Pengguna macOS harus waspada, ada malware yang menyamar sebagai Pembaruan Visual Studio

foto: freepik/rawpixel.com
Techno.id - Buat kamu pengguna macOS harus waspada nih. Baru-baru ini ditemukan malware bernama RustDoor. Malware baru yang menargetkan pengguna macOS ini tidak terdeteksi selama 3 bulan, dan menyamar sebagai Pembaruan Microsoft Visual studio.
Malware tersebut ditemukan Bitdefender. Sebuah laporan pembuat antivirus populer mengatakan bahwa RustDoor, ditulis dalam bahasa pemrograman Rust. Produk Bitdefender mengidentifikasi malware tersebut sebagai Trojan.MAC.RustDoor.
- Awas! Malware Cuckoo menargetkan pengguna Mac, jangan asal unduh aplikasi Jangan abaikan malware Cuckoo, bisa mencuri informasi pribadi kamu
- Tak hanya Windows, ransomware juga bisa ganggu Mac Siapa bilang sistem operasi Mac lebih kebal daripada Windows?
- Apple telah menghapus aplikasi yang terjangkit malware di App Store Apple menyarankan pengguna untuk segera memperbarui aplikasi dan mengganti password iCloud.
RustDoor pertama kali ditemukan pada November 2023. Bitdefender mengatakan bahwa malware tersebut masih beredar di internet, sampel terbaru terlihat pada 2 Februari 2024.
Malware RustDoor meniru Pembaruan Visual Studio, untuk mengelabui pengguna agar mengunduhnya. Pembaruan palsu berisi binari FAT dengan file Mach-0 ini dapat memengaruhi Mac berbasis Intel dan Mac Apple Silicon. Tetapi file tersebut tidak memiliki induk lain seperti Bundel Aplikasi, Image Disk, mungkin untuk tetap disembunyikan dari pengguna.
Sampel diidentifikasi dengan nama zshrc2, Previewers, VisualStudioUpdater, VisualStudioUpdater_Patch, VisualStudioUpdating, visualstudioupdate, dan DO_NOT_RUN_ChromeUpdates.
Pembaruan palsu bukanlah teknik baru, penyerang telah menggunakan trik seperti itu di masa lalu untuk menginfeksi pengguna Windows. Selama beberapa tahun terakhir, mereka juga mulai menargetkan pengguna Mac dengan metode canggih.
Faktanya, trik serupa digunakan untuk mendistribusikan malware Pencuri Atom di macOS, yang dikirimkan melalui pembaruan browser palsu. Pengguna yang tidak curiga mungkin percaya bahwa itu adalah pembaruan asli untuk browser mereka, dan malware akan menginfeksi komputer mereka.
RECOMMENDED ARTICLE
- 5 Aktivitas yang membuat laptop menjadi lemot, nomor 4 paling penting dilakukan
- 5 Ciri-ciri smartphone kamu disadap, begini cara mengatasinya
- 5 Bahaya mengintai pengguna smartphone ilegal, ini ancaman dan risiko yang perlu diketahui
- 6 Cara memeriksa malware di Android, baterai tiba-tiba drop bisa jadi indikasi ponsel kamu terinfeksi
- 5 Tanda smartphone Android yang terkena virus, waspadai jika performa perangkat menurun
HOW TO
-
Cara terbaru mengetahui siapa yang menggunakan WiFi kita tanpa izin dan memblokirnya
-
Cara menerjemahkan chat WhatsApp pakai AI langsung di aplikasinya, gampang dan tak ribet
-
Cara terbaru merekam layar Macbook tanpa aplikasi tambahan, ringan dan tak bikin lemot
-
Cara terbaru kalibrasi warna monitor secara manual untuk desain grafis, ternyata gampang dan mudah
-
Cara menghapus aplikasi bawaan Windows yang jarang digunakan, bisa bikin lemot jika diabaikan
TECHPEDIA
-
5 Tanggal Steam Sale paling populer yang termurah, game harga ratusan ribu bisa dapat diskon 90%
-
Intip canggihnya Galaxy S25 Edge, bodinya bakal cuma setebal biji beras?
-
Tinggal diajak ngobrol, chatbot AI punya Netflix ini bisa kasih rekomendasi film yang asyik
-
Skype berhenti beroperasi setelah lebih dari 20 tahun, ganti jadi produknya Microsoft yang satu ini
-
Apa itu pindai mata dan World Coin, ternyata berbahaya bagi data pribadi pengguna
LATEST ARTICLE
TECHPEDIA Selengkapnya >
-
5 Tanggal Steam Sale paling populer yang termurah, game harga ratusan ribu bisa dapat diskon 90%
-
Intip canggihnya Galaxy S25 Edge, bodinya bakal cuma setebal biji beras?
-
Tinggal diajak ngobrol, chatbot AI punya Netflix ini bisa kasih rekomendasi film yang asyik
-
Skype berhenti beroperasi setelah lebih dari 20 tahun, ganti jadi produknya Microsoft yang satu ini