Perkiraan waktu membaca: 4 menit
CetaRAT pertama kali terlihat dalam Operasi SideCopy APT. Kini, aktivitasnya terus berkembang sejak saat itu. Kami telah lama memantau RAT ini dan mengamati peningkatan penargetan India...
Perkiraan waktu membaca: 5 menit
Pada 2 Maret, Microsoft mengumumkan bahwa kelompok ancaman, HAFNIUM, secara aktif mengeksploitasi empat kerentanan zero-day di Exchange Server mereka. Microsoft telah merilis pembaruan keamanan out-of-band (CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, dan CVE-2021-27065), yang memungkinkan penyerang untuk mengakses akun email dan menjalankan...
Perkiraan waktu membaca: 5 menit
Seorang aktor ancaman bernama Emotet Trojan telah aktif selama lebih dari 5 tahun, dan kini kembali setelah vakum selama 5 bulan. Virus ini telah menyebar secara global, menginfeksi target baru maupun lama. Virus ini...
Perkiraan waktu membaca: 5 menit
Quick Heal Labs telah melacak operasi spionase siber ini sejak 2016. Kami mengidentifikasi serangan ini sebagai operasi m_project. Sejak tahun lalu, kami telah melihat lonjakan aktivitas APT ini. Modus operandi para penyerang masih...
Perkiraan waktu membaca: 4 menit
Dalam beberapa bulan terakhir, kita telah menyaksikan peningkatan mendadak dalam serangan Spear Phishing. Spear phishing adalah variasi penipuan phishing di mana peretas mengirimkan email tertarget kepada seseorang yang tampaknya berasal dari sumber tepercaya. Dalam...
Perkiraan waktu membaca: 5 menit
Baru-baru ini kami melihat kampanye baru melalui lampiran email spam - file zip. File ini berisi file JavaScript yang mengirimkan sekumpulan ransomware GandCrab, penambang Monero, dan spammer. Kumpulan berbagai varian malware ini bukanlah hal baru, melainkan sudah umum...
Perkiraan waktu membaca: < 1 menit
Kerentanan zero-day terbaru CVE-2018-15982 di Adobe Flash Player memungkinkan penyerang melakukan Eksekusi Kode Jarak Jauh (RDE) pada mesin target. Adobe telah merilis penasihat keamanan APSB18-42 pada 5 Desember 2018 untuk mengatasi masalah ini. Menurut Adobe,...
Perkiraan waktu membaca: 4 menit
Saat ini, para penyerang sedang mencari teknik baru untuk menyebarkan malware. Baru-baru ini, kami menemukan cara baru untuk mengirimkan malware melalui berkas IQY. Sejauh ini, kami telah melihat penyebaran malware melalui berbagai jenis berkas dan rantai seperti...