Skip to content

PROSPERITA IT NEWS

Informasi seputar IT Security

  • Sektor Bisnis
  • Sektor Personal
  • Edukasi
  • Mobile Security
  • Teknologi
  • Ransomware
  • Tips & Tricks
  • Home
  • Sektor Personal
  • Pembajakan Akun Google oleh Lumma
  • Sektor Personal

Pembajakan Akun Google oleh Lumma

2 min read
Pembajakan Akun Google oleh Lumma

Credit Image: Pixabay

Stealer sering beraksi untuk mendapatkan barang berharga di dunia maya yakni data salah satunya dengan memanipulasi seperti yang terjadi saat pembajakan akun Google oleh Lumma.

Malware pencuri informasi Lumma alias LummaC2 mempromosikan fitur baru yang diduga memungkinkan penjahat dunia maya memulihkan cookie Google yang kedaluwarsa.

Cookie Google yang berhasil dipulihkan tersebut kemudian mereka digunakan untuk membajak akun Google.

Baca juga: Pengambilalihan Akun LinkedIn Paksa

Manipulasi Cookie Google

Pembajakan akun Google oleh Lumma berawal dari cookie sesi yang merupakan cookie web khusus yang digunakan untuk memungkinkan sesi penjelajahan masuk ke layanan situs web secara otomatis.

Karena cookie ini memungkinkan siapa pun yang memilikinya untuk masuk ke akun pemilik, cookie ini biasanya memiliki masa pakai terbatas demi alasan keamanan untuk mencegah penyalahgunaan jika dicuri.

Memulihkan cookie ini akan memungkinkan operator Lumma mendapatkan akses tidak sah ke akun Google mana pun bahkan setelah pemilik sah telah keluar dari akunnya atau sesinya telah berakhir.

Paket Harga Lumma

Hal ini diketahui dari postingan forum oleh pengembang pencuri info yang menyoroti pembaruan yang dirilis pada 14 November.

Mengklaim kemampuan untuk memulihkan cookie yang mati menggunakan kunci dari file pemulihan (hanya berlaku untuk cookie Google).

Fitur baru ini hanya tersedia bagi pelanggan paket “Enterprise” tingkat tertinggi, yang mengharuskan penjahat dunia maya mengeluarkan uang sebesar $1.000/bulan.

Postingan forum juga menjelaskan bahwa setiap kunci dapat digunakan dua kali sehingga pemulihan cookie hanya dapat berfungsi satu kali.

Jumlah tersebut masih cukup untuk melancarkan serangan dahsyat terhadap perusahaan yang mengikuti praktik keamanan yang baik.

Baca juga: Hacker Masif Bajak Akun YouTube

Fitur Baru Lumma

Fitur baru yang diduga diperkenalkan dalam rilis Lumma baru-baru ini belum diverifikasi oleh peneliti keamanan atau Google, jadi apakah fitur ini berfungsi seperti yang diiklankan masih belum pasti.

Namun, perlu disebutkan bahwa stealer lainnya, Rhadamanthys, mengumumkan kemampuan serupa dalam pembaruan terkini.

Sehingga meningkatkan kemungkinan pembuat malware menemukan celah keamanan yang dapat dieksploitasi.

Google sendiri sudah beberapa kali dimintai keterangan tentang kemungkinan pembuat malware menemukan kerentanan dalam cookie sesi, namun belum mendapat respons.

Tindakan Pencegahan

Pengembang Lumma diketahui merilis pembaruan yang mengklaim sebagai perbaikan tambahan untuk melewati pembatasan baru yang diberlakukan oleh Google untuk mencegah pemulihan cookie.

Jika pencuri informasi memang dapat memulihkan cookie Google yang kedaluwarsa seperti yang dipromosikan, tidak ada yang dapat dilakukan pengguna untuk melindungi akun mereka.

Kecuali dari pihak Google melakukan perbaikan selain mencegah infeksi malware yang menyebabkan pencurian cookie tersebut.

Tindakan pencegahannya termasuk menghindari pengunduhan file torrent dan file executable dari situs web yang meragukan dan melewatkan hasil yang dipromosikan di Google Penelusuran.

