Malware baru nan kuat diluncurkan pada awal tahun 2023 nan disebut Atomic macOS Stealer (AMOS) nan menargetkan pengguna Apple dan sudah menjadi ancaman nan semakin besar. Kini dengan jenis malware teranyar, pihak jahat menanam AMOS di dalam pembaruan browser Safari dan Chrome tiruan buat Mac. Kami bakal membahas langkah kerjanya dan langkah menghindari ancaman ini.
Sebagai penyegaran, AMOS adalah malware kuat nan sesudah diinstal pada mesin korban bisa mencuri kata sandi Rantai Kunci iCloud, nomor kartu kredit, dompet kripto, file, dan banyak lagi.
Sesudah penemuan ancaman AMOS awal pada bulan Maret dan April, peneliti keamanan di Malwarebytes menemukan pada bulan September bahwa pengguna Mac memasang AMOS melalui iklan Google Penelusuran palsu.
Sekarang di bab teranyar dari perangkat lunak rawan ini, Malwarebytes melaporkan bahwa pembaruan browser Safari dan Chrome tiruan sekarang digunbakal buat menyelundupkan AMOS ke Mac korban (melalui Ankit Anubhav).
Baca tulisan lain:
Pendekatan baru dengan AMOS disebut “ClearFake” nan merupbakal serangan krusial nan sebelumnya terlihat atas mesin Windows.
Dalam perkembangan baru nan menarik, AMOS sekarang dikirimkan ke pengguna Mac melalui rantai pembaruan browser tiruan nan dilacak sebagai ‘ClearFake’. Ini mungkin pertama kalinya kita memkamung salah satu kampanye rekayasa sosial utama, nan sebelumnya diseibakal buat Windows, berkembang tidak hanya dalam perihal geolokasi tetapi juga sistem operasi.
Pendekatan ini dilakukan oleh pelaku ancaman nan menggunbakal situs web nan disusupi buat mengirimkan pembaruan Safari dan Chrome palsu.
Inilah pembaruan Safari tiruan – nan mudah dikenali oleh para veteran Apple dengan ikon Safari dan iCloud nan super lama – tetapi tentu saja banyak orang mungkin tertipu lantaran menggunbakal bahasa pembaruan normal Apple:
melalui Malwarebytes Dan inilah pembaruan Chrome tiruan itu lebih mepastikan:
via Malwarebytes Buat memkamung lebih dekat langkah kerja pengiriman AMOS ClearFake, lihat postingan komplit dari Malwarebytes.
Cara melindungi dari Atomic macOS Stealer (AMOS)
Untungnya metode serangan baru ini betul-betul bisa dicegah:
Jangan mengunduh perangkat lunak dari sumber nan tidak tepercaya alias tidak dikenal – perbarui Safari langsung dari Mac Kamu di Pengaturan Sistem alias Chrome langsung dari Google/ the Aplikasi ChromeBerhati-hatilah jika aplikasi meminta Kamu buat melewati perlindungan macOS GateKeeperJika Kamu mau mengunduh aplikasi di luar Mac App Store Apple, periksa kapan situs web dibuatCara memeriksa Mac Kamu dari malware
Jika Kamu mau melakukan pemeriksaan pada Mac Kamu buat memastikan tidak ada malware alias adware, Malwarebytes menawarkan aplikasi gratis (buat individu) buat menemukan dan menghapusnya. Malwarebytes juga menawarkan Browser Guard buat Chrome, Firefox, dan Edge tanpa biaya buat penggunaan pribadi.
Opsi lainnya mencakup CleanMyMac X, Norton, dan McAfee. Baca tips lainnya di pedoman komplit kami mengenai:
Mac: Cara memindai malware dan menghapusnya dengan perangkat cuma-cuma dan berbayar
Itulah konten mengenai PSA: Hati-hati dengan pembaruan Safari dan Chrome tiruan nan menginfeksi Mac dengan AMOS, semoga bermanfaat.