phishing

Penasihat Pengadilan Uni Eropa: Bank Harus Segera Ganti Rugi Korban Phishing

Seorang penasihat hukum utama di Court of Justice of the European Union (CJEU) menyatakan bahwa bank di Uni Eropa harus…

Baca selengkapnya

Hacker Gunakan DNS .arpa dan IPv6 untuk Lolos dari Deteksi Phishing

Pelaku kejahatan siber kini memanfaatkan domain khusus .arpa dan mekanisme reverse DNS IPv6 untuk melancarkan kampanye phishing yang lebih sulit…

Baca selengkapnya

Microsoft: Peretas Kini Manfaatkan AI di Setiap Tahap Serangan Siber

Microsoft mengungkap bahwa pelaku kejahatan siber kini semakin intensif memanfaatkan kecerdasan buatan (AI) untuk mempercepat, memperluas, dan menyederhanakan berbagai tahap…

Baca selengkapnya

Fake Claude Code Jadi Umpan, InstallFix Sebarkan Infostealer Amatera

Pelaku ancaman siber menggunakan variasi baru teknik rekayasa sosial ClickFix bernama InstallFix untuk mengelabui korban agar menjalankan perintah berbahaya dengan…

Baca selengkapnya

Email Dukungan Palsu LastPass Coba Curi Password Vault Pengguna

LastPass memperingatkan adanya kampanye phishing yang menargetkan penggunanya melalui email peringatan akses akun tidak sah yang dipalsukan. Dalam kampanye ini,…

Baca selengkapnya

Peretas Kirim Email Pemerasan Massal ke Pelanggan Restoran Pengguna HungerRush

Pelanggan sejumlah restoran yang menggunakan platform POS HungerRush melaporkan menerima email dari pelaku ancaman yang mengklaim telah membobol sistem perusahaan…

Baca selengkapnya

Operasi Europol Lumpuhkan Platform Phishing Tycoon2FA

Operasi penegakan hukum internasional yang dikoordinasikan Europol berhasil melumpuhkan Tycoon2FA, platform phishing-as-a-service (PhaaS) besar yang dikaitkan dengan puluhan juta pesan…

Baca selengkapnya

Microsoft: Peretas Manfaatkan Alur Error OAuth untuk Sebarkan Malware

Microsoft memperingatkan bahwa pelaku ancaman kini menyalahgunakan mekanisme pengalihan (redirect) OAuth yang sah untuk melewati perlindungan anti-phishing pada email dan…

Baca selengkapnya

Situs Keamanan Google Palsu Manfaatkan PWA untuk Curi Kredensial dan Kode MFA

Kampanye phishing terbaru memanfaatkan situs keamanan Google palsu untuk mendistribusikan aplikasi berbasis web (Progressive Web App/PWA) yang mampu mencuri kode…

Baca selengkapnya

Kampanye Phishing “Diesel Vortex” Targetkan Perusahaan Logistik AS dan Eropa

Kelompok ancaman bermotif finansial yang dijuluki Diesel Vortex dilaporkan mencuri kredensial dari operator angkutan dan logistik di Amerika Serikat serta…

Baca selengkapnya

1Campaign Bantu Iklan Google Berbahaya Lolos Deteksi dan Bertahan Lebih Lama

Sebuah layanan kejahatan siber baru bernama 1Campaign dilaporkan membantu pelaku ancaman menjalankan iklan Google berbahaya yang mampu lolos proses penyaringan…

Baca selengkapnya

Kebocoran Data CarGurus Diduga Bocorkan Informasi 12,4 Juta Akun

Kelompok pemeras siber ShinyHunters mempublikasikan data pribadi yang diklaim berasal dari CarGurus, platform otomotif digital berbasis di Amerika Serikat. Arsip…

Baca selengkapnya