9 Desember

Internet Sehat : Informasi pribadi yang menjelaskan nama, alamat, detail rekening bank, dan ID perpajakan 38.000 pegawai pemerintah Australia telah bocor ke dark web setelah serangan ransomware.Bendahara Negara Bagian Australia Selatan, Rob Lucas, hari ini mengungkapkan sumber kebocoran tersebut adalah penyedia layanan penggajian outsourcing Frontier Software.Frontier sebelumnya memberi tahu bahwa serangan itu telah dibelokkan dan data pelanggan aman. Pada 16 November, perusahaan itu mengakui mengalami insiden siber yang mengakibatkan akses terbatas ke beberapa sistem komputer dan data mereka. Keesokan harinya, Frontier memberi tahu pelanggan bahwa layanan telah dipulihkan dan bahwa penyelidikan mereka tidak menunjukkan bukti data pelanggan apa pun yang digali atau dicuri. Pelanggan diberi tahu bahwa beberapa data telah dienkripsi, tetapi tidak ada yang perlu dikhawatirkan karena data dan sistem SDM &amp; Penggajian pelanggan Australia tersegmentasi dari sistem perusahaan dan tidak dikompromikan.Namun ternyata penilaian awal itu salah. Pada tanggal 9 Desember, Frontier mengakui beberapa eksfiltrasi data terjadi dan sejumlah kecil pelanggan Perangkat Lunak Frontier telah terkena. Salah satu klien tersebut adalah Pemerintah Negara Bagian Australia Selatan.Lucas mengatakan jumlah staf yang data pribadinya telah bocor antara 38.000 dan 80.000. Nama, alamat, gaji, ulang tahun, dan detail rekening bank semuanya diakses. Nomor File Pajak juga diakses.Lucas menyatakan bahwa semua staf yang terkena dampak telah diberitahu, tetapi dia tetap memperingatkan semua untuk menghubungi bank mereka, mengubah kata sandi, mengadopsi 2FA, dan mengawasi transaksi yang mencurigakan.Dengan setidaknya 38.000 catatan di luar sana, insiden ini akan memiliki radius ledakan yang signifikan. Satu keuntungan kecil adalah, meskipun Frontier Software juga beroperasi di luar Australia, tampaknya hanya data Australia yang diakses.Sumber : The Register

Layanan Penggajian Bocorkan Data 38.000 Pegawai Pemerintah Australia

Internet Sehat : Salah satu platform perdagangan crypto Vietnam terbesar, ONUS, baru-baru ini mengalami serangan siber pada sistem pembayarannya yang menjalankan versi Log4j yang rentan.Tak lama kemudian, pelaku ancaman mendekati ONUS untuk meminta uang tebusan sejumlah 5 juta dollar AS dan mengancam akan mempublikasikan data pelanggan jika ONUS menolak untuk mematuhinya. Namun ONUS menolak untuk membayar uang tebusan yang diminta.Setelah penolakan perusahaan untuk membayar uang tebusan, pelaku ancaman memasang data hampir 2 juta pelanggan ONUS untuk dijual di forum.Perangkat lunak pembayaran menjalankan versi log4j yang rentanPada tanggal 9 Desember, eksploitasi PoC untuk kerentanan Log4Shell yang terkenal (CVE-2021-44228) bocor di GitHub. Hal tersebut mendapat perhatian penyerang oportunistik yang mulai memindai internet secara massal untuk server yang rentan.Antara 11 dan 13 Desember, pelaku ancaman berhasil mengeksploitasi kerentanan Log4Shell pada server Cyclos dari ONUS dan menanam back door untuk akses berkelanjutan.Cyclos menyediakan berbagai solusi perangkat lunak point-of-sale (POS) dan pembayaran dan seperti kebanyakan vendor, menggunakan versi log4j yang rentan dalam perangkat lunak mereka. Meskipun Cyclos mengeluarkan nasihat pada tanggal 13 dan dilaporkan memberi tahu ONUS untuk menambal sistem mereka, sudah terlambat.Meskipun ONUS telah menambal instance Cyclos mereka, jendela eksposur memberikan waktu yang cukup bagi pelaku ancaman untuk mengekstrak database sensitif.Basis data yang dibocorkan ini berisi hampir 2 juta catatan pelanggan termasuk data E-KYC (Know Your Customer), informasi pribadi, dan kata sandi hash.Alur kerja E-KYC yang digunakan oleh bank dan perusahaan FinTech biasanya melibatkan pengadaan beberapa bentuk dokumen identifikasi dan bukti dari pelanggan, bersama dengan video selfie untuk verifikasi otomatis.Menariknya, kerentanan Log4Shell ada di sandbox server yang digunakan hanya untuk tujuan pemrograman, tetapi memungkinkan penyerang mengakses lebih lanjut ke lokasi penyimpanan data sensitif (Amazon S3 buckets) dengan data produksi, karena kesalahan konfigurasi sistem.ONUS kemudian dilaporkan diperas dengan permintaan uang tebusan 5 juta dollar AS yang mereka tolak. Sebagai gantinya, perusahaan memilih untuk mengungkapkan serangan itu kepada pelanggan mereka melalui grup Facebook pribadi.Sumber : Bleeping Computer

