Malware

Microsoft: Peretas Manfaatkan Alur Error OAuth untuk Sebarkan Malware

Microsoft memperingatkan bahwa pelaku ancaman kini menyalahgunakan mekanisme pengalihan (redirect) OAuth yang sah untuk melewati perlindungan anti-phishing pada email dan…

Baca selengkapnya

CyberStrikeAI Dipakai Peretas untuk Serangan Siber Berbasis AI

Peneliti keamanan memperingatkan bahwa platform open-source baru bernama CyberStrikeAI telah digunakan oleh aktor ancaman yang sama di balik kampanye peretasan…

Baca selengkapnya

Situs Keamanan Google Palsu Manfaatkan PWA untuk Curi Kredensial dan Kode MFA

Kampanye phishing terbaru memanfaatkan situs keamanan Google palsu untuk mendistribusikan aplikasi berbasis web (Progressive Web App/PWA) yang mampu mencuri kode…

Baca selengkapnya

Ekstensi Chrome QuickLens Diretas, Curi Kripto dan Jalankan Serangan ClickFix

Ekstensi Chrome “QuickLens – Search Screen with Google Lens” resmi dihapus dari Chrome Web Store setelah ditemukan telah disusupi dan…

Baca selengkapnya

APT37 Gunakan Malware Baru untuk Menembus Jaringan Air-Gapped

Kelompok peretas asal Korea Utara, APT37, dilaporkan menggunakan seperangkat malware baru untuk memindahkan data antara sistem yang terhubung internet dan…

Baca selengkapnya

CISA Peringatkan Malware RESURGE Bisa “Tidur” di Perangkat Ivanti

Badan Keamanan Siber dan Infrastruktur Amerika Serikat, CISA, merilis pembaruan analisis teknis terkait malware RESURGE yang digunakan dalam eksploitasi zero-day…

Baca selengkapnya

Waspada! Tes Wawancara Kerja Next.js Palsu Sisipkan Backdoor di Perangkat Developer

Sebuah kampanye terkoordinasi menargetkan para software developer dengan modus lowongan kerja palsu yang dibungkus dalam bentuk proyek Next.js dan materi…

Baca selengkapnya

Operasi Mata-mata Siber Tiongkok Serang Puluhan Perusahaan Telekomunikasi dan Instansi Pemerintah di 42 Negara

Google melalui Threat Intelligence Group (GTIG) bersama Mandiant dan sejumlah mitra keamanan siber berhasil menggagalkan kampanye spionase global yang dikaitkan…

Baca selengkapnya

1Campaign Bantu Iklan Google Berbahaya Lolos Deteksi dan Bertahan Lebih Lama

Sebuah layanan kejahatan siber baru bernama 1Campaign dilaporkan membantu pelaku ancaman menjalankan iklan Google berbahaya yang mampu lolos proses penyaringan…

Baca selengkapnya

Arkanix Stealer Muncul sebagai Eksperimen Malware Berbasis AI yang Berumur Pendek

Sebuah operasi malware pencuri data bernama Arkanix Stealer sempat muncul di berbagai forum dark web pada akhir 2025 sebelum akhirnya…

Baca selengkapnya

Predator Spyware Sembunyikan Indikator Kamera dan Mikrofon iOS Lewat Manipulasi SpringBoard

Spyware komersial Predator yang dikembangkan perusahaan Intellexa dilaporkan mampu menyembunyikan indikator perekaman kamera dan mikrofon pada perangkat iOS, meski secara…

Baca selengkapnya

PromptSpy, Malware Android Pertama yang Gunakan AI Generatif Saat Berjalan

Peneliti keamanan menemukan malware Android pertama yang diketahui menggunakan AI generatif secara langsung dalam alur eksekusinya. Malware yang diberi nama…

Baca selengkapnya