Acer

Internet Sehat : Produsen komputer asal Taiwan, Acer menjadi korban serangan ransomware dari grup REvil. Menurut Bleeping Computer, REvil menuntut tebusan sebesar 50 juta dollar AS dari Acer. Acer dilaporkan memiliki waktu hingga 28 Maret untuk mengirim dana sebelum data yang diduga dicuri bocor. Bleeping Computer melaporkan bahwa REvil menawarkan Acer diskon 20% untuk pembayaran yang ingin mereka peras dari perusahaan jika uang tebusan tersebut ditransfer pada Rabu, 17 Maret.Hanya terdapat sedikit detail tentang apa yang sepenuhnya terjadi. Grup REvil mungkin telah melakukan serangan melalui kerentanan Hafnium di Microsoft Exchange. Data dari platform cyberintelligence Andariel Advanced bisa menghubungkan kemungkinan pelanggaran ke masalah peretasan Microsoft Exchange. Meskipun Microsoft telah bekerja untuk merilis tambalan sederhana untuk masalah tersebut, hal tersebut tidak berarti telah dihapus seluruhnya. Raksasa perangkat lunak itu menjelaskan bahwa tambalan hanya akan berfungsi melawan serangan yang telah terjadi dan mungkin bukan obat mujarab untuk menyelesaikan peretasan di masa depan.Acer enggan menyebut masalah ini sebagai serangan ransomware. Sebaliknya, perusahaan tersebut menyatakan bahwa mereka telah melaporkan situasi abnormal baru-baru ini yang diamati kepada penegak hukum dan otoritas perlindungan data yang relevan di banyak negara.Grup REvil pernah menjadi berita utama pada tahun 2020 ketika meluncurkan serangan ransomware senilai 6 juta dollar AS pada layanan transfer uang Travelex. Tidak jelas sejauh mana potensi kerusakan yang telah dilakukan grup dengan aksi terbarunya atau istilah pasti dari jenis data apa yang mungkin telah dilanggar.Sumber : Bleeping Computer via PC Mag

Acer Jadi Korban Serangan Ransomware, Minta Tebusan 50 Juta Dollar AS

Internet Sehat : Quanta Computer, produsen laptop ODM dan pemasok Apple yang produktif, mengkonfirmasi bahwa pencuri digital membobol sistemnya. Dalam pernyataan yang diberikan kepada Bloomberg, Quanta mengatakan bahwa tim keamanan informasi Quanta Computer telah bekerja dengan pakar TI eksternal dalam menanggapi serangan dunia maya di sejumlah kecil server Quanta.Meskipun Quanta tidak menjelaskan secara detail, selain mengatakan telah menghubungi penegak hukum setempat, sebelumnya geng ransomware REvil mengatakan bahwa mereka adalah pelakunya dan sedang menegosiasikan penjualan data yang dikuras dalam serangan tersebut dengan beberapa merek besar. Dalam postingan blog di Happy Blog, REvil mengklaim telah menyebarkan ransomware dan memperoleh cetak biru rahasia untuk produk Apple yang belum dirilis. REvil telah mulai menerbitkan beberapa cetak biru ini, termasuk satu desain untuk MacBook tertanggal Maret 2021. Laptop terakhir yang dirilis oleh Apple adalah pada bulan November, menunjukkan bahwa ini mungkin dari perangkat yang akan datang.Taktik tetes lambat dirancang untuk menekan korban (dalam hal ini Quanta, tetapi juga dengan ekstensi Apple) untuk memenuhi tuntutan penyerang. REvil telah menuntut 123.028 mata uang kripto Monero (50 juta dollar AS) untuk menghapus file yang dicuri dan mendekripsi sistem yang terkunci.Tebusan tersebut jumlah yang mirip dengan tebusan yang awalnya dipungut di Acer oleh afiliasi REvil setelah penyusupannya ke jaringan Acer. Jika Acer menolak untuk menyetujui persyaratan mereka, REvil mengatakan uang tebusan akan meningkat menjadi 100 juta dollar AS. Geng ransomware REvil mengklaim telah mencuri desain teknologi paling rahasia termasuk Apple laptop dari Quanta Computer. Waktu pernyataan publik REvil juga bertepatan dengan acara peluncuran terbaru Apple, di mana Apple memperkenalkan iPad Pro yang diperbarui, pelacak gadget AirTags yang telah lama ditunggu-tunggu, dan Apple Silicon iMac pertama.Belum diketahui apakah penyerang memperoleh dokumen untuk klien Quanta lainnya. Selain Apple, perusahaan Taiwan tersebut juga memproduksi perangkat atas nama HP, Facebook, dan Google.Sumber : The Register

