Alat Phishing CoGUI Digunakan Hacker China Untuk Menyerang Jepang
Posted by : Admin , May 28, 2025
Kelompok kriminal yang berafiliasi dengan China telah menyebarkan ratusan juta spear-phishing ke Jepang melalui email. Berdasarkan penelitian dari Proofpoint, belum ada kelompok kriminal, platform crimeware-as-a-service (CaaS), maupun kampanye malware di dunia yang lebih berbahaya dibanding CoGUI. CoGUI saat ini sedang mengalami kejayaannya dengan maraknya penggunaan phishing-as-aservice (PhaaS) pada Tahun ini. CoGUI mengungguli Darcula yang merupakan layanan serupa karena kelebihannya dalam mengintersep kode two-factor authentication (2FA). Selain itu, tujuan keduanya juga berbeda karena CoGUI menyerang melalui email sedangkan Darcula melalui smishing. CoGUI diketahui tidak hanya menyerang Jepang saja, namun beberapa negara lain seperti Australia, Kanada, Amerika dan Selandia baru. Meskipun menyerang beberapa negara lain, CoGUI tetap berfokus dan mayoritas serangannya terjadi ke Jepang sebagai target utamanya.
Sumber : https://www.darkreading.com/threat-intelligence/cogui-phishing-kit-chinese-hackers-japan
