Phishing AitM Tembus MFA Microsoft 365: Pelajaran Serangan TA419 & Cara Amankan Akun

Selama ini autentikasi dua faktor (MFA) dianggap sebagai benteng terakhir sebuah akun: meskipun sandi bocor, penyerang tetap butuh kode OTP. Sayangnya, ada satu jenis serangan yang mampu melewatinya tanpa membuat korban curiga — namanya phishing adversary-in-the-middle (AitM). Awal Oktober 2026, perusahaan keamanan Proofpoint merilis analisis tentang TA419, kelompok spionase siber terkait China, yang menargetkan para ahli kebijakan AI di Amerika Serikat dengan teknik ini. Pelajarannya penting ...

View More
  Dibaca 152 kali

ClickFix: 17.000 Situs Jadi Jebakan Copy-Paste, Ini Cara Kenali dan Cegahnya

Jika di kantor Anda muncul halaman "verifikasi Cloudflare" yang meminta menyalin perintah ke jendela Run atau PowerShell, jangan pernah dituruti. Itulah ClickFix — teknik penipuan siber yang kini menjadi cara masuk nomor satu ke jaringan organisasi. Laporan terbaru CTM360 yang dikutip The Hacker News menemukan lebih dari 17.000 URL menyajikan halaman verifikasi palsu, dan sekitar 3.000 di antaranya masih aktif menjebak pengunjung saat laporan itu dibuat. Yang membuat ClickFix berbahaya: tidak ...

View More
  Dibaca 148 kali

Microsoft Bongkar EvilTokens: 12.000 Email Dibajak Lewat Kode Perangkat

Microsoft baru saja membongkar EvilTokens, sebuah layanan kejahatan siber berlangganan yang memakai kecerdasan buatan (AI) untuk membajak akun email perusahaan dan instansi. Menurut Microsoft, layanan ini dikaitkan dengan lebih dari 12.000 akun email yang dibajak di lebih dari 10.000 organisasi di seluruh dunia — dan cara serangannya perlu diketahui oleh setiap pengelola TI, termasuk di kantor pemerintah, desa, sekolah, dan UMKM. Sebab, EvilTokens tidak mencuri kata sandi. Ia memakai celah yan ...

View More
  Dibaca 156 kali