Skip to content

PROSPERITA IT NEWS

Informasi seputar IT Security

  • Sektor Bisnis
  • Sektor Personal
  • Edukasi
  • Mobile Security
  • Teknologi
  • Ransomware
  • Tips & Tricks
  • Home
  • Sektor Personal
  • Pembajakan Akun Google oleh Lumma
  • Sektor Personal

Pembajakan Akun Google oleh Lumma

2 min read
Pembajakan Akun Google oleh Lumma

Credit Image: Pixabay

Stealer sering beraksi untuk mendapatkan barang berharga di dunia maya yakni data salah satunya dengan memanipulasi seperti yang terjadi saat pembajakan akun Google oleh Lumma.

Malware pencuri informasi Lumma alias LummaC2 mempromosikan fitur baru yang diduga memungkinkan penjahat dunia maya memulihkan cookie Google yang kedaluwarsa.

Cookie Google yang berhasil dipulihkan tersebut kemudian mereka digunakan untuk membajak akun Google.

Baca juga: Pengambilalihan Akun LinkedIn Paksa

Manipulasi Cookie Google

Pembajakan akun Google oleh Lumma berawal dari cookie sesi yang merupakan cookie web khusus yang digunakan untuk memungkinkan sesi penjelajahan masuk ke layanan situs web secara otomatis.

Karena cookie ini memungkinkan siapa pun yang memilikinya untuk masuk ke akun pemilik, cookie ini biasanya memiliki masa pakai terbatas demi alasan keamanan untuk mencegah penyalahgunaan jika dicuri.

Memulihkan cookie ini akan memungkinkan operator Lumma mendapatkan akses tidak sah ke akun Google mana pun bahkan setelah pemilik sah telah keluar dari akunnya atau sesinya telah berakhir.

Paket Harga Lumma

Hal ini diketahui dari postingan forum oleh pengembang pencuri info yang menyoroti pembaruan yang dirilis pada 14 November.

Mengklaim kemampuan untuk memulihkan cookie yang mati menggunakan kunci dari file pemulihan (hanya berlaku untuk cookie Google).

Fitur baru ini hanya tersedia bagi pelanggan paket “Enterprise” tingkat tertinggi, yang mengharuskan penjahat dunia maya mengeluarkan uang sebesar $1.000/bulan.

Postingan forum juga menjelaskan bahwa setiap kunci dapat digunakan dua kali sehingga pemulihan cookie hanya dapat berfungsi satu kali.

Jumlah tersebut masih cukup untuk melancarkan serangan dahsyat terhadap perusahaan yang mengikuti praktik keamanan yang baik.

Baca juga: Hacker Masif Bajak Akun YouTube

Fitur Baru Lumma

Fitur baru yang diduga diperkenalkan dalam rilis Lumma baru-baru ini belum diverifikasi oleh peneliti keamanan atau Google, jadi apakah fitur ini berfungsi seperti yang diiklankan masih belum pasti.

Namun, perlu disebutkan bahwa stealer lainnya, Rhadamanthys, mengumumkan kemampuan serupa dalam pembaruan terkini.

Sehingga meningkatkan kemungkinan pembuat malware menemukan celah keamanan yang dapat dieksploitasi.

Google sendiri sudah beberapa kali dimintai keterangan tentang kemungkinan pembuat malware menemukan kerentanan dalam cookie sesi, namun belum mendapat respons.

Tindakan Pencegahan

Pengembang Lumma diketahui merilis pembaruan yang mengklaim sebagai perbaikan tambahan untuk melewati pembatasan baru yang diberlakukan oleh Google untuk mencegah pemulihan cookie.

Jika pencuri informasi memang dapat memulihkan cookie Google yang kedaluwarsa seperti yang dipromosikan, tidak ada yang dapat dilakukan pengguna untuk melindungi akun mereka.

Kecuali dari pihak Google melakukan perbaikan selain mencegah infeksi malware yang menyebabkan pencurian cookie tersebut.

Tindakan pencegahannya termasuk menghindari pengunduhan file torrent dan file executable dari situs web yang meragukan dan melewatkan hasil yang dipromosikan di Google Penelusuran.

