Skip to content

PROSPERITA IT NEWS

Informasi seputar IT Security

  • Sektor Bisnis
  • Sektor Personal
  • Edukasi
  • Mobile Security
  • Teknologi
  • Ransomware
  • Tips & Tricks
  • Home
  • Sektor Personal
  • Pembajakan Akun Google oleh Lumma
  • Sektor Personal

Pembajakan Akun Google oleh Lumma

2 min read
Pembajakan Akun Google oleh Lumma

Credit Image: Pixabay

Stealer sering beraksi untuk mendapatkan barang berharga di dunia maya yakni data salah satunya dengan memanipulasi seperti yang terjadi saat pembajakan akun Google oleh Lumma.

Malware pencuri informasi Lumma alias LummaC2 mempromosikan fitur baru yang diduga memungkinkan penjahat dunia maya memulihkan cookie Google yang kedaluwarsa.

Cookie Google yang berhasil dipulihkan tersebut kemudian mereka digunakan untuk membajak akun Google.

Baca juga: Pengambilalihan Akun LinkedIn Paksa

Manipulasi Cookie Google

Pembajakan akun Google oleh Lumma berawal dari cookie sesi yang merupakan cookie web khusus yang digunakan untuk memungkinkan sesi penjelajahan masuk ke layanan situs web secara otomatis.

Karena cookie ini memungkinkan siapa pun yang memilikinya untuk masuk ke akun pemilik, cookie ini biasanya memiliki masa pakai terbatas demi alasan keamanan untuk mencegah penyalahgunaan jika dicuri.

Memulihkan cookie ini akan memungkinkan operator Lumma mendapatkan akses tidak sah ke akun Google mana pun bahkan setelah pemilik sah telah keluar dari akunnya atau sesinya telah berakhir.

Paket Harga Lumma

Hal ini diketahui dari postingan forum oleh pengembang pencuri info yang menyoroti pembaruan yang dirilis pada 14 November.

Mengklaim kemampuan untuk memulihkan cookie yang mati menggunakan kunci dari file pemulihan (hanya berlaku untuk cookie Google).

Fitur baru ini hanya tersedia bagi pelanggan paket “Enterprise” tingkat tertinggi, yang mengharuskan penjahat dunia maya mengeluarkan uang sebesar $1.000/bulan.

Postingan forum juga menjelaskan bahwa setiap kunci dapat digunakan dua kali sehingga pemulihan cookie hanya dapat berfungsi satu kali.

Jumlah tersebut masih cukup untuk melancarkan serangan dahsyat terhadap perusahaan yang mengikuti praktik keamanan yang baik.

Baca juga: Hacker Masif Bajak Akun YouTube

Fitur Baru Lumma

Fitur baru yang diduga diperkenalkan dalam rilis Lumma baru-baru ini belum diverifikasi oleh peneliti keamanan atau Google, jadi apakah fitur ini berfungsi seperti yang diiklankan masih belum pasti.

Namun, perlu disebutkan bahwa stealer lainnya, Rhadamanthys, mengumumkan kemampuan serupa dalam pembaruan terkini.

Sehingga meningkatkan kemungkinan pembuat malware menemukan celah keamanan yang dapat dieksploitasi.

Google sendiri sudah beberapa kali dimintai keterangan tentang kemungkinan pembuat malware menemukan kerentanan dalam cookie sesi, namun belum mendapat respons.

Tindakan Pencegahan

Pengembang Lumma diketahui merilis pembaruan yang mengklaim sebagai perbaikan tambahan untuk melewati pembatasan baru yang diberlakukan oleh Google untuk mencegah pemulihan cookie.

Jika pencuri informasi memang dapat memulihkan cookie Google yang kedaluwarsa seperti yang dipromosikan, tidak ada yang dapat dilakukan pengguna untuk melindungi akun mereka.

Kecuali dari pihak Google melakukan perbaikan selain mencegah infeksi malware yang menyebabkan pencurian cookie tersebut.

Tindakan pencegahannya termasuk menghindari pengunduhan file torrent dan file executable dari situs web yang meragukan dan melewatkan hasil yang dipromosikan di Google Penelusuran.

