malware

⚠️ Waspadalah: malware baru menargetkan pengguna Mac untuk mencuri data

Para peneliti keamanan siber di Group-IB menemukan malware baru yang menargetkan perangkat Mac yang dikenal sebagai ClickLock Stealer. Malware ini mengunci perangkat Mac dan meminta kata sandi login, dengan berpura-pura sebagai layar login yang sah untuk mencuri data pengguna. Berita ini penting untuk meningkatkan kesadaran keamanan.

━━━━━━━━━━━━━━
📊 Dampak: 📈 Tinggi
🏷️ OTHER

#Malware #MacOS #Cybersecurity #DataSecurity #ClickLockStealer

🔗 Sumber: https://www.macworld.com/article/3193904/new-mac-malware-pretends-to-be-a-login-box-to-steal-your-data.html

Perhatikan nama paketmu atau siap kena.

Kampanye typosquatting baru sedang menyerang RubyGems untuk menyasar dompet kripto. Kalau kamu seorang dev, periksa dua kali setiap nama paket sebelum menginstal. Satu typo kecil saja dan kamu benar-benar siap kena.

#CyberSecurity #Malware ‎

⚠️ Waspadalah: CrashStealer menargetkan dompet kripto di perangkat Mac

Muncul malware baru yang dikenal sebagai 'CrashStealer' menargetkan pengguna sistem MacOS. Perangkat lunak ini mengeksploitasi alat-alat perangkat lunak yang terdokumentasi (Werkbit) dan menggunakan antarmuka yang menyerupai sistem untuk menipu pengguna serta mencuri data Keychain dan kata sandi milik browser, selain dompet mata uang digital.

━━━━━━━━━━━━━━
📊 Dampak: 📈 Tinggi
🏷️ OTHER

#Malware #MacOS #Cybersecurity #CryptoWallets #DataBreach

🔗 Sumber: https://www.foxnews.com/tech/crashstealer-mac-malware-steals-passwords-wallets

⚠️ Waspadalah! Malware baru menargetkan pengguna Mac untuk mencuri kata sandi

Perusahaan keamanan Group-IB menemukan malware baru yang dinamai "ClickLock Stealer" yang menargetkan sistem macOS. Perangkat lunak ini memaksa pengguna untuk menyerahkan kata sandi mereka melalui serangkaian jendela pop-up palsu sistem, tanpa perlu mengeksploitasi kerentanan keamanan atau izin akses tingkat lanjut.

━━━━━━━━━━━━━━
📊 Dampak: 📈 Tinggi
🏷️ LAINNYA

#Malware #MacOS #Cybersecurity #PasswordStealing #ClickLock

🔗 Sumber: https://www.macrumors.com/2026/07/20/clicklock-malware-mac-users-giving-up-passwords/

Tetap waspada!

Kampanye malvertising macOS baru yang terkait dengan Korea Utara menggunakan layar pembaruan perangkat lunak palsu untuk menyebarkan malware pencuri kripto. Pengguna harus berhati-hati terhadap perintah pembaruan sistem yang tidak terduga yang muncul saat sedang menjelajah.

#CyberSecurity #Malware ‎

$ETH PERINGATAN: PLUGIN BERBAHAYA MENGOMPROMIKAN SISTEM 🔥

Sebuah plugin Solidity palsu bernama juannegro.solidity telah ditemukan di marketplace TRAE IDE. Plugin ini otomatis dieksekusi saat startup, menggunakan kontrak pintar Ethereum untuk memperbarui perintah C2, dan masih tersedia hingga 18 Juli.

SlowMist mengonfirmasi ekstensi tersebut dirilis di Open VSX, tetapi pengguna TRAE masih berisiko. Ini adalah jenis backdoor yang mencuri kunci dan data dompet tanpa meninggalkan jejak.

Apakah Anda sudah memeriksa ekstensi IDE Anda minggu ini?

Bukan nasihat keuangan. Selalu kelola risiko Anda.

#ETH #Security #Malware #CryptoAlert

⚡

📰 Kaspersky Mengidentifikasi Malware Kripto: Perusahaan keamanan menemukan kerangka malware yang menargetkan investor
Pada 19 Juli 2026, Kaspersky, perusahaan keamanan siber global, telah mengidentifikasi kerangka malware canggih yang secara khusus dirancang untuk menargetkan investor cryptocurrency. Ancaman ini menyoroti meningkatnya kecanggihan serangan terhadap pemegang aset digital.
Bagi trader yang memegang Bitcoin $BTC , Ethereum $ETH , atau aset kripto apa pun, ini menjadi pengingat penting tentang praktik terbaik keamanan: dompet perangkat keras, perangkat lunak yang telah diverifikasi, dan kewaspadaan terhadap upaya phishing adalah hal yang tidak bisa ditawar.