 

 

Baca lainnya:

  • Ratusan Ribu AKun Spotify Bocor Apakah Milik Anda Salah Satunya
  • Brankas Kata Sandi Selamatkan Semua Akun
  • Pentingnya Hapus Akun Tak Terpakai Sebelum Diretas
  • Melindungi Akun Zoom dengan 2FA
  • Tips Mengamankan Akun TikTok
  • 15 Miliar Akun Curian Dijual di Dark Web Termasuk Data Orang Indonesia

 

 

Sumber berita:

 

WeLiveSecurity

 

Tags: antivirus Andal Antivirus Canggih Antivirus ESET antivirus hebat antivirus jempolan Antivirus Komprehensif antivirus nomor satu Antivirus Nomor Wahid Antivirus Papan Atas Antivirus Populer Antivirus Super Antivirus Super Ringan antivirus superb Antivirus Tangguh Antivirus Terbaik Antivirus Top manipulasi cookie google memulihkan cookie google pembajakan akun pembajakan akun lumma

Post navigation

Previous Telekopye Bot Ahli Situs Phising
Next Duplikasi Serangan Phising DarkGate dan Pikabot

Related Stories

Dokumen PDF Senjata Rahasia Serangan Terbaru Hacker Dokumen PDF Senjata Rahasia Serangan Terbaru Hacker
5 min read
  • Sektor Bisnis
  • Sektor Personal

Dokumen PDF Senjata Rahasia Serangan Terbaru Hacker

October 8, 2025
Peretas Kini Serang Lewat Obrolan dan Kode QR Peretas Kini Serang Lewat Obrolan dan Kode QR
3 min read
  • Sektor Personal
  • Teknologi

Peretas Kini Serang Lewat Obrolan dan Kode QR

October 8, 2025
Celah Zero-Day Zimbra Meretas Email & Kata Sandi Celah Zero-Day Zimbra Meretas Email & Kata Sandi
4 min read
  • Sektor Personal

Celah Zero-Day Zimbra Meretas Email & Kata Sandi

October 7, 2025

Recent Posts

  • Dokumen PDF Senjata Rahasia Serangan Terbaru Hacker
  • Peretas Kini Serang Lewat Obrolan dan Kode QR
  • Pentingnya Layanan IT Terkelola dan Peran AI
  • Celah Zero-Day Zimbra Meretas Email & Kata Sandi
  • CometJacking Serangan yang Mengubah AI Jadi Mata-Mata
  • Ancaman Siber Intai Sektor Manufaktur dan Solusi MDR
  • Email Phising AI Tipu Semua Orang
  • Dua Spyware Android Mengintai Pengguna Signal dan ToTok
  • Bahaya Tersembunyi Aplikasi VPN Seluler Gratis
  • Klopatra Ratu Trojan Perbankan Licik Penguras Uang Saat Tidur

Daftar Artikel

Categories

  • Edukasi
  • Mobile Security
  • News Release
  • Ransomware
  • Sektor Bisnis
  • Sektor Personal
  • Teknologi
  • Tips & Tricks

You may have missed

Dokumen PDF Senjata Rahasia Serangan Terbaru Hacker Dokumen PDF Senjata Rahasia Serangan Terbaru Hacker
5 min read
  • Sektor Bisnis
  • Sektor Personal

Dokumen PDF Senjata Rahasia Serangan Terbaru Hacker

October 8, 2025
Peretas Kini Serang Lewat Obrolan dan Kode QR Peretas Kini Serang Lewat Obrolan dan Kode QR
3 min read
  • Sektor Personal
  • Teknologi

Peretas Kini Serang Lewat Obrolan dan Kode QR

October 8, 2025
Pentingnya Layanan IT Terkelola dan Peran AI Pentingnya Layanan IT Terkelola dan Peran AI
4 min read
  • Sektor Bisnis
  • Teknologi

Pentingnya Layanan IT Terkelola dan Peran AI

October 8, 2025
Celah Zero-Day Zimbra Meretas Email & Kata Sandi Celah Zero-Day Zimbra Meretas Email & Kata Sandi
4 min read
  • Sektor Personal

Celah Zero-Day Zimbra Meretas Email & Kata Sandi

October 7, 2025

Copyright © All rights reserved. | DarkNews by AF themes.