Find Us On Social Media :

Peretas Sudah Targetkan Mac Bertenaga Prosesor M1 dengan Malware

By Indah PM, Kamis, 18 Februari 2021 | 18:00 WIB

Apple M1

Meski Mac yang menggunakan tenaga prosesor Apple M1 baru tersedia beberapa bulan, tidak butuh waktu lama bagi peretas untuk memulai aksinya menargetkan sistem tersebut.

Peneliti keamanan Patrick Wardle mengatakan, ia telah menemukan aplikasi berbahaya yang dibuat khusus untuk cip M1 yang kuat, sebagaimana dikutip dari Engadget, Kamis (18/2/2021).

Ia menulis dalam postingan blog bahwa ekstensi adware Safari, yang disebut GoSearch22, pada awalnya dirancang untuk prosesor Intel x86. Tampaknya ini merupakan varian dari adware Mac terkenal, Pirrit.

Wardle mengatakan kepada Motherboard bahwa malware tersebut sepertinya "fairly vanilla" -- yang mengumpulkan data pengguna dan membumbui layar dengan iklan terlarang — tetapi mencatat bahwa pengembangnya dapat memperbarui GoSearch22 dengan fungsi yang lebih berbahaya.

Meskipun Mac baru masih dapat menjalankan aplikasi yang dirancang untuk cip Intel x86 melalui emulasi, banyak pengembang membuat versi M1 asli dari perangkat lunak mereka.

Keberadaan GoSearch22, tulis Wardle, mengonfirmasi bahwa pembuat malware/adware memang bekerja untuk memastikan kreasi jahat mereka secara native kompatibel dengan perangkat keras terbaru Apple.

Wardle menemukan malware tersebut di platform pengujian antivirus milik Alphabet, VirusTotal, di mana seseorang mengunggahnya pada Desember lalu.

Peneliti menemukan bahwa, meskipun pemindai antivirus platform menandai versi x86 dari adware sebagai berbahaya, tetapi 15 persen dari mereka tidak mencurigai versi M1 dari GoSearch22 adalah malware.

Ini menunjukkan bahwa tidak semua perangkat lunak antivirus sepenuhnya siap untuk membasmi malware yang dirancang untuk sistem berbasis M1.

Peneliti lain, Thomas Reed, mengatakan kepada Wired bahwa menyusun perangkat lunak untuk M1 bisa semudah menekan tombol di pengaturan proyek.

Jadi tampaknya peretas mungkin tidak perlu berbuat banyak untuk menyesuaikan malware mereka untuk (menyerang, red) prosesor terbaru Apple.

Menurut Wardle, GoSearch22 ditandatangani dengan ID pengembang Apple pada bulan November. Namun, Apple telah mencabut sertifikatnya, yang akan menyulitkan pengguna untuk menginstalnya.