Malware

ShadyPanda, Kampanye Ekstensi Browser Berbahaya dengan 4,3 Juta Instalasi

Kampanye malware jangka panjang bernama “ShadyPanda” berhasil mengumpulkan lebih dari 4,3 juta instalasi ekstensi Chrome dan Edge yang awalnya tampak…

Baca selengkapnya

LLM Berbahaya Kini Memperlengkapi Hacker Pemula dengan Alat Serangan Lanjut

Model bahasa besar (LLM) tak terbatas seperti WormGPT 4 dan KawaiiGPT terus berkembang dan makin sering digunakan oleh pelaku kejahatan…

Baca selengkapnya

ShadowV2: Botnet Mirai Baru yang Manfaatkan Gangguan AWS untuk Uji Coba Serangan

Peneliti Fortinet FortiGuard Labs mengungkap kemunculan ShadowV2, varian botnet baru berbasis Mirai yang secara agresif menargetkan perangkat IoT dari berbagai…

Baca selengkapnya

File Model Blender Berbahaya Sebarkan Malware StealC Infostealer

Sebuah kampanye siber yang dikaitkan dengan aktor ancaman asal Rusia terungkap memanfaatkan file Blender berbahaya untuk menyebarkan StealC V2, salah…

Baca selengkapnya

ClickFix Gunakan Layar Windows Update Palsu untuk Menyebarkan Malware

Varian terbaru serangan ClickFix kembali muncul dengan pendekatan sosial engineering yang semakin canggih. Peneliti keamanan menemukan bahwa pelaku kini menipu…

Baca selengkapnya

Shai-Hulud Malware Infeksi 500 Paket npm dan Bocorkan Secret Developer ke GitHub

Kampanye supply chain berbahaya berbasis malware Shai-Hulud kembali menggemparkan ekosistem JavaScript setelah ratusan paket npm populer ditemukan telah ditrojanisasi. Paket-paket…

Baca selengkapnya

Google Ungkap Malware BadAudio yang Dipakai APT24 dalam Kampanye Spionase Tiga Tahun

Google mengungkap malware baru bernama BadAudio yang digunakan kelompok peretas APT24, aktor ancaman yang dikaitkan dengan Tiongkok, dalam kampanye spionase…

Baca selengkapnya

Malware Android Sturnus Mampu Curi Pesan Signal dan WhatsApp, Serta Kendalikan Perangkat Sepenuhnya

Ancaman baru muncul di ekosistem Android dengan hadirnya Sturnus, sebuah trojan perbankan canggih yang mampu mencuri pesan dari aplikasi perpesanan…

Baca selengkapnya

ShinySp1d3r: Ransomware-as-a-Service Baru Buatan ShinyHunters Mulai Terungkap

Sebuah versi awal dari platform ransomware-as-a-service (RaaS) baru bernama ShinySp1d3r mulai beredar, memberi gambaran awal tentang operasi pemerasan siber yang…

Baca selengkapnya

PlushDaemon Tingkatkan Serangan dengan Pembajakan Pembaruan Perangkat Lunak

Kelompok peretas yang dikaitkan dengan Tiongkok dan dilacak sebagai PlushDaemon kembali menjadi sorotan setelah teridentifikasi menggunakan teknik pembajakan lalu lintas…

Baca selengkapnya

Paket NPM Berbahaya Manfaatkan Redirect Adspect untuk Mengelabui Sistem Keamanan

Para peneliti keamanan menemukan tujuh paket berbahaya di repositori Node Package Manager (npm) yang memanfaatkan layanan Adspect untuk memisahkan peneliti…

Baca selengkapnya

Polisi Belanda Sita 250 Server dari Layanan “Bulletproof Hosting” yang Dipakai Siberkriminal

Polisi Belanda menyita sekitar 250 server fisik yang digunakan oleh sebuah layanan bulletproof hosting yang beroperasi di negara tersebut dan…

Baca selengkapnya