JAKARTA, iNews.id - Kelompok hacker Lazarus terus meningkatkan aktivitasnya, dan tim Riset dan Analisis Kaspersky (GReAT) telah mengungkapkan bahwa mereka kini menggunakan metode yang semakin canggih.
Salah satu perkembangan terbaru adalah kemampuan Lazarus untuk menyebarkan malware berbahaya melalui perangkat lunak legal tanpa sepengetahuan pengguna. Mereka menerapkan taktik penghindaran tingkat lanjut untuk mencapai ini.
Tim GReAT berhasil mengidentifikasi serangkaian insiden dunia maya di mana Lazarus menginfeksi target melalui perangkat lunak legal yang dirancang untuk mengenkripsi komunikasi web menggunakan sertifikat digital.
Tips Hindari Serangan Pelaku Kejahatan:
1. Update sistem operasi
aplikasi, dan perangkat lunak antivirus Anda secara rutin untuk menambal setiap kerentanan yang diketahui.
2. Berhati-hatilah terhadap email, pesan, atau panggilan yang meminta informasi sensitif.
3. Memberikan tim SOC Anda akses ke intelijen ancaman (TI) terbaru. Portal Intelijen Ancaman Kaspersky adalah satu titik akses untuk TI perusahaan.
4. Tingkatkan keterampilan tim keamanan siber Anda untuk mengatasi ancaman terbaru yang ditargetkan dengan pelatihan online.
5. Deteksi tingkat titik akhir, investigasi, dan remediasi insiden secara tepat waktu, terapkan solusi EDR seperti Kaspersky Endpoint Detection and Response.
Editor: Johan Jaelani