Daxin: Rootkit China Berusia 13 Tahun Masih Aktif di Jaringan Manufaktur dengan Backdoor Stupig
Tim Symantec Threat Hunter menemukan keberadaan Daxin, sebuah rootkit Windows kernel-mode yang dikaitkan dengan China, pada host yang dikompromisasi di…
// cat: Malware
Starland RAT: Malware Python Curi Kredensial Browser dan Pindai 40+ Crypto Wallets
UAT-11795, aktor ancaman berbahasa Rusia yang berorientasi finansial, menggunakan Starland RAT berbasis Python untuk mencuri kredensial browser dan mengumpulkan crypto…
Hackers Sembunyikan Lua Loaders di File TTF Palsu untuk Deploy Remcos, XWorm, dan Agent Tesla
Kampanye phishing canggih menyalahgunakan file TrueType (.ttf) sebagai container untuk Lua loader yang mengdeploy Remcos RAT, Agent Tesla, XWorm, dan…
GoldenEyeDog dan DigiCert: Sertifikat Code-Signing Dicuri untuk Tanda Malware
Grup APT GoldenEyeDog mencuri sertifikat code-signing dari DigiCert melalui phishing ke tim support, menandai malware dengan sertifikat yang sah untuk…
NadMesh Botnet: Serangan AI-Powered Mengincar Layanan Cloud dan Kubernetes Tokens
Botnet Go bernama NadMesh memanfaatkan layanan AI yang terekspos seperti ComfyUI, Ollama, dan Gradio untuk mencuri AWS keys, Kubernetes tokens,…
GoldenEyeDog dan DigiCert: Sertifikat Code-Signing Dicuri untuk Tanda Malware
Grup APT GoldenEyeDog mencuri sertifikat code-signing dari DigiCert melalui phishing ke tim support, menandai malware dengan sertifikat yang sah untuk…
NadMesh Botnet: Serangan AI-Powered Mengincar Layanan Cloud dan Kubernetes Tokens
Botnet Go bernama NadMesh memanfaatkan layanan AI yang terekspos seperti ComfyUI, Ollama, dan Gradio untuk mencuri AWS keys, Kubernetes tokens,…
ACR Stealer Gunakan ClickFix untuk Mencuri Token Browser dan File Microsoft 365
Microsoft Defender Experts dan Red Canary mengungkap kampanye distribusi infostealer ACR Stealer (yang juga dikenal sebagai Amatera Stealer) menggunakan teknik…
ViteVenom: 7 Paket npm Berbahaya Gunakan Blockchain C2 untuk Distribusikan RAT
Checkmarx mengungkap kampanye supply chain attack yang menargetkan ekosistem Vite.js melalui tujuh paket npm berbahaya. Kampanye yang dijuluki “ViteVenom” ini…
TuxBot v3: Botnet IoT yang Dibangun Menggunakan AI, Bug dan Disclaimer Ikut Terbawa
Unit 42 mengungkap TuxBot v3, botnet IoT cross-compiler 17 arsitektur yang dibangun dengan bantuan LLM yang meninggalkan disclaimer dan bug…