Jakarta – Technologue.id melaporkan temuan ancaman siber terbaru yang menyasar pengguna komputer Apple. Sebuah malware bernama ClickLock Stealer ditemukan oleh tim peneliti keamanan dari Group-IB, yang dirancang khusus untuk mengunci sistem macOS dan mencuri data sensitif pengguna.
Malware ini bekerja dengan cara yang cukup unik dan agresif. Setelah berhasil diinstal, ClickLock Stealer akan mengunci perangkat Mac hingga pengguna memasukkan kata sandi login mereka melalui jendela yang terus muncul.
Teknik ini memaksa korban untuk menyerahkan kredensial mereka secara langsung. Begitu kata sandi dimasukkan, malware akan menginstal dirinya sendiri dan mulai mengumpulkan data secara diam-diam.
Data yang menjadi sasaran meliputi kredensial browser, ekstensi dompet kripto, file dompet desktop, hingga data pengelola kata sandi. Hal ini menjadikan ClickLock Stealer sebagai ancaman serius bagi pengguna Mac, terutama mereka yang aktif dalam transaksi aset digital.
Metode distribusi malware ini juga tergolong canggih. Pelaku ancaman menargetkan korban menggunakan halaman CAPTCHA Cloudflare palsu yang meyakinkan pengguna untuk menyalin dan menempelkan perintah tertentu ke Terminal macOS.
Setelah perintah dijalankan, proses instalasi malware dimulai. Selama proses tersebut, jendela palsu yang menyerupai progres Cloudflare akan ditampilkan untuk mengelabui korban agar tidak curiga.
Baca Juga:
Yang lebih mengkhawatirkan, jika pengguna mencoba membatalkan proses instalasi yang sedang berlangsung, malware akan bereaksi dengan sangat agresif. Menurut laporan Group-IB, ClickLock Stealer akan mematikan setiap aplikasi yang terlihat setiap 210 milidetik.
Tindakan ini menyisakan hanya dialog kata sandi di layar hingga pengguna terpaksa mematuhi permintaan tersebut. Dengan demikian, korban tidak memiliki pilihan lain selain memasukkan kata sandi mereka.
Distribusi geografis serangan ini juga menunjukkan pola yang menarik. Group-IB melaporkan bahwa jumlah pengguna yang ditargetkan terbanyak berada di Italia, Amerika Serikat, Yordania, dan Inggris Raya.
“Distribusi geografis ini konsisten dengan kampanye yang dimotivasi secara finansial yang menargetkan pengguna di wilayah berpenghasilan tinggi, di mana adopsi mata uang kripto dan pangsa pasar macOS sama-sama meningkat,” jelas Group-IB dalam laporannya.
Sebelumnya, berbagai ancaman malware untuk Mac telah terdeteksi, termasuk Silver Sparrow dan Bluenoroff yang menggunakan AI. Temuan ClickLock Stealer menambah daftar panjang bahaya yang mengintai pengguna ekosistem Apple.
Cara paling mudah untuk melindungi diri dari malware adalah menghindari unduhan perangkat lunak dari situs yang tidak dikenal. Pengguna juga tidak boleh membuka tautan di email atau teks yang diterima dari sumber yang tidak dikenal dan tidak terduga.
Jika menerima pesan yang tampak berasal dari entitas yang biasa berbisnis dengan Anda, periksa alamat email pengirim dan periksa URL dengan cermat. Anda dapat mengklik kanan tautan, memilih Salin Alamat Tautan, lalu menempelkannya ke editor teks untuk melihat URL asli.
Apple telah memverifikasi perangkat lunak di Mac App Store, dan itu adalah cara teraman untuk mendapatkan aplikasi. Jika lebih suka tidak menggunakan Mac App Store, belilah perangkat lunak langsung dari pengembang dan situs web mereka.
Pengguna yang memaksakan diri menggunakan perangkat lunak bajakan akan selalu berisiko terpapar malware. Malware berkedok asisten AI adalah contoh lain bagaimana ancaman terus berevolusi untuk mengelabui korban.
Kesadaran dan kehati-hatian menjadi kunci utama dalam menghadapi ancaman siber yang semakin canggih. Selalu perbarui sistem operasi dan aplikasi keamanan untuk meminimalkan risiko infeksi malware pada perangkat Anda.