 

 

Baca lainnya:

  • Ratusan Ribu AKun Spotify Bocor Apakah Milik Anda Salah Satunya
  • Brankas Kata Sandi Selamatkan Semua Akun
  • Pentingnya Hapus Akun Tak Terpakai Sebelum Diretas
  • Melindungi Akun Zoom dengan 2FA
  • Tips Mengamankan Akun TikTok
  • 15 Miliar Akun Curian Dijual di Dark Web Termasuk Data Orang Indonesia

 

 

Sumber berita:

 

WeLiveSecurity

 

Tags: antivirus Andal Antivirus Canggih Antivirus ESET antivirus hebat antivirus jempolan Antivirus Komprehensif antivirus nomor satu Antivirus Nomor Wahid Antivirus Papan Atas Antivirus Populer Antivirus Super Antivirus Super Ringan antivirus superb Antivirus Tangguh Antivirus Terbaik Antivirus Top manipulasi cookie google memulihkan cookie google pembajakan akun pembajakan akun lumma

Continue Reading

Previous: Telekopye Bot Ahli Situs Phising
Next: Duplikasi Serangan Phising DarkGate dan Pikabot

Related Stories

Mengenali dan Menghindari Jebakan Penipuan Digital Mengenali dan Menghindari Jebakan Penipuan Digital
6 min read
  • Sektor Personal

Mengenali dan Menghindari Jebakan Penipuan Digital

September 11, 2025
Pengguna Windows Hati-hati Ancaman Siber Ini Pengguna Windows Hati-hati Ancaman Siber Ini
3 min read
  • Sektor Personal
  • Teknologi

Pengguna Windows Hati-hati Ancaman Siber Ini

September 11, 2025
Malvertising Canggih Manfaatkan Iklan Berbayar Mengenal Malvertising
3 min read
  • Sektor Personal

Malvertising Canggih Manfaatkan Iklan Berbayar

September 10, 2025

Recent Posts

  • Mengenali dan Menghindari Jebakan Penipuan Digital
  • Pengguna Windows Hati-hati Ancaman Siber Ini
  • Malvertising Canggih Manfaatkan Iklan Berbayar
  • Ancaman Siber Baru yang Merusak Server Windows
  • Pentingnya Enkripsi Data untuk Melindungi Bisnis
  • Dunia Siber Cemas Kekuatan AI Terpadu Mengancam
  • WhatsApp di iOS Dieksploitasi Serangan Canggih Zero-Click
  • AwanPintar.id® Laporan Ancaman Digital Semester 1 tahun 2025
  • Keamanan Browser Menjadi Pertahanan Utama Melawan Scattered Spider
  • Iklan Palsu di Meta Sebarkan Malware Infostealer

Daftar Artikel

Categories

  • Edukasi
  • Mobile Security
  • News Release
  • Ransomware
  • Sektor Bisnis
  • Sektor Personal
  • Teknologi
  • Tips & Tricks

You may have missed

Mengenali dan Menghindari Jebakan Penipuan Digital Mengenali dan Menghindari Jebakan Penipuan Digital
6 min read
  • Sektor Personal

Mengenali dan Menghindari Jebakan Penipuan Digital

September 11, 2025
Pengguna Windows Hati-hati Ancaman Siber Ini Pengguna Windows Hati-hati Ancaman Siber Ini
3 min read
  • Sektor Personal
  • Teknologi

Pengguna Windows Hati-hati Ancaman Siber Ini

September 11, 2025
Malvertising Canggih Manfaatkan Iklan Berbayar Mengenal Malvertising
3 min read
  • Sektor Personal

Malvertising Canggih Manfaatkan Iklan Berbayar

September 10, 2025
Ancaman Siber Baru yang Merusak Server Windows Ancaman Siber Baru yang Merusak Server Windows
4 min read
  • Sektor Bisnis

Ancaman Siber Baru yang Merusak Server Windows

September 10, 2025

Copyright © All rights reserved. | DarkNews by AF themes.