Afrika

Internet Sehat : Pembuat antivirus Rusia Kaspersky mengatakan mereka menemukan gambar firmware UEFI yang mengkhawatirkan dan tampaknya dikembangkan oleh hacker hitam dengan tautan ke China.Gambar-gambar tersebut telah dimodifikasi dari mitranya yang jinak untuk memasukkan beberapa modul berbahaya. Securelist Kaspersky menamai serangan itu dengan sebutan MosaicRegressor.Dalam sebuah pernyataan, Kaspersky mengatakan bahwa MosaicRegressor adalah kerangka kerja multitahap dan modular yang ditujukan untuk spionase dan pengumpulan data. Hal tersebut berarti terdiri dari pengunduh dan terkadang beberapa pemuat perantara yang dimaksudkan untuk mengambil dan mengeksekusi muatan pada mesin korban.Perusahaan menjelaskan bahwa firmware UEFI biasanya dikirim dalam penyimpanan flash SPI yang disolder ke motherboard komputer dan dengan demikian setiap malware yang disuntikkan ke dalamnya tahan terhadap penginstalan ulang OS atau penggantian hard drive. Teknik ini menjadi terkenal di publik pada tahun 2015 ketika Hacking Team pemasok malware untuk pemerintah mengalami peretasan sendiri.Gambar MosaicRegressor yang sarat malware ditemukan sedang digunakan sebagai bagian dari kampanye yang lebih luas yang menargetkan badan amal di Afrika, Asia, dan Eropa.Modul firmware berbahaya menulis file yang dapat dieksekusi yang disebut IntelUpdate.exe ke folder startup mesin yang terinfeksi, yang berarti program akan berjalan setiap kali sistem di-boot. Kaspersky mencatat bahwa pihaknya tidak dapat menemukan dengan tepat bagaimana gambar firmware berbahaya disuntikkan ke komputer korban.Sumber : The Register

Kaspersky Temukan Malware UEFI dengan Tautan ke China

Internet Sehat : YouTube telah menangguhkan akun penginjil TV Nigeria yang berpengaruh, TB Joshua, atas tuduhan perkataan yang mendorong kebencian atau hate speech.Sebuah badan hak asasi mengajukan keluhan setelah meninjau setidaknya tujuh video yang menunjukkan pengkhotbah melakukan doa untuk menyembuhkan kaum gay.Facebook juga telah menghapus setidaknya satu dari posting menyinggung yang menunjukkan seorang wanita ditampar sementara TB Joshua mengatakan dia sedang mengusir roh jahat.Pengkhotbah tersebut mengatakan dia mengajukan banding atas keputusan YouTube. Akun YouTube-nya memiliki 1,8 juta pelanggan. TB Joshua adalah salah satu penginjil paling berpengaruh di Afrika, dengan politisi top dari seluruh benua menjadi para pengikutnya.OpenDemocracy yang berbasis di Inggris mengajukan keluhan setelah meninjau tujuh video yang di-posting di saluran YouTube TB Joshua Ministries antara tahun 2016 dan 2020, yang menunjukkan pengkhotbah melakukan doa untuk menyembuhkan gay.Seorang juru bicara YouTube mengatakan kepada openDemocracy bahwa saluran tersebut telah ditutup karena kebijakannya melarang konten yang menuduh bahwa seseorang sakit jiwa, sakit, atau rendah diri karena keanggotaan mereka dalam kelompok yang dilindungi termasuk orientasi seksual.Sebuah posting di akun Facebook TB Joshua Ministries mengatakan bahwa pihaknya memiliki hubungan yang panjang dan bermanfaat dengan YouTube dan yakin keputusan pemblokiran tersebut dibuat dengan tergesa-gesa.Sumber : BBC

