Agustus 2020

Internet Sehat : Malware penambangan kripto sekali lagi menargetkan perangkat Network-Attached Storage (NAS) dari produsen penyimpanan Taiwan QNAP yang populer.Malware baru, yang ditemukan oleh para peneliti di Qihoo 360’s Network Security Research Lab (360 Netlab), mengeksploitasi kerentanan eksekusi kode jarak jauh (RCE) yang sudah ditambal yang memungkinkan penyerang membobol perangkat dan menggunakannya untuk tugas penambangan kripto yang berbahaya.Dalam laporannya, 360 Netlab mengatakan bahwa berdasarkan permintaan vendor, mereka tidak mengungkapkan detail teknis dari kerentanan untuk melindungi pengguna QNAP NAS dan mereka berspekulasi bahwa masih ada ratusan ribu perangkat NAS QNAP online dengan kerentanan tersebut.Para peneliti pertama kali melihat laporan kampanye pada awal Maret, dengan cepat menyadari bahwa apa yang mereka sebut UnityMiner berpotensi menginfeksi semua perangkat QNAP NAS yang menjalankan versi firmware yang belum ditambal sejak Agustus 2020.Meskipun perbaikan tersedia selama lebih dari enam bulan, para peneliti menemukan lebih dari 4,2 juta perangkat NAS di seluruh dunia yang berpotensi dapat dieksploitasi oleh malware.Mengomentari cara kerja malware, para peneliti mencatat bahwa penyerang menyesuaikan program dengan menyembunyikan proses penambangan dan informasi penggunaan sumber daya memori CPU yang sebenarnya Jadi ketika pengguna QNAP memeriksa penggunaan sistem melalui antarmuka manajemen WEB, mereka tidak dapat melihat perilaku sistem yang tidak normal.QNAP dan para peneliti telah menyarankan pengguna untuk segera memperbarui firmware pada perangkat mereka untuk menggagalkan serangan.Sumber : TechradarSumber Foto : iStock via Japan Times

Perangkat QNAP Diretas untuk Menambang Cryptocurrency

Internet Sehat : Kampanye spionase dunia maya menargetkan perusahaan telekomunikasi di seluruh dunia dengan serangan yang menggunakan unduhan berbahaya dalam upaya mencuri data sensitif, termasuk informasi tentang teknologi 5G dari korban yang disusupi.Hal ini diungkapkan oleh peneliti keamanan siber di McAfee. Kampanye tersebut menargetkan penyedia telekomunikasi di Asia Tenggara, Eropa, dan Amerika Serikat. Kampanye tersebut dinamai Operation Diànxùn yang merupakan pekerjaan kelompok peretas yang bekerja di luar China.Kelompok tersebut juga dikenal sebagai Mustang Panda dan RedDelta, memiliki sejarah peretasan dan kampanye spionase yang menargetkan organisasi di seluruh dunia dan sekarang tampaknya difokuskan untuk mengkompromikan perusahaan penyedia telekomunikasi.Sedikitnya 23 penyelenggara telekomunikasi dicurigai menjadi sasaran sebagai bagian dari kampanye yang telah aktif setidaknya sejak Agustus 2020. Namun, belum terungkap berapa banyak target yang berhasil dibobol peretas.Meskipun cara awal infeksi belum diidentifikasi, tetapi dapat diketahui bahwa korban diarahkan ke domain phishing berbahaya di bawah kendali penyerang yang digunakan untuk mengirimkan malware ke korban.Menurut peneliti, halaman web berbahaya tersebut menyamar sebagai situs karier Huawei, yang telah dirancang agar terlihat tidak dapat dibedakan dari aslinya. Para peneliti menekankan bahwa Huawei sendiri tidak terlibat dalam kampanye spionase dunia maya.Ketika pengguna mengunjungi situs palsu tersebut, situs mengirimkan aplikasi Flash berbahaya yang digunakan untuk menyebarkan Cobalt Strike backdoor ke mesin yang mengunjungi yang pada akhirnya memberikan penyerang dengan visibilitas di mesin dan kemampuan untuk mengumpulkan dan mencuri informasi sensitif.Serangan tersebut tampaknya dirancang untuk menargetkan mereka yang memiliki pengetahuan tentang 5G dan untuk mencuri informasi sensitif atau rahasia terkait dengan teknologi tersebut.Para peneliti telah mengaitkan Operation Diànxùn dengan operasi peretasan sebelumnya oleh kelompok China karena serangan dan malware yang disebarkan menggunakan taktik, teknik, dan prosedur (TTP) yang serupa dengan kampanye sebelumnya yang secara terbuka dikaitkan dengan kelompok tersebut.Analisis serangan menunjukkan bahwa kampanye tersebut masih secara aktif berupaya untuk mengkompromikan target di sektor telekomunikasi.Salah satu cara untuk membantu melindungi dari serangan adalah dengan melatih staf agar dapat mengenali jika domain tersebut diarahkan ke situs web palsu atau jahat. Selain itu memiliki strategi yang kuat untuk menerapkan pembaruan dan tambalan keamanan secara tepat waktu juga dapat membantu melindungi jaringan dari serangan siber, karena jaringan dengan pembaruan terkini yang diterapkan lebih kuat dalam hal mencegah peretas mengeksploitasi kerentanan.Sumber : ZDNet

