phishing

Operasi Europol Lumpuhkan Platform Phishing Tycoon2FA

Operasi penegakan hukum internasional yang dikoordinasikan Europol berhasil melumpuhkan Tycoon2FA, platform phishing-as-a-service (PhaaS) besar yang dikaitkan dengan puluhan juta pesan…

Baca selengkapnya

Microsoft: Peretas Manfaatkan Alur Error OAuth untuk Sebarkan Malware

Microsoft memperingatkan bahwa pelaku ancaman kini menyalahgunakan mekanisme pengalihan (redirect) OAuth yang sah untuk melewati perlindungan anti-phishing pada email dan…

Baca selengkapnya

Situs Keamanan Google Palsu Manfaatkan PWA untuk Curi Kredensial dan Kode MFA

Kampanye phishing terbaru memanfaatkan situs keamanan Google palsu untuk mendistribusikan aplikasi berbasis web (Progressive Web App/PWA) yang mampu mencuri kode…

Baca selengkapnya

Kampanye Phishing “Diesel Vortex” Targetkan Perusahaan Logistik AS dan Eropa

Kelompok ancaman bermotif finansial yang dijuluki Diesel Vortex dilaporkan mencuri kredensial dari operator angkutan dan logistik di Amerika Serikat serta…

Baca selengkapnya

1Campaign Bantu Iklan Google Berbahaya Lolos Deteksi dan Bertahan Lebih Lama

Sebuah layanan kejahatan siber baru bernama 1Campaign dilaporkan membantu pelaku ancaman menjalankan iklan Google berbahaya yang mampu lolos proses penyaringan…

Baca selengkapnya

Kebocoran Data CarGurus Diduga Bocorkan Informasi 12,4 Juta Akun

Kelompok pemeras siber ShinyHunters mempublikasikan data pribadi yang diklaim berasal dari CarGurus, platform otomotif digital berbasis di Amerika Serikat. Arsip…

Baca selengkapnya

Optimizely Konfirmasi Kebocoran Data Usai Serangan Vishing

Perusahaan teknologi periklanan berbasis di New York, Optimizely, mengonfirmasi insiden kebocoran data setelah sistem internalnya disusupi melalui serangan voice phishing…

Baca selengkapnya

PayPal Ungkap Kebocoran Data, Informasi Sensitif Pengguna Terekspos Selama Enam Bulan

Perusahaan teknologi finansial global, PayPal, mengumumkan insiden kebocoran data yang berdampak pada sejumlah pengguna akibat kesalahan perangkat lunak dalam aplikasi…

Baca selengkapnya

Warga Nigeria Divonis 8 Tahun Penjara karena Retas Firma Pajak AS

Seorang warga negara Nigeria dijatuhi hukuman delapan tahun penjara oleh pengadilan federal Amerika Serikat setelah terbukti meretas sejumlah firma penyedia…

Baca selengkapnya

Peretas Targetkan Akun Microsoft Entra Lewat Serangan Vishing Device Code

Pelaku ancaman siber kini menargetkan organisasi di sektor teknologi, manufaktur, dan keuangan melalui kampanye gabungan device code phishing dan voice…

Baca selengkapnya

Komentar Pastebin Sebarkan Serangan ClickFix JavaScript untuk Bajak Transaksi Bitcoin

Aktor ancaman kini memanfaatkan komentar di Pastebin untuk menyebarkan varian baru serangan ClickFix yang menargetkan pengguna kripto. Alih-alih memasang malware…

Baca selengkapnya

Surat Fisik Palsu Targetkan Pengguna Trezor & Ledger untuk Curi Kripto

Pelaku kejahatan siber kini menggunakan metode yang tidak biasa dalam kampanye pencurian kripto: mengirim surat fisik (snail mail) yang menyamar…

Baca selengkapnya