📌 Inti yang Perlu Diingat:
Ancaman keamanan kripto berkembang seiring dengan pertumbuhan pasar. Pertahanan terbaik adalah yang proaktif — penyimpanan dingin, unduhan yang sudah diverifikasi, dan tidak pernah membagikan kunci privat tetap menjadi aturan emas.

#CryptoSecurity #Malware #Kaspersky
#BinanceAlphaAlert

Dompet crypto diserang oleh malware TrapDoor.

Serangan TrapDoor menargetkan dompet crypto, kunci AWS, dan token GitHub
TrapDoor menargetkan dompet crypto, kunci AWS, dan token GitHub melalui paket npm, PyPI, dan Rust. Kampanye malware ini merupakan ancaman signifikan bagi pengembang crypto dan blockchain. Trader dan pemegang harus berhati-hati dengan kredensial mereka dan waspada terhadap pembaruan lebih lanjut tentang serangan ini.

#Crypto #Malware #CyberSecurity #Blockchain

Pengguna crypto diserang oleh malware Windows.

Microsoft Mengingatkan Pengguna Crypto Tentang Kampanye Malware Clipper Windows
Malware ini dapat menyebar melalui USB dan memantau alamat dompet, yang menjadi ancaman signifikan bagi para pemegang crypto. Ia juga mengarahkan lalu lintas melalui Tor, membuatnya lebih sulit untuk dilacak. Para trader harus berhati-hati saat menggunakan komputer publik atau memasukkan perangkat eksternal.

#Crypto #Malware #CyberSecurity #Windows

📰 Kaspersky Peringatkan Kerangka Malware Kripto: Perusahaan keamanan mengidentifikasi vektor ancaman baru
Pada 22 Juli 2026, Kaspersky mengidentifikasi kerangka malware baru yang secara khusus menargetkan investor cryptocurrency, yang mampu membajak transaksi dan mencuri kunci privat.
Kerangka tersebut, yang dapat mengompromikan pengaturan hot maupun cold wallet, menandai peningkatan ancaman siber yang spesifik terhadap kripto.
Temuan ini seharusnya mendorong semua pengguna kripto untuk segera meninjau praktik keamanan mereka.

📌 Inti Utama:
Temuan malware kripto yang ditargetkan oleh Kaspersky menegaskan pentingnya penggunaan hardware wallet dan autentikasi multi-faktor.

#Security #Malware #CryptoAlert
#BinanceAlphaAlert

🚨 إصدار جديد من برمجيات XCSSET الخبيثة يستهدف مطوري macOS

ظهرت نسخة مطورة من برمجيات XCSSET الخبيثة تستهدف مستخدمي macOS، وذلك من خلال مشاريع Xcode ومستودعات GitHub المخترقة. ويحذر تقرير أمني من أن هذا الإصدار الجديد يستهدف آلاف المطورين، مما قد يعرض بياناتهم وأنظمتهم للخطر.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER

#CyberSecurity #MacOS #Malware #TechNews #Developers

📰 المصدر: bleepingcomputer.com

🚨 تقرير يكشف عن طريقة جديدة لنشر البرمجيات الخبيثة باستخدام صور PNG

كشف تقرير أمني عن استغلال مجموعة قراصنة لصفحات وهمية وتعليمات ClickFix لإخفاء برمجيات خبيثة ضمن ملفات صور PNG مخبأة في متصفحات الويب. تهدف هذه الطريقة إلى تسليم برمجيات CountLoader أو DeviceManager الضارة، التي يمكنها فك تشفير البيانات في الذاكرة.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER

#Cybersecurity #Malware #PNG #ThreatAnalysis #TechNews

📰 المصدر: 4sysops.com

🚨 هجوم QuickFox يستغل سلسلة التوريد لنشر برمجية FDMTP

كشف فريق الاستجابة للحوادث في FortiGuard Labs عن تفاصيل هجوم إلكتروني استهدف سلسلة التوريد، حيث تم استخدام أدوات تثبيت ويندوز معدلة لاختراق الأنظمة. يُعرف هذا الهجوم باسم QuickFox، وقد قام بنشر برمجية خبيثة متطورة تُدعى FDMTP، مستهدفًا ضحايا محددين بأساليب متطورة.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER

#CyberSecurity #SupplyChainAttack #Malware #InformationSecurity #ThreatAnalysis

📰 المصدر: fortinet.com

🚨 تحذير أمني: تحديثات Adobe و Zoom مزيفة تنشر برامج وصول عن بعد

كشف باحثو الأمن السيبراني عن حملة نشطة تستخدم إغراءات الهندسة الاجتماعية عبر تحديثات برامج Adobe و Zoom المزيفة. تهدف هذه الحملة إلى تثبيت برامج وصول عن بعد خلسة على الأنظمة، مما يشكل تهديدًا أمنيًا للمستخدمين الذين قد يقعون ضحية لهذه الخدع.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER

#Cybersecurity #Malware #ScamAlert #SecurityUpdate #RemoteAccess

📰 المصدر: thehackernews.com

🚨 Laporan Mengungkap Cara Baru untuk Malware yang Menargetkan Pengguna

Sebuah laporan keamanan mengungkap penggunaan layanan unduhan malware Rusia baru yang dikenal sebagai DOUBLECUP, dengan teknik-teknik inovatif untuk menyelipkan perangkat lunak berbahaya. Layanan ini mengelabui pengguna melalui ClickFix untuk menyimpan gambar PNG yang telah disusupi malware ke dalam cache browser, lalu mendistribusikan CountLoader dan Trojan kuda untuk mengendalikan jarak jauh DeviceManager.

