infostealer

Bahaya CI/CD: Plugin Resmi Jenkins Checkmarx Disusupi Malware Pencuri Kredensial

Perusahaan keamanan aplikasi, Checkmarx, baru saja mengeluarkan peringatan mendesak pada akhir pekan lalu. Sebuah versi berbahaya dari plugin resmi Jenkins…

Baca selengkapnya

Awas! Hacker Manfaatkan Iklan Google dan Chat Claude.ai untuk Sebar Malware Mac

Para pengguna macOS kini harus ekstra waspada saat mencari perangkat lunak Kecerdasan Buatan (AI). Sebuah kampanye malvertising (iklan berbahaya) yang…

Baca selengkapnya

Waspada: Repositori OpenAI Palsu di Hugging Face Sebarkan Malware ‘Infostealer’

Platform Hugging Face, yang biasanya menjadi surga bagi pengembang AI untuk berbagi model dan dataset, baru saja kecolongan. Sebuah repositori…

Baca selengkapnya

Paket PyTorch Lightning Disusupi ‘Backdoor’, Sebarkan Malware Pencuri Kredensial

Versi berbahaya dari paket PyTorch Lightning yang dipublikasikan di Python Package Index (PyPI) dilaporkan memuat payload pencuri kredensial mematikan yang…

Baca selengkapnya

Paket PyPI dengan 1,1 Juta Unduhan Bulanan Diretas untuk Menyebarkan Infostealer

Seorang penyerang dilaporkan berhasil menyusupkan versi berbahaya dari paket Python Package Index (PyPI) populer, elementary-data, untuk mencuri data sensitif milik…

Baca selengkapnya

Malware Infostealer Baru “Torg Grabber” Targetkan 728 Dompet Kripto

Sebuah malware pencuri informasi (infostealer) jenis baru yang dijuluki Torg Grabber dilaporkan tengah aktif mencuri data sensitif dari 850 ekstensi…

Baca selengkapnya

Paket PyPI Populer LiteLLM Disusupi Backdoor untuk Curi Kredensial dan Token

Kelompok peretas TeamPCP kembali melanjutkan amuk serangan rantai pasokan (supply-chain attack) mereka. Target terbarunya adalah “LiteLLM”, sebuah paket Python yang…

Baca selengkapnya

Malware VoidStealer Curi Kunci Utama Chrome Melalui Trik Debugger

Sebuah perangkat lunak pencuri informasi (infostealer) bernama VoidStealer dilaporkan menggunakan pendekatan baru yang canggih untuk menembus Application-Bound Encryption (ABE) milik…

Baca selengkapnya

Fake Claude Code Jadi Umpan, InstallFix Sebarkan Infostealer Amatera

Pelaku ancaman siber menggunakan variasi baru teknik rekayasa sosial ClickFix bernama InstallFix untuk mengelabui korban agar menjalankan perintah berbahaya dengan…

Baca selengkapnya

Claude Disalahgunakan untuk Sebarkan Infostealer macOS Lewat Teknik ClickFix

Pelaku ancaman kini memanfaatkan fitur artifact pada model bahasa besar (LLM) Claude serta iklan Google untuk menjalankan kampanye ClickFix yang…

Baca selengkapnya

Infeksi LummaStealer Melonjak, Didistribusikan Lewat CastleLoader dan Teknik ClickFix

Lonjakan infeksi LummaStealer terpantau dalam beberapa bulan terakhir, dipicu oleh kampanye social engineering yang memanfaatkan teknik ClickFix untuk mendistribusikan malware…

Baca selengkapnya

Peretas China Mustang Panda Sebarkan Infostealer lewat Backdoor CoolClient

Kelompok spionase siber asal Tiongkok Mustang Panda kembali memperbarui arsenal malware mereka. Peneliti keamanan dari Kaspersky mengungkap bahwa grup ini…

Baca selengkapnya