ARTIKEL Email Security

Tipuan DocuSign Malware Perbankan

Ulah penjahat siber terbaru kali ini dengan tipuan DocuSign malware perbankan. Triknya boleh beda namun ujungnya selalu sama, memanfaatkan attachment pada email. Pengguna harus berhati-hati agar tidak menjadi target trojan perbankan baru yang dikenal sebagai CHAVECLOAK yang disebarkan melalui email phising yang berisi lampiran PDF. Serangan rumit ini melibatkan PDF mengunduh file ZIP dan kemudian […]

ARTIKEL Email Security

Email Phising Bajak Akun

Kelompok peretas yang dikenal sebagai TA577 baru-baru ini mengubah taktik dengan menggunakan email phising bajak akun yakni dengan mencuri hash otentikasi NT LAN Manager (NTLM). TA577 dianggap sebagai broker akses awal (IAB), yang sebelumnya dikaitkan dengan Qbot dan terkait dengan infeksi ransomware Black Basta. Meskipun TA577 menunjukkan preferensi untuk menggunakan Pikabot baru-baru ini, dua gelombang […]