Phising bukanlah fenomena baru, ini telah menjadi vektor serangan yang paling umum dilakukan oleh penjahat dunia maya selama beberapa tahun. Namun, karena semakin kompleksnya penipuan phising, perlu rasanya kita tahu cara terbaik mengungkap email phising dibandingkan sebelumnya. Meskipun ada kemajuan dalam protokol antivirus dan teknologi deteksi, serangan phising terus meningkat jumlah dan dampaknya. Setiap orang […]
Serangan phising adalah serangan yang paling sering dilancarkan oleh penjahat siber, selain efektif dan efisien, serangan tersebut juga mudah dilakukan. Berikut adalah pemaparan bagaimana cara mitigasi serangan phising. Serangan email phising adalah jenis penipuan online di mana penjahat menyamar sebagai organisasi melalui email, iklan, atau pesan teks untuk mencuri data dan informasi penting dan sensitif. […]
Sebuah layanan phising menjadi fenomena baru di dunia siber yang bergerak cepat ke seluruh dunia, Darcula memakan korban 100 negara dalam waktu singkat. Phishing-as-a-service (PhaaS) baru bernama Darcula tersebut menggunakan 20.000 domain untuk memalsukan merek dan mencuri kredensial dari pengguna Android dan iPhone di lebih dari 100 negara. Darcula Memakan Korban 100 Negara Darcula telah […]
Trik phising yang sedang ramai diperbincangkan saat ini adalah manipulasi digital document publishing, sebagai alat untuk memperdayai pengguna yang tak curiga. Pelaku ancaman memanfaatkan situs Digital Document Publishing (DDP) yang dihosting di platform seperti FlipSnack, Issuu, Marq, Publuu, RelayTo, dan Simplebooklet Untuk melakukan phising, pengambilan kredensial, dan pencurian token sesi, sekali lagi menggarisbawahi bagaimana pelaku […]
Serangan phising tak pernah sepi dari gejolak dunia maya, yang terbaru dari kasus ini adalah trik Microsoft Office kirim NetSupport RAT melalui operasi phising PhantomBlu Operasi phishing baru tersebut menargetkan perusahaan-perusahaan dengan tujuan menyebarkan trojan akses jarak jauh yang disebut NetSupport RAT. Operasi Phising PhantomBlu Perusahaan keamanan siber melacak aktivitas tersebut yang kemudian diketahui memiliki […]
Sofacy Group adalah kelompok spionase dunia maya yang diyakini memiliki hubungan dengan pemerintah Rusia, grup yang juga dikenal juga sebagai APT28 menyebar phising secara global baru-baru ini. APT28 beroperasi sejak tahun 2007, kelompok ini diketahui menyasar pemerintah, militer, dan organisasi keamanan. Ini telah dikategorikan sebagai ancaman yang terus-menerus dan tingkat lanjut. Phising Secara Global APT28 […]
Ulah penjahat siber terbaru kali ini dengan tipuan DocuSign malware perbankan. Triknya boleh beda namun ujungnya selalu sama, memanfaatkan attachment pada email. Pengguna harus berhati-hati agar tidak menjadi target trojan perbankan baru yang dikenal sebagai CHAVECLOAK yang disebarkan melalui email phising yang berisi lampiran PDF. Serangan rumit ini melibatkan PDF mengunduh file ZIP dan kemudian […]
Kelompok peretas yang dikenal sebagai TA577 baru-baru ini mengubah taktik dengan menggunakan email phising bajak akun yakni dengan mencuri hash otentikasi NT LAN Manager (NTLM). TA577 dianggap sebagai broker akses awal (IAB), yang sebelumnya dikaitkan dengan Qbot dan terkait dengan infeksi ransomware Black Basta. Meskipun TA577 menunjukkan preferensi untuk menggunakan Pikabot baru-baru ini, dua gelombang […]
