Ransomware

Ransomware VanHelsing RaaS menargetkan berbagai platform

Selasa, 11 November 2025 Dilaporkan oleh AI Gambar dihasilkan oleh AI

Operasi ransomware-as-a-service baru bernama VanHelsing muncul pada 7 Maret 2025, dengan cepat mengklaim setidaknya tiga korban. Ini mendukung serangan pada sistem Windows, Linux, BSD, ARM, dan ESXi, dengan afiliasi mempertahankan 80% tebusan setelah setoran $5.000. Kelompok ini melarang penargetan entitas di Persemakmuran Negara-Negara Merdeka.

Para ahli klaim serangan ransomware semakin menargetkan firewall

Para ahli keamanan memperingatkan bahwa serangan ransomware kini lebih sering menargetkan firewall. Mereka menyarankan organisasi untuk mengamankan pertahanan jaringan kritis ini segera. Peringatan ini muncul di tengah meningkatnya ancaman siber.

Geng ransomware NightSpire mengklaim pelanggaran data Hyatt

Selasa, 20 Januari 2026 Dilaporkan oleh AI

Kelompok ransomware yang dikenal sebagai NightSpire mengklaim bertanggung jawab atas peretasan sistem Hyatt dan pencurian data. Kelompok tersebut menyatakan telah memperoleh hampir 50 GB file dari rantai hotel tersebut, yang direncanakan untuk dijual. Insiden ini menyoroti ancaman keamanan siber yang berkelanjutan terhadap sektor perhotelan.

Teknologi

Ransomware Kraken membenchmark sistem sebelum enkripsi diam-diam

Teknologi

Kelompok ransomware RansomHouse membocorkan file rahasia Fulgar

Teknologi

Ransomware Kraken meluas ke sistem Windows, Linux, dan ESXi

Ekstensi AI berbahaya dengan ransomware menyusup ke marketplace VS Code

Ekstensi berbahaya yang dihasilkan oleh AI, dengan kemampuan ransomware, telah ditemukan di marketplace resmi VS Code milik Microsoft. Ekstensi tersebut tersedia sebentar sebelum terdeteksi. Pengembang diimbau untuk berhati-hati dengan unduhan dari marketplace.

Cisa memperingatkan celah kernel Linux yang dieksploitasi oleh ransomware

Senin, 03 November 2025 Dilaporkan oleh AI

Badan Keamanan Siber dan Infrastruktur AS telah mengeluarkan peringatan mendesak tentang kerentanan kritis kernel Linux, CVE-2024-1086, yang sekarang digunakan oleh operator ransomware. Celah ini memungkinkan eskalasi hak istimewa lokal dan telah ditambal pada Januari 2024. Peringatan ini menyoroti risiko berkelanjutan bagi sistem perusahaan meskipun ada perbaikan yang tersedia.

Ransomware Gunra mengeksploitasi Windows dan Linux dengan kerentanan enkripsi

Kelompok ransomware Gunra, yang aktif sejak April 2025, menargetkan sistem Windows dan Linux di seluruh dunia melalui varian malware spesifik platform. Sementara versi Windows menggunakan enkripsi aman, varian Linux menderita kelemahan kritis yang memungkinkan dekripsi paksa. Organisasi di wilayah seperti Korea Selatan melaporkan infeksi, menyoroti perluasan operasi kelompok tersebut.

RaaS gentlemen baru diiklankan di forum bawah tanah

Rabu, 29 Oktober 2025 Dilaporkan oleh AI

Aktor ancaman zeta88 sedang mempromosikan operasi ransomware-as-a-service baru bernama The Gentlemen's RaaS di forum hacking, menargetkan sistem Windows, Linux, dan ESXi. Platform ini menawarkan afiliasi 90 persen dari pembayaran tebusan dan menampilkan alat enkripsi lintas platform yang dikembangkan dalam Go dan C. Perkembangan ini menyoroti komersialisasi berkelanjutan ransomware canggih yang menargetkan lingkungan perusahaan.

31 Desember 2025 02.53