Mengenal & Menghindari Malware XCodeGhost di App Store

Akhir pekan lalu dunia sekuritas dan App Store ramai dengan berita XCodeGhost, malware yang terdeteksi ada di beberapa aplikasi yang dapat kamu unduh di App Store. Apa itu XCodeGhost? Bagaimana bisa malware tadi masuk dan cara mencegahnya? Berikut ini ulasan yang tim MakeMac dapatkan dari laman MacRumors:

Apa Itu XCodeGhost?

Karena XCode harus diunduh menggunakan akun Developer dan berukuran sangat besar, beberapa pengembang asal Tiongkok mencari installer aplikasi tersebut di cloud service lokal. Kabarnya XCode yang didapatkan mereka sudah disusupi malware yang dapat masuk ke dalam aplikasi yang mereka buat.

Perangkat Apa Saja yang Dapat Terserang?

Seberapa Bahaya?

Apa saja data yang dapat bocor? Sayangnya tidak sedikit, mulai dari nama dan jenis perangkat, negara dan kota tempat perangkat digunakan, kode UUID dan banyak lainnya berupa data unik dan info lokasi.

Bahkan menurut Palo Alto Network, malware ini dapat memberikan jendela peringatan palsu untuk mengarah kepada kejahatan lain seperti phishing. Atau bahkan menyalin data yang kamu simpan di clipboard – password misalnya.

• Malware KeyRaider Curi 225.000 Apple ID via Perangkat iOS Jailbreak

• “Thunderstrike 2″, Malware Terjahat Bagi Komputer Mac

  ---

Apple Sudah Tahu? Ada Tanggapan?

“We’ve removed the apps from the App Store that we know have been created with this counterfeit software. We are working with the developers to make sure they’re using the proper version of Xcode to rebuild their apps.”