BlueNoroff: Kit Phishing Zoom yang Memprofil Dompet Kripto Sebelum Kirim Malware
Aktor ancaman Korea Utara BlueNoroff mengoperasikan kit phishing Zoom yang memprofil dompet kripto korban dan menggunakan video AI-generated sebelum pengiriman…
// tag: #APT
Laundry Bear: Hacker Rusia Eksploitasi Zero-Day Zimbra untuk Serang Target AS dan Ukraina
Laundry Bear, APT Rusia, mengeksploitasi zero-day Zimbra CVE-2025-66376 dengan teknik half-click untuk menyerang target pemerintah AS dan Ukraina tanpa memerlukan…
Agen Federal Peringatkan Eksploitasi PLC yang Sedang Berlangsung terhadap Infrastruktur Kritis AS
Enam agen federal AS memperbarui joint advisory AA26-097A yang memperingatkan eksploitasi aktif terhadap PLC terhubung internet di sektor infrastruktur kritis…
Ransomware, Spionase, dan Hacktivists Serang Britania Raya dan Irlandia
Konvergensi ransomware, spionase negara, dan hacktivisms menyerang Britania Raya dan Irlandia secara simultan. Analisis dampak dan strategi pertahanan.
GoSerpent: Malware APT Bertenaga Go yang Memburu Pemerintahan Asia Tenggara
Kaspersky GReAT mengungkap kampanye GoSerpent yang menargetkan pemerintahan dan diplomatik Asia Tenggara. Toolset berbasis Go dengan integrated data collection, credential…
Shadow Token via Remote Debug: Teknik Baru Hijack Email via OAuth Tanpa Mencuri Password
Kaspersky mengungkap teknik Shadow Token via Remote Debug (STRD) yang digunakan ToddyCat APT untuk membajak akses email Google Workspace tanpa…
Spies, Malware, dan Blackout: Uni Eropa Salahkan Unit Rahasia FSB atas Dekade Sabotase Siber
Uni Eropa menyalahkan unit rahasia FSB Rusia atas dekade serangan sabotase siber yang menargetkan infrastruktur kritis Eropa, termasuk serangan terhadap…
GoldenEyeDog dan DigiCert: Sertifikat Code-Signing Dicuri untuk Tanda Malware
Grup APT GoldenEyeDog mencuri sertifikat code-signing dari DigiCert melalui phishing ke tim support, menandai malware dengan sertifikat yang sah untuk…
GoldenEyeDog dan DigiCert: Sertifikat Code-Signing Dicuri untuk Tanda Malware
Grup APT GoldenEyeDog mencuri sertifikat code-signing dari DigiCert melalui phishing ke tim support, menandai malware dengan sertifikat yang sah untuk…
Melacak Grup APT: Mengapa Pertahanan Reaktif Tidak Lagi Cukup Melawan Serangan Lanjutan
Serangan APT modern menggunakan custom malware dan Living-off-the-Land tactics yang menghindari deteksi tradisional. Organisasi perlu beralih dari pertahanan reaktif ke…