Pengguna perangkat Apple selama ini dikenal memiliki sistem keamanan yang lebih kuat dibandingkan platform lain. Namun, bukan berarti perangkat macOS sepenuhnya kebal terhadap serangan siber.

Baru-baru ini, peneliti keamanan siber menemukan malware baru bernama CrashStealer yang dirancang untuk mencuri berbagai data sensitif pengguna Mac. Malware ini bahkan mampu melewati sistem keamanan bawaan macOS, sehingga berpotensi membahayakan pengguna yang tidak waspada.

Apa Itu Malware CrashStealer?

CrashStealer merupakan jenis infostealer malware, yaitu malware yang dirancang khusus untuk mencuri informasi penting dari perangkat korban, tak terkecuali jika mereka menggunakan Mac. Beberapa karakteristik CrashStealer, antara lain:

• Menyamar sebagai laporan crash (crash reporter) milik Apple.
• Menggunakan aplikasi installer yang telah ditandatangani (signed) sehingga terlihat sah.
• Berhasil melewati perlindungan Gatekeeper, fitur keamanan bawaan macOS.
• Mengunduh dan menjalankan malware utama tanpa menimbulkan kecurigaan pengguna.

Teknik tersebut membuat korban mengira bahwa aplikasi yang dijalankan berasal dari sumber resmi.

Data Apa Saja yang Diincar CrashStealer?

Menurut hasil analisis peneliti keamanan, CrashStealer tidak hanya mencuri password. Malware ini dapat mengambil berbagai data penting yang tersimpan di perangkat. Target utamanya meliputi:

• Password yang tersimpan di Apple Keychain.
• Kredensial login berbagai website.
• Password jaringan Wi-Fi.
• Password untuk disk image yang terenkripsi.
• Cookie browser Google Chrome.
• Cookie browser Mozilla Firefox.
• Data dari sekitar 14 aplikasi password manager.
• Informasi dari lebih dari 80 crypto wallet.
• Dokumen yang tersimpan di folder Documents.
• File yang berada di folder Downloads.

Dengan banyaknya data yang berhasil dikumpulkan, pelaku dapat mengakses berbagai akun digital milik korban.

Baca Juga: Risiko Siber di Balik Kecanggihan AI yang Intai Perusahaan

Bagaimana CrashStealer Bisa Melewati Keamanan macOS?

Salah satu hal yang membuat CrashStealer berbahaya adalah kemampuannya melewati proses pemeriksaan keamanan macOS. Modus operasinya meliputi:

• Korban diminta mengunduh installer aplikasi palsu.
• Installer menggunakan Developer ID yang valid sehingga lolos pemeriksaan awal Gatekeeper.
• Setelah dijalankan, installer mengunduh malware utama secara diam-diam.
• Malware kemudian dijalankan menggunakan sertifikat yang telah ditandatangani ulang agar terlihat lebih meyakinkan.

Pendekatan ini membuat proses infeksi terlihat seperti instalasi aplikasi biasa.

Respons Apple terhadap Ancaman CrashStealer

Setelah menerima laporan dari peneliti keamanan Jamf Threat Labs, Apple segera mengambil langkah mitigasi. Tindakan yang telah dilakukan Apple meliputi:

• Mencabut (revoke) sertifikat Developer ID yang digunakan aplikasi berbahaya.
• Mencegah installer tersebut digunakan kembali untuk menyebarkan malware.
• Mengurangi potensi penyebaran serangan terhadap pengguna macOS lainnya.

Meski demikian, pengguna yang sudah terlanjur menginstal aplikasi berbahaya tetap berisiko mengalami pencurian data.

Mengapa CrashStealer Dianggap Lebih Berbahaya?

Dibandingkan malware pencuri password pada umumnya, CrashStealer memiliki sejumlah teknik yang membuatnya lebih sulit dideteksi. Beberapa kemampuan tersebut, antara lain:

• Mengenkripsi seluruh data hasil curian menggunakan algoritma AES-GCM.
• Menyembunyikan berbagai string penting di dalam kode program.
• Menggunakan teknik anti-debugging agar sulit dianalisis oleh peneliti keamanan.
• Dirancang untuk menghindari deteksi dari berbagai solusi keamanan.

Teknik-teknik tersebut membuat malware dapat beroperasi lebih lama sebelum akhirnya teridentifikasi.

Baca Juga: Cara Cas HP yang Benar agar Baterai Awet

Dampaknya bagi Pengguna dan Perusahaan

Pencurian password bukan hanya berdampak pada satu akun saja. Dalam lingkungan bisnis, satu kredensial yang bocor dapat membuka akses ke berbagai sistem penting. Risiko yang dapat muncul meliputi:

• Pengambilalihan akun email perusahaan.
• Akses tidak sah ke layanan cloud.
• Kebocoran dokumen bisnis.
• Pencurian data pelanggan.
• Penyalahgunaan akun administrator.
• Akses ke repository kode aplikasi.
• Penyalahgunaan identitas digital karyawan.

Karena itu, perlindungan identitas digital menjadi salah satu aspek penting dalam strategi keamanan siber modern.

Cara Mencegah Serangan Malware pada Perangkat Mac

Pengguna macOS tetap perlu menerapkan kebiasaan keamanan digital yang baik agar terhindar dari serangan serupa. Beberapa langkah yang disarankan, antara lain:

• Unduh aplikasi hanya dari Mac App Store atau pengembang resmi.
• Hindari menjalankan installer yang diperoleh dari situs tidak dikenal.
• Periksa kembali alamat website sebelum mengunduh aplikasi.
• Jangan mudah membuka tautan yang dikirim melalui email atau media sosial.
• Aktifkan autentikasi multi-faktor (MFA) pada akun penting.
• Rutin memperbarui macOS ke versi terbaru.
• Gunakan password yang kuat dan berbeda untuk setiap akun.
• Pantau aktivitas login apabila terdapat indikasi kebocoran kredensial.

Lindungi Identitas Digital dengan Verifikasi yang Tepat

Kasus CrashStealer menunjukkan bahwa keamanan perangkat saja tidak selalu cukup untuk melindungi data pengguna. Ketika password berhasil dicuri, pelaku dapat memanfaatkannya untuk mengakses berbagai layanan digital.

Untuk itu, organisasi perlu menerapkan sistem keamanan yang lebih menyeluruh, termasuk perlindungan identitas digital, verifikasi pengguna, autentikasi berlapis, serta penggunaan solusi tanda tangan elektronik yang aman untuk memastikan setiap transaksi digital dilakukan oleh pihak yang benar.

Dengan pendekatan tersebut, risiko penyalahgunaan identitas dan akses ilegal terhadap data penting dapat diminimalkan meskipun terjadi kebocoran kredensial.