Lurking Lizard: Aplikasi VPN dan 7-Zip Palsu Jadikan Korban sebagai Residential Proxy Node
Operasi Lurking Lizard menggunakan aplikasi VPN dan 7-Zip palsu untuk menjadikan perangkat korban sebagai residential proxy node, menjual akses ke…
// cat: Malware
HalluSquatting: Serangan Baru Memanfaatkan Halusinasi AI Coding Assistant untuk Install Botnet Malware
HalluSquatting mengeksploitasi halusinasi AI coding assistants (85-100% rate) untuk memasang botnet malware melalui fake resource identifiers. Supply chain attack paradigm…
Glitch SPY: Android RAT Baru dengan 70+ Command yang Didistribusikan melalui Aplikasi Sewa Palsu Polandia
Glitch SPY RAT Android baru dengan 70+ command, live screen streaming, crypto-clipper multi-chain, dan hidden remote-browser yang didistribusikan melalui situs…
RedWing: Operasi Malware-as-a-Service Android yang Terhubung dengan Aktor Ancaman Rusia
RedWing adalah operasi Malware-as-a-Service Android yang menawarkan spyware berlangganan via Telegram, dengan 80+ command, overlay attack terhadap 82 bank, dan…
GoldPickaxe Kembali: Ketika Informasi Biometrik Anda Sepenting Uang Anda
GoldPickaxe varian baru dari GoldFactory mencuri data biometrik wajah untuk bypass e-KYC, menarget 118 aplikasi perbankan Indonesia dengan 3-phase infeksi…
RedHook Android Malware Menyalahgunakan ADB Wireless Debugging dan Shizuku untuk Mendapatkan Shell-Level Privileges
RedHook RAT Android versi terbaru menyalahgunakan ADB Wireless Debugging dan Shizuku untuk shell-level access, dengan 53 command, 7-layer persistence, dan…
Negosiator Ransomware Dihukum 70 Bulan Penjara karena Membantu Geng BlackCat
Negosiator ransomware Angelo Martino dihukum 70 bulan karena diam-diam membantu geng BlackCat memeras kliennya sendiri. Preseden hukum penting bagi industri.
Kampanye Mini Shai-Hulud, Miasma, dan Hades: Cacing Supply Chain yang Incar Pengembang Bioinformatika dan MCP
Kampanye cacing supply chain tiga varian menarget 471 artefak di npm dan PyPI — menggabungkan .pth hook, native extension trigger,…
GigaWiper: Backdoor Pemusnahan yang Menggabungkan Tiga Keluarga Malware dalam Satu Implant
GigaWiper adalah backdoor Go yang menggabungkan tiga malware: Crucio, FlockWiper, dan disk wiper. Dapat beralih dari spionase ke pemusnahan total…
222 Repository GitHub Terkait Operasi Malware Package Go Palsu
222 repository GitHub menyebarkan malware melalui package Go palsu, termasuk loader, infostealer, RAT, dan cryptominer. Operasi supply chain attack berskala…