Peretas menggunakan trik pengelabuan Zerofont di email untuk membuat email berbahaya tampak dipindai dengan aman oleh alat keamanan di Microsoft Outlook. Meskipun teknik phising ZeroFont telah digunakan di masa lalu, ini adalah pertama kalinya teknik ini didokumentasikan digunakan dengan cara ini. Peneliti memperingatkan bahwa trik ini dapat membuat perbedaan besar dalam efektivitas operasi phising, dan […]
Penutur bahasa Mandarin semakin menjadi sasaran sebagai bagian dari beberapa operasi phising email masif yang bertujuan untuk mendistribusikan berbagai keluarga malware seperti: Operasi tersebut mencakup umpan berbahasa Tiongkok dan malware yang biasanya dikaitkan dengan aktivitas kejahatan dunia maya Tiongkok. Aktivitas tersebut, yang diamati sejak awal tahun 2023, melibatkan pengiriman pesan email yang berisi URL yang […]
Reddit menjadi sorotan karena makin maraknya penipuan di platform tersebut, untuk mengatasi hal tersebut, pengguna harus tahu bagaimana cara mengenali penipuan di Reddit. Sebagai situs web yang paling banyak dikunjungi ke-18 dan jejaring sosial ke-7 yang paling sering dikunjungi di dunia, tidak mengherankan jika Reddit juga memiliki daya tarik yang besar bagi para penjahat dunia […]
Microsoft mengatakan broker akses awal yang dikenal bekerja dengan kelompok ransomware baru-baru ini beralih ke serangan phising Microsoft Teams untuk menembus jaringan perusahaan. Kelompok ancaman bermotif finansial di balik operasi ini dilacak sebagai Storm-0324, aktor jahat yang diketahui pernah menyebarkan ransomware Sage dan GandCrab di masa lalu. FIN7 Storm-0324 juga memberikan akses kepada geng kejahatan […]
Peretas menggunakan jaringan besar akun Facebook palsu dan disusupi untuk mengirimkan jutaan pesan sebagai trik phising Facebook Messenger untuk menargetkan akun bisnis Facebook dengan malware pencuri kata sandi. Pelaku menipu target untuk mengunduh arsip RAR/ZIP yang berisi pengunduh untuk stealer berbasis Python yang mengambil cookie dan kata sandi yang disimpan di browser korban. Peneliti memperingatkan […]
Penipuan email sextortion adalah bentuk phising yang bertujuan untuk mengelabui target agar percaya dan mengikuti kemauan sang pelaku yakni membayar sejumlah uang Penipuan email sextortion kali ini adalah pemerasan seks online gaya baru dengan berpura-pura menjadi email dari situs dewasa YouPorn, Email tersebut memperingatkan bahwa video seksual target telah diunggah ke situs tersebut dan menyarankan […]
Phising sudah tidak asing lagi di telinga, tapi sudahkah Anda tahu apa yang harus dilakukan setelah klik tautan phising? Mari ikuti pemaparannya. Kesalahan ejaan, tata bahasa yang aneh, bahasa yang mendesak atau mengancam, kurangnya konteks, semua ini merupakan penyebab umum serangan phising. Namun, beberapa ancaman phising lebih sulit dikenali, dan memang merupakan ancaman yang berbeda […]
Di era digital saat ini, keamanan siber adalah salah satu perhatian paling penting bagi individu dan perusahaan. Dengan kemajuan teknologi digital seperti Kecerdasan Buatan, ancaman dan kerentanan dunia maya baru terus bermunculan, sehingga membahayakan informasi pribadi dan sensitif. Karena itu, memahami keamanan siber merupakan langkah pertama terbaik. Dalam konteks ini, pengembangan strategi ketahanan siber yang […]
