Malware

Cyble Research and Intelligence Labs telah mengungkap ShadowHS, sebuah framework canggih tanpa file untuk post-eksploitasi pada sistem Linux. Alat ini memungkinkan operasi sembunyi di memori dan akses jangka panjang bagi penyerang. Ini menampilkan versi bersenjata dari hackshell dan teknik penghindaran canggih.

Sabtu, 24 Januari 2026 Dilaporkan oleh AI

Peneliti mengaitkan serangan siber gagal terhadap jaringan listrik Polandia pada peretas negara Rusia, bertepatan dengan peringatan 10 tahun serangan serupa di Ukraina. Malware wiper bertujuan mengganggu distribusi daya tapi gagal memadamkan listrik. Perusahaan keamanan ESET menghubungkan insiden itu dengan kelompok Sandworm yang terkenal.

Kelompok hacktivist pro-Rusia CyberVolk muncul kembali dengan platform ransomware-as-a-service baru bernama VolkLocker, yang mendukung sistem Linux dan Windows. Didokumentasikan pertama kali pada 2024 oleh SentinelOne, kelompok ini kembali setelah periode tidak aktif akibat larangan Telegram. Meskipun otomatisasi canggih melalui bot Telegram, malware ini memiliki kekurangan enkripsi signifikan yang memungkinkan korban memulihkan file tanpa pembayaran.

Rabu, 10 Desember 2025 Dilaporkan oleh AI

Vulnerabilitas kritis di React Server Components, yang dikenal sebagai React2Shell dan dilacak sebagai CVE-2025-55182, sedang dieksploitasi secara aktif untuk menyebarkan backdoor Linux baru bernama PeerBlight. Malware ini mengubah server yang disusupi menjadi node proxy dan command-and-control yang tersembunyi. Penyerang menggunakan satu permintaan HTTP yang dibuat khusus untuk menjalankan kode sewenang-wenang pada aplikasi Next.js dan React yang rentan.

Para penjahat siber menyamarkan malware kuat dalam pembaruan Windows palsu yang tampak autentik cukup untuk menipu bahkan pengguna yang hati-hati. Pembaruan berbahaya ini menggunakan teknik penghindaran dinamis, menyulitkan deteksi dan analisis saat malware berjalan tanpa terdeteksi.

Rabu, 12 November 2025 Dilaporkan oleh AI

Kaspersky Lab telah merilis perangkat lunak antivirus-nya untuk pengguna rumahan di Linux, menargetkan ancaman malware yang semakin meningkat pada platform tersebut. Langkah ini memperluas penawaran keamanan konsumen perusahaan Rusia di tengah larangan AS dan serangan yang meningkat pada distribusi seperti Ubuntu dan Fedora. Langganan dimulai dari sekitar $30 per tahun, dengan uji coba gratis 30 hari tersedia.