Kami masuk dulu — sebelum yang tak diundang.
Lazarus adalah kolektif keamanan ofensif. Kami pelajari setiap heist seperti pengacara mempelajari yurisprudensi — supaya hari Anda tidak menjadi presedennya.
ARSIP TERBARU
Aktor "Jia Tan" menghabiskan 2+ tahun membangun kepercayaan sebagai maintainer xz-utils sebelum menyisipkan backdoor SSH yang ditemukan tan…
US
Aktor ShinyHunters memakai kredensial dari infostealer log (Lumma, Stealc, Vidar) untuk login ke 165 instance Snowflake tanpa MFA — termasu…
US
Channel file update CrowdStrike Falcon Sensor 7.11+ memicu BSOD massal — 8.5 juta endpoint Windows offline, melumpuhkan maskapai (Delta -$5…
GB
NCA UK + FBI menggunakan kerentanan PHP CVE-2023-3824 untuk menyusup ke admin panel LockBit — 4 tahun infrastruktur paling berbahaya runtuh…
ID
Brain Cipher
Juni 2024 ransomware Brain Cipher melumpuhkan PDNS 2 Surabaya, mengenkripsi data 282 instansi termasuk Imigrasi, BKN, dan pemda. Tuntutan $…
FR
Penangkapan CEO Telegram Pavel Durov di Paris 24 Agustus 2024 berakar pada investigasi 4-tahun forensik kanal Telegram yang menyimpan CSAM,…
HEIST TERBESAR SEPANJANG MASA
US
Anonymous
Cl0p mengeksploitasi CVE-2023-34362 — SQL injection di MOVEit Transfer — untuk mencuri data dari 2.500+ organisasi global termasuk BBC, Bri…
US
Channel file update CrowdStrike Falcon Sensor 7.11+ memicu BSOD massal — 8.5 juta endpoint Windows offline, melumpuhkan maskapai (Delta -$5…
US
Aktor ShinyHunters memakai kredensial dari infostealer log (Lumma, Stealc, Vidar) untuk login ke 165 instance Snowflake tanpa MFA — termasu…
GB
NCA UK + FBI menggunakan kerentanan PHP CVE-2023-3824 untuk menyusup ke admin panel LockBit — 4 tahun infrastruktur paling berbahaya runtuh…
VN
Lazarus Group
Pada Maret 2022, Lazarus Group mengeksploitasi bridge Ronin milik Axie Infinity dan mencuri 173.600 ETH + 25.5 juta USDC senilai $625 juta…
ARCADE MODE — AUTO-PLAY
LAYANAN KAMI
Simulasi serangan nyata terhadap aplikasi & infra Anda — sebelum penyerang sungguhan menemukannya.
Audit kode + infrastruktur untuk menemukan kelemahan struktural sebelum jadi insiden.
Simulasi APT end-to-end: phishing, lateral movement, exfiltrasi — uji deteksi tim biru Anda.
Tim siap-siaga 24/7 untuk kontainmen, forensik, dan recovery saat insiden terjadi.
Audit smart contract Solidity/Move/Rust + arsitektur DeFi sebelum mainnet launch.
Investigasi digital footprint, threat actor profiling, dan dark-web monitoring.
AKTOR PALING SERING DISEBUT
Korea Utara2009–nowLazarus Group adalah unit hacking yang disponsori negara Korea Utara di bawah Bureau 121 (Reconnaissance General Bureau). Beroperasi sejak…
Rusia2008–nowAPT29 adalah unit cyber-espionage Rusia di bawah SVR. Dikenal lewat infiltrasi DNC 2016 dan supply-chain attack SolarWinds 2020 yang menemb…
Rusia2004–nowUnit GRU 26165 — sayap militer hacking Rusia. Aktif sejak 2004, terlibat dalam serangan DNC, Bundestag Jerman, dan WADA. Lebih agresif dan…
Amerika Serikat2001–nowDiduga unit Tailored Access Operations (TAO) milik NSA. Pencipta Stuxnet (bersama Unit 8200 Israel) dan pemilik koleksi eksploit zero-day y…