Naga Cyber Defense

Trusted Security for all of Indonesia

You are here: Home / Archives for Threat

Threat

Researchers Found Mac trojan that uses in-memory execution to remain stealthy

by

 

Source: Ars Technica

 

Peretas yang diyakini bekerja untuk pemerintah Korea Utara telah meningkatkan permainan mereka dengan trojan Mac yang baru-baru ini ditemukan yang menggunakan eksekusi dalam-memori untuk tetap bersembunyi.

 

Eksekusi dalam memori, juga dikenal sebagai infeksi fileless, tidak pernah menulis apa pun ke hard drive komputer. Sebagai gantinya, ia memuat kode jahat langsung ke memori dan menjalankannya dari sana. Teknik ini adalah cara yang efektif untuk menghindari perlindungan antivirus karena tidak ada file yang akan dianalisis atau ditandai sebagai mencurigakan.

 

Cek berita selengkapnya pada link di atas!

 

CyrusOne data centers infected by REvil (Sodinokibi) ransomware

by

 

Source: ZDNet

 

CyrusOne, salah satu penyedia pusat data terbesar di AS, telah mengalami serangan ransomware. Menurut detail yang diterima ZDNet, insiden itu terjadi hari Rabu (12/04) dan disebabkan oleh versi ransomware REvil (Sodinokibi). Menurut salinan catatan tebusan, ini adalah serangan yang ditargetkan terhadap jaringan perusahaan. 

 

Buka tautan di atas untuk membaca artikel selengkapnya dari ZDNet.

Treasury department sanctions russian cybercriminal group, Evil Corp

by

 

Source: CNBC 

 

Departemen Keadilan dan Perbendaharaan AS mengambil tindakan terhadap kelompok hacker Rusia yang dikenal sebagai “Evil Corp,” yang mencuri “setidaknya” $ 100 juta dari bank menggunakan perangkat lunak berbahaya. 

 

Kelompok itu menggunakan jenis malware yang dikenal sebagai “Dridex,” yang bekerja untuk menghindari perangkat lunak anti-virus umum dan menyebar melalui kampanye phishing yang dikirim lewat email. Setelah terinfeksi, malware tersebut dapat mencuri kredensial login dan mengosongkan akun karyawan bank dan pelanggan bank, lalu diteruskan ke akun luar negeri yang dimiliki oleh Evil Corp.

 

Buka link di atas untuk cerita selengkapnya!

Researcher Finds New ZeroCleare destructive malware targeting energy companies

by

Source: ZDNet

 

Peneliti keamanan dari IBM mengatakan mereka mengidentifikasi jenis baru malware penghapus data destruktif yang dikembangkan oleh peretas yang disponsori negara Iran dan digunakan dalam serangan cyber terhadap perusahaan energi yang aktif di Timur Tengah.

 

IBM tidak menyebutkan nama perusahaan yang telah ditargetkan dan yang sudah kehilangan data dalam serangan baru-baru ini. Mereka berfokus pada analisis malware itu sendiri, yang mereka namakan ZeroCleare.

 

Buka tautan di atas untuk membaca artikel selengkapnya dari ZDNet.

Unit42 Palo Alto’s Report: APAC’s Compromised Domains Fuel Emotet Campaign

by

Source: Unit42 Palo Alto Network

 

Penelitian baru Unit42 Palo Alto mengungkapkan bahwa meskipun kampanye malspam Emotet berkurang menjelang akhir Mei, sejumlah besar server rentan di perusahaan kecil dan menengah (UKM) di seluruh APAC (terutama Vietnam, India, Indonesia, Australia, Cina, dan Jepang) sekarang sedang dieksploitasi oleh aktor-aktor Emotet untuk mendistribusikan varian Emotet, terutama karena kurangnya memperbarui dan memasang patch ke server web mereka. Selain itu, mereka juga menemukan bahwa sebagian besar domain yang dikompromikan ini menjalankan perangkat lunak blogging WordPress.

 

Simak laporan penelitian dari Unit42 pada link di atas!

New Trojan, PyXie RAT, Has Been Found

by

 

Source: ZDNet

 

Operasi peretasan yang baru telah ditemukan dan menargetkan organisasi kesehatan dan pendidikan dengan malware trojan berbasis Python yang dibuat khusus yang memberikan para penyerang hampir mengendalikan sistem Windows dengan kemampuan untuk memonitor tindakan dan mencuri data sensitif. 

 

Fungsi berbahaya trojan yang dijuluki PyXie RAT ini, termasuk keylogging, pemanenan kredensial, merekam video, pencurian cookie, kemampuan untuk melakukan serangan man-in-the-middle dan kemampuan untuk menyebarkan bentuk-bentuk malware lain ke dalam sistem yang terinfeksi.

 

Cek artikel dari ZDNet di atas untuk berita lebih lengkapnya.