Ancaman Siber Generasi Baru: AI, Botnet, dan Ransomware

Pomodo.id - ClickFix telah menjadi salah satu metode paling umum yang digunakan penyerang untuk mengakses jaringan perusahaan, tanpa memerlukan eksploitasi atau berkas yang diunduh. Dalam laporan ancaman global terbaru yang dirilis, teknik ini telah berkembang dari suatu hal baru pada akhir tahun 2023 menjadi produk berlangganan dengan infrastruktur berbasis blockchain dan basis pengguna yang didukung negara. Secara khusus, ClickFix menggunakan strategi rekayasa sosial di mana halaman web menampilkan masalah seperti verifikasi yang tidak berhasil atau kesulitan mengakses dokumen. Pengguna kemudian dijebak untuk menyalin perintah yang tampaknya berguna dan menempelkannya ke dalam dialog sistem yang dapat diakses, seperti jendela Run di Windows.

Pomodo.id - Malware yang berbasis Go, kini semakin menyebar dengan metode baru melalui module Go dan provider Terraform, yang menunjukkan bahwa ancaman siber dari Korea Utara (DPRK) telah menggunakan repositori terpusat yang dikelola HashiCorp sebagai saluran distribusi untuk payload jahat. Taktik ini pertama kali teridentifikasi oleh para peneliti keamananan siber dan dianggap sebagai langkah strategis baru oleh para pelaku kejahatan siber.

Pomodo.id - Serangan siber yang dikaitkan dengan Iran melalui malware Handala Hack telah mengungkapkan dampak serius terhadap keamanan digital global, terutama bagi aktivis dan jurnalis. Malware ini, termasuk backdoor yang dikenal sebagai HEAVYGRAM, digunakan untuk memantau dan mengumpulkan informasi dari target-target yang diinginkan. Sebagai aplikasi yang beroperasi melalui Telegram, HEAVYGRAM dapat menyalin email dan pesan chat, mengambil tangkapan layar, serta mengaktifkan mikrofon untuk merekam audio. Dengan kemampuan seperti itu, malware ini menjadi alat yang sangat efektif bagi unit intelijen Iran yang bertujuan untuk mengawasi oposisi.

Pomodo.id - Operasi malware perbankan yang baru terungkap di Brasil, dikenal dengan nama KREMLIN, semakin menunjukkan kompleksitas ancaman dalam dunia siber. Peneliti keamanan siber dari Elastic Security Labs melaporkan bahwa operasi ini aktif setidaknya sejak Mei 2025 dan mengeksploitasi hingga tiga belas bank Brasil. Para pelaku di balik KREMLIN menggunakan variasi teknik untuk menyusup ke sistem, seperti memanfaatkan ekstensi browser berbahaya di Google Chrome dan Microsoft Edge untuk mencuri data sensitif pengguna, termasuk kredensial dan token sesi.

Pomodo.id - Dalam era digital saat ini, ancaman serangan siber tumbuh secara dramatis, dan tidak lagi bergantung pada teknologi canggih seperti kecerdasan buatan (AI) untuk menyakiti target mereka. Satu laporan terbaru menunjukkan bahwa pelaku kejahatan yang terampil mampu bergerak cepat setelah mendapatkan akses awal ke sistem. Di satu contoh, seorang operator jahat berhasil berpindah dari notebook Marimo yang rentan ke host bastion SSH dalam waktu delapan detik dengan menggunakan toolkit Python yang mereka buat sendiri.

Pomodo.id - Serangan spear-phishing yang canggih baru-baru ini diidentifikasi telah memanfaatkan celah keamanan terbaru pada Google Chrome dan Microsoft Windows. Pelaku ancaman yang terindikasi berasal dari China ini berhasil mengeksploitasi celah yang sudah dipatch untuk menyebarkan perangkat lunak jahat bernama GRIMWEDGE, yang digunakan untuk menyerang beberapa organisasi non-pemerintah (NGO) di seluruh dunia, termasuk yang terletak di pemerintahan. Penyerangan ini terjadi pada 1 September 2026 dan berfokus pada email yang mengarahkan penerima untuk mengklik tautan yang terhubung dengan situs web sebuah universitas berbasis di AS.

Pomodo.id - Beberapa kelompok ancaman yang didanai negara, termasuk dari Rusia, telah mengembangkan metode baru menggunakan kecerdasan buatan (AI) dalam serangan siber mereka. Salah satu kelompok ini, yang dikenal sebagai GTG-20006, telah menggunakan teknologi canggih untuk meningkatkan kemampuan mereka dalam menghindari deteksi oleh sistem keamanan. Dengan memanfaatkan AI, mereka bisa menciptakan alur kerja otomatis yang memungkinkan mereka untuk memodifikasi perangkat lunak berbahaya yang telah terdeteksi dengan cepat, sehingga meningkatkan kemungkinan sukses serangan mereka.

Pomodo.id - Serangan baru yang memanfaatkan kecerdasan buatan (AI) telah mengguncang sektor pendidikan di berbagai negara, termasuk negara-negara seperti AS, Inggris, dan Australia. Penyerang yang diduga bertutur dalam bahasa Rusia menggunakan AI untuk merancang eksploitasi yang menargetkan celah keamanan pada perangkat lunak manajemen cetak PaperCut. Dua kerentanan yang dimanfaatkan, yaitu CVE-2026-81578 dan CVE-2026-82078, memungkinkan penyerang untuk melewati otentikasi dan mengeksekusi kode dari jarak jauh.

Pomodo.id - Kampanye SEO BengalSEO yang baru terungkap menggambarkan teknik manipulatif dalam optimisasi mesin pencari yang digunakan untuk menyebarkan malware dan penipuan. Penelitian keamanan siber yang dilakukan oleh DFIR Report mengungkapkan bahwa kampanye ini telah aktif sejak tahun 2015 dan dijalankan oleh dua penyedia layanan teknologi informasi, yaitu WeConnect Solutions LLC dan Garage2Global. Meskipun Garage2Global mengklaim berfokus pada layanan desain website dan pemasaran digital, analisis menunjukkan bahwa mereka sebenarnya mengembangkan infrastruktur web berbahaya untuk menyokong kampanye SEO BengalSEO.

Pomodo.id - Dalam serangan siber yang terus berkembang, Node.js, alat pengembangan yang biasanya dianggap aman, telah dimanfaatkan oleh aktor jahat untuk menyebarkan malware. Menurut laporan terbaru dari tim peneliti ancaman Symantec, sejak Februari 2026, teknik ini telah digunakan dalam serangan yang menargetkan lembaga pemerintah, perusahaan teknologi, dan hotel. Para pelaku siber menggunakan node.exe, yang merupakan alat pengembang resmi, untuk menjalankan skrip jahat yang menempatkan malware dalam sistem korban. Teknik ini menarik perhatian karena sifatnya yang menyamarkan serangan di bawah pelindung alat yang familiar dan terpercaya, sehingga lebih sulit terdeteksi.