Proxy Trojan Menargetkan Pengguna macOS untuk Pengalihan Lalu Lintas

Trojan proksi canggih yang menargetkan macOS telah ditemukan dan didistribusikan melalui perangkat lunak bisnis asli versi bajakan, termasuk alat pengeditan, perangkat lunak pemulihan data, dan aplikasi pemindaian jaringan.

Trojan beroperasi dengan menyamar sebagai program yang sah selama instalasi, kemudian membuat server proxy tersembunyi di dalam sistem pengguna, menurut a Laporan Kaspersky minggu ini. Server rahasia ini memungkinkan pelaku ancaman untuk mempertahankan pintu belakang pada sistem tetapi juga mengarahkan lalu lintas jaringan melalui perangkat yang disusupi.

Sergey Puzan, pakar keamanan siber di Kaspersky, menjelaskan bahwa kehadiran Trojan proksi semacam itu dapat menimbulkan konsekuensi tingkat keparahan yang berbeda-beda bagi korbannya. Misalnya, jika proxy digunakan untuk merutekan lalu lintas pengguna lain, mungkin oleh VPN yang tidak bertanggung jawab, hal ini dapat membebani jaringan pengguna secara signifikan, sehingga memperlambat operasinya atau menghabiskan batas lalu lintas yang ditetapkan.

Skenario lain yang mungkin terjadi adalah pelaku jahat menggunakan komputer korban untuk meningkatkan penayangan iklan; mengatur botnet untuk tujuan serangan DDoS lebih lanjut di berbagai situs, organisasi, atau pengguna lain; atau untuk aktivitas ilegal, seperti membeli senjata, obat-obatan, atau menyebarkan informasi jahat atau program jahat lainnya.

Dalam kasus aktivitas ilegal di Internet, terdapat risiko langsung yang signifikan bagi pengguna, karena tindakan tersebut akan dilakukan dari alamat IP pengguna tersebut — dan itu berarti atas nama pengguna.

Menggunakan DoH untuk Memadukan

Di sisi teknis, laporan Kaspersky mencatat bahwa selain versi macOS, spesimen untuk Android dan Windows ditemukan terhubung ke server perintah dan kontrol (C2) yang sama. Untuk ketiganya, para peneliti menyoroti penggunaan DNS-over-HTTPS (DoH) untuk menyembunyikan komunikasi C2 dari alat pemantauan lalu lintas.

Secara khusus, DoH dapat mengizinkannya untuk melewati solusi keamanan primitif hanya berdasarkan analisis permintaan DNS, karena permintaan tersebut akan terlihat seperti permintaan HTTPS biasa ke server yang mengimplementasikan DoH.

“Strategi perlindungan utama bagi pengguna awam tentunya adalah dengan menginstal solusi keamanan, seperti antivirus dengan fungsi analisis lalu lintas jaringan,” kata Puzan. “Cukup memantau pergerakan lalu lintas dan perubahan sistem file.”

Dia menambahkan, “Dalam hal ini, Anda dapat menambahkan alamat IP server C2 ke daftar hitam, maka Trojan tidak akan dapat terhubung ke server dan Anda akan segera mendeteksi keberadaannya di sistem.”

Proksi ini juga menyebar melalui aplikasi yang diretas dari situs web yang tidak sah, menargetkan pengguna yang mencari perangkat lunak gratis dan memaparkan mereka pada potensi instalasi malware — jadi cara sederhana untuk menghindari infeksi adalah dengan menghindari mengunduh perangkat lunak bajakan.

Pengguna Mac: Target Konstan untuk Botnet

Ken Dunham, direktur ancaman dunia maya di Qualys, mencatat bahwa pengguna Mac mungkin salah persepsi bahwa mereka tidak sedang diawasi oleh penjahat dunia maya, namun yang terjadi justru sebaliknya.

Misalnya, penggemar Apple punya sudah lama menjadi sasaran oleh pelaku botnet, karena lapisan Mac untuk pengguna dan Lapisan basis kode BSD di bawahnya, yang dapat disalahgunakan secara diam-diam pengguna jahat yang mengkompromikan titik akhir.

“Selama bertahun-tahun, banyak pengguna Mac merasa kebal terhadap serangan, karena besarnya volume serangan yang terjadi di dunia Windows,” jelas Dunham. “Meskipun permukaan serangan Windows jelas jauh lebih besar, semua permukaan serangan sistem operasi dan perangkat lunak akan diserang pada tahun 2023, di mana penyerang tidak akan meninggalkan kebutuhan bisnis yang terlewat.”  

Poin data spesifik menunjukkan hal ini: Pada bulan Oktober, Accenture menerbitkan laporan mengungkapkan peningkatan sepuluh kali lipat pelaku ancaman Web Gelap yang menargetkan macOS sejak tahun 2019 — dan tren ini kemungkinan akan terus berlanjut.

• Konten Bertenaga SEO & Distribusi PR. Dapatkan Amplifikasi Hari Ini.
• PlatoData.Jaringan Vertikal Generatif Ai. Berdayakan Diri Anda. Akses Di Sini.
• PlatoAiStream. Intelijen Web3. Pengetahuan Diperkuat. Akses Di Sini.
• PlatoESG. Karbon, teknologi bersih, energi, Lingkungan Hidup, Tenaga surya, Penanganan limbah. Akses Di Sini.
• PlatoHealth. Kecerdasan Uji Coba Biotek dan Klinis. Akses Di Sini.
• Sumber: https://www.darkreading.com/vulnerabilities-threats/proxy-trojan-targets-macos-users-traffic-redirection