Internet Sehat: Twitter telah menghapus lebih dari 170.000 akun yang menurut mereka terkait kampanye pengaruh China yang berfokus pada protes Hong Kong, wabah Covid-19 dan protes di AS terkait dengan George Floyd.Twitter mengumumkan pada hari Kamis minggu lalu bahwa 23.750 akun inti dan 150.000 akun penguat yang mendorong konten yang diposting oleh akun inti tersebut telah dihapus dari platform setelah dikaitkan dengan kampanye pengaruh dari China.Para peneliti di Australian Strategic Policy Institute menemukan bahwa walaupun akses Twitter diblokir di China, kampanye ini ditargetkan pada audiensi berbahasa China di luar negeri dengan maksud untuk memengaruhi persepsi tentang isu-isu utama, termasuk protes Hong Kong, miliarder Tiongkok yang diasingkan Guo Wengui dan, pada tingkat lebih rendah, Covid-19 dan Taiwan.Para peneliti menganalisis 348.608 tweet antara Januari 2018 dan April 2020 dan menemukan sebagian besar tweet diposting selama jam kerja di Beijing antara Senin dan Jumat, dan dikirim pada akhir pekan.Tweet biasanya berisi gambar yang menampilkan teks berbahasa China. Para peneliti menemukan bahwa target utama kampanye adalah orang-orang yang tinggal di Hong Kong, diikuti oleh diaspora China yang lebih luas.Bulan ini para peneliti Australia menemukan bahwa ribuan akun pro-Trump, Republik atau QAnon yang terkait telah meningkatkan informasi yang salah tentang asal-usul Covid-19 pada awal pandemi.Sumber: The GuardianSumber Foto: Vignette

Twitter Hapus 170.000 Akun Terkait Kampanye China

Internet Sehat : Kerentanan kritis dalam firewall VPN perusahaan SonicWall dapat dieksploitasi untuk merusak perangkat atau mengeksekusi kode dari jarak jauh.Kerentanan pada CVE-2020-5135 yang ditemukan oleh perusahaan infosec Tripwire dapat dipicu oleh permintaan HTTP yang tidak diautentikasi yang melibatkan penangan protokol khusus dan yang paling mengkhawatirkan, dapat diterapkan oleh penyerang yang tidak terampil atau memiliki keterampilan rendah.Perusahaan tersebut mengatakan sekitar 800.000 perangkat dapat ditemukan melalui mesin pencari perangkat Shodan.io pada saat membuat temuannya yang dirinci di posting di blognya.Dengan kerentanan yang dapat dieksploitasi sebelum otentikasi, siapa pun dapat mengirim permintaan dalam format yang salah ke perangkat target yang akan menyebabkan kondisi penolakan layanan dengan merusaknya atau berpotensi mengeksploitasinya untuk mengeksekusi kode dari jarak jauh tanpa otentikasi lokal. Tripwire mengatakan serangan seperti itu kemungkinan besar bisa dilakukan. Worm dapat dikembangkan dengan menginfeksi mesin/komputer melalui VPN dan kemudian mencari perangkat rentan lainnya untuk dibajak.Versi yang terpengaruh adalah SonicOS 6.5.4.6-79n dan sebelumnya, 6.5.1.11-4n dan sebelumnya, 6.0.5.3-93o dan sebelumnya, SonicOSv 6.5.4.4-44v-21-794 dan sebelumnya, dan SonicOS 7.0.0.0-1. Lubang keamanan ditutup dalam versi yang baru dirilis, yaitu SonicOS 6.5.4.7-83n, 6.5.1.12-1n, 6.0.5.3-94o, SonicOSv 6.5.4.v-21s-987, dan SonicOS 7.0.0.0-2 dan seterusnya.Dalam sebuah pernyataan, SonicWall mengatakan bahwa mereka telah dihubungi oleh tim peneliti pihak ketiga mengenai masalah yang terkait dengan model firewall virtual generasi berikutnya SonicWall (6.5.4v).Menurut mereka, segera setelah penemuan, peneliti SonicWall melakukan pengujian ekstensif dan peninjauan kode untuk mengonfirmasi penelitian pihak ketiga. Analisis ini mengarah pada penemuan kerentanan unik tambahan pada peralatan virtual dan perangkat keras yang membutuhkan daftar Common Vulnerabilities and Exposures (CVE).SonicWall mengatakan bahwa saat itu SonicWall tidak menyadari adanya kerentanan yang telah dieksploitasi atau bahwa pelanggan telah terpengaruh. SonicWall memuji Craig Young di Tripwire dan Nikita Abramov di Positive Technologies karena melaporkan bug stack-overflow tersebut.Sumber : The RegisterSumber Foto : How Stuff Works