Terkena Serangan Ransomware, Fintech Tolak Bayar Uang Tebusan

Internet Sehat : Microsoft telah memperingatkan pelanggan Windows dan Azure untuk tetap waspada setelah mengamati sistem yang disponsori negara dan penyerang siber yang menyelidiki kelemahan Log4j Log4Shell hingga Desember.Diungkapkan oleh Apache Software Foundation pada 9 Desember, Log4Shell kemungkinan akan membutuhkan waktu bertahun-tahun untuk diperbaiki karena seberapa luas komponen perangkat lunak pencatatan kesalahan digunakan dalam aplikasi dan layanan.Microsoft memperingatkan bahwa pelanggan mungkin tidak menyadari seberapa luas masalah Log4j di lingkungan mereka. Selama sebulan terakhir, Microsoft telah merilis banyak pembaruan, termasuk perangkat lunak keamanan Defender, untuk membantu pelanggan mengidentifikasi masalah saat penyerang meningkatkan aktivitas pemindaian.Menurut Microsoft, upaya dan pengujian eksploitasi tetap tinggi selama minggu-minggu terakhir bulan Desember. Mereka telah mengamati banyak penyerang yang ada menambahkan eksploitasi kerentanan ini dalam kit dan taktik malware mereka yang ada, mulai dari penambang koin hingga serangan langsung di keyboard,Microsoft telah mengamati penyerang menggunakan banyak teknik inventaris yang sama untuk menemukan target. Musuh canggih (seperti aktor negara-bangsa) dan penyerang komoditas sama-sama telah diamati mengambil keuntungan dari kerentanan ini. Cacat itu kemungkinan membuat beberapa tim keamanan tidak memiliki banyak istirahat selama Natal dan mendorong peringatan dari NCSC Inggris untuk waspada terhadap kelelahan di antara staf yang bertanggung jawab untuk perbaikan.Menjelang Hari Tahun Baru, Microsoft meluncurkan dasbor Log4j baru untuk manajemen ancaman dan kerentanan di portal Microsoft 365 Defender untuk Windows 10 dan 11, Windows Server, dan sistem Linux. Sistem ini bertujuan untuk membantu pelanggan menemukan dan memperbaiki file, perangkat lunak, dan perangkat yang terpengaruh oleh kerentanan Log4j. CISA dan CrowdStrike juga merilis pemindai Log4j menjelang Natal.Pejabat CISA percaya ratusan juta perangkat terpengaruh oleh Log4j. Sementara itu, vendor teknologi besar seperti Cisco dan VMware terus merilis patch untuk produk yang terpengaruh.Sumber : ZDNet

9 Desember

Layanan Penggajian Bocorkan Data 38.000 Pegawai Pemerintah Australia

Layanan Penggajian Bocorkan Data 38.000 Pegawai Pemerintah Australia

Terkena Serangan Ransomware, Fintech Tolak Bayar Uang Tebusan

Terkena Serangan Ransomware, Fintech Tolak Bayar Uang Tebusan

Microsoft Peringatkan Tingkat Serangan Kerentanan Log4j Tetap Tinggi

Microsoft Peringatkan Tingkat Serangan Kerentanan Log4j Tetap Tinggi

Literasi Digital

Makin Cakap Digital

Menu

Informasi