 

 

Baca lainnya:

  • Ratusan Ribu AKun Spotify Bocor Apakah Milik Anda Salah Satunya
  • Brankas Kata Sandi Selamatkan Semua Akun
  • Pentingnya Hapus Akun Tak Terpakai Sebelum Diretas
  • Melindungi Akun Zoom dengan 2FA
  • Tips Mengamankan Akun TikTok
  • 15 Miliar Akun Curian Dijual di Dark Web Termasuk Data Orang Indonesia

 

 

Sumber berita:

 

WeLiveSecurity

 

Tags: antivirus Andal Antivirus Canggih Antivirus ESET antivirus hebat antivirus jempolan Antivirus Komprehensif antivirus nomor satu Antivirus Nomor Wahid Antivirus Papan Atas Antivirus Populer Antivirus Super Antivirus Super Ringan antivirus superb Antivirus Tangguh Antivirus Terbaik Antivirus Top manipulasi cookie google memulihkan cookie google pembajakan akun pembajakan akun lumma

Continue Reading

Previous: Telekopye Bot Ahli Situs Phising
Next: Duplikasi Serangan Phising DarkGate dan Pikabot

Related Stories

Jailbreaking dan Rooting Mengubah Keamanan Perangkat Anda Jailbreaking dan Rooting Mengubah Keamanan Perangkat Anda
4 min read
  • Mobile Security
  • Sektor Personal

Jailbreaking dan Rooting Mengubah Keamanan Perangkat Anda

July 31, 2025
Modus Serangan yang Sedang Marak Modus Serangan yang Sedang Marak
4 min read
  • Sektor Bisnis
  • Sektor Personal

Modus Serangan yang Sedang Marak

July 31, 2025
Ekstensi Browser Bisa Jadi Pintu Masuk Peretas Ekstensi Browser Bisa Jadi Pintu Masuk Peretas
5 min read
  • Sektor Personal
  • Teknologi

Ekstensi Browser Bisa Jadi Pintu Masuk Peretas

July 31, 2025

Recent Posts

  • Panduan Bersih-Bersih Komputer Setelah Kena Malware
  • Risiko Keamanan di Balik Jailbreaking dan Rooting Perangkat
  • Server Lokal vs Cloud Mana yang Lebih Aman
  • Jailbreaking dan Rooting Mengubah Keamanan Perangkat Anda
  • Melacak Jejak Panggilan Penipuan yang Semakin Canggih
  • Modus Serangan yang Sedang Marak
  • Ekstensi Browser Bisa Jadi Pintu Masuk Peretas
  • ESET Temukan Dua Eksploitasi Zero Day yang Mengancam Dunia
  • Jebakan CAPTCHA Palsu
  • Implikasi Hukum dan Tren Masa Depan Spyware Seluler

Daftar Artikel

Categories

  • Edukasi
  • Mobile Security
  • Ransomware
  • Sektor Bisnis
  • Sektor Personal
  • Teknologi
  • Tips & Tricks

You may have missed

Panduan Bersih-Bersih Komputer Setelah Kena Malware Panduan Bersih-Bersih Komputer Setelah Kena Malware
5 min read
  • Tips & Tricks

Panduan Bersih-Bersih Komputer Setelah Kena Malware

August 1, 2025
Risiko Keamanan di Balik Jailbreaking dan Rooting Perangkat Risiko Keamanan di Balik Jailbreaking dan Rooting Perangkat
5 min read
  • Teknologi

Risiko Keamanan di Balik Jailbreaking dan Rooting Perangkat

August 1, 2025
Server Lokal vs Cloud Mana yang Lebih Aman Server Lokal vs Cloud Mana yang Lebih Aman
6 min read
  • Sektor Bisnis
  • Teknologi

Server Lokal vs Cloud Mana yang Lebih Aman

August 1, 2025
Jailbreaking dan Rooting Mengubah Keamanan Perangkat Anda Jailbreaking dan Rooting Mengubah Keamanan Perangkat Anda
4 min read
  • Mobile Security
  • Sektor Personal

Jailbreaking dan Rooting Mengubah Keamanan Perangkat Anda

July 31, 2025

Copyright © All rights reserved. | DarkNews by AF themes.