EncryptHub : Kelompok Ancaman Gunakan Phishing dan Aplikasi Trojanized untuk Sebar Ransomwar

EncryptHub : Kelompok Ancaman Gunakan Phishing dan Aplikasi Trojanized untuk Sebar Ransomwar

Posted by : Admin , Mar 17, 2025

Kelompok ancaman siber EncrytHub diketahui tengah menjalankan kampanye phishing yang bertujuan untuk menyebarkan malware stealer, ransomware, dan malware baru dengan nama EncryptRAT. EncryptHub menggunakan aplikasi trojanized, layanan pay-per-install (PPI), social engineering seperti smishing dan vishing untuk mencuri kredensial VPN. Setelah berhasil mendapatkan akses, EncryptHub akan menjalankan skrip PowerShell untuk instalasi malware seperti Fickle, StealC, dan Rhdamanthys.

Sumber : https://thehackernews.com/2025/03/encrypthub-deploys-ransomware-and.html?m=1