credential theft

AmnesiaStealer Serang macOS dan Membajak Sesi Browser lewat Remote Control

Malware baru bernama AmnesiaStealer menargetkan pengguna macOS melalui kampanye ClickFix dan memiliki kemampuan yang memungkinkan attacker mengendalikan browser korban secara…

Baca selengkapnya

Botnet Linux Baru Evooo1Bot Mengubah Router Menjadi Relay Traffic

Botnet Linux baru bernama Evooo1Bot mulai menargetkan perangkat gateway yang terhubung langsung ke internet dan mengubahnya menjadi node relay traffic…

Baca selengkapnya

Hacker Akira Menonaktifkan EDR Lewat Safe Mode, Curi Data tetapi Gagal Mengenkripsi File

Operator ransomware Akira menggunakan teknik untuk menonaktifkan perlindungan endpoint dengan me-restart komputer korban ke Safe Mode with Networking. Meskipun berhasil…

Baca selengkapnya

Hacker Jewelbug Bobol Webmail Pemerintah Sambil Menjalankan Penipuan Kripto

Kelompok hacker Jewelbug diketahui menjalankan operasi spionase terhadap pemerintah dan organisasi militer sambil mengoperasikan bisnis penipuan cryptocurrency dalam skala besar.…

Baca selengkapnya

Pria Illinois Divonis 6 Tahun Penjara karena Retas Ratusan Akun Snapchat

Seorang pria asal Illinois dijatuhi hukuman 76 bulan penjara setelah mengaku melakukan phishing terhadap kode akses Snapchat milik ratusan perempuan…

Baca selengkapnya

FortiBleed Ternyata Terkait Lynx Ransomware, Lebih dari 430.000 Firewall FortiGate Jadi Target

Investigasi terbaru mengungkap bahwa kampanye pencurian kredensial FortiBleed memiliki kaitan langsung dengan kelompok ransomware INC dan Lynx. Temuan ini memperkuat…

Baca selengkapnya

Kampanye FortiBleed Ternyata Terkait Geng Ransomware Lynx dan INC

Investigasi terbaru mengungkap bahwa kampanye pencurian kredensial berskala besar FortiBleed memiliki keterkaitan langsung dengan operasi ransomware Lynx dan INC Ransom.…

Baca selengkapnya

Kampanye Phishing “Diesel Vortex” Targetkan Perusahaan Logistik AS dan Eropa

Kelompok ancaman bermotif finansial yang dijuluki Diesel Vortex dilaporkan mencuri kredensial dari operator angkutan dan logistik di Amerika Serikat serta…

Baca selengkapnya

Ekstensi Chrome Pencuri Kredensial Menargetkan Platform HR Enterprise

Sejumlah ekstensi berbahaya di Chrome Web Store terungkap menargetkan platform HR dan ERP enterprise dengan tujuan mencuri kredensial autentikasi serta…

Baca selengkapnya

ownCloud Imbau Pengguna Aktifkan MFA Usai Laporan Pencurian Kredensial

Platform berbagi berkas ownCloud mengeluarkan peringatan keamanan kepada penggunanya untuk segera mengaktifkan multi-factor authentication (MFA). Langkah ini dinilai krusial guna…

Baca selengkapnya

Layanan Berbagi File Cloud Jadi Target Pencurian Data Korporasi

Platform berbagi file berbasis cloud dilaporkan menjadi sasaran utama serangan pencurian data korporasi berskala besar. Seorang pelaku ancaman yang dikenal…

Baca selengkapnya

Microsoft Nonaktifkan Fitur Preview File Explorer untuk File Unduhan Demi Cegah Serangan Pencurian Kredensial

Microsoft mengumumkan bahwa File Explorer (sebelumnya Windows Explorer) kini secara otomatis menonaktifkan fitur preview untuk file yang diunduh dari Internet,…

Baca selengkapnya