Skip to content

PROSPERITA IT NEWS

Informasi seputar IT Security

  • Sektor Bisnis
  • Sektor Personal
  • Edukasi
  • Mobile Security
  • Teknologi
  • Ransomware
  • Tips & Tricks
  • Home
  • Sektor Personal
  • Pembajakan Akun Google oleh Lumma
  • Sektor Personal

Pembajakan Akun Google oleh Lumma

2 min read
Pembajakan Akun Google oleh Lumma

Credit Image: Pixabay

Stealer sering beraksi untuk mendapatkan barang berharga di dunia maya yakni data salah satunya dengan memanipulasi seperti yang terjadi saat pembajakan akun Google oleh Lumma.

Malware pencuri informasi Lumma alias LummaC2 mempromosikan fitur baru yang diduga memungkinkan penjahat dunia maya memulihkan cookie Google yang kedaluwarsa.

Cookie Google yang berhasil dipulihkan tersebut kemudian mereka digunakan untuk membajak akun Google.

Baca juga: Pengambilalihan Akun LinkedIn Paksa

Manipulasi Cookie Google

Pembajakan akun Google oleh Lumma berawal dari cookie sesi yang merupakan cookie web khusus yang digunakan untuk memungkinkan sesi penjelajahan masuk ke layanan situs web secara otomatis.

Karena cookie ini memungkinkan siapa pun yang memilikinya untuk masuk ke akun pemilik, cookie ini biasanya memiliki masa pakai terbatas demi alasan keamanan untuk mencegah penyalahgunaan jika dicuri.

Memulihkan cookie ini akan memungkinkan operator Lumma mendapatkan akses tidak sah ke akun Google mana pun bahkan setelah pemilik sah telah keluar dari akunnya atau sesinya telah berakhir.

Paket Harga Lumma

Hal ini diketahui dari postingan forum oleh pengembang pencuri info yang menyoroti pembaruan yang dirilis pada 14 November.

Mengklaim kemampuan untuk memulihkan cookie yang mati menggunakan kunci dari file pemulihan (hanya berlaku untuk cookie Google).

Fitur baru ini hanya tersedia bagi pelanggan paket “Enterprise” tingkat tertinggi, yang mengharuskan penjahat dunia maya mengeluarkan uang sebesar $1.000/bulan.

Postingan forum juga menjelaskan bahwa setiap kunci dapat digunakan dua kali sehingga pemulihan cookie hanya dapat berfungsi satu kali.

Jumlah tersebut masih cukup untuk melancarkan serangan dahsyat terhadap perusahaan yang mengikuti praktik keamanan yang baik.

Baca juga: Hacker Masif Bajak Akun YouTube

Fitur Baru Lumma

Fitur baru yang diduga diperkenalkan dalam rilis Lumma baru-baru ini belum diverifikasi oleh peneliti keamanan atau Google, jadi apakah fitur ini berfungsi seperti yang diiklankan masih belum pasti.

Namun, perlu disebutkan bahwa stealer lainnya, Rhadamanthys, mengumumkan kemampuan serupa dalam pembaruan terkini.

Sehingga meningkatkan kemungkinan pembuat malware menemukan celah keamanan yang dapat dieksploitasi.

Google sendiri sudah beberapa kali dimintai keterangan tentang kemungkinan pembuat malware menemukan kerentanan dalam cookie sesi, namun belum mendapat respons.

Tindakan Pencegahan

Pengembang Lumma diketahui merilis pembaruan yang mengklaim sebagai perbaikan tambahan untuk melewati pembatasan baru yang diberlakukan oleh Google untuk mencegah pemulihan cookie.

Jika pencuri informasi memang dapat memulihkan cookie Google yang kedaluwarsa seperti yang dipromosikan, tidak ada yang dapat dilakukan pengguna untuk melindungi akun mereka.

Kecuali dari pihak Google melakukan perbaikan selain mencegah infeksi malware yang menyebabkan pencurian cookie tersebut.

Tindakan pencegahannya termasuk menghindari pengunduhan file torrent dan file executable dari situs web yang meragukan dan melewatkan hasil yang dipromosikan di Google Penelusuran.

