RINGKASAN HARIAN
Penyelesaian Sengketa FTC Senilai $400 Juta untuk TikTok, Malware Rantai Pasokan Android Auto, dan Backdoor npm RedC2
Pengarahan hari ini mencakup penyelesaian sengketa privasi TikTok senilai $400 juta, botnet unit kepala mobil Android, paket npm yang disusupi Trojan, phishing Teams, dan keamanan IPC Windows.
5 berita2 menit baca
Para penyerang terus memanfaatkan vektor operasional tepercaya, seperti registri npm dan alat pembaruan yang sah, untuk membahayakan titik akhir dan mendistribusikan implan pintu belakang.
Peretas menginfeksi unit head mobil Android dengan malware botnet proxy.
Serangan rantai pasokan yang menargetkan unit head mobil berbasis Android memanfaatkan aplikasi pembaruan perangkat yang sah untuk mendistribusikan malware. Unit otomotif yang disusupi diubah menjadi node botnet proksi atau dimanfaatkan untuk melakukan penipuan iklan.
14 Paket npm yang Tersusupi Trojan Menyebarkan Backdoor RedC2 4.0 Linux dengan C2 yang Dibantu AI
Para peneliti keamanan siber telah menemukan serangkaian paket npm yang disusupi trojan yang menyamar sebagai utilitas kalender dan streak yang berfungsi, tetapi dirancang untuk secara diam-diam menyebarkan implan Linux berbasis kecerdasan buatan (AI) yang disebut RedC2 4.0.
Malware SynkLoader baru disebarkan melalui kampanye phishing Microsoft Teams.
Sebuah varian malware yang sebelumnya tidak dikenal bernama SynkLoader sedang disebarkan melalui kampanye phishing Microsoft Teams. Malware ini menampilkan layar kunci palsu untuk mencuri kredensial pengguna.
TikTok Setuju Membayar Ganti Rugi Sebesar $400 Juta dalam Gugatan Pelanggaran Privasi Anak di AS
TikTok dan perusahaan induknya, ByteDance, menyetujui penyelesaian sebesar $400 juta dengan Departemen Kehakiman AS dan Komisi Perdagangan Federal terkait gugatan tahun 2024. Gugatan tersebut menuduh platform tersebut melanggar undang-undang privasi anak dengan mengizinkan anak-anak di bawah usia 13 tahun untuk membuat akun dan mengabaikan permintaan penghapusan dari orang tua.
Named Pipes Sedang Diserang: Mengamankan Komunikasi Antar Proses Windows
ThreatLocker menerbitkan analisis yang merinci bagaimana penyerang dapat mengeksploitasi kontrol akses yang lemah pada named pipe Windows. Meskipun dirancang untuk komunikasi antarproses yang cepat, pipe yang tidak cukup dibatasi memungkinkan proses lokal yang tidak tepercaya untuk mengakses layanan istimewa.
Poin-poin utama
- TikTok setuju untuk membayar $400 juta untuk menyelesaikan pelanggaran privasi anak yang dilakukan oleh FTC/DoJ.
- Aplikasi pembaruan resmi pada unit head mobil berbasis Android disalahgunakan untuk menyebarkan botnet proxy.
- Malware SynkLoader secara aktif disebarkan melalui serangan phishing Microsoft Teams untuk mencuri kredensial.