Hacker Targetkan Perusahaan Telekomunikasi untuk Mencuri Rahasia Teknologi 5G

Internet Sehat : Geng ransomware DarkSide telah mengumpulkan setidaknya 90 juta dollar AS tebusan yang dibayarkan oleh para korbannya selama sembilan bulan terakhir ke beberapa dompet Bitcoin.Sekitar 10% keuntungan datang dalam satu minggu dari hanya dua serangan terhadap perusahaan, yaitu Colonial Pipeline, sistem pipa minyak terbesar di Amerika Serikat, dan Brenntag, sebuah perusahaan distribusi bahan kimia besar di Jerman.Perusahaan analisis Blockchain Elliptic menemukan dan menganalisis pembayaran tebusan yang dilakukan ke DarkSide dari 47 dompet Bitcoin yang berbeda. Transaksi berjumlah lebih dari 90 juta dollar AS sejak Oktober 2020.Dengan asumsi ini semua adalah pembayaran yang diterima DarkSide dari para korbannya, rata-rata tebusan yang dibayarkan korban ransomware DarkSide adalah 1,9 juta dollar AS. Hal ini menjadikan DarkSide sebagai salah satu pelaku ancaman yang paling rakus dalam bisnis ransomware.Dalam sebuah laporan kemarin, layanan intelijen dark web DarkTracer menghitung 99 korban DarkSide. Namun, jumlahnya mungkin sedikit lebih tinggi.Sebuah postingan blog dari penyedia layanan Managed Detection and Response (MDR) eSentire pada 12 Mei, sehari sebelum operasi DarkSide ditutup menghitung 59 korban DarkSide. Meskipun DarkSide diluncurkan pada Agustus 2020, geng tersebut menjadi aktor yang produktif di kancah ransomware yang terlihat dari lonjakan keuntungan yang signifikan akhir-akhir ini.Elliptic mencatat dalam sebuah laporan minggu lalu bahwa operasi tersebut menghasilkan 17,5 juta dollar AS yang merupakan sekitar 20% dari total keuntungan yang diketahui, hanya dalam tiga bulan terakhir.Serangan terhadap perusahaan distribusi bahan kimia Colonial Pipeline dan Brenntag menambah pendapatan DarkSide sekitar 10 juta dollar AS karena yang pertama membayar hampir 5 juta dollar AS dan yang terakhir membayar tebusan 4,4 juta dollar AS.Keuntungan DarkSide dibagi antara pengembang malware dan afiliasi yang melanggar jaringan korban, mencuri data, dan menyebarkan malware pengenkripsi file. Afiliasi atau mitra, biasanya mendapatkan bagian terbesar dari uang karena mereka melakukan sebagian besar pekerjaan. Dalam kasus DarkSide, mereka mendapat antara 75% dan 90% keuntungan, tergantung pada ukuran tebusan.Untuk tebusan yang lebih kecil dari 500.000 dollar AS, pengembang DarkSide akan mengambil 25% dan bagiannya turun menjadi 10% untuk pembayaran yang lebih besar lebih dari 5 juta dollar AS.Sumber : Bleeping Computer