 

 

Baca lainnya:

  • Ratusan Ribu AKun Spotify Bocor Apakah Milik Anda Salah Satunya
  • Brankas Kata Sandi Selamatkan Semua Akun
  • Pentingnya Hapus Akun Tak Terpakai Sebelum Diretas
  • Melindungi Akun Zoom dengan 2FA
  • Tips Mengamankan Akun TikTok
  • 15 Miliar Akun Curian Dijual di Dark Web Termasuk Data Orang Indonesia

 

 

Sumber berita:

 

WeLiveSecurity

 

Tags: antivirus Andal Antivirus Canggih Antivirus ESET antivirus hebat antivirus jempolan Antivirus Komprehensif antivirus nomor satu Antivirus Nomor Wahid Antivirus Papan Atas Antivirus Populer Antivirus Super Antivirus Super Ringan antivirus superb Antivirus Tangguh Antivirus Terbaik Antivirus Top manipulasi cookie google memulihkan cookie google pembajakan akun pembajakan akun lumma

Continue Reading

Previous: Telekopye Bot Ahli Situs Phising
Next: Duplikasi Serangan Phising DarkGate dan Pikabot

Related Stories

Hacker Kini Curi Data Anda di Tengah Jalan Hacker Kini Curi Data Anda di Tengah Jalan
4 min read
  • Sektor Bisnis
  • Sektor Personal

Hacker Kini Curi Data Anda di Tengah Jalan

September 18, 2025
Browser Adalah Titik Serangan Baru Sudahkah Anda Siap? Browser Adalah Titik Serangan Baru Sudahkah Anda Siap?
3 min read
  • Sektor Bisnis
  • Sektor Personal

Browser Adalah Titik Serangan Baru Sudahkah Anda Siap?

September 17, 2025
Cara Menjaga Mental Anak dari Ancaman Dunia Maya Cara Menjaga Mental Anak dari Ancaman Dunia Maya - Terlepas dari sisi positifnya, dunia digital sering kali meniru perilaku buruk yang kita lihat di dunia nyata. Hal ini kadang bahkan memperburuknya.
4 min read
  • Edukasi
  • Sektor Personal

Cara Menjaga Mental Anak dari Ancaman Dunia Maya

September 17, 2025

Recent Posts

  • Hacker Kini Curi Data Anda di Tengah Jalan
  • Ancaman Ransomware Terbaru Incar Sistem Modern HybridPetya
  • Browser Adalah Titik Serangan Baru Sudahkah Anda Siap?
  • Cara Menjaga Mental Anak dari Ancaman Dunia Maya
  • Tiga Elemen Penting Menghadapi Ancaman Siber
  • Tanda-tanda Router Diretas dan Cara Melindunginya
  • Yakin Email dari Bos Anda Asli Begini Cara Memastikannya
  • Memahami dan Mengelola Shadow IT di Era Digital
  • Mengenal Security as a Service (SECaaS)
  • Mengapa Kata Sandi Jadi Sasaran Empuk Peretas

Daftar Artikel

Categories

  • Edukasi
  • Mobile Security
  • News Release
  • Ransomware
  • Sektor Bisnis
  • Sektor Personal
  • Teknologi
  • Tips & Tricks

You may have missed

Hacker Kini Curi Data Anda di Tengah Jalan Hacker Kini Curi Data Anda di Tengah Jalan
4 min read
  • Sektor Bisnis
  • Sektor Personal

Hacker Kini Curi Data Anda di Tengah Jalan

September 18, 2025
Ancaman Ransomware Terbaru Incar Sistem Modern HybridPetya Ancaman Ransomware Terbaru Incar Sistem Modern HybridPetya
3 min read
  • Ransomware

Ancaman Ransomware Terbaru Incar Sistem Modern HybridPetya

September 18, 2025
Browser Adalah Titik Serangan Baru Sudahkah Anda Siap? Browser Adalah Titik Serangan Baru Sudahkah Anda Siap?
3 min read
  • Sektor Bisnis
  • Sektor Personal

Browser Adalah Titik Serangan Baru Sudahkah Anda Siap?

September 17, 2025
Cara Menjaga Mental Anak dari Ancaman Dunia Maya Cara Menjaga Mental Anak dari Ancaman Dunia Maya - Terlepas dari sisi positifnya, dunia digital sering kali meniru perilaku buruk yang kita lihat di dunia nyata. Hal ini kadang bahkan memperburuknya.
4 min read
  • Edukasi
  • Sektor Personal

Cara Menjaga Mental Anak dari Ancaman Dunia Maya

September 17, 2025

Copyright © All rights reserved. | DarkNews by AF themes.