Pengguna macOS harus waspada, ada malware yang menyamar sebagai Pembaruan Visual Studio

13/02/2024, 23:15 WIB Yani Andriansyah
Pengguna macOS harus waspada, ada malware yang menyamar sebagai Pembaruan Visual Studio

Malware macOS

Kemampuan malware RustDoor

Pengguna macOS harus waspada, ada malware yang menyamar sebagai Pembaruan Visual Studio foto: freepik/biancoblue

You May Know

Bitdefender mengatakan bahwa ada beberapa varian RustDoor, dan mereka berbagi beberapa fungsi. Malware ini dapat bertahan dan menggunakan teknik penghindaran kotak pasir untuk melewati keamanan macOS.

Peneliti mencatat bahwa sintaks dan semantik Rust berbeda dari bahasa pemrograman umum seperti C, Python, yang dapat mempersulit peneliti untuk menganalisis dan mendeteksi kode berbahaya. Hal ini pada gilirannya dapat membantu malware menghindari deteksi, yang mungkin menjelaskan mengapa malware tersebut berkeliaran tanpa terdeteksi selama tiga bulan terakhir.

Kode sumber malware RustDoor berisi perintah yang memungkinkannya mengumpulkan dan mengunggah file. Ini juga mengumpulkan informasi tentang komputer. Beberapa konfigurasi malware memiliki instruksi khusus tentang data yang akan dikumpulkannya, termasuk jumlah maksimum file, ukuran file, daftar ekstensi dan direktori yang ditargetkan, dan folder yang akan dikecualikan.

Skrip berbahaya dirancang untuk mengekstrak data dari Dokumen, folder Desktop, catatan pengguna, dan ini disalin ke folder tujuan. File-file tersebut dikompresi menjadi arsip ZIP dan muatannya dikirim ke server perintah-dan-kontrol (C2).

Malware ini juga mampu mengunduh file dari server untuk membahayakan keamanan sistem. Sebanyak 4 server C2 tampaknya telah digunakan dalam serangan tersebut, tiga di antaranya sebelumnya telah dikaitkan dengan grup ransomware.

Bitdefender mengatakan bahwa mereka tidak memiliki cukup data untuk mengaitkan kampanye RustDoor dengan aktor ancaman tertentu. Tetapi laporan tersebut mengatakan bahwa artefak dan indikator kompromi (IOC) menunjukkan bahwa itu dapat dikaitkan dengan operator ransomware BlackBasta dan (ALPHV/BlackCat) yang telah menargetkan PC Windows di masa lalu.

(brl/red)

RECOMMENDED ARTICLE

  1. 5 Aktivitas yang membuat laptop menjadi lemot, nomor 4 paling penting dilakukan
  2. 5 Ciri-ciri smartphone kamu disadap, begini cara mengatasinya
  3. 5 Bahaya mengintai pengguna smartphone ilegal, ini ancaman dan risiko yang perlu diketahui
  4. 6 Cara memeriksa malware di Android, baterai tiba-tiba drop bisa jadi indikasi ponsel kamu terinfeksi
  5. 5 Tanda smartphone Android yang terkena virus, waspadai jika performa perangkat menurun

HOW TO

TECHTAGS

TECHPEDIA

LATEST ARTICLE

10 Gaya selfie seru bersama sahabat saat mudik lebaran, kangen langsung hilang!
10 Gaya selfie seru bersama sahabat saat mudik lebaran, kangen langsung hilang!
20 Cara antisipasi agar HP tetap bisa internetan saat perjalanan mudik, bikin hati jadi tenang
20 Cara antisipasi agar HP tetap bisa internetan saat perjalanan mudik, bikin hati jadi tenang
15 Solusi ampuh atasi signal HP lemah saat mudik ke pedalaman, santai tetap bisa internetan lancar
15 Solusi ampuh atasi signal HP lemah saat mudik ke pedalaman, santai tetap bisa internetan lancar
40 Ucapan lebaran kocak pengundang tawa, hari raya jadi makin hepi dan seru!
40 Ucapan lebaran kocak pengundang tawa, hari raya jadi makin hepi dan seru!
10 Langkah mudah mengirim pesan WA ucapan lebaran dalam jumlah banyak, gampang!
10 Langkah mudah mengirim pesan WA ucapan lebaran dalam jumlah banyak, gampang!

TECHPEDIA Selengkapnya >