Pemilik Mac jadi sasaran: Malware Infiniti mencuri data dompet kripto melalui Terminal

Traders Union
Semua berita
Kripto
Pemilik Mac dalam bidikan

Semua berita

Berita Utama

Pilihan Editor

Kripto

Berita Keuangan

Mata Uang

Suara Market

Regulator

Bank sentral

Artem Shendetskii

29.03.2026

Pemilik Mac jadi sasaran: Malware Infiniti mencuri data dompet kripto melalui Terminal — Serangan ClickFix baru di macOS: CAPTCHA Cloudflare palsu menyebarkan pencuri Infiniti

Para peneliti dari Malwarebytes telah menemukan kampanye berbahaya baru yang menargetkan pemilik MacBook dan desktop Mac. Para penyerang menggunakan metode rekayasa sosial ClickFix, dengan menggunakan halaman CAPTCHA palsu yang meniru layanan Cloudflare.

Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.

Serangan ini dimulai melalui domain update-check[.]com, di mana pengguna diminta untuk melewati "verifikasi manusia" untuk mengakses konten. Alih-alih melakukan klik standar, korban diminta untuk menyalin dan menempelkan perintah tertentu ke dalam Terminal sistem. Manipulasi ini memungkinkan untuk melewati mekanisme keamanan bawaan macOS, karena kode berbahaya dijalankan oleh pengguna itu sendiri. Menjalankan skrip secara diam-diam akan menginstal infostealer generasi berikutnya yang disebut Infiniti Stealer. Kampanye ini menegaskan bahwa sistem Apple tidak lagi menjadi "tempat yang aman" bagi para investor kripto.

Fitur Teknis dan Mekanisme Tersembunyi dari Infiniti

Infiniti Stealer adalah malware canggih yang dikompilasi ke dalam biner macOS asli, membuat pendeteksiannya oleh antivirus menjadi sangat sulit. Program ini beroperasi secara sembunyi-sembunyi, tidak memicu pop-up atau peringatan sistem setelah aktivasi skrip. Tujuan utama pencuri adalah mengekstrak data sensitif dari peramban dan penyimpanan Keychain sistem.

Ini menimbulkan bahaya khusus bagi pemegang mata uang kripto, karena dikonfigurasikan untuk secara otomatis mencari file dompet kripto. Selain itu, program ini memindai file pengembang untuk kunci API dan kata sandi serta mengambil tangkapan layar selama operasi. Untuk mencegah analisis, malware memeriksa lingkungan eksekusi untuk mesin virtual dan alat keamanan. Semua data yang dicuri langsung dikirim ke server perintah jarak jauh penyerang melalui Telegram.

Meningkatnya Ancaman terhadap Dompet Pribadi dan Statistik Pencurian

Insiden ini merupakan bagian dari tren global meningkatnya serangan terhadap pengguna mata uang kripto individu. Sebelumnya, malware GhostClaw terdeteksi menyebar melalui pengelola paket npm, dan berhasil menyerang sekitar 178 pengembang. Menurut laporan Chainalysis, jumlah total dana yang dicuri dalam industri ini mencapai titik kritis sebesar $3,4 miliar pada tahun 2025.

Khususnya, pangsa peretasan dompet pribadi meningkat dari 7,3% pada tahun 2022 menjadi rekor 44% pada tahun 2024. Jika bukan karena skala anomali dari serangan pertukaran Bybit, pangsa kompromi penyimpanan pribadi pada tahun 2025 akan mencapai 37%. Peretas semakin mengadaptasi metode yang sebelumnya hanya menjadi ciri khas Windows ke arsitektur sistem Apple. Pengguna disarankan untuk sangat waspada dan tidak pernah menempelkan kode pihak ketiga ke dalam konsol manajemen sistem.

Analisis Risiko dan Tren Keamanan Siber

Migrasi serangan tipe ClickFix ke platform macOS menandai berakhirnya era "keamanan melalui ketidakjelasan" untuk ekosistem Apple. Analisis menunjukkan pertumbuhan yang cepat dari tahun ke tahun (YoY) dalam serangan terhadap dompet pribadi, yang mengharuskan transisi segera ke metode perangkat keras Cold Storage. Penggunaan binari asli alih-alih skrip sederhana meningkatkan tingkat kelangsungan hidup malware dalam sistem sebesar 40-60% dibandingkan dengan analog.

Total kerugian sebesar $3,4 miliar tahun lalu menekankan bahwa mengembangkan perangkat lunak yang kompleks seperti Infiniti adalah bisnis yang sangat menguntungkan bagi kelompok peretas. Signifikansi praktis dari berita ini terletak pada kebutuhan untuk menerapkan kebersihan digital yang ketat: menolak untuk menjalankan perintah apa pun dari sumber web yang tidak terverifikasi. Mengingat 44% bagian dari pembobolan dompet pribadi, faktor manusia tetap menjadi mata rantai terlemah dalam perlindungan aset digital.

Baru-baru ini kami menulis bahwa para ahli Google telah menemukan alat peretasan iPhone baru yang telah digunakan oleh para penipu kripto. Kerentanan pada smartphone Apple memungkinkan penyerang untuk mendapatkan akses ke dompet kripto dan data pribadi pengguna. Jika iPhone pun tidak lagi dapat dianggap aman, di mana aset digital harus disimpan?

Materi ini mungkin mengandung opini pihak ketiga, tidak ada data dan informasi di halaman web ini yang merupakan nasihat investasi menurut Disclaimer kami. Meskipun kami mematuhi Integritas Editorial yang ketat, postingan ini mungkin mengandung referensi ke produk dari mitra kami.

Suka artikel ini?