Popularitas Chrome tidak luput dari perhatian penjahat dunia maya untuk dieksploitasi, jika sebelumnya mereka menggunakan malware untuk menginfeksi Chrome dengan ekstensi berbahaya kali ini phising baru fitur Chrome menjadi teknik mutakhir mereka. Dengan fitur Mode Aplikasi Chrome memungkinkan pelaku menampilkan formulir login lokal yang muncul sebagai aplikasi desktop, sehingga mempemudah mencuri kredensial. Fitur Mode Aplikasi […]
Semakin tinggi ketergantungan kita terhadap teknologi digital, semakin sulit bagi kita melindungi data pribadi. Dengan maraknya insiden kebocoran data, keamanan data privasi menjadi perhatian banyak orang. Seperti kita ketahui berbagai insiden kebocoran data terjadi melibatkan berbagai platform seperti marketplace, financial technology, dan berbagai aplikasi lain tak lepas dari ancaman tersebut. Hal yang sama juga berlaku […]
Para peneliti keamanan menemukan bahwa fenomena domain shadowing mungkin lebih masif daripada yang diperkirakan sebelumnya, dengan terungkapnya 12.197 kasus yang terjadi antara April dan Juni 2022. Domain shadowing adalah subkategori pembajakan DNS, di mana pelaku mengkompromikan DNS dari domain yang sah untuk meng-host subdomain mereka sendiri Pada langkah selanjutnya, domain bayangan ini digunakan dalam aktivitas […]
Phising selalu memiliki ruang untuk berkembang, ini yang harus menjadi perhatian bagi pengguna email dimana pun. Seperti kemunculan phising gaya baru yang cukup menghebohkan belakangan ini. Yang dimaksud adalah teknik phising multi persona yang baru-baru ini digagas oleh kelompok peretas Iran, mereka adalah yang pertama memperkenalkan teknik yang cukup rumit tersebut. Dimana mereka menggunakan banyak […]
Phising adalah metode untuk mencoba mengumpulkan informasi pribadi menggunakan e-mail dan situs palsu. Biasanya, phisher mengirim e-mail yang disamarkan berhubungan dengan bisnis, bank atau keamanan data. Phising email merupakan metode konvensional dan paling sering digunakan untuk menyebar ransomware. Walau banyak varian ransomware mampu menyebarkan ransomware dengan berbagai cara yang variatif, tetapi mereka tidak pernah meninggalkan […]
Kita kilas balik ke belakang ke tahun 2016 untuk melihat sejarah dua media distribusi phising yakni spam email dan exploit kit. Serangan siber yang terjadi adakalanya menggunakan spam email atau exploit kit sebagai sarana distribusi untuk menyebarkan malware ke seluruh dunia. Dengan spam email lebih favorit karena dianggap sebagai metode yang lebih murah tapi kurang […]
Fitur phising adalah poin-poin yang mencirikan bahwa suatu email merupakan phising atau membawa ancaman siber di dalamnya. Phising merupakan bagian dari metode social engineering yang sering disebut sebagai human hacking atau peretasan manusia, karena cara yang digunakan oleh metode ini adalah dengan mempengaruhi manusia secara persuasif agar mengikuti kemauan peretas secara tidak disadari. Dalam kejahatan […]
Phising dikenal juga sebagai serangan social engineering adalah tindakan memanipulasi orang secara psikologis untuk melakukan tindakan atau membocorkan informasi rahasia yang biasanya tidak mereka lakukan. Jadi jelas Psikologi dan Phising saling berkaitan. Serangan phising semuanya berkaitan dengan perilaku dan psikologis manusia. Pelaku di balik serangan phising biasanya hanya membutuhkan keterampilan teknis yang terbatas. Keberhasilan mereka […]