Kerentanan Kritis Ditemukan pada Layanan VPN Perusahaan SonicWall

Internet Sehat : Twitter telah menangguhkan secara permanen atau menghapus lebih dari 70.000 akun yang terkait dengan gerakan sayap kanan QAnon. QAnon adalah kelompok teori konspirasi yang mengklaim bahwa Presiden Donald Trump sedang mengobarkan perang melawan pedofil pemuja setan di bidang politik, bisnis, dan media. Para pendukung terlibat dalam penyerbuan gedung Kongres AS pekan lalu.Twitter menjelaskan bahwa mereka telah menghapus akun yang membagikan konten berbahaya terkait QAnon dalam skala besar. Twitter akan mengambil tindakan penegakan yang tegas terhadap perilaku yang berpotensi menyebabkan bahaya offline dalam sebuah entri blog.Lebih lanjut Twitter mengatakan bahwa mengingat peristiwa kekerasan di Washington, DC dan peningkatan risiko bahaya, Twitter mulai menangguhkan ribuan akun secara permanen yang terutama didedikasikan untuk berbagi konten QAnon pada Jumat sore (minggu lalu).Twitter mengatakan ada banyak contoh dari satu individu yang mengoperasikan banyak akun. Akun tersebut terutama didedikasikan untuk penyebaran teori konspirasi QAnon di seluruh layanan.Pada Juli tahun lalu, Twitter mengatakan akan menindak akun QAnon di platform, berhenti merekomendasikan konten terkait, dan memblokir URL yang tertaut ke akun tersebut agar tidak dibagikan di platform.Pada 2019, FBI mengeluarkan peringatan tentang ekstremis domestik yang didorong oleh teori konspirasi dan menetapkan QAnon sebagai potensi ancaman ekstremis domestik.Sumber : BBCBelajar Privasi di Galeri Privasi

Twitter Hapus Lebih Dari 70.000 Akun yang Terkait QAnon

Internet Sehat : Geng ransomware Ragnar Locker telah menerbitkan tautan unduhan untuk lebih dari 700GB data arsip yang dicuri dari pembuat chip memori dan penyimpanan ADATA, Taiwan. Satu set data terdiri dari 13 arsip yang diduga berisi file ADATA sensitif, telah tersedia untuk umum di layanan penyimpanan berbasis cloud, setidaknya untuk beberapa waktu. Pada hari Sabtu minggu lalu, aktor ransomware menerbitkan di situs kebocoran mereka tautan unduhan ke satu set baru dokumen perusahaan ADATA, memperingatkan pihak yang berkepentingan bahwa tautan tersebut tidak akan bertahan lama.Dua arsip yang bocor cukup besar, dengan besaran file lebih dari 100GB, tetapi beberapa di antaranya yang dapat diunduh dengan mudah berukuran kurang dari 1,1GB. Per metadata file yang diterbitkan oleh aktor ancaman, arsip terbesar mendekati 300GB dan namanya tidak memberikan petunjuk tentang apa yang mungkin dikandungnya. Arsip yang besar lainnya berukuran 117GB dan namanya sama tidak mencoloknya dengan yang pertama.Dilihat dari nama arsip, Ragnar Locker kemungkinan mencuri dari dokumen ADATA yang berisi informasi keuangan, perjanjian kerahasiaan, di antara jenis rincian data lainnya.Serangan ransomware pada ADATA terjadi pada 23 Mei 2021, memaksa mereka untuk membuat sistem offline. Seperti yang ditunjukkan dengan jelas oleh kebocoran Ragnar Locker, ADATA tidak membayar uang tebusan dan memulihkan sistem yang terpengaruh dengan sendirinya.Pelaku ransomware mengklaim mencuri 1,5 TB file sensitif sebelum menerapkan enkripsi. Kumpulan arsip yang baru-baru ini bocor adalah yang kedua yang diterbitkan oleh ransomware Ragnar Locker untuk ADATA. Sebelumnya mereka telah memposting data yang mencakup empat arsip 7 zip kecil (kurang dari 250MB bersama-sama) yang masih dapat diunduh.Sumber : Bleeping Computer

