optekno.com Blognya Orang Melek Teknologi.
Related Articles
Optekno – Awas! Hacker Korea Utara Incar Mac Kamu Kalau Kerja di Kripto
Kerja di dunia kripto emang lagi hits banget, kan? Tapi, eh, tapi… ada kabar nggak enak nih. Buat kamu yang kerja di industri ini dan kebetulan pakai Mac, kudu waspada ekstra! Soalnya, ada kelompok hacker dari Korea Utara yang lagi aktif banget ngincer para pekerja kripto. Mereka nggak main-main, lho. Mereka pakai malware canggih yang susahnya minta ampun buat dideteksi. Tujuan mereka? Ya jelas, nyolong data dan informasi sensitif perusahaan. Seriusan ini, bukan kaleng-kaleng!
Modus Operandi Hacker Korea Utara
Jadi gini, kelompok peretas Korea Utara ini tuh nggak langsung nyerang kayak koboi di film-film. Mereka pakai strategi yang lebih licik, multi-tahap gitu. Mereka jago banget soal rekayasa sosial, alias social engineering. Terus, mereka juga pakai AppleScripts berbahaya dan biner yang dikompilasi dalam bahasa pemrograman Nim. Nah, yang terakhir ini nih yang bikin pusing tujuh keliling. Soalnya, Nim itu nggak terlalu umum di Mac, jadi lebih susah dideteksi. Serangan ini punya nama keren: “NimDoor”. Tujuannya? Nggak lain nggak bukan, membobol pertahanan keamanan dan nyolong data-data penting dari perusahaan kripto.
Diawali dengan Social Engineering
Pernah nggak sih kamu ngerasa kayak di-PHP-in sama temen sendiri? Nah, kurang lebih kayak gitu deh awalnya. Serangan ini dimulai dengan rekayasa sosial. Penyerang itu pura-pura jadi kontak terpercaya kamu di Telegram. Terus, mereka ngajak kamu meeting Zoom lewat tautan Calendly. Udah gitu, mereka kirim email phishing yang isinya pembaruan SDK Zoom. Tapi, jangan ketipu! Itu tuh file AppleScript jebakan. Jujur aja, aku juga sempat mikir, kok ada ya orang sejahat ini?
Penggunaan Malware NimDoor
Kalau kamu udah kejebak dan ngeklik file AppleScript tadi, wah… bahaya. Skrip itu bakal ngunduh muatan lebih lanjut ke perangkatmu. Muatannya itu termasuk biner Mach-O yang ditulis dalam C++ dan Nim. Keduanya kerja bareng buat mempertahankan akses dan nyolong data. Jadi, kayak tim ninja yang udah terlatih banget. Ngeri, kan?
Target Data dan Informasi
Data apa aja sih yang diincer sama malware ini? Banyak! Malware ini pinter banget ngambil data lewat skrip Bash. Dia ngacak-ngacak riwayat browser, kredensial Keychain, dan data Telegram kamu. Browser yang jadi target itu banyak juga, mulai dari Arc, Brave, Firefox, Chrome, sampai Microsoft Edge. Parah, semua diembat! Bahkan, basis data Telegram lokal yang dienkripsi juga dicuri buat dipecahin offline. Emang niat banget, ya?
Cara Kerja Malware Menghindari Deteksi
Yang bikin makin pusing, malware ini tuh pinter banget ngilang. Dia pakai teknik yang nggak biasa buat Mac. Misalnya, dia bisa injeksi proses dengan hak khusus. Terus, dia juga pakai komunikasi terenkripsi lewat WebSockets terenkripsi TLS. Ya, walaupun kadang bikin tambah bingung juga sih, tapi intinya, dia jago banget nyembunyiin diri. Malware ini juga pakai MacOS LaunchAgents cerdas dan konvensi penamaan yang nipu buat persistensi. Persistensi itu apa? Ya, intinya dia tetep ada di sistem kamu, walaupun udah di-restart atau dimatiin. Licik banget, kan?
Tips Menghindari Serangan NimDoor
Oke, jangan panik dulu! Ada kok cara buat ngelindungin diri dari serangan NimDoor ini. Simak baik-baik, ya:
Jangan Asal Klik! Hindari ngejalanin skrip atau pembaruan software* dari sumber yang nggak jelas. Walaupun keliatannya dari temen, tetep aja kudu hati-hati.
* Cek URL dengan Teliti! Hacker itu suka banget bikin domain palsu yang mirip sama aslinya. Jadi, sebelum ngeklik, perhatiin baik-baik URL-nya.
Update Terus! Pastiin MacOS dan semua aplikasi kamu selalu update dengan patch terbaru. Soalnya, update* itu biasanya nambal celah keamanan yang bisa dimanfaatin sama hacker.
* Kata Sandi Kuat dan Otentikasi Multi-Faktor! Ini wajib hukumnya. Gunain kata sandi yang kuat dan unik buat semua akun kamu. Aktifin juga otentikasi multi-faktor kalau ada. Ini bikin hacker makin susah buat ngebobol akun kamu.
Intinya sih, ya gitu… kamu ngerti lah maksudnya. Kudu waspada dan hati-hati. Jangan gampang ketipu sama iming-iming atau tawaran yang terlalu bagus buat jadi kenyataan. Soalnya, di dunia maya ini, nggak ada yang gratisan. Semua ada harganya.
Nah, dengan meningkatnya serangan siber ke target pengguna Mac yang kerja di industri kripto, penting banget buat kita semua buat lebih waspada dan aware. Jangan sampai deh jadi korban hacker Korea Utara ini. Ribet urusannya, seriusan!
Eh, ngomong-ngomong soal hacker Korea Utara yang incer Mac buat nyolong data kripto ini, rasanya kayak lagi nungguin mie instan mateng padahal cuma 3 menit. Deg-degan!
Jadi, gimana? Udah siap buat lebih hati-hati lagi? Jangan lupa share artikel ini ke temen-temen kamu yang kerja di dunia kripto, ya. Biar mereka juga waspada dan nggak jadi korban hacker Korea Utara. Intinya, stay safe dan keep learning! ***