Pemasok Apple, Quanta Computer Akui Jadi Korban Serangan Malware

Internet Sehat : CISA dan Biro Investigasi Federal (FBI) telah berbagi panduan untuk penyedia layanan terkelola (managed service providers, MSP) dan pelanggan mereka yang terkena dampak serangan ransomware rantai pasokan REvil yang menghantam sistem platform MSP berbasis cloud Kaseya.Kedua agen federal menyarankan MSP yang terkena serangan Friday REvil untuk memeriksa lebih lanjut sistem mereka untuk tanda-tanda kompromi menggunakan alat deteksi yang disediakan oleh Kaseya selama akhir pekan dan mengaktifkan otentikasi multi-faktor (MFA) pada akun sebanyak mungkin.Selain itu, MSP juga harus menerapkan daftar yang diizinkan untuk membatasi akses ke aset internal mereka dan melindungi antarmuka admin alat pemantauan jarak jauh mereka menggunakan firewall atau VPN.CISA dan FBI menyarankan pelanggan MSP yang terkena dampak untuk memastikan cadangan selalu diperbarui dan disimpan di lokasi yang mudah diambil yang terpisah dari jaringan organisasi. Berikutnya kembali ke proses manajemen patch manual yang mengikuti panduan perbaikan vendor, termasuk pemasangan patch baru segera setelah tersedia. Selain itu, menerapkan MFA dan prinsip hak istimewa paling rendah pada akun admin sumber daya jaringan utama.Kedua agen federal terlibat dalam proses penanganan insiden di seluruh dunia untuk pelanggan Kaseya yang terkena dampak dan mendesak semua MSP yang terkena dampak dan pelanggan mereka untuk mengikuti panduan yang dibagikan di atas.Dewan Keamanan Nasional Gedung Putih juga mendesak para korban serangan rantai pasokan skala besar ini untuk melaporkan insiden tersebut ke Pusat Pengaduan Kejahatan Internet. Korban juga disarankan untuk mengikuti panduan yang dikeluarkan oleh Kaseya, termasuk mematikan server VSA mereka, serta menerapkan teknik mitigasi CISA dan FBI.Serangan ransomware REvil besar-besaran menghantam beberapa penyedia layanan terkelola yang menggunakan platform MSP berbasis cloud Kaseya untuk manajemen patch dan pemantauan klien untuk pelanggan mereka. Secara keseluruhan, lebih dari 1.000 pelanggan dari 20 MSP memiliki sistem yang dienkripsi dalam serangan yang direncanakan dengan hati-hati untuk diluncurkan pada Jumat tengah hari karena bertepatan dengan akhir pekan 4 Juli AS, ketika biasanya bagi staf untuk memiliki hari kerja yang lebih pendek.Untuk menembus server VSA lokal Kaseya, afiliasi REvil di balik serangan tersebut menggunakan kerentanan zero-day (CVE-2021-30116) — Kaseya VSA adalah perangkat lunak RMM (Remote Monitoring and Management).Kelompok ransomware REvil mengklaim telah mengenkripsi lebih dari 1.000.000 sistem dan pertama-tama menuntut 70 juta dollar AS untuk decryptor universal untuk mendekripsi semua korban serangan Kaseya. Namun, hari ini, operatornya dengan cepat menurunkan harga menjadi 50 juta dollar AS. Tebusan tersebut adalah permintaan tebusan tertinggi hingga saat ini, rekor sebelumnya juga milik REvil, meminta 50 juta dollar AS setelah menyerang pembuat elektronik dan komputer Taiwan Acer.Sumber : Bleeping Computer

Acer

Acer Jadi Korban Serangan Ransomware, Minta Tebusan 50 Juta Dollar AS

Acer Jadi Korban Serangan Ransomware, Minta Tebusan 50 Juta Dollar AS

Pemasok Apple, Quanta Computer Akui Jadi Korban Serangan Malware

Pemasok Apple, Quanta Computer Akui Jadi Korban Serangan Malware

CISA dan FBI Berbagi Panduan untuk Korban Serangan Ransomware Kaseya

CISA dan FBI Berbagi Panduan untuk Korban Serangan Ransomware Kaseya

Literasi Digital

Makin Cakap Digital

Menu

Informasi