Backdoor tersebut juga dapat digunakan untuk mengganti aplikasi dompet kripto Ledger yang asli dengan klon berbahaya, mengumpulkan informasi sistem atau berkas tertentu milik pengguna, serta berpotensi menjalankan kode secara arbitrer untuk tujuan lainnya.
Pakar keamanan Kaspersky Sergey Puzan mengatakan versi terbaru MacSync memiliki perbedaan signifikan dibandingkan versi sebelumnya, termasuk fitur baru dan rantai infeksi yang lebih kompleks.
"Para pelaku ancaman juga secara aktif mengembangkan teknik rekayasa sosial yang berfungsi sebagai pintu masuk awal ke perangkat korban," kata dia.
Puzan mengingatkan pengguna agar berhati-hati ketika memasang aplikasi baru, terutama aplikasi yang berasal dari pengembang yang tidak terpercaya.
Kaspersky menyarankan pengguna memastikan aplikasi yang diunduh atau dipasang berasal dari pengembang resmi serta memverifikasi keasliannya melalui sumber terpercaya. Pengguna juga diminta mewaspadai aplikasi yang meminta kata sandi administrator karena kata sandi tersebut dapat memberikan akses terhadap data dan kredensial sensitif pada perangkat.
