Beberapa hari yang lalu ada report yang mendeskripsikan detail bagaimana sebuah malware bernama .Net Chihuahua yang memanfaatkan Google drive dan penyimpanan online lainnya untuk menyebarkan payloadnya. Infostealer/malware ini menyebar lewat social engineering dan memanfaatkan tools bawaan Windows seperti PowerShell, Windows Scheduler dan tools lain untuk mencuri data yang sudah dienkripsi dari komputer yang diserang[1]. Infostealer ini akan menghapus jejak aktivitasnya untuk menyulitkan pengguna atau software keamanan untuk mendeteksi adanya aktivitas berbahaya di komputer mereka.

Selain penyebaran infostealer ini, tampaknya pengguna MacOS harus makin berhati-hati karena ditemukan aplikasi palsu yang menyamar menjadi aplikasi Ledger Live untuk mencuri seed phrases pengguna[2]. Selalu pastikan agan mendowload aplikasi yang sesuai dan verifikasi file sebelum install/setelah download.

[1] https://cybersecuritynews.com/net-based-chihuahua-infostealer-exploit-google-drive-steals-browser-credentials-and-crypto-wallets/
[2] https://www.bleepingcomputer.com/news/security/hackers-use-fake-ledger-apps-to-steal-mac-users-seed-phrases/