Pengguna perangkat Mac kembali diingatkan untuk lebih waspada terhadap ancaman siber. Peneliti keamanan menemukan varian baru malware pencuri password bernama SHub Reaper yang mampu menyamar sebagai layanan resmi dari Apple, Google, hingga Microsoft.

Malware ini dinilai cukup berbahaya karena menggunakan metode serangan berlapis yang membuat aktivitasnya terlihat seperti proses normal di perangkat macOS.

Malware SHub Reaper Gunakan Banyak Penyamaran

Berdasarkan laporan peneliti keamanan SentinelOne yang dilansir dari Forbes, SHub Reaper menggunakan berbagai identitas palsu untuk mengelabui pengguna Mac. Teknik ini membuat malware terlihat seperti software resmi yang aman digunakan.

Beberapa modus yang digunakan, antara lain:

• Installer palsu aplikasi populer seperti WeChat dan Miro
• Domain tiruan yang dibuat menyerupai situs resmi Microsoft
• Tampilan fake security update ala Apple
• Folder palsu Google Software Update untuk menyembunyikan malware
• Proses instalasi yang dibuat mirip update sistem biasa

Dengan metode tersebut, pengguna bisa mengira file atau notifikasi yang muncul memang berasal dari layanan terpercaya.

Baca Juga: Samsung Peringatkan Pengguna Galaxy untuk Hapus Aplikasi “Berisiko Tinggi”, Ada Apa?

Malware Tidak Hanya Mencuri Password

SHub Reaper tidak hanya berfungsi sebagai pencuri password. Malware ini juga memiliki kemampuan lain yang dinilai lebih berbahaya bagi pengguna. Peneliti menemukan beberapa kemampuan utama malware ini, seperti:

• Mencuri password akun yang tersimpan di perangkat
• Mengambil data browser dan informasi login
• Menargetkan data dompet digital atau crypto wallet
• Mengakses file tertentu di komputer korban
• Mengirim data korban ke server milik pelaku

Selain itu, malware ini juga dapat memasang backdoor sehingga pelaku bisa mempertahankan akses ke perangkat dalam jangka panjang.

Metode Serangan Dinilai Lebih Canggih

Varian terbaru SHub Reaper disebut lebih canggih dibanding malware Mac sebelumnya. Salah satu alasannya karena malware ini mampu melewati perlindungan terbaru Apple tanpa perlu menggunakan terminal.

Beberapa hal yang membuat serangan ini dinilai berbahaya, antara lain:

• Tidak menggunakan metode terminal yang biasanya mudah dicurigai
• Memanfaatkan tampilan update yang terlihat meyakinkan
• Menggabungkan identitas Apple, Google, dan Microsoft dalam satu rantai serangan
• Membuat aktivitas malware terlihat seperti proses normal sistem
• Menyulitkan pengguna biasa untuk mengenali tanda infeksi

Peneliti menilai kombinasi berbagai brand besar tersebut membuat korban lebih mudah percaya terhadap file atau notifikasi yang muncul.

Baca Juga: Google Chrome Rentan Diretas, Hindari Ancaman Keamanan Terbaru dengan Cara Ini

Cara Menghindari Malware SHub Reaper

Pengguna Mac disarankan lebih berhati-hati saat mengunduh aplikasi maupun menerima notifikasi update agar tidak menjadi korban serangan malware. Beberapa langkah pencegahan yang bisa dilakukan meliputi:

• Jangan mengunduh installer dari situs tidak resmi
• Hindari klik pop-up “security update” yang mencurigakan
• Periksa kembali alamat situs agar tidak tertipu domain palsu
• Unduh aplikasi langsung melalui Mac App Store
• Hindari membuka file dari tautan email atau media sosial yang tidak jelas
• Gunakan antivirus atau software keamanan tambahan bila diperlukan
• Selalu perbarui macOS ke versi terbaru

Meski perangkat Apple dikenal memiliki sistem keamanan yang kuat, ancaman malware terhadap pengguna macOS tetap terus berkembang. Karena itu, kewaspadaan pengguna tetap menjadi lapisan perlindungan yang paling penting.