Ancaman Siber Generasi Baru: AI, Botnet, dan Ransomware

Pomodo.id - Kampanye SEO BengalSEO yang baru terungkap menggambarkan teknik manipulatif dalam optimisasi mesin pencari yang digunakan untuk menyebarkan malware dan penipuan. Penelitian keamanan siber yang dilakukan oleh DFIR Report mengungkapkan bahwa kampanye ini telah aktif sejak tahun 2015 dan dijalankan oleh dua penyedia layanan teknologi informasi, yaitu WeConnect Solutions LLC dan Garage2Global. Meskipun Garage2Global mengklaim berfokus pada layanan desain website dan pemasaran digital, analisis menunjukkan bahwa mereka sebenarnya mengembangkan infrastruktur web berbahaya untuk menyokong kampanye SEO BengalSEO.

Pomodo.id - Dalam serangan siber yang terus berkembang, Node.js, alat pengembangan yang biasanya dianggap aman, telah dimanfaatkan oleh aktor jahat untuk menyebarkan malware. Menurut laporan terbaru dari tim peneliti ancaman Symantec, sejak Februari 2026, teknik ini telah digunakan dalam serangan yang menargetkan lembaga pemerintah, perusahaan teknologi, dan hotel. Para pelaku siber menggunakan node.exe, yang merupakan alat pengembang resmi, untuk menjalankan skrip jahat yang menempatkan malware dalam sistem korban. Teknik ini menarik perhatian karena sifatnya yang menyamarkan serangan di bawah pelindung alat yang familiar dan terpercaya, sehingga lebih sulit terdeteksi.

Pomodo.id - Nimbus Manticore, kelompok peretas yang didukung oleh negara Iran, baru-baru ini memperkenalkan malware terbaru yang dapat beroperasi di berbagai platform, sekaligus menunjukkan evolusi peralatan mereka yang terus berkembang. Malware ini, dikenal sebagai NodeRabbit dan PollCat, ditemukan beroperasi di sistem Linux dan macOS, dan digunakan untuk mengakses komputer secara jarak jauh dengan mengandalkan teknik pemrograman menggunakan Node.js dan JavaScript. Dalam operasi mereka, malware ini sering kali disebarkan melalui pesan spear-phishing yang menjanjikan peluang kerja, serta dilekatkan dalam arsip tantangan kode berbahaya.

Pomodo.id - Perkembangan terbaru dalam dunia siber menunjukkan bahwa kerangka kerja Cavern, yang dikenal juga sebagai Cav3rn, mengalami evolusi yang signifikan dalam kemampuan komunikasinya. Penelitian terbaru dari perusahaan keamanan siber, Kaspersky, mengungkapkan bahwa kelompok peretas yang didukung oleh pemerintah Iran telah memperluas toolkit mereka dengan modul baru yang dapat meningkatkan kemampuan komunikasi dalam serangan yang ditujukan kepada entitas di Israel. Kaspersky mencatat bahwa penemuan kunci dalam analisis ini adalah modul kompleks yang menggunakan respons DNS untuk memilih antara HTTPS langsung dan relay Google Apps untuk setiap transaksi.

Pomodo.id - Kampanye baru malware yang melibatkan hampir 800 paket berbahaya telah dipublikasikan di npm registry, menargetkan sistem operasi Windows, Mac, dan Linux secara bersamaan. Para peneliti keamanan dari OpenSourceMalware mengungkapkan bahwa paket-paket ini menggunakan nama yang tampaknya dihasilkan secara acak atau berbasis kesalahan ketik, namun semuanya pada dasarnya menginfeksi sistem dengan sebuah Trojan Akses Jarak Jauh (RAT) dan paket pengumpul informasi. Berbeda dengan serangan rantai pasokan npm yang menggunakan hook siklus hidup seperti preinstall atau postinstall untuk mengeksekusi kode berbahaya, paket-paket ini menyertakan panduan di README agar pengembang memuatnya dengan fungsi `require()`. Hal ini menjadi pintu masuk yang dirancang untuk mengeksekusi alat yang disebut WEL1DROPPER, yang kemudian akan mengambil payload yang tepat sesuai dengan sistem operasi dan arsitektur prosesor yang terdeteksi.

Pomodo.id - Serangan siber yang memanfaatkan alat Remote Monitoring and Management (RMM) yang sah untuk akses remote tersembunyi semakin marak terjadi. Peneliti keamanan siber telah mengidentifikasi kampanye aktif bernama SMOKE#SCREEN yang menggunakan rekayasa sosial dengan tema pembaruan perangkat lunak Adobe dan Zoom, serta pemeliharaan sistem. Kampanye ini memanfaatkan program ConnectWise ScreenConnect, yang secara diam-diam dipasang di sistem korban. Serangan ini mengandalkan alat seperti droppers VBScript dan halaman phishing HTML, yang semua terhubung ke server staging yang terinfeksi.

Pomodo.id - Sejumlah peneliti keamanan siber kini memperhatikan adanya kampanye phishing yang memanfaatkan Microsoft Teams sebagai alat untuk menyebarkan perangkat akses jarak jauh yang sah. Dalam kampanye ini, penyerang mengarahkan korban melalui infrastruktur web yang telah dikompromikan ke halaman Microsoft Store palsu yang mengklaim bahwa Microsoft Teams perlu diperbarui sebelum dokumen yang dibagikan bisa dibuka. Penyerang menggunakan domain "teamvem[.]com" untuk mengelabui pengguna. Setelah mengklik tautan yang diberikan, korban mengunduh file bernama "supportdev.exe", yang merupakan pemuat berbasis Inno Setup. File ini kemudian menjalankan PowerShell secara tersembunyi untuk mengambil installer RMM resmi dan mendaftarkan endpoint dengan rahasia pendaftaran yang dikendalikan penyerang.

Pomodo.id - Kelompok yang didukung oleh negara Rusia, yang dikenal sebagai UAC-0099, telah meluncurkan kampanye baru dengan memanfaatkan sebuah program yang berpura-pura sebagai plugin Notepad++. Serangan ini ditangani oleh tim Computer Emergency Response Team of Ukraine (CERT-UA), yang mengidentifikasi bahwa kelompok ini telah aktif melakukan kejahatan siber sejak pertengahan 2022. Dalam aksi terbaru mereka, penyerang menggunakan email phishing yang mengandung tautan pendek yang merujuk ke layanan penyimpanan file untuk mengunduh arsip ZIP berisi skrip Visual Basic.

Pomodo.id - Chaos ransomware telah meningkatkan kompleksitas dalam melancarkan serangan siber dengan menggunakan browser korban sebagai saluran komunikasi untuk mengelola perintah dan kontrol (C2). Kelompok ransomware ini menjalankan implant yang dikenal sebagai msaRAT, yang tidak pernah menciptakan koneksi keluar secara langsung, tetapi berkomunikasi dengan perangkat tersebut melalui alamat lokal 127.0.0.1. MsaRAT memanfaatkan fitur debugging pada browser seperti Chrome dan Edge untuk mengirim pesan C2 melalui saluran data WebRTC yang dipindahkan oleh layanan TURN dari Twilio. Dengan cara ini, lalu lintas yang terlihat oleh pemantau jaringan hanya menunjukkan komunikasi antara browser dan penyedia layanan seperti Cloudflare dan Twilio, tanpa menampilkan alamat server penyerang.