Malware macOS Curi Kredensial Telegram dan Incar Dompet Kripto

SlowMist, firma keamanan blockchain, mengidentifikasi malware baru yang menargetkan sistem operasi macOS. Malware ini dirancang untuk mencuri kredensial login guna membajak sesi Telegram pengguna. Selain membajak Telegram, malware ini juga dapat mendekripsi dompet kripto atau mengelabui korban agar memasukkan frasa pemulihan (recovery phrase) dompet mereka melalui aplikasi palsu. Metode ini memungkinkan penyerang mengakses aset kripto korban secara langsung. Laporan SlowMist tidak menyebutkan secara spesifik varian dompet kripto yang menjadi sasaran, namun teknik phishing melalui aplikasi palsu merupakan vektor serangan yang umum dalam ekosistem aset digital. Serangan ini menyoroti kerentanan keamanan pada platform macOS yang selama ini dianggap lebih aman dibandingkan sistem operasi lain. Pengguna Telegram yang juga menyimpan atau mengelola aset kripto menjadi target utama. Belum ada laporan mengenai jumlah korban atau nilai kerugian yang ditimbulkan. SlowMist merekomendasikan pengguna untuk waspada terhadap aplikasi mencurigakan dan tidak memasukkan frasa pemulihan dompet di perangkat yang tidak terpercaya. Perkembangan ini menambah daftar ancaman siber yang menyasar industri kripto, di mana serangan phishing dan malware terus menjadi metode utama pencurian aset digital.