Produsen Pertahanan AS IEH Dibobol via Phishing: Data Berpotensi Ekspor Terkontrol Terbuka
Produsen pertahanan AS IEH Corporation dibobol melalui phishing yang mengekspos mailbox Microsoft 365, termasuk data berpotensi diatur ekspor ITAR/EAR.
// tag: #Phishing
Penipuan Call of Duty Mobile Gunakan Poin Gratis Palsu untuk Curi Akun Pemain
Kampanye phishing menargetkan pemain Call of Duty Mobile menggunakan teknik real-time credential relay untuk mencuri kredensial dan mem-bypass two-factor authentication.
Penyerang Bajak DNS Wi-Fi Hotel untuk Curi Akun Microsoft 365
Penyerang memodifikasi DNS pada perangkat Wi-Fi hotel untuk mengalihkan pengguna ke portal Microsoft 365 palsu, mem-bypass MFA melalui device-code authentication…
Polisi Gerebek Platform Phishing Kratos, Pengembang Ditangkap
Otoritas Jerman dan AS menggerebek platform phishing-as-a-service Kratos, menyita 200 server dan menangkap pengembangnya di Indonesia.
Device Code Phishing: Memutarbalikkan Fitur Kenyamanan menjadi Bypass MFA
Trend Micro membongkar teknik Device Code Phishing yang menyalahgunakan OAuth device authorization grant untuk membypass MFA dan mengambil alih akun…
13 Juta+ Email Dikirim dalam Kampanye Tech Support Scam yang Menargetkan Jepang
Trend Micro mengungkap kampanye tech support scam berskala besar yang mengirim lebih dari 13 juta email ke pengguna di Jepang,…
Lanskap Ancaman Email Kuartal Kedua 2026: Tren dan Wawasan
Laporan Microsoft mengenai lanskap ancaman email Q2 2026 menunjukkan penurunan phishing pasca-disruption Tycoon2FA namun lonjakan Teams-based vishing yang mengkhawatirkan.
Paidwork Bocorkan Data 23 Juta Pengguna
Platform freelance Paidwork mengkonfirmasi kebocoran data 23 juta pengguna yang membuka risiko credential stuffing dan phishing ter targeted di seluruh…
Panduan Anti-Scam Gratis dari Cyber Guides di Reddit
Cyber Guides merilis panduan anti-scam gratis di Reddit yang berisi ratusan contoh kasus nyata dan strategi mengenali penipuan daring bagi…
Hackers Sembunyikan Lua Loaders di File TTF Palsu untuk Deploy Remcos, XWorm, dan Agent Tesla
Kampanye phishing canggih menyalahgunakan file TrueType (.ttf) sebagai container untuk Lua loader yang mengdeploy Remcos RAT, Agent Tesla, XWorm, dan…