7-februari

Internet Sehat : Konsultan keamanan AS, Red Canary, mengatakan telah menemukan malware MacOS yang dibuat khusus untuk silikon M1 baru yang dibuat Apple untuk memberi daya pada Mac pasca-Intel.Red Canary telah menamai malware tersebut Silver Sparrow dan mengatakan bahwa malware tersebut telah menemukan jalannya ke hampir 30.000 perangkat MacOS pada 17 Februari.Red Canary mengatakan telah menganalisis dua sampel malware, satu menargetkan x86 dan lainnya menargetkan X86 dan silikon M1 milik Apple. Formulir tersebut menyatakan kedua sampel memanfaatkan API JavaScript Penginstal macOS untuk menjalankan perintah yang mencurigakan. Hal tersebut bukan perilaku yang tidak biasa untuk paket pemasang perangkat lunak yang sah, tetapi Red Canary mengatakan tidak melihatnya di perangkat lunak perusak sebelumnya.Setelah skrip berjalan, Mac akan memiliki dua file baru dan buruk, salah satunya menjadi ponsel yang untuk rumah pembuat malware untuk melaporkan bahwa malware telah dipasang.Skrip lain digerakkan oleh LaunchAgent persisten yang menjalankannya setiap jam untuk terhubung dengan server dan meminta lebih banyak informasi dari siapa pun yang mengontrol malware.Red Canary mengatakan bahwa permintaan per jam memberi tahu launchd untuk menjalankan skrip shell yang mendownload file JSON ke disk, mengubahnya menjadi plist, dan menggunakan propertinya untuk menentukan tindakan lebih lanjut.Peneliti perusahaan menjalankan malware selama seminggu dan tidak pernah melihat permintaan tersebut menghasilkan unduhan, mengarahkan mereka untuk menyimpulkan bahwa malware saat ini tidak memiliki muatan.Bagaimana malware didistribusikan masih menjadi misteri, tetapi peneliti Red Canary telah meramalkan bahwa malware tersebut menggunakan sumber daya di AWS dan jaringan distribusi konten Akamai. Sumber : The RegisterSumber Foto : Peter Steinberger

Malware Silver Sparrow Infeksi 30.000 Perangkat MacOS

Internet Sehat : Otoritas Perlindungan Data Belanda telah mendenda Booking.com sebesar 475.000euro karena terlambat memberi tahu bahwa penjahat telah mengakses data 4.109 orang yang memesan kamar hotel melalui situs web mereka.The Autoriteit Persoonsgegevens (AP) mengatakan penjahat berhasil mengekstrak kredensial login ke akun Booking.com mereka dari karyawan 40 hotel di Uni Emirat Arab menggunakan teknik rekayasa sosial. Mereka kemudian mendapatkan akses ke data termasuk nama pengguna, alamat, nomor telepon, dan detail tentang pemesanan mereka.Para penjahat juga mengakses detail kartu kredit 283 orang termasuk kode keamanan kartu kredit dalam 97 kasus. Selain itu, mereka mencoba mendapatkan detail kartu kredit korban lain dengan menyamar sebagai karyawan Booking.com melalui email atau telepon.Booking.com mengatakan bahwa tidak ada serangan ke dalam sistem internalnya dan menambahkan bahwa insiden tersebut diisolasi ke 40 hotel di UEA tempat mitra menyediakan detail log-in ke akun Booking.com mereka untuk penjahat online.Pengawas menambahkan bahwa data yang disimpan di ekstranet termasuk nama depan, nama belakang, alamat, nomor telepon, tanggal check-in dan check-out, harga total, nomor reservasi, korespondensi antara hotel dan tamu dan untuk 283 pihak lainnya detail kartu pembayaran mereka. Sembilan puluh tujuh di antaranya termasuk kode verifikasi kartu.Perusahaan Belanda tersebut didenda 475.000 euro untuk pemberitahuan yang terlambat. AP mengatakan perusahaan telah diberitahu tentang kebocoran data pada 13 Januari 2019, tetapi belum melaporkan hal ini kepada pengawas hingga 7 Februari sehingga terlambat 22 hari.Berdasarkan pasal 33 Peraturan Perlindungan Data Umum Eropa (GDPR), perusahaan diwajibkan untuk melaporkan pelanggaran data dalam waktu 72 jam.Sumber : The Register

7-februari

Malware Silver Sparrow Infeksi 30.000 Perangkat MacOS

Malware Silver Sparrow Infeksi 30.000 Perangkat MacOS

Otoritas Perlindungan Data Belanda Denda Booking.com 475.000 Euro

Otoritas Perlindungan Data Belanda Denda Booking.com 475.000 Euro

Literasi Digital

Makin Cakap Digital

Menu

Informasi