SHub Reaper adalah varian infostealer pada macOS yang menyamar sebagai installer atau update tepercaya untuk mencuri kredensial browser, file sensitif, dan aset crypto. (sentinelone.com) Varian ini diobservasi SentinelOne pada 18 Mei 2026 dan diberitakan ulang oleh Cyber Security News pada 5 Juni 2026; tidak ada CVE yang disebutkan. (sentinelone.com) Severity: High

Fake installer dan typo-squatted site memicu applescript:// untuk membuka Script Editor berisi AppleScript berbahaya; saat korban menekan Run, malware mengambil payload via curl, meminta password, mengekstrak data, memodifikasi aplikasi wallet, lalu memasang LaunchAgent backdoor yang menyamar sebagai Google Update. (sentinelone.com)

Endpoint macOS, khususnya pengguna browser Chrome, Firefox, Brave, Edge, Opera, Vivaldi, Arc, dan Orion; serta desktop wallet Exodus, Atomic Wallet, Ledger Live/Ledger Wallet, Electrum, dan Trezor Suite. Tidak ada versi macOS spesifik yang disebutkan pada sumber. (sentinelone.com)

1. Unduh software hanya dari situs vendor resmi atau Mac App Store; hindari installer dari iklan, DM, atau domain typo-squatted. (moonlock.com)
2. Jika webpage tiba-tiba membuka Script Editor/Terminal dan meminta klik Run/Play atau memasukkan password setelah instalasi, segera tutup dan jangan lanjutkan. (cybersecuritynews.com)
3. Monitor/deteksi aktivitas Script Editor.app, osascript, curl, pembuatan path ~/Library/Application Support/Google/GoogleUpdate.app/Contents/MacOS/, dan ~/Library/LaunchAgents/com.google.keystone.agent.plist; blokir IoC domain/C2 terkait. (sentinelone.com)
4. Perbarui macOS dan gunakan EDR/AV dengan behavioral detection untuk mendeteksi exfiltration, persistence, dan backdoor activity. (cybersecuritynews.com)