Diserang Ransomware Ragnar Locker, Data ADATA Bocor 700GB

Internet Sehat : Penyedia layanan TV berbayar, internet, dan ponsel Singapura StarHub sedang dalam proses memberi tahu 57.191 pelanggan melalui email bahwa mereka adalah korban serangan dunia maya yang membocorkan nomor kartu identitas nasional, nomor ponsel, dan alamat email.Email 11 Agustus yang dikirimkan ke pelanggan memberi tahu bahwa tentang kebocoran data pribadi tersebut. Dalam email tersebut, StarHub menjelaskan bahwa tidak ada bukti saat ini bahwa informasi telah disalahgunakan dan bahwa tim manajemen insiden menilai situasinya. Investigasi oleh ahli forensik digital dan keamanan siber sedang berlangsung.StarHub mengklaim informasi kartu kredit dan rekening bank tidak dikompromikan, tetapi tetap menawarkan semua pelanggan yang terkena dampak pemantauan kredit gratis selama enam bulan, selama mereka bertindak sebelum 5 September. Email akan terus disebarkan ke korban kebocoran data hingga 20 Agustus 2021.Semua pelanggan yang terkena dampak adalah pelanggan layanan StarHub sebelum tahun 2007. Kebetulan, siapa pun di Singapura dengan layanan berlangganan TV berbayar lokal sebelum tahun 2007 adalah pelanggan StarHub karena hingga tahun itu, StarHub adalah satu-satunya operator TV berbayar di Singapura.Pelanggaran data ditemukan pada 6 Juli 2021, tetapi tidak diumumkan hingga 6 Agustus. StarHub mengatakan kepada The Register melalui email bahwa perusahaan mencurigai file data yang dicuri ditemukan dalam satu hari setelah diunggah ke situs web pihak ketiga.Undang-Undang Perlindungan Data Pribadi Singapura 2012 (PDPA) menetapkan aturan tentang perlindungan data di Singapura. Undang-undang ini melembagakan pedoman tentang bagaimana perusahaan mengamankan dan menyimpan data, dan persyaratan untuk memberi tahu korban pelanggaran di bawah pengawasan mereka. Menurut salah satu pengacara media yang berbasis di Singapura, PDPA adalah peraturan yang serius tetapi dianggap kurang ketat daripada GDPR Eropa.PDPA secara khusus mengharuskan organisasi untuk memberi tahu Komisi Perlindungan Data Pribadi (PDPC) dalam waktu tiga hari setelah penilaian jika pelanggaran tersebut memengaruhi lebih dari 500 individu atau kemungkinan akan mengakibatkan kerugian yang signifikan. Jika bahaya yang signifikan mungkin mengalir dari kebocoran, korban juga harus diberitahu.Mereka yang melanggar PDPA berisiko terkena penalti finansial hingga 10 persen dari omset lokal tahunan organisasi atau SG $ 1 juta (US $ 736.900), mana yang lebih tinggi.Meskipun waktu dari penemuan insiden pada 6 Juli hingga pengumuman kebocoran adalah satu bulan dan garis waktu dari insiden hingga penyelesaian memberi tahu semua korban pada 20 Agustus lebih dari enam minggu, StarHub mengatakan bahwa mereka telah mematuhi PDPA.Sumber : The Register

700

Twitter Hapus 170.000 Akun Terkait Kampanye China

Twitter Hapus 170.000 Akun Terkait Kampanye China

Kerentanan Kritis Ditemukan pada Layanan VPN Perusahaan SonicWall

Kerentanan Kritis Ditemukan pada Layanan VPN Perusahaan SonicWall

Twitter Hapus Lebih Dari 70.000 Akun yang Terkait QAnon

Twitter Hapus Lebih Dari 70.000 Akun yang Terkait QAnon

Diserang Ransomware Ragnar Locker, Data ADATA Bocor 700GB

Diserang Ransomware Ragnar Locker, Data ADATA Bocor 700GB

Perusahaan Telekomunikasi Singapura Bocorkan Data Pribadi Lebih dari 57.000 Pelanggan

Perusahaan Telekomunikasi Singapura Bocorkan Data Pribadi Lebih dari 57.000 Pelanggan

Literasi Digital

Makin Cakap Digital

Menu

Informasi