Dharani Sanjaiy

O MacSync é um ladrão de informações furtivo do macOS fornecido por meio de uma isca de phishing no estilo ClickFix que induz os usuários a colar um único comando do Terminal. Uma vez executado, ele coleta senhas, dados do navegador, carteiras criptográficas e até mesmo trojaniza aplicativos de carteira de hardware confiáveis, como Ledger e Trezor, transformando softwares familiares em ferramentas de phishing de longo prazo

A Chinese-speaking threat group is exploiting Indonesia’s state pension fund, TASPEN, to launch a sophisticated mobile malware campaign targeting senior citizens. Disguised as an official app, the spyware steals banking credentials, OTPs, and even biometric data, enabling large-scale fraud. Beyond financial loss, the attack erodes public trust, threatens Indonesia’s digital transformation, and sets a dangerous precedent for pension fund attacks across Southeast Asia.