Malware

Peretas Tiongkok Manfaatkan Alat Geo-Mapping untuk Bertahan Selama Setahun Tanpa Terdeteksi

Kelompok peretas yang diduga berafiliasi dengan negara Tiongkok berhasil bertahan di jaringan target selama lebih dari satu tahun tanpa terdeteksi,…

Baca selengkapnya

Serangan FileFix Baru Gunakan Teknik Cache Smuggling untuk Hindari Deteksi Antivirus

8 Oktober 2025 — Peneliti keamanan menemukan varian baru serangan FileFix yang memanfaatkan teknik cache smuggling untuk secara diam-diam mengunduh…

Baca selengkapnya

XWorm Malware Muncul Kembali dengan Modul Ransomware dan Lebih dari 35 Plugin Berbahaya

Varian baru XWorm, malware remote access trojan (RAT) yang sempat populer pada 2022, kembali beredar di dunia maya melalui kampanye…

Baca selengkapnya

Microsoft Outlook Hentikan Tampilan Inline SVG untuk Cegah Serangan Siber

Microsoft mengumumkan bahwa Outlook untuk Web dan Outlook versi baru di Windows tidak lagi menampilkan gambar inline SVG (Scalable Vector…

Baca selengkapnya

Malware Android “Klopatra” Gunakan VNC untuk Kendalikan Perangkat Korban

Peneliti keamanan menemukan malware Android baru bernama Klopatra, sebuah banking trojan sekaligus remote access trojan (RAT) yang menyamar sebagai aplikasi…

Baca selengkapnya

MatrixPDF: Toolkit Baru yang Ubah PDF Jadi Umpan Phishing dan Malware

Peneliti keamanan menemukan MatrixPDF, sebuah toolkit baru yang memungkinkan penyerang mengonversi file PDF biasa menjadi umpan phishing interaktif atau sarana…

Baca selengkapnya

Installer Palsu Microsoft Teams Sebarkan Malware Oyster lewat Malvertising

Peneliti keamanan siber kembali menemukan kampanye malvertising dan SEO poisoning yang menargetkan pengguna Windows. Kali ini, pelaku ancaman menyebarkan malware…

Baca selengkapnya

Microsoft Peringatkan Varian Baru Malware XCSSET Serang Developer Xcode di macOS

Microsoft Threat Intelligence melaporkan adanya varian baru malware XCSSET yang menargetkan pengembang Xcode di macOS. Varian ini dilaporkan digunakan dalam…

Baca selengkapnya

Paket Rust Berbahaya di Crates.io Curi Kunci Dompet Kripto

Dua paket berbahaya ditemukan di Crates.io, repositori resmi Rust, setelah dilaporkan mencoba mencuri private key dompet kripto dan rahasia sensitif…

Baca selengkapnya

Google: Malware Brickstorm Curi Data Organisasi AS Selama Lebih dari Setahun

Google Threat Intelligence Group (GTIG) mengungkap bahwa kelompok peretas yang diduga berasal dari Tiongkok menggunakan malware Brickstorm dalam operasi spionase…

Baca selengkapnya

Paket NPM Terdeteksi Gunakan QR Code untuk Menyebarkan Malware Pencuri Cookie

Peneliti keamanan menemukan sebuah paket berbahaya di npm, bernama “fezbox”, yang memanfaatkan teknik tak biasa: menggunakan QR code untuk menyelundupkan…

Baca selengkapnya

EDR-Freeze: Alat Baru Manfaatkan WER Windows untuk “Membekukan” Perangkat Keamanan

Peneliti keamanan baru-baru ini memperkenalkan metode dan alat bukti konsep bernama EDR-Freeze yang mengeksploitasi mekanisme Windows Error Reporting (WER) untuk…

Baca selengkapnya