Naga Cyber Defense

Trusted Security for all of Indonesia

You are here: Home / Archives for Threat / Malware

Malware

Krampus-3PC Campaign Targets iPhone Users

by

Source: Forbes

 

Menurut peneliti dari tim Digital Security and Operations Media Trust, operasi Krampus-3PC menargetkan pengguna iPhone. Dan hanya pengguna iPhone. 

Malware unik ini menggunakan seluruh teknik untuk melepaskan payload dan menghindari pemindaian konvensional dan teknologi pemblokir.

Laporan Media Trust DSO mengungkapkan bahwa malvertising, juga dikenal sebagai serangan badvert, digunakan untuk mendistribusikan malware Krampus-3PC. Lebih dari 100 situs web publishing populer, termasuk banyak surat kabar online, dikatakan telah secara tidak sengaja mengirimkan iklan jahat dari vendor teknologi iklan yang sah.

 

Buka link di atas untuk membaca berita selengkapnya.

Treasury department sanctions russian cybercriminal group, Evil Corp

by

 

Source: CNBC 

 

Departemen Keadilan dan Perbendaharaan AS mengambil tindakan terhadap kelompok hacker Rusia yang dikenal sebagai “Evil Corp,” yang mencuri “setidaknya” $ 100 juta dari bank menggunakan perangkat lunak berbahaya. 

 

Kelompok itu menggunakan jenis malware yang dikenal sebagai “Dridex,” yang bekerja untuk menghindari perangkat lunak anti-virus umum dan menyebar melalui kampanye phishing yang dikirim lewat email. Setelah terinfeksi, malware tersebut dapat mencuri kredensial login dan mengosongkan akun karyawan bank dan pelanggan bank, lalu diteruskan ke akun luar negeri yang dimiliki oleh Evil Corp.

 

Buka link di atas untuk cerita selengkapnya!

Researcher Finds New ZeroCleare destructive malware targeting energy companies

by

Source: ZDNet

 

Peneliti keamanan dari IBM mengatakan mereka mengidentifikasi jenis baru malware penghapus data destruktif yang dikembangkan oleh peretas yang disponsori negara Iran dan digunakan dalam serangan cyber terhadap perusahaan energi yang aktif di Timur Tengah.

 

IBM tidak menyebutkan nama perusahaan yang telah ditargetkan dan yang sudah kehilangan data dalam serangan baru-baru ini. Mereka berfokus pada analisis malware itu sendiri, yang mereka namakan ZeroCleare.

 

Buka tautan di atas untuk membaca artikel selengkapnya dari ZDNet.

Unit42 Palo Alto’s Report: APAC’s Compromised Domains Fuel Emotet Campaign

by

Source: Unit42 Palo Alto Network

 

Penelitian baru Unit42 Palo Alto mengungkapkan bahwa meskipun kampanye malspam Emotet berkurang menjelang akhir Mei, sejumlah besar server rentan di perusahaan kecil dan menengah (UKM) di seluruh APAC (terutama Vietnam, India, Indonesia, Australia, Cina, dan Jepang) sekarang sedang dieksploitasi oleh aktor-aktor Emotet untuk mendistribusikan varian Emotet, terutama karena kurangnya memperbarui dan memasang patch ke server web mereka. Selain itu, mereka juga menemukan bahwa sebagian besar domain yang dikompromikan ini menjalankan perangkat lunak blogging WordPress.

 

Simak laporan penelitian dari Unit42 pada link di atas!

New Trojan, PyXie RAT, Has Been Found

by

 

Source: ZDNet

 

Operasi peretasan yang baru telah ditemukan dan menargetkan organisasi kesehatan dan pendidikan dengan malware trojan berbasis Python yang dibuat khusus yang memberikan para penyerang hampir mengendalikan sistem Windows dengan kemampuan untuk memonitor tindakan dan mencuri data sensitif. 

 

Fungsi berbahaya trojan yang dijuluki PyXie RAT ini, termasuk keylogging, pemanenan kredensial, merekam video, pencurian cookie, kemampuan untuk melakukan serangan man-in-the-middle dan kemampuan untuk menyebarkan bentuk-bentuk malware lain ke dalam sistem yang terinfeksi.

 

Cek artikel dari ZDNet di atas untuk berita lebih lengkapnya.

A New Malware Is Attacking Fully Patched Android

by

Source: Ars Technica

 

Kerentanan dalam jutaan ponsel Android yang sudah sepenuhnya terpasang patch sedang dieksploitasi secara aktif oleh malware yang dirancang untuk menguras rekening bank pengguna yang terinfeksi, kata para peneliti, hari Senin kemarin.

 

Aplikasi ini menyamar sebagai aplikasi terpercaya yang telah diinstal, kemudian dapat meminta izin untuk melakukan tugas-tugas sensitif, seperti merekam audio atau video, mengambil foto, membaca pesan teks atau kredensial login phising. Target yang memilih YA untuk permintaan tersebut telah terinfeksi.

 

Cek link di atas untuk berita lebih lengkapnya!