Hate Speech: YouTube Blokir Pengkhotbah Nigeria TB Joshua

Internet Sehat : Para peneliti di spesialis keamanan ESET mengklaim telah menemukan kelompok Advanced Persistent Threat (APT) baru yang dijuluki FamousSparrow setelah menemukan backdoor khusus, SparrowDoor di hotel dan sistem pemerintahan di seluruh dunia.Peneliti ESET mengatakan bahwa FamousSparrow saat ini adalah satu-satunya pengguna pintu belakang khusus yang ditemukan dalam penyelidikan dan disebut SparrowDoor. Grup ini juga menggunakan dua versi kustom Mimikatz. Kehadiran salah satu alat berbahaya kustom ini dapat digunakan untuk menghubungkan insiden ke FamousSparrow.Kelompok tersebut dapat dilacak kembali ke 2019 meskipun serangan yang dilacak dalam laporan menggunakan kerentanan ProxyLogon di Microsoft Exchange mulai Maret tahun ini. Korban tersebar di seluruh Eropa, Timur Tengah, Amerika, Asia, dan Afrika tanpa satu pun ditemukan di AS.Keanehan lain yang menarik berasal dari fokusnya. Para peneliti ESET menduga serangan kelompok itu untuk tujuan spionase karena target mereka adalah organisasi pemerintah, firma teknik, dan kantor hukum, tetapi mayoritas korbannya adalah hotel.Tidak bisa dipastikan bahwa FamousSparrow mewakili grup APT yang sepenuhnya baru. Sementara alat SparrowDoor tampaknya eksklusif dan menyarankan pemain baru, para peneliti menemukan hubungan potensial antara FamousSparrow dan grup APT yang ada, termasuk penggunaan pemuat Motnug yang diketahui telah digunakan oleh grup yang dijuluki SparklingGoblin dan mesin yang dikompromikan SparrowDoor terlihat untuk terhubung ke server perintah dan kontrol yang terhubung ke grup DRDControl.FamousSparrow juga bukan satu-satunya kelompok yang memanfaatkan kerentanan ProxyLogon, dengan para peneliti telah menghubungkan penggunaannya ke lebih dari sepuluh grup APT yang sebagian besar, seperti FamousSparrow, memulai serangan mereka sehari setelah Microsoft merilis patch, mengambil keuntungan dari jendela antara rilis tambalan dan pemasangannya yang meluas.Mengenai mengapa kelompok ini terutama menargetkan hotel, dijelaskan bahwa hotel menarik untuk kelompok spionase dunia maya karena memungkinkan mereka untuk melacak perjalanan target mereka dan dengan menyusup ke jaringan hotel, mereka berpotensi memata-matai lalu lintas jaringan orang yang menginap di hotel.Sumber : The Register

Peneliti Temukan Kelompok APT Baru FamousSparrow

Internet Sehat : Twitter telah menyetujui permintaan Nigeria untuk mendaftar di negara tersebut dan membayar pajak lokal untuk mengakhiri larangan atau blokir layanan selama tujuh bulan. Nigeria melakukan pemblokiran layanan Twitter pada bulan Juni 2021 lalu setelah Twitter menghapus tweet oleh Presiden Muhammadu Buhari. Nigeria menuduh Twitter berpihak pada separatis.Sebelum mengakhiri pembolikran, pemerintah Nigeria bersikeras bahwa Twitter harus mendaftar di Nigeria, menunjuk perwakilan untuk Nigeria, mematuhi kewajiban pajak di Nigeria, mendaftarkan Nigeria di portalnya untuk komunikasi langsung antara pejabat pemerintah dan Twitter untuk mengelola konten terlarang yang melanggar aturan komunitas Twitter, serta bertindak dengan pengakuan hormat terhadap hukum Nigeria.Twitter belum secara resmi mengomentari apa yang telah dilakukan untuk kembali diizinkan bekerja di Nigeria, tetapi Twitter melakukan tweet bahwa mereka senang layanannya telah dipulihkan dan sangat berkomitmen untuk Nigeria.BBC memahami bahwa sebagian besar tuntutan Nigeria telah disetujui oleh Twitter. Langkah ini memungkinkan jutaan orang di negara terpadat di Afrika tersebut untuk menggunakan platform Twitter kembali.Banyak orang Nigeria terus mengakses situs tersebut setelah penangguhan menggunakan jaringan pribadi virtual (VPN), tetapi sebagian besar organisasi perusahaan, termasuk banyak media, telah mematuhi perintah pemerintah. Analis percaya larangan tersebut telah merugikan ekonomi Nigeria jutaan dolar, terutama usaha kecil yang menggunakan platform untuk menjangkau pelanggan mereka.Langkah tahun lalu oleh pemerintah Nigeria memicu kecaman internasional atas kebebasan berbicara.Twitter populer di banyak orang Nigeria dan platform tersebut telah digunakan sebagai alat mobilisasi. Aktivis menggunakannya untuk menggalang dukungan selama protes terhadap kebrutalan polisi di bawah tagar #EndSars, yang mendapat perhatian global.Sumber : BBC

Afrika

Kaspersky Temukan Malware UEFI dengan Tautan ke China

Kaspersky Temukan Malware UEFI dengan Tautan ke China

Hate Speech: YouTube Blokir Pengkhotbah Nigeria TB Joshua

Hate Speech: YouTube Blokir Pengkhotbah Nigeria TB Joshua

Peneliti Temukan Kelompok APT Baru FamousSparrow

Peneliti Temukan Kelompok APT Baru FamousSparrow

Blokir 7 Bulan Dibuka, Twitter Setuju Permintaan Nigeria

Blokir 7 Bulan Dibuka, Twitter Setuju Permintaan Nigeria

Literasi Digital

Makin Cakap Digital

Menu

Informasi