Pomodo
HomeTeknologiBisnisSainsFinansial

Awas! Phishing Astaroth Bypass 2FA dengan Serangan Real-Time Canggih

Teknologi
Keamanan Siber
News Publisher
15 Feb 2025
253 dibaca
1 menit
Awas! Phishing Astaroth Bypass 2FA dengan Serangan Real-Time Canggih

AI summary

Serangan phishing Astaroth dapat melewati otentikasi dua faktor dengan mencuri data secara real-time.
Pengguna harus berhati-hati dan tidak mengklik tautan yang mencurigakan untuk melindungi informasi mereka.
Keamanan siber terus berkembang, dan pengguna perlu tetap waspada terhadap teknik baru yang digunakan oleh penyerang.
Ada serangan baru yang berbahaya bagi pengguna Gmail, Outlook, dan platform email lainnya, yang dapat menghindari keamanan dua faktor (2FA). Serangan ini dikenal sebagai "Astaroth" dan bekerja dengan cara mencuri informasi login secara real-time melalui serangan man-in-the-middle. Penyerang dapat menangkap kredensial login dan token 2FA saat pengguna memasukkannya, sehingga meskipun pengguna merasa aman menggunakan 2FA, mereka tetap bisa menjadi korban.Untuk melindungi diri dari serangan ini, penting untuk tidak mengklik tautan yang mencurigakan dalam email atau pesan. Tautan tersebut dapat mengarahkan pengguna ke halaman palsu yang terlihat seperti halaman login asli, tetapi sebenarnya mencuri data pengguna. Selalu pastikan untuk mengakses halaman login melalui cara yang biasa dan tidak melalui tautan yang tidak dikenal. Dengan mengikuti langkah-langkah pencegahan ini, kita bisa menghindari menjadi korban serangan phishing yang semakin canggih.

Experts Analysis

Brian Krebs (Cybersecurity Journalist)
Serangan phishing seperti Astaroth menandai gelombang baru ancaman dunia maya yang memanfaatkan kelemahan dalam arsitektur otentikasi saat ini dan mengharuskan pendekatan keamanan berlapis yang lebih maju.
Eva Galperin (Director of Cybersecurity at EFF)
Penggunaan teknik man-in-the-middle dalam phishing modern menggambarkan kebutuhan mendesak bagi pengguna dan perusahaan untuk beralih ke sistem otentikasi yang tidak hanya mengandalkan token satu kali yang bisa dicuri.
Editorial Note
Serangan Astaroth ini menunjukkan bahwa teknologi keamanan tradisional seperti 2FA kini mulai rentan dan perlu dikembangkan lagi agar mampu menangkis teknik penyadapan real-time. Pengguna harus lebih disiplin dalam kebiasaan berinternet mereka dan pengembang platform harus segera berinovasi dengan keamanan berbasis hardware atau passkey yang jauh lebih sulit ditembus.
Baca Berita Lebih Cepat,Lebih Cerdas
Rangkuman berita terkini yang dipersonalisasi untukmu — tanpa perlu baca panjang lebar.