Malware on Cybersecurity dan Serangan Siber Internasional

DarkVault: Infrastruktur Cybercrime-as-a-Service yang Menjadi Ancaman Global Baru

Fri, 12 Dec 2025 09:00:00 +0700

Dunia kejahatan siber telah berevolusi dengan cepat. Jika dulu serangan digital hanya dilakukan oleh kelompok elit dengan kemampuan teknis tinggi, kini siapa pun dapat menjadi pelaku.
Sebuah platform bawah tanah yang dikenal dengan nama DarkVault telah menjadi pusat dari fenomena baru ini — sebuah ekosistem Cybercrime-as-a-Service (CaaS) yang memungkinkan peretasan, penyebaran ransomware, dan eksploitasi zero-day dilakukan secara massal melalui model berlangganan.

Penemuan DarkVault mengguncang komunitas keamanan global karena skala dan profesionalismenya. Platform ini beroperasi layaknya startup legal, lengkap dengan sistem pelanggan, dukungan teknis, pembaruan rutin, dan bahkan program afiliasi.

Operation Crimson Fog: Kampanye Siber Tersembunyi yang Menargetkan Industri Pertahanan Asia

Wed, 10 Dec 2025 09:00:00 +0700

Operasi siber berskala besar yang dijuluki Operation Crimson Fog telah mengguncang industri pertahanan di kawasan Asia Pasifik.
Serangan ini menargetkan perusahaan militer dan penyedia teknologi strategis di Jepang, Korea Selatan, dan Taiwan, dengan tingkat kerahasiaan yang luar biasa.
Para peneliti keamanan siber menggambarkannya sebagai salah satu operasi spionase digital paling canggih di Asia dalam beberapa tahun terakhir.

1. Latar Belakang Operasi Crimson Fog

Operation Crimson Fog pertama kali diidentifikasi oleh analis keamanan dari Trend Micro dan Recorded Future pada awal Februari 2025.
Serangan ini diyakini telah aktif sejak pertengahan 2024, beroperasi secara diam-diam di jaringan perusahaan pertahanan besar yang terlibat dalam produksi sistem radar, drone militer, dan satelit komunikasi.

APT29 Kembali Beraksi: Serangan Siber yang Menargetkan Infrastruktur Pemerintah Eropa

Tue, 02 Dec 2025 09:00:00 +0700

Serangan siber kembali mengguncang Eropa. Kelompok peretas APT29, yang diyakini memiliki hubungan dengan dinas intelijen luar negeri Rusia (SVR), dilaporkan melancarkan operasi baru yang menargetkan berbagai lembaga pemerintahan di wilayah Eropa Tengah dan Barat.
Serangan ini memperlihatkan pola yang semakin canggih, memadukan rekayasa sosial, malware multi-layer, serta eksploitasi sistem keamanan tingkat tinggi.

1. Siapa APT29?

APT29 — juga dikenal dengan nama Cozy Bear — merupakan salah satu kelompok Advanced Persistent Threat (APT) paling berpengaruh di dunia.
Kelompok ini pertama kali diidentifikasi oleh perusahaan keamanan siber pada awal 2010-an karena terlibat dalam berbagai operasi spionase digital berskala besar.