{"id":116076,"date":"2026-10-09T09:55:39","date_gmt":"2026-10-09T02:55:39","guid":{"rendered":"https:\/\/faktaberita.info\/index.php\/2026\/10\/09\/waspada-kampanye-phishing-baru-eksploitasi-layanan-microsoft-entra\/"},"modified":"2026-10-09T09:55:39","modified_gmt":"2026-10-09T02:55:39","slug":"waspada-kampanye-phishing-baru-eksploitasi-layanan-microsoft-entra","status":"publish","type":"post","link":"https:\/\/faktaberita.info\/index.php\/2026\/10\/09\/waspada-kampanye-phishing-baru-eksploitasi-layanan-microsoft-entra\/","title":{"rendered":"Waspada Kampanye Phishing Baru Eksploitasi Layanan Microsoft Entra"},"content":{"rendered":"


\n<\/p>\n

\n
\n \"Waspada
Ilustrasi(magnific)<\/figcaption><\/figure>\n

<\/p>\n

PARA ahli keamanan dari Kaspersky<\/a> baru-baru ini mengidentifikasi kampanye email penipuan yang sangat canggih. Penjahat siber kini memanfaatkan infrastruktur sah milik Microsoft<\/a> untuk mengelabui pengguna, baik dengan mengarahkan mereka ke situs web berbahaya maupun memicu pengunduhan malware<\/a><\/em>.<\/p>\n

Berdasarkan data pemantauan Kaspersky, serangan ini menunjukkan volume yang signifikan dalam waktu singkat. Berikut adalah rincian data pemblokiran yang dilakukan:<\/p>\n

<\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n
Kategori Data<\/th>\n

<\/p>\n

Keterangan<\/th>\n


\n\t\t<\/tr>\n

\n\t<\/thead>\n

<\/p>\n

Periode Deteksi<\/td>\n

<\/p>\n

1 Agustus \u2013 18 September 2026<\/td>\n


\n\t\t<\/tr>\n

<\/p>\n

Jumlah Email Diblokir<\/td>\n

<\/p>\n

Lebih dari 31.000 email<\/td>\n


\n\t\t<\/tr>\n

<\/p>\n

Platform yang Disalahgunakan<\/td>\n

<\/p>\n

Microsoft Entra<\/a> (dahulu Azure AD)<\/td>\n


\n\t\t<\/tr>\n

<\/p>\n

Tujuan Serangan<\/td>\n

<\/p>\n

Pencurian kredensial dan penyebaran malware<\/td>\n


\n\t\t<\/tr>\n


\n\t<\/tbody>\n


\n<\/table>\n

Modus Operandi: Memanfaatkan Kepercayaan pada Layanan Sah<\/h3>\n

Berbeda dengan phishing<\/em> konvensional yang menggunakan domain palsu, penyerang kali ini mengeksploitasi mekanisme autentikasi resmi Microsoft. Prosesnya dimulai dengan penyerang membuat akun Microsoft dan masuk ke pusat admin Microsoft Entra.<\/p>\n

Baca juga :\u00a0Ancaman Siber Seluler Asia Pasifik 2026: Penargetan Individu Meningkat Tajam<\/a><\/strong><\/p>\n

Di dalam platform tersebut, mereka mendaftarkan aplikasi baru dan menentukan Uniform Resource Identifier<\/em> (URI) pengalihan. URI ini seharusnya berfungsi untuk mengirim pengguna kembali ke server yang aman setelah otorisasi, namun penyerang justru memasukkan tautan ke situs berbahaya milik mereka. Saat korban mengeklik tautan dalam email yang tampak resmi, mereka akan diarahkan secara otomatis ke situs penipuan tersebut.<\/p>\n

Selain pengalihan tautan, penyerang juga menyisipkan konten berbahaya langsung ke dalam notifikasi resmi layanan Microsoft dengan langkah-langkah berikut:<\/p>\n