Perkiraan waktu membaca: 4 menit
Malware semakin canggih, sehingga menyulitkan organisasi untuk mendeteksi ancaman baru hanya dengan menggunakan alat keamanan berbasis tanda tangan tradisional. Penyerang menggunakan teknik seperti pengaburan kode, polimorfisme, dan penghindaran sandbox untuk melewati langkah-langkah keamanan konvensional. Kecerdasan buatan (AI)...
Perkiraan waktu membaca: 9 menit
Daftar Isi Pendahuluan Target Utama Industri yang Terpengaruh Fokus Geografis Rantai Infeksi Temuan Awal Meneliti Dokumen Umpan Analisis Teknis Tahap 1 – Analisis File Eksekusi Berbahaya Tahap 2 – Penyebar Muatan Tahap Kedua Infrastruktur & Atribusi Kesimpulan...
Perkiraan waktu membaca: 8 menit
Daftar Isi: Pendahuluan Pohon Proses Rantai Infeksi Kampanye 1: – Kegigihan – File BATCH – Skrip PowerShell – Loader – Xworm/Remcos Kampanye 2 Kesimpulan Deteksi IOCS SERANGAN MITRE TTP Pendahuluan: Kampanye ancaman terkini telah mengungkap penggunaan yang terus berkembang...
Perkiraan waktu membaca: 5 menit
SvcStealer 2025 adalah jenis pencuri informasi baru yang dikirim melalui lampiran email spear phishing. Kami mengamati aktivitas kampanye malware SvcStealer pada akhir Januari 2025. Pembuat malware ini mengumpulkan data sensitif seperti data mesin,...
Perkiraan waktu membaca: 9 menit
Seqrite Labs APT-Team baru-baru ini menemukan sebuah kampanye yang menargetkan Republik Ceko. Kampanye ini menargetkan pejabat pemerintah dan militer dengan berbagai umpan yang ditujukan pada hubungan antara NATO dan Republik Ceko. Seluruh ekosistem malware terlibat dalam...
Perkiraan waktu membaca: 3 menit
Serangan siber yang menggunakan virus komputer atau malware telah menghabiskan biaya pembersihan dan perbaikan miliaran dolar setiap tahunnya. Setelah berkecimpung di industri ini selama hampir tiga dekade, saya masih ingat beberapa serangan komputer yang paling terkenal dan merusak...
Perkiraan waktu membaca: 16 menit
Sebuah direktori terbuka yang menampung malware terkait dengan Transparent Tribe (APT36) telah ditemukan oleh SEQRITE Tim APT Labs. Analisis lebih lanjut mengungkapkan URL tersembunyi pada domain yang sama yang berisi muatan berbahaya yang digunakan oleh sub-divisi kelompok APT-nya, SideCopy. Targetnya adalah India...
Perkiraan waktu membaca: 4 menit
AsukaStealer, yang dipasarkan di forum kejahatan siber berbahasa Rusia dengan alias 'breakcore', telah terungkap. Pelaku menawarkan layanannya dengan biaya bulanan sebesar $80, menargetkan individu dan organisasi yang ingin mengeksploitasi kemampuannya untuk tujuan jahat. Ditulis dalam...
Perkiraan waktu membaca: 4 menit
Baru-baru ini, kami menemukan trojan perbankan baru bernama Coyote, yang menggunakan alat/pustaka bernama Squirrel Installer, yang dikembangkan untuk memasang dan mengelola pembaruan aplikasi Windows. Malware ini terlihat lebih canggih daripada trojan perbankan biasa dan berpotensi...
Perkiraan waktu membaca: 5 menit
Ikhtisar: Batloader bukanlah malware baru dalam seri ini – melainkan malware yang sedang berkembang. Di blog kami sebelumnya, kami membahas bagaimana Batloader dapat menyebarkan berbagai jenis malware, termasuk pencuri dan ransomware. Kami juga mendalami...