RINGKASAN HARIAN
Rhysida Menyerang Administrasi Berlin sementara Operator Ransomware Aurora Menyalahgunakan AI Kursor.
Pengarahan hari ini mencakup pencurian data ransomware Rhysida di Berlin, operator ransomware Aurora yang menggunakan Cursor AI, dan ValleyRAT yang menyamar sebagai adware untuk melewati pengecualian antivirus.
5 berita2 menit baca
Kelompok kejahatan siber semakin memanfaatkan alat administratif yang sah dan platform AI untuk menyederhanakan operasi dan melewati kontrol keamanan. Dalam aktivitas baru-baru ini, operator ransomware Rhysida menargetkan administrasi kota Berlin, sementara pelaku ancaman yang terkait dengan ransomware Aurora menggunakan asisten pengkodean AI Cursor untuk merencanakan serangan di seluruh jaringan target.
Pada saat yang sama, keamanan endpoint menghadapi risiko yang semakin meningkat dari pilihan perangkat lunak tingkat pengguna dan agen AI lokal. Grup Silver Fox telah diamati menyebarkan backdoor ValleyRAT di dalam aplikasi adware yang ditandatangani seperti QN Wallpaper, memanfaatkan pengguna yang menambahkan alat tersebut ke pengecualian antivirus.
Tim keamanan harus memprioritaskan tata kelola titik akhir, mengelola pengecualian lokal secara ketat, dan mempertahankan visibilitas atas aktivitas agen AI untuk melawan vektor ancaman yang terus berkembang ini.
Berlin mengkonfirmasi pencurian data setelah klaim serangan ransomware Rhysida.
Pemerintah kota Berlin mengkonfirmasi bahwa penjahat siber berupaya memeras kota tersebut setelah geng ransomware Rhysida mencantumkannya di situs kebocoran data mereka menyusul pencurian data.
Backdoor ValleyRAT Bersembunyi di dalam Adware Bertanda Tangan yang Ditambahkan Pengguna ke Daftar Pengecualian Antivirus
Pelaku ancaman Silver Fox mendistribusikan backdoor ValleyRAT yang menyamar sebagai QN Wallpaper, sebuah aplikasi adware buatan Tiongkok yang telah ditandatangani. Malware ini beroperasi di bawah proses tepercaya untuk menghindari deteksi pada titik akhir di mana pengguna telah menambahkan adware tersebut ke pengecualian antivirus.
Operator Ransomware Aurora Menggunakan AI Kursor dalam Serangan Terhadap 10 Target
Pelaku ancaman yang terkait dengan ransomware Aurora menggunakan asisten pengkodean berbasis AI, Cursor, untuk merencanakan serangan terhadap lebih dari 20 organisasi. Sebuah direktori terbuka yang terekspos mengungkapkan aktivitas selama berbulan-bulan dan membocorkan perangkat serangan.
- Mengapa ini penting
- Kelompok kejahatan siber memanfaatkan alat AI yang berorientasi pada tindakan untuk menyederhanakan eksekusi serangan dan perencanaan intrusi jaringan di berbagai target korporasi.
Mengamankan Claude Code: API Kepatuhan Baru, Visibilitas Lokal, dan Tata Kelola Identitas
Anthropic memperkenalkan endpoint API Kepatuhan baru untuk Claude Code untuk membantu tim keamanan memantau akses file lokal, eksekusi perintah shell, dan penggunaan alat. Agen AI lokal saat ini mencakup 68,6% dari agen AI yang ditemukan di lingkungan pelanggan.
- Mengapa ini penting
- Agen AI lokal berjalan pada titik akhir yang mewarisi kredensial karyawan dan izin jaringan, sehingga pemantauan aktivitas menjadi必要 untuk mencegah akses tanpa pengawasan.
Microsoft menyatakan pembaruan Windows 11 KB5120998 mengatur ulang pengaturan mouse.
Microsoft mengkonfirmasi bahwa menginstal pembaruan pratinjau non-keamanan KB5120998 Agustus 2026 untuk Windows 11 menyebabkan pengaturan mouse secara otomatis kembali ke pengaturan default.
Poin-poin utama
- Berlin mengkonfirmasi pencurian data menyusul klaim pemerasan ransomware oleh kelompok Rhysida.
- Para pelaku ransomware Aurora menggunakan asisten pengkodean AI Cursor untuk membantu merencanakan serangan jaringan.
- Silver Fox menyebarkan ValleyRAT di dalam adware QN Wallpaper yang telah ditandatangani untuk melewati pengecualian antivirus.
- Agen AI lokal seperti Claude Code memerlukan tata kelola identitas dan kontrol visibilitas titik akhir.