ShadowVault Mac Malware
Penjenayah siber telah membangunkan perisian hasad pencuri maklumat canggih yang dipanggil ShadowVault, menyasarkan sistem Mac yang terdedah dengan niat untuk mencuri data sensitif seperti kata laluan, maklumat kad kredit dan data peribadi berharga yang lain. Malware baharu ini telah muncul sebagai ancaman besar dalam landskap keselamatan siber. Terutama, ShadowVault beroperasi pada model Malware-as-a-Service, membenarkan pelakon berniat jahat lain membeli dan menggunakannya untuk serangan mereka sendiri dengan kos yang agak rendah iaitu $500 sebulan.
Fungsi Mengancam ShadowVault Tamat untuk Dijual kepada Penjenayah Siber
Penyelidik keselamatan mendapati ShadowVault diiklankan di forum web gelap popular yang sering dikunjungi oleh penjenayah siber yang mencari perisian hasad untuk meningkatkan kempen berniat jahat mereka. Para penyelidik menjelaskan operasi ShadowVault, menggambarkannya sebagai perisian hasad tersembunyi yang beroperasi secara rahsia di latar belakang peranti macOS yang terjejas. Ia secara diam-diam mengumpul pelbagai maklumat berharga, termasuk bukti kelayakan log masuk, data kewangan, maklumat pengenalan peribadi (PII) dan banyak lagi.
Selain itu, ShadowVault mempamerkan keupayaan lanjutan selain mengeksploitasi pengurus kata laluan terbina dalam macOS, Keychain. Ia boleh mengekstrak data sensitif seperti kata laluan, kuki, butiran kad kredit, maklumat dompet crypto dan data lain yang disimpan daripada penyemak imbas web popular seperti Google Chrome, Microsoft Edge, Brave, Vivaldi, Opera dan penyemak imbas berasaskan Chromium yang lain. Ini meluaskan skop sasaran yang berpotensi untuk perisian hasad ini. Selain itu, ShadowVault mempunyai keupayaan untuk mengakses dan mengeluarkan fail sensitif yang terdapat pada sistem Mac yang terjejas.
Pengguna Mac Menjadi Sasaran Kerap Ancaman Peribadi
Landskap infostealer telah menyaksikan perubahan ketara dengan kemunculan ShadowVault, kerana ia menyasarkan peranti Mac terutamanya. Secara tradisinya, pencuri maklumat lebih tertumpu pada komputer riba dan komputer Windows yang menjalankan sistem pengendalian Microsoft. Walau bagaimanapun, penjenayah siber kini telah mengalihkan perhatian mereka kepada MacBook, menyedari bahawa individu yang sanggup melabur dalam ekosistem Apple lebih berkemungkinan memiliki aset bernilai lebih tinggi untuk dicuri.
Sebelum ini, Mac sering dianggap lebih selamat daripada PC Windows kerana kelaziman perisian hasad yang agak rendah yang dibangunkan khusus untuk menyasarkannya. Namun, tanggapan ini tidak lagi berlaku. Terdapat trend yang membimbangkan di mana strain malware yang pada mulanya direka untuk Windows, seperti Dridex yang terkenal, telah dialihkan ke macOS, mencabar andaian lama bahawa Mac adalah lebih selamat.
Oleh itu, pengguna Mac harus mengelak daripada menganggap kekebalan terhadap perisian hasad hanya berdasarkan pilihan ekosistem Apple mereka berbanding Microsoft. Hari-hari bergantung semata-mata pada keselamatan platform Mac yang dirasakan telah berakhir. Adalah penting bagi pengguna Mac untuk terus berwaspada, mengamalkan langkah keselamatan yang teguh dan sentiasa dikemas kini dengan amalan keselamatan terkini.
Ini termasuk melaksanakan perisian antivirus yang bereputasi, mengemas kini macOS dan aplikasi secara kerap, berhati-hati semasa menyemak imbas internet atau memuat turun fail dan mengekalkan penyelesaian sandaran yang selamat.
Dengan mengakui landskap ancaman yang semakin berkembang dan menggunakan pendekatan proaktif dan komprehensif terhadap keselamatan siber, pengguna Mac boleh meningkatkan mekanisme pertahanan mereka dan melindungi peranti dan maklumat sensitif mereka daripada risiko yang semakin meningkat yang ditimbulkan oleh jenis perisian hasad seperti ShadowVault.
