credential theft

TrustSink: Penyedia MFA Eksternal Nakal Bisa Mencuri Password Saat Login Microsoft Entra

Peneliti keamanan dari Varonis Threat Labs mengungkap teknik serangan baru yang memungkinkan penyerang mencuri password pengguna melalui proses login yang…

Baca selengkapnya

ClosedQuorum, Malware Windows Baru yang Menggunakan AI untuk Menentukan Langkah Serangan

Peneliti keamanan Cisco Talos menemukan malware Windows baru bernama ClosedQuorum yang menggunakan beberapa model kecerdasan buatan (AI) untuk menentukan langkah…

Baca selengkapnya

EvilTokens PhaaS Dibekuk Setelah Membobol 12.000 Akun Microsoft

Platform Phishing-as-a-Service (PhaaS) EvilTokens yang digunakan untuk mengompromikan lebih dari 12.000 akun Microsoft di lebih dari 10.000 organisasi telah berhasil…

Baca selengkapnya

Malware KREMLIN Bypass Proteksi Browser untuk Memasang Ekstensi Chrome dan Edge

Sebuah operasi malware perbankan yang aktif sejak pertengahan 2025 menggunakan toolkit bernama KREMLIN untuk memasang ekstensi berbahaya pada browser Google…

Baca selengkapnya

AmnesiaStealer Serang macOS dan Membajak Sesi Browser lewat Remote Control

Malware baru bernama AmnesiaStealer menargetkan pengguna macOS melalui kampanye ClickFix dan memiliki kemampuan yang memungkinkan attacker mengendalikan browser korban secara…

Baca selengkapnya

Botnet Linux Baru Evooo1Bot Mengubah Router Menjadi Relay Traffic

Botnet Linux baru bernama Evooo1Bot mulai menargetkan perangkat gateway yang terhubung langsung ke internet dan mengubahnya menjadi node relay traffic…

Baca selengkapnya

Hacker Akira Menonaktifkan EDR Lewat Safe Mode, Curi Data tetapi Gagal Mengenkripsi File

Operator ransomware Akira menggunakan teknik untuk menonaktifkan perlindungan endpoint dengan me-restart komputer korban ke Safe Mode with Networking. Meskipun berhasil…

Baca selengkapnya

Hacker Jewelbug Bobol Webmail Pemerintah Sambil Menjalankan Penipuan Kripto

Kelompok hacker Jewelbug diketahui menjalankan operasi spionase terhadap pemerintah dan organisasi militer sambil mengoperasikan bisnis penipuan cryptocurrency dalam skala besar.…

Baca selengkapnya

Pria Illinois Divonis 6 Tahun Penjara karena Retas Ratusan Akun Snapchat

Seorang pria asal Illinois dijatuhi hukuman 76 bulan penjara setelah mengaku melakukan phishing terhadap kode akses Snapchat milik ratusan perempuan…

Baca selengkapnya

FortiBleed Ternyata Terkait Lynx Ransomware, Lebih dari 430.000 Firewall FortiGate Jadi Target

Investigasi terbaru mengungkap bahwa kampanye pencurian kredensial FortiBleed memiliki kaitan langsung dengan kelompok ransomware INC dan Lynx. Temuan ini memperkuat…

Baca selengkapnya

Kampanye FortiBleed Ternyata Terkait Geng Ransomware Lynx dan INC

Investigasi terbaru mengungkap bahwa kampanye pencurian kredensial berskala besar FortiBleed memiliki keterkaitan langsung dengan operasi ransomware Lynx dan INC Ransom.…

Baca selengkapnya

Kampanye Phishing “Diesel Vortex” Targetkan Perusahaan Logistik AS dan Eropa

Kelompok ancaman bermotif finansial yang dijuluki Diesel Vortex dilaporkan mencuri kredensial dari operator angkutan dan logistik di Amerika Serikat serta…

Baca selengkapnya