaran secara signifikan.

Peneliti menemukan bahwa sampel ini didistribusikan dalam bentuk citra disk bernama zk-call-messenger-installer-3.9.2-lts.dmg, yang menyamar sebagai aplikasi komunikasi instan atau alat untuk mengelabui pengguna agar mengunduhnya. Berbeda dengan versi sebelumnya, versi baru ini tidak memerlukan operasi terminal apa pun dari pengguna, melainkan menggunakan program pembantu Swift bawaan untuk mengambil dan menjalankan skrip terenkripsi dari server jarak jauh, menyelesaikan proses pencurian informasi.

Program jahat ini telah menyelesaikan penandatanganan kode dan telah melalui proses notarized Apple, dengan ID tim pengembang GNJLS3UYZ4, dan hash terkait belum dicabut oleh Apple pada saat analisis. Ini berarti bahwa program ini memiliki "tingkat kepercayaan" yang lebih tinggi di bawah mekanisme keamanan macOS default, sehingga lebih mudah melewati kewaspadaan pengguna. Penelitian juga menemukan bahwa ukuran DMG ini sangat besar, berisi file umpan seperti PDF terkait LibreOffice, untuk lebih menurunkan kecurigaan pengguna.

Peneliti keamanan menunjukkan bahwa trojan pencuri informasi seperti ini biasanya menargetkan data browser, kredensial akun, dan informasi dompet kripto. Seiring dengan malware yang mulai secara sistematis menyalahgunakan mekanisme penandatanganan dan notarized Apple, risiko phishing dan kebocoran private key bagi pengguna aset kripto di lingkungan macOS semakin meningkat.