Naga Cyber Defense

Trusted Security for all of Indonesia

You are here: Home / Archives for Threat

Threat

A New Malware Is Attacking Fully Patched Android

by

Source: Ars Technica

 

Kerentanan dalam jutaan ponsel Android yang sudah sepenuhnya terpasang patch sedang dieksploitasi secara aktif oleh malware yang dirancang untuk menguras rekening bank pengguna yang terinfeksi, kata para peneliti, hari Senin kemarin.

 

Aplikasi ini menyamar sebagai aplikasi terpercaya yang telah diinstal, kemudian dapat meminta izin untuk melakukan tugas-tugas sensitif, seperti merekam audio atau video, mengambil foto, membaca pesan teks atau kredensial login phising. Target yang memilih YA untuk permintaan tersebut telah terinfeksi.

 

Cek link di atas untuk berita lebih lengkapnya!

A New Malware Put VPN Accounts At Risk

by

Source: Tech Radar 

 

Para peneliti keamanan siber telah memperingatkan pengguna VPN untuk memeriksa perlindungan keamanan mereka setelah malware baru terdeteksi menargetkan akun-akun pengguna VPN. 

Pada bulan November, peneliti keamanan dari Palo Alto Networks menemukan indikator bahwa Pwgrab64, pengambil kata sandi Trickbots, telah mulai menargetkan data dari aplikasi OpenSSH dan OpenVPN.

Pwgrab64 mengambil kredensial login yang disimpan dalam cache browser korban tetapi juga dapat memperoleh kredensial login dari aplikasi lain yang diinstal pada host korban.

 

Klik link yang sudah terlampir diatas untuk mencari tahu bagaimana Trickbot ini bekerja!

Gnip, A New Malware is Targeting Android

by

 

Source: Giz China 

 

Android menjadi target dari malware perbankan baru yang disebut Ginp. Menurut para ahli ThreatFabric, virus tersebut menggunakan kode malware Anubis untuk mencuri rekening bank korbannya tanpa sepengetahuan mereka. 

 

Untuk saat ini, target utama malware ini adalah aplikasi perbankan Spanyol. Menurut laporan, Ginp dapat menyebar ke seluruh Eropa. Demi keamanan, disarankan untuk tidak menginstal file APK apa pun dan tetap menggunakan aplikasi yang ditawarkan di Google Play Store atau di situs tepercaya.

 

Cek artikel diatas untuk artikel lebih lengkapnya.

Exploit Kits New Attack Tactics

by

 

Source: ZDNet 

 

Tim Malwarebytes telah mengumpulkan dan mengindeks kampanye dan serangan exploit kits selama beberapa tahun terakhir untuk mendapatkan wawasan tentang bagaimana exploit kits beroperasi dan mungkin berubah di masa depan.

 

Peneliti Malwarebytes mengatakan operator EK mengubah taktik mereka.

Alih-alih mengandalkan menjatuhkan malware pada disk dan kemudian mengeksekusi malware, setidaknya tiga dari sembilan EK aktif saat ini menggunakan serangan fileless.

 

Klik link diatas untuk membaca artikel lebih lengkap dari ZDNet

Cyber Criminals Are Using Youtube to Distribute Crypto Miner

by

 

Source: Cointelegraph 

 

Pada 26 November, pemasok perangkat lunak antivirus Eset melaporkan bahwa operator botnet Stantinko telah memperluas jangkauan kriminal mereka dari penipuan klik, injeksi iklan, penipuan jaringan sosial dan serangan pencurian kata sandi, hingga memasang malware crypto pada perangkat korban yang menggunakan Youtube.

 

Dilaporkan menggunakan saluran YouTube untuk mendistribusikan modul cryptojacking-nya, yang menambang crypto coin Monero yang berfokus pada privasi pada CPU korban. Malware ini mirip dengan malware berbahaya yang bernama, Dexphot, malware yang ditemukan oleh Microsoft.

 

Klik pada artikel diatas untuk berita lebih lengkapnya.

Dexphot Malware Infects More Than 80.000 Machines

by

 

Source: Microsoft Security Blog

 

Peneliti keamanan dari Microsoft telah memberikan peringatan mengenai Malware yang diberi nama Dexphot. Malware ini digunakan untuk menginstal penambang koin yang secara diam-diam mencuri sumber daya komputer dan menghasilkan pendapatan bagi para penyerang. Terdeteksi pertama kali pada bulan Oktober, 2018 dan lebih dari 80.000 komputer telah terinfeksi pada bulan Juni, 2019.

 

Tahap awal infeksi Dexphot melibatkan banyak file dan proses. Para peneliti mencatat Dexphot memiliki lapisan enkripsi, kode yang susah dimengerti, dan file acak yang memungkinkan Dexphot menghindari solusi keamanan dan menyembunyikan proses instalasinya.

 

Baca blog dari Microsoft di atas untuk laporan yang lebih rinci.

An Email About Windows 10 Update Contains Ransomware

by

 

 

For more info & Source: Tech Radar

 

Jika Anda menerima email yang mengaku dari Microsoft tentang pembaruan Windows, jangan dibuka! 

 

Tim Peneliti keamanan di Trustwave, SpiderLabs, telah menemukan gerakan baru yang berniat jahat untuk menipu korbannya dengan mengirim email pembaruan mendesak (mengaku) dari Microsoft untuk menginfeksi sistem pengguna dengan ransomware Cyborg.

 

Itu jelas mencurigakan karena Microsoft selalu memberikan pemberitahuan tentang pembaruan Windows melalui sistem operasinya dan tidak melalui email.

 

Cek tautan di atas untuk mengetahui bagaimana ransomware ini menyebar.