⚠ Peringatan bagi Pengguna Mac: Malware ‘Cthulhu’ Mencuri Dompet Kripto!
Bertentangan dengan kepercayaan umum bahwa macOS kebal terhadap malware, firma keamanan siber Cado Security memperingatkan bahwa "malware macOS telah menjadi tren dalam beberapa tahun terakhir." Malware Cthulhu Stealer adalah pengingat yang jelas bahwa bahkan pengguna Mac pun tidak aman dari ancaman siber.
Menyamar sebagai perangkat lunak yang sah seperti CleanMyMac atau Adobe GenP, Cthulhu Stealer muncul sebagai citra disk Apple (DMG). Setelah diunduh, ia menggunakan alat baris perintah macOS untuk meminta kata sandi pengguna. Tidak berhenti di situ—setelah kata sandi sistem dimasukkan, ia meminta kata sandi ke dompet kripto populer, khususnya yang menargetkan dompet Ethereum MetaMask, bersama dengan Coinbase, Wasabi, Electrum, Atomic, Binance, dan Blockchain Wallet.
Malware tersebut mengumpulkan data sensitif, menyimpannya dalam file teks, dan membuat sidik jari sistem korban untuk mengumpulkan detail tambahan, seperti alamat IP dan versi sistem operasi. Sasaran utamanya adalah mencuri kredensial dan dompet mata uang kripto, mirip dengan malware Atomic Stealer yang ditemukan pada tahun 2023, yang tampaknya menjadi inspirasinya.
Cthulhu Stealer dilaporkan disewakan kepada afiliasi seharga $500 per bulan melalui Telegram. Afiliasi akan menyebarkan malware tersebut, dan keuntungan dari pencurian yang berhasil dibagi dengan pengembang. Namun, perselisihan mengenai pembayaran telah menyebabkan tuduhan penipuan keluar, dan penipu di balik Cthulhu Stealer tidak lagi aktif.
Baru-baru ini, malware AMOS, yang juga menargetkan pengguna Mac, ditemukan mengkloning perangkat lunak Ledger Live, yang menimbulkan ancaman lain bagi pemegang kripto di macOS. Menanggapi ancaman yang berkembang ini, Apple mengumumkan pembaruan untuk versi macOS generasi berikutnya pada tanggal 6 Agustus, yang bertujuan untuk memperketat perlindungan Gatekeeper dan mencegah aplikasi yang tidak sah berjalan.
Tetap waspada dan ikuti @Professor Mende - Creator of the bonuz Human Layer !
#scamalert #scam #hack #hacking #cybersecurity
Bertentangan dengan kepercayaan umum bahwa macOS kebal terhadap malware, firma keamanan siber Cado Security memperingatkan bahwa "malware macOS telah menjadi tren dalam beberapa tahun terakhir." Malware Cthulhu Stealer adalah pengingat yang jelas bahwa bahkan pengguna Mac pun tidak aman dari ancaman siber.
Menyamar sebagai perangkat lunak yang sah seperti CleanMyMac atau Adobe GenP, Cthulhu Stealer muncul sebagai citra disk Apple (DMG). Setelah diunduh, ia menggunakan alat baris perintah macOS untuk meminta kata sandi pengguna. Tidak berhenti di situ—setelah kata sandi sistem dimasukkan, ia meminta kata sandi ke dompet kripto populer, khususnya yang menargetkan dompet Ethereum MetaMask, bersama dengan Coinbase, Wasabi, Electrum, Atomic, Binance, dan Blockchain Wallet.
Malware tersebut mengumpulkan data sensitif, menyimpannya dalam file teks, dan membuat sidik jari sistem korban untuk mengumpulkan detail tambahan, seperti alamat IP dan versi sistem operasi. Sasaran utamanya adalah mencuri kredensial dan dompet mata uang kripto, mirip dengan malware Atomic Stealer yang ditemukan pada tahun 2023, yang tampaknya menjadi inspirasinya.
Cthulhu Stealer dilaporkan disewakan kepada afiliasi seharga $500 per bulan melalui Telegram. Afiliasi akan menyebarkan malware tersebut, dan keuntungan dari pencurian yang berhasil dibagi dengan pengembang. Namun, perselisihan mengenai pembayaran telah menyebabkan tuduhan penipuan keluar, dan penipu di balik Cthulhu Stealer tidak lagi aktif.
Baru-baru ini, malware AMOS, yang juga menargetkan pengguna Mac, ditemukan mengkloning perangkat lunak Ledger Live, yang menimbulkan ancaman lain bagi pemegang kripto di macOS. Menanggapi ancaman yang berkembang ini, Apple mengumumkan pembaruan untuk versi macOS generasi berikutnya pada tanggal 6 Agustus, yang bertujuan untuk memperketat perlindungan Gatekeeper dan mencegah aplikasi yang tidak sah berjalan.
Tetap waspada dan ikuti @Professor Mende - Creator of the bonuz Human Layer !
#scamalert #scam #hack #hacking #cybersecurity