ClickLock Stealer Bypass Keamanan macOS dengan Social Engineering dan Process Killing
ClickLock Stealer memanfaatkan social engineering dan process killing untuk bypass keamanan macOS, menargetkan 100+ pengguna di 33 negara.
// cat: Malware
Lebih dari 20 Website Pemerintah yang Diretas Dijadikan Saluran Serangan Malware
Lebih dari 20 website pemerintah Brasil di-hijack dan dijadikan saluran distribusi malware dalam kampanye PhantomEnigma yang menargetkan bank dan lembaga…
UAT-11795 Deploy Starland RAT dan WLDR C2 Implant dalam Kampanye Bertarget Kripto
Cisco Talos mengungkap UAT-11795 yang menggunakan Starland RAT dan WLDR C2 implant dalam kampanye pencurian kripto dengan trojanized installer.
Infostealer macOS Gabungkan Database Wallet dan Keychain untuk Pencurian Kripto Offline
Infostealer macOS menggabungkan database wallet kripto yang dicuri dengan kredensial Keychain untuk pencurian aset kripto secara offline.
Patriot Bait: Kampanye Penipuan 5 Tahun yang Didukung AI dan Dipicu oleh Satu Pelaku Solo
Kampanye Patriot Bait berlangsung selama 5 tahun, dijalankan solo oleh pelaku Rusia dengan bantuan jailbroken Google Gemini, StellarMonster RAT, dan…
Serangan Supply Chain AsyncAPI npm: Malware Disuntikkan ke Paket dengan 2 Juta Download Mingguan
Serangan supply chain terhadap paket AsyncAPI npm menginfeksi paket dengan 2 juta download mingguan, memungkinkan eksekusi kode jarak jauh di…
TuxBot v3 Evolution: IoT Botnet Berbantuan LLM dengan Multi-Architecture dan Encrypted C2
Unit 42 menemukan IoT botnet TuxBot v3 yang dikembangkan dengan bantuan LLM, memiliki multi-architecture, encrypted C2, dan panel DDoS-for-hire.
Serangan Supply Chain AsyncAPI npm: Malware Disuntikkan ke Package dengan 2 Juta Download Mingguan
Package AsyncAPI npm dengan 2 juta download mingguan dikompromikan, malware hybrid info-stealer dan RAT disuntikkan langsung ke file JavaScript utama.
LabubaRAT: Malware RAT Berbasis Rust yang Menyamar sebagai Software NVIDIA
LabubaRAT adalah malware RAT berbasis Rust yang menyamar sebagai software NVIDIA, mendukung HTTPS, WebView2, dan DNS tunneling untuk komunikasi C2.…
JADEPUFFER: Serangan Ransomware AI-Driven yang Memanfaatkan AI Agent untuk Otomatisasi Full Kill Chain
JADEPUFFER adalah serangan ransomware AI-driven yang menggunakan AI agent untuk menjalankan full kill chain secara mandiri, memanfaatkan vulnerability yang sudah…