━━━━━━━━━━━━━━
📊 Dampak: 📈 Tinggi
🏷️ OTHER

#Cybersecurity #Malware #Trojans #Cybercrime #Infosec

📰 Sumber: thehackernews.com

🚨 Penangkapan peretas yang mencuri 220 ribu dolar dari aset kripto lewat game Steam berbahaya

Pihak berwenang menangkap seorang pemuda dari Florida yang diduga mencuri 220 ribu dolar dalam bentuk kripto. Ia diduga menyisipkan perangkat lunak berbahaya ke dalam game Steam, yang menyebabkan sekitar 8.000 perangkat terinfeksi selama dua tahun dan membobol dompet kripto milik pengguna.

━━━━━━━━━━━━━━
📊 Dampak: 📈 Tinggi
🏷️ OTHER

#CryptoCrime #Cybersecurity #Malware #Steam #DigitalSafety

🔗 Sumber: https://cryptobriefing.com/florida-man-arrested-steam-crypto-malware/

🚨 Layanan DOUBLECUP Baru menggunakan gambar browser untuk menyembunyikan malware

Laporan keamanan mengungkap kemunculan layanan Rusia baru untuk mengunduh perangkat lunak berbahaya yang disebut DOUBLECUP. Layanan ini memanfaatkan teknologi ClickFix untuk menyamarkan skrip berbahaya di dalam gambar cache browser. Metode ini digunakan untuk menyebarkan CountLoader pada perangkat Windows dan Mac, serta sebuah trojan akses jarak jauh yang dikenal sebagai DeviceManager.

━━━━━━━━━━━━━━
📊 Dampak: 📈 Tinggi
🏷️ OTHER

#CyberSecurity #Malware #TechNews #DataProtection #SecurityAlert

📰 Sumber: bleepingcomputer.com

🚨 Penemuan modifikasi berbahaya pada skrip iklan Adform yang menargetkan dompet kripto

Perusahaan teknologi periklanan Adform telah menemukan adanya modifikasi pada file JavaScript miliknya, yang dimanfaatkan untuk mengubah alamat dompet kripto di browser pengguna. Insiden ini terdeteksi pada 27 Juli 2026, kode berbahayanya telah dihapus, dan pelanggan yang terdampak telah diberi pemberitahuan.

━━━━━━━━━━━━━━
📊 Dampak: 📈 Tinggi
🏷️ OTHER

#Cybersecurity #CryptoScam #Adform #BrowserSecurity #Malware

📰 Sumber: thehackernews.com

🚨 Laporan yang Mengungkap Lonjakan Model Kejahatan Siber sebagai Layanan

Sebuah studi terbaru menunjukkan bahwa kejahatan siber telah berubah menjadi ekosistem komersial yang terintegrasi, di mana pelaku dapat membeli atau menyewa alat serta infrastruktur yang diperlukan untuk menjalankan serangan yang kompleks. Ini mencakup alat kecerdasan buatan dan perangkat lunak berbahaya, yang memberi mereka kemampuan untuk bersembunyi dan mempersulit pelacakan.

━━━━━━━━━━━━━━
📊 Dampak: 📈 Tinggi
🏷️ OTHER

#Cybersecurity #Cybercrime #AI #Malware #Security

📰 Sumber: helpnetsecurity.com

🚨 Perangkat berbahaya baru menargetkan 300 aplikasi dan menggunakan kecerdasan buatan untuk meraup keuntungan!

Sebuah laporan keamanan mengungkap adanya malware baru yang dikenal sebagai 'Dolphin X' yang menargetkan lebih dari 300 aplikasi pada sistem Windows, termasuk dompet mata uang kripto. Malware ini menggunakan kecerdasan buatan untuk menganalisis data korban dan mengumpulkan informasi berharga guna meningkatkan keuntungan bagi para peretas, sehingga menjadi ancaman serius bagi pengguna mata uang digital.

━━━━━━━━━━━━━━
📊 Dampak: 📈 Tinggi
🏷️ OTHER

#Cybersecurity #Malware #CryptoSecurity #Windows #AI

🔗 Sumber: https://www.theregister.com/security/2026/07/22/sneaky-windows-stealer-targets-300-apps-gives-crims-an-ai-profiler-to-maximize-profits/5275962