Kelompok Ransomware Ancam Kebocoran Data Coca-Cola’s Fairlife
Kelompok ransomware mengancam akan membocorkan data curian dari Fairlife, divisi produk susu milik Coca-Cola. Analisis mendalam mengenai dampak dan mitigasi…
// cat: Malware
Serangan Ransomware Naik 3 Persen di Kuartal Kedua 2026
NCC Group melaporkan kenaikan 3% serangan ransomware di Q2 2026 dengan eskalasi supply chain compromise. Analisis tren dan dampak terhadap…
Lua Loaders dalam File TTF Palsu: Teknik Baru Deploy Remcos, XWorm, dan Agent Tesla
Fortinet melaporkan kampanye phishing baru yang menggunakan file TrueType (.ttf) palsu sebagai kontainer untuk Lua-based loader, bertujuan menanamkan commodity malware…
Cisco Talos Ungkap Kampanye Starland RAT: Malware Canggih Gunakan Blockchain Polygon sebagai Backup C2
Cisco Talos mengungkapkan kampanye malware sophisticated oleh UAT-11795 yang menggunakan Python-based RAT bernama Starland RAT yang menargetkan 40+ crypto wallet…
ViteVenom: 7 Paket npm Berbahaya Gunakan Blockchain C2 untuk Distribusi RAT
Checkmarx mengungkapkan ViteVenom — 7 paket npm berbahaya yang gunakan blockchain C2 empat tier untuk distribusi RAT ke ekosistem Vite.
GoldenEyeDog dan DigiCert Breach: Pencurian Code-Signing Certificate oleh APT China
Expel mengungkapkan insiden DigiCert April 2026 dilakukan oleh CylindricalCanine — sub-group GoldenEyeDog China yang mencuri code-signing certificate.
GoSerpent: Malware APT Bertenaga Go yang Memburu Pemerintahan Asia Tenggara
Kaspersky GReAT mengungkap kampanye GoSerpent yang menargetkan pemerintahan dan diplomatik Asia Tenggara. Toolset berbasis Go dengan integrated data collection, credential…
Kampanye FakeGit Manfaatkan 7.600 Repository GitHub untuk Sebarkan SmartLoader
Peneliti keamanan dari Island menemukan hampir 7.600 repository GitHub berisi malware, di mana lebih dari 800 di antaranya menyamar sebagai…
HollowGraph: Malware Canggih Manfaatkan Microsoft 365 Kalender sebagai Saluran C2 Tersembunyi
Peneliti keamanan dari Group-IB mengungkap malware bernama HollowGraph yang memanfaatkan fitur kalender Microsoft 365 sebagai saluran command-and-control (C2) tersembunyi. Modul…
SleeperGem: Tiga RubyGems Berbahaya Menargetkan Mesin Pengembang melalui Supply Chain Attack
Tiga paket RubyGems berbahaya menyamar sebagai tools legitimate dan menginfeksi mesin pengembang melalui teknik supply chain attack canggih.