Malware

Open VSX Putar Akses Token Setelah Serangan Supply Chain Malware “GlassWorm”

Open VSX, registri ekstensi open-source untuk editor VS Code, baru saja melakukan rotasi akses token setelah ditemukan kebocoran kredensial pengembang…

Baca selengkapnya

Tiga Admin Malware Meduza Stealer Ditangkap di Moskow Setelah Retas Organisasi Rusia

Otoritas Rusia telah menangkap tiga individu di Moskow yang diduga merupakan pencipta dan operator utama malware pencuri data “Meduza Stealer.”Penangkapan…

Baca selengkapnya

Serangan PhantomRaven Banjiri NPM dengan Paket Berbahaya Pencuri Kredensial

Sebuah kampanye serangan aktif bernama “PhantomRaven” dilaporkan menargetkan para pengembang perangkat lunak melalui ratusan paket npm berbahaya yang dirancang untuk…

Baca selengkapnya

Atroposia: Malware MaaS Baru Lengkapi RAT dengan Pemindai Kerentanan Lokal

Peneliti keamanan dari Varonis mengungkapkan kemunculan Atroposia, sebuah layanan malware-as-a-service (MaaS) yang menyediakan paket Remote Access Trojan (RAT) modular lengkap…

Baca selengkapnya

Vendor Spyware Italia Dituding Terlibat Eksploitasi Zero-Day Google Chrome dalam Operasi ForumTroll

Milan, Italia — Sebuah kampanye siber bernama Operation ForumTroll, yang terungkap awal tahun ini oleh Kaspersky, diduga menggunakan eksploitasi zero-day…

Baca selengkapnya

RedTiger Discord Infostealer Curi Token

Perkumpulan peretas kini memanfaatkan alat red-team sumber terbuka bernama RedTiger untuk membangun infostealer yang secara khusus mencuri data akun Discord…

Baca selengkapnya

Peretas Iran Serang Lebih dari 100 Lembaga Pemerintah dengan Backdoor Phoenix

Kelompok peretas yang disponsori negara Iran, MuddyWater, dilaporkan telah menargetkan lebih dari 100 entitas pemerintah dalam serangan siber besar yang…

Baca selengkapnya

Peretas Rusia Gunakan Malware Baru di CAPTCHA “I Am Not a Robot”

Kelompok peretas yang didukung negara Rusia, Star Blizzard (alias ColdRiver, UNC4057, atau Callisto), kembali beraksi dengan varian malware baru bernama…

Baca selengkapnya

Malware GlassWorm Menyebar Otomatis Serang OpenVSX dan VS Code Marketplace

Sebuah serangan rantai pasokan (supply-chain attack) baru menargetkan para pengembang di OpenVSX dan Microsoft Visual Studio Code Marketplace melalui malware…

Baca selengkapnya

Video TikTok Sebarkan Malware Pencuri Data Lewat Serangan ClickFix

Serangkaian video berbahaya di TikTok kembali menjadi media penyebaran malware pencuri informasi (infostealer) dengan menyamar sebagai panduan aktivasi gratis untuk…

Baca selengkapnya

Perangkat iklan Google disalahgunakan untuk menyebarkan situs palsu Homebrew, LogMeIn, dan TradingView yang mengantar infostealer ke macOS

Jakarta, 18 Oktober 2025 — Sebuah kampanye jahat menargetkan pengembang macOS dengan menampilkan situs palsu yang menyamar sebagai Homebrew, LogMeIn,…

Baca selengkapnya

Lebih dari 266.000 Perangkat F5 BIG-IP Terpapar Risiko Serangan Jarak Jauh

Lembaga keamanan internet nirlaba Shadowserver Foundation melaporkan bahwa lebih dari 266.000 perangkat F5 BIG-IP saat ini terhubung ke internet dan…

Baca selengkapnya