28 Februari 2023Ravie LakshmananRansomware / Malware Kerangka kerja pasca-eksploitasi baru yang disebut EXFILTRATOR-22 (alias EX-22) telah muncul dengan tujuan menyebarkan ransomware dalam jaringan perusahaan sambil tidak terdeteksi radar. “Ia hadir dengan berbagai kemampuan, menjadikan pasca-eksploitasi sebagai hal yang mudah bagi…
28 Februari 2023Ravie LakshmananRansomware / Malware Perusahaan keamanan siber Rumania, Bitdefender, telah merilis dekripsi universal gratis untuk malware enkripsi file baru yang dikenal sebagai MortalKombat. MortalKombat adalah jenis ransomware baru yang muncul pada Januari 2023. Ini didasarkan pada ransomware komoditas…
Ketika transformasi digital mulai terjadi dan bisnis menjadi semakin bergantung pada layanan digital, pengamanan aplikasi dan API (Application Programming Interfaces) menjadi semakin penting. Oleh karena itu, keamanan aplikasi dan keamanan API adalah dua komponen penting dari strategi keamanan yang komprehensif.…
28 Februari 2023Ravie LakshmananAncaman Siber / Malware Aktor ancaman yang dikenal sebagai Blind Eagle telah dikaitkan dengan kampanye baru yang menargetkan berbagai industri utama di Kolombia. Aktivitas tersebut, yang terdeteksi oleh Tim Riset dan Intelijen BlackBerry pada tanggal 20 Februari…
28 Februari 2023Ravie LakshmananKeamanan Perangkat Lunak / Serangan Cyber Badan Keamanan Siber dan Infrastruktur AS (CISA) telah menambahkan kelemahan dengan tingkat keparahan tinggi yang memengaruhi Kerangka ZK ke dalam katalog Kerentanan yang Diketahui dan Dieksploitasi (KEV) berdasarkan bukti eksploitasi aktif.…
28 Februari 2023Ravie LakshmananKeamanan Kata Sandi / Pelanggaran Data LastPass, yang pada bulan Desember 2022 mengungkap pelanggaran data parah yang memungkinkan pelaku ancaman mengakses brankas kata sandi terenkripsi, mengatakan hal itu terjadi karena musuh yang sama melancarkan serangan kedua terhadap…
RIG Exploit Kit (EK) mencapai tingkat keberhasilan eksploitasi tertinggi sepanjang masa, yaitu hampir 30% pada tahun 2022, berdasarkan temuan baru. “RIG EK adalah program bermotif finansial yang telah aktif sejak tahun 2014,” kata perusahaan keamanan siber Swiss PRODAFT dalam laporan…
Peringatan Spoiler: Organisasi dengan 10.000 pengguna SaaS yang menggunakan M365 dan Google Workspace rata-rata memiliki 4.371 aplikasi tambahan yang terhubung. Penginstalan aplikasi SaaS-to-SaaS (pihak ketiga) berkembang tanpa henti di organisasi-organisasi di seluruh dunia. Ketika seorang karyawan membutuhkan aplikasi tambahan untuk…
27 Februari 2023Ravie LakshmananKeamanan Browser / Malware Kampanye malware ChromeLoader baru terlihat didistribusikan melalui file hard disk virtual (VHD), menandai penyimpangan dari format gambar cakram optik ISO. “File VHD ini didistribusikan dengan nama file yang membuatnya tampak seperti hacks atau…
27 Februari 2023Ravie LakshmananRansomware / Serangan Cyber Entitas pemerintah di Asia-Pasifik dan Amerika Utara menjadi sasaran pelaku ancaman tak dikenal dengan pengunduh malware siap pakai yang dikenal sebagai PureCrypter untuk mengirimkan serangkaian pencuri informasi dan ransomware. “Kampanye PureCrypter menggunakan domain…
