Malware

Microsoft Mulai Menghapus WMIC, Tool Windows yang Sering Disalahgunakan Cybercriminal

Microsoft mulai menghapus Windows Management Instrumentation Command-line (WMIC) dari sejumlah versi Windows 11 sebagai bagian dari proses deprecation yang telah…

Baca selengkapnya

Kebocoran Data SafePal Berdampak pada 39.798 Pelanggan, Data Dicuri Ditawarkan untuk Dijual

Penyedia hardware wallet cryptocurrency SafePal mengungkap insiden kebocoran data yang berdampak pada sekitar 39.798 pelanggan setelah attacker mengeksploitasi celah keamanan…

Baca selengkapnya

AmnesiaStealer Serang macOS dan Membajak Sesi Browser lewat Remote Control

Malware baru bernama AmnesiaStealer menargetkan pengguna macOS melalui kampanye ClickFix dan memiliki kemampuan yang memungkinkan attacker mengendalikan browser korban secara…

Baca selengkapnya

Botnet Linux Baru Evooo1Bot Mengubah Router Menjadi Relay Traffic

Botnet Linux baru bernama Evooo1Bot mulai menargetkan perangkat gateway yang terhubung langsung ke internet dan mengubahnya menjadi node relay traffic…

Baca selengkapnya

Hacker Akira Menonaktifkan EDR Lewat Safe Mode, Curi Data tetapi Gagal Mengenkripsi File

Operator ransomware Akira menggunakan teknik untuk menonaktifkan perlindungan endpoint dengan me-restart komputer korban ke Safe Mode with Networking. Meskipun berhasil…

Baca selengkapnya

Hacker Jewelbug Bobol Webmail Pemerintah Sambil Menjalankan Penipuan Kripto

Kelompok hacker Jewelbug diketahui menjalankan operasi spionase terhadap pemerintah dan organisasi militer sambil mengoperasikan bisnis penipuan cryptocurrency dalam skala besar.…

Baca selengkapnya

Critical VMware vCenter RCE Dieksploitasi untuk Membuka Akses Reverse SSH

Kerentanan kritis pada VMware vCenter Syslog Server yang baru saja ditambal kini telah dieksploitasi dalam kampanye serangan aktif. Penyerang memanfaatkan…

Baca selengkapnya

WhatsApp Mulai Uji Fitur Scam Alert untuk Mendeteksi Pesan Penipuan

WhatsApp mulai menggulirkan fitur keamanan baru bernama Scam Alert yang dirancang untuk membantu pengguna mengenali pesan yang berpotensi merupakan penipuan.…

Baca selengkapnya

Malware Android Gabungan SpyNote dan WindRelay Mencuri Data Kartu Kredit serta Mengambil Pinjaman

Kombinasi malware Android WindRelay dan remote administration tool (RAT) SpyNote digunakan untuk melakukan penipuan finansial yang menggabungkan pengambilalihan perangkat, pencurian…

Baca selengkapnya

Ratusan Ekstensi VPN Chrome Palsu Diam-Diam Mengarahkan Trafik Pengguna ke Proxy

Lebih dari 737 ekstensi browser yang tersedia di Chrome Web Store ditemukan menyamar sebagai layanan VPN dan proxy populer. Alih-alih…

Baca selengkapnya

Hacker Lazarus Eksploit Zero-Day Windows untuk Menargetkan Perusahaan Pertahanan

Kelompok hacker asal Korea Utara yang dikenal sebagai Lazarus diketahui mengeksploitasi zero-day pada Windows untuk menargetkan perusahaan di sektor pertahanan…

Baca selengkapnya

Zero-Day Microsoft Defender “ShieldBreak” Beri Hak Akses SYSTEM di Windows yang Sudah Dipatch

Peneliti keamanan yang dikenal dengan nama Nightmare Eclipse merilis exploit zero-day baru untuk Microsoft Defender bernama ShieldBreak setelah Microsoft menerbitkan…

Baca selengkapnya