Waspada Trojan Palsu yang Mematikan Perlindungan Keamanan di Mac OS X

Baru-baru ini ditemukan sebuah varian trojan terbaru yang menyerang Mac OS dengan menyamar sebagai installer Adobe Flash Player. Trojan ini berbahaya karena mampu menonaktifkan pembaruan antivirus bawaan Mac OS, sehingga membuat sistem rentan terhadap berbagai jenis malware lain tanpa ada peringatan bagi pengguna ketika aplikasi berbahaya diinstal.

Berdasarkan laporan dari F‑Secure, trojan yang dikenal sebagai Flashback.C ini mengubah kode modul XProtectUpdater di Mac OS X, yang bertugas memeriksa pembaruan keamanan. Akibatnya, sistem yang terinfeksi tidak lagi menerima update penting, sehingga perlindungan malware tidak dapat mendeteksi dan memperingatkan pengguna terhadap ancaman baru.

Strategi menonaktifkan perlindungan keamanan adalah trik umum yang digunakan oleh pembuat malware, di mana antivirus sering menjadi target pertama serangan. Flashback.A, varian sebelumnya yang ditemukan pada bulan September, juga menyamar sebagai installer Flash dengan tampilan antarmuka yang sangat mirip dengan aslinya. Penyebaran trojan ini semakin luas karena versi Mac OS X Lion terbaru tidak menyertakan Flash secara default.

Flashback.C bekerja dengan cara serupa. Setelah terpasang, trojan ini memeriksa apakah firewall Little Snitch sedang aktif. Jika ditemukan aktif, trojan akan menghapus dirinya sendiri secara otomatis. Jika tidak, Flashback.C berusaha terhubung ke server jarak jauh di China untuk mengunduh file instalasi dan konfigurasi tambahan. Namun, menurut F‑Secure, server jarak jauh tersebut saat ini tidak aktif dan tidak mengirimkan data apapun.

Untuk melindungi diri dari ancaman ini, Apple dan F‑Secure menyarankan pengguna Mac hanya mengunduh Flash Player dari situs resmi Adobe. Selain itu, matikan fitur otomatis menjalankan file yang diunduh pada browser Safari dan hindari memasukkan password akun pada saat tidak yakin dengan keamanan proses tersebut.

Jika sistem Anda sudah terinfeksi trojan ini, F‑Secure merekomendasikan langkah-langkah berikut:

• Lakukan pemindaian menyeluruh pada seluruh sistem menggunakan antivirus terpercaya.
• Hapus entri terkait trojan dari file plist berikut:
  /Applications/Safari.app/Contents/Info.plist
  /Applications/Firefox.app/Contents/Info.plist
• Hapus semua file terinfeksi yang ditemukan selama pemindaian.

Hingga saat ini, Apple belum merilis pembaruan yang secara otomatis mengenali dan memblokir trojan ini saat instalasi perangkat lunak.

Masalah keamanan seperti ini tetap menjadi tantangan besar, di mana pengguna bisa saja menginstal malware dari sumber eksternal secara tidak sengaja. Hal ini tak hanya berlaku bagi pengguna Mac dan Windows, tetapi juga Android. Pengguna iOS lebih terlindungi berkat sistem keamanan App Store, demikian pula dengan toko aplikasi resmi Mac yang menawarkan perlindungan serupa. Namun, masalah muncul karena banyak ekstensi browser dan aplikasi pihak ketiga yang tidak tersedia melalui toko resmi, sehingga berpotensi menjadi celah keamanan.

[Sumber: AppleInsider]

Jelajahi artikel bermanfaat di kategori Teknologi pada tanggal 03-10-2016. Artikel berjudul "Waspada Trojan Palsu yang Mematikan Perlindungan Keamanan di Mac OS X" menawarkan analisis mendalam dan saran praktis di bidang Teknologi. Setiap artikel dibuat dengan cermat oleh para ahli untuk memberikan nilai maksimal bagi pembaca.

Artikel " Waspada Trojan Palsu yang Mematikan Perlindungan Keamanan di Mac OS X " memperluas pengetahuan Anda dalam kategori Teknologi, menjaga Anda tetap terinformasi tentang perkembangan terbaru, dan membantu membuat keputusan yang tepat. Setiap artikel berbasis konten unik, menjamin orisinalitas dan kualitas.