Awas! Phishing Astaroth Bypass 2FA dengan Serangan Real-Time Canggih
Teknologi
Keamanan Siber
cyber-security (1y ago)15 Feb 2025
219 dibaca
1 menit
Rangkuman 15 Detik
Serangan phishing Astaroth dapat melewati otentikasi dua faktor dengan mencuri data secara real-time.
Pengguna harus berhati-hati dan tidak mengklik tautan yang mencurigakan untuk melindungi informasi mereka.
Keamanan siber terus berkembang, dan pengguna perlu tetap waspada terhadap teknik baru yang digunakan oleh penyerang.
Ada serangan baru yang berbahaya bagi pengguna Gmail, Outlook, dan platform email lainnya, yang dapat menghindari keamanan dua faktor (2FA). Serangan ini dikenal sebagai "Astaroth" dan bekerja dengan cara mencuri informasi login secara real-time melalui serangan man-in-the-middle. Penyerang dapat menangkap kredensial login dan token 2FA saat pengguna memasukkannya, sehingga meskipun pengguna merasa aman menggunakan 2FA, mereka tetap bisa menjadi korban.
Untuk melindungi diri dari serangan ini, penting untuk tidak mengklik tautan yang mencurigakan dalam email atau pesan. Tautan tersebut dapat mengarahkan pengguna ke halaman palsu yang terlihat seperti halaman login asli, tetapi sebenarnya mencuri data pengguna. Selalu pastikan untuk mengakses halaman login melalui cara yang biasa dan tidak melalui tautan yang tidak dikenal. Dengan mengikuti langkah-langkah pencegahan ini, kita bisa menghindari menjadi korban serangan phishing yang semakin canggih.
Analisis Ahli
Brian Krebs (Cybersecurity Journalist)
Serangan phishing seperti Astaroth menandai gelombang baru ancaman dunia maya yang memanfaatkan kelemahan dalam arsitektur otentikasi saat ini dan mengharuskan pendekatan keamanan berlapis yang lebih maju.Eva Galperin (Director of Cybersecurity at EFF)
Penggunaan teknik man-in-the-middle dalam phishing modern menggambarkan kebutuhan mendesak bagi pengguna dan perusahaan untuk beralih ke sistem otentikasi yang tidak hanya mengandalkan token satu kali yang bisa dicuri.
