Malware

Tool EDR Killer Manfaatkan Driver Kernel Bertanda Tangan dari Perangkat Forensik

Peneliti keamanan mengungkap penggunaan EDR killer canggih yang memanfaatkan driver kernel lama bertanda tangan dari perangkat lunak forensik EnCase untuk…

Baca selengkapnya

Serangan GlassWorm Baru Menargetkan macOS Lewat Ekstensi OpenVSX yang Disusupi

Peneliti keamanan mengungkap kampanye baru malware GlassWorm yang menargetkan sistem macOS melalui ekstensi OpenVSX yang telah disusupi. Serangan ini difokuskan…

Baca selengkapnya

Peretas Rusia Eksploitasi Celah Microsoft Office yang Baru Ditambal

Tim Tanggap Darurat Komputer Ukraina (CERT-UA) mengungkap bahwa peretas asal Rusia telah mulai mengeksploitasi kerentanan Microsoft Office yang baru saja…

Baca selengkapnya

Skill Berbahaya MoltBot Digunakan untuk Menyebarkan Malware Pencuri Kata Sandi

Ratusan paket berbahaya yang menyamar sebagai skill untuk asisten AI pribadi OpenClaw—sebelumnya dikenal sebagai Moltbot dan ClawdBot—dilaporkan telah beredar dalam…

Baca selengkapnya

Fitur Update Notepad++ Dibajak Peretas Negara China Selama Berbulan-bulan

Pengembang Notepad++ mengonfirmasi bahwa fitur pembaruan aplikasi mereka telah dibajak oleh aktor ancaman yang diduga kuat merupakan kelompok peretas yang…

Baca selengkapnya

Hugging Face Disalahgunakan untuk Sebarkan Ribuan Varian Malware Android

Sebuah kampanye malware Android berskala besar terungkap memanfaatkan Hugging Face sebagai repositori distribusi. Platform yang selama ini dikenal tepercaya di…

Baca selengkapnya

Google Lumpuhkan Jaringan Proxy Residensial IPIDEA yang Didukung Malware

Google melalui Google Threat Intelligence Group (GTIG) mengumumkan keberhasilan mengganggu (disrupt) operasi IPIDEA, salah satu jaringan proxy residensial terbesar di…

Baca selengkapnya

Aktor Initial Access Beralih ke Tsundere Bot untuk Mendukung Serangan Ransomware

Kelompok peretas penyedia akses awal (initial access broker) yang dilacak sebagai TA584 terpantau mengubah taktiknya dengan memanfaatkan Tsundere Bot bersama…

Baca selengkapnya

Server Update eScan Dibobol, Digunakan untuk Mendistribusikan Pembaruan Berbahaya

MicroWorld Technologies mengonfirmasi bahwa salah satu server pembaruan eScan antivirus telah dibobol dan dimanfaatkan untuk mendistribusikan pembaruan tidak sah yang…

Baca selengkapnya

Celah Path Traversal WinRAR Masih Dieksploitasi Banyak Kelompok Peretas

Kerentanan keamanan berbahaya pada WinRAR masih terus dieksploitasi oleh berbagai aktor ancaman, mulai dari kelompok negara hingga penjahat siber bermotif…

Baca selengkapnya

Peretas Bisa Melewati Pertahanan Shai-Hulud npm Lewat Dependensi Git

Mekanisme pertahanan yang diterapkan npm pasca-serangan supply chain Shai-Hulud ternyata masih memiliki celah serius. Peneliti keamanan mengungkap bahwa aktor ancaman…

Baca selengkapnya

Kelompok Hacker Konni Targetkan Engineer Blockchain dengan Malware Berbasis AI

Kelompok peretas asal Korea Utara yang dikenal sebagai Konni dilaporkan meluncurkan kampanye serangan baru yang menyasar pengembang dan engineer di…

Baca selengkapnya