🚨 Peringatan Keamanan Mendesak: Peretas Korea Utara Menargetkan Perusahaan Crypto dengan Malware macOS "NimDoor" Baru
Sebuah kampanye serangan siber yang canggih yang terkait dengan peretas Korea Utara sedang menyusup ke perangkat Apple di perusahaan crypto melalui malware diam-diam yang disebut NimDoor. Berikut adalah apa yang telah diungkap oleh para ahli keamanan:
🛑 Cara Kerja Serangan
1️⃣ Pancingan Rekayasa Sosial
Peretas berpura-pura sebagai kontak tepercaya di Telegram
Korban ditipu untuk bergabung dengan panggilan palsu "Google Meet" (sebenarnya Zoom)
2️⃣ Pengiriman Malware
Mengirim file berbahaya yang menyamar sebagai pembaruan SDK Zoom
Menginstal malware NimDoor yang melewati perlindungan macOS
3️⃣ Fase Pencurian Data
Mencuri kunci dompet crypto & kredensial browser
Menargetkan data Telegram (mengekstrak obrolan terenkripsi + kunci dekripsi)
Diaktifkan setelah penundaan 10 menit untuk menghindari deteksi
🔍 Mengapa Malware Ini Berbahaya
Ditulis dalam bahasa Nim (rare untuk serangan macOS)
Kemampuan lintas platform (bisa bekerja di Windows/Linux juga)
Melewati alat keamanan tradisional
Terhubung dengan Lazarus Group (yang bertanggung jawab atas lebih dari $3B dalam peretasan crypto)
🛡️ Cara Melindungi Diri Anda
✅ Verifikasi semua tautan pertemuan (cek ulang URL)
✅ Jangan pernah menginstal "pembaruan" yang tidak diminta
✅ Gunakan dompet perangkat keras untuk penyimpanan crypto
✅ Aktifkan 2FA di semua akun
$BTC $ETH $SOL #CyberSecurity #Crypto #MacOS #HackAlert #NorthKorea 💬 Apakah perusahaan Anda menghadapi upaya phishing serupa?
Bagikan peringatan untuk membantu orang lain tetap aman!