Ransomware : DarkSide Hasilkan 90 Juta Dollar AS dalam 9 Bulan

Internet Sehat : Geng ransomware LockBit 2.0 secara aktif merekrut orang dalam perusahaan untuk membantu mereka menembus dan mengenkripsi jaringan. Sebagai imbalannya, orang dalam itu dijanjikan pembayaran jutaan dolar AS.Banyak geng ransomware beroperasi sebagai Ransomware-as-a-Service, yang terdiri dari kelompok inti pengembang, yang memelihara ransomware dan situs pembayaran, dan merekrut afiliasi yang melanggar jaringan korban dan mengenkripsi perangkat. Setiap pembayaran tebusan yang dilakukan korban kemudian dibagi antara kelompok inti dan afiliasi, dengan afiliasi biasanya menerima 70-80% dari jumlah total tebusan.Namun, dalam banyak kasus, afiliasi membeli akses ke jaringan dari pentester pihak ketiga lain daripada melanggar perusahaan itu sendiri. Dengan LockBit 2.0, geng ransomware mencoba menghapus perantara dan merekrut orang dalam untuk memberi mereka akses ke jaringan perusahaan.Pada bulan Juni, operasi ransomware LockBit mengumumkan peluncuran ransomware-as-a-service LockBit 2.0 baru mereka. Peluncuran ulang ini mencakup situs Tor yang didesain ulang dan berbagai fitur lanjutan, termasuk mengenkripsi perangkat secara otomatis di jaringan melalui kebijakan grup.Dengan peluncuran kembali ini, LockBit juga telah mengubah wallpaper Windows yang ditempatkan pada perangkat terenkripsi untuk menawarkan jutaan dolar bagi orang dalam perusahaan yang menyediakan akses ke jaringan tempat mereka memiliki akun.Teks lengkap, dengan informasi kontak yang dihapus, menjelaskan bahwa LockBit sedang mencari RDP, VPN, kredensial email perusahaan yang kemudian dapat mereka gunakan untuk mendapatkan akses ke jaringan. Geng ransomware tersebut juga mengatakan bahwa mereka akan mengirim virus kepada orang dalam yang harus dijalankan di komputer yang kemungkinan akan memberikan akses jarak jauh geng ransomware ke jaringan.Ketika pertama kali melihat pesan ini, tampaknya tidak masuk akal untuk merekrut orang dalam untuk jaringan yang telah dibobol. Namun, pesan ini kemungkinan menargetkan konsultan TI eksternal yang mungkin melihat pesan saat merespons serangan.Meskipun taktik ini mungkin terdengar tidak masuk akal, ini bukan pertama kalinya pelaku ancaman berusaha merekrut seorang karyawan untuk mengenkripsi jaringan perusahaan mereka. Pada Agustus 2020, FBI menangkap seorang warga negara Rusia karena mencoba merekrut seorang karyawan Tesla untuk menanam malware di jaringan Tesla’s Nevada Gigafactory.Sumber : Bleeping Computer

Agustus 2020

Perangkat QNAP Diretas untuk Menambang Cryptocurrency

Perangkat QNAP Diretas untuk Menambang Cryptocurrency

Hacker Targetkan Perusahaan Telekomunikasi untuk Mencuri Rahasia Teknologi 5G

Hacker Targetkan Perusahaan Telekomunikasi untuk Mencuri Rahasia Teknologi 5G

Ransomware : DarkSide Hasilkan 90 Juta Dollar AS dalam 9 Bulan

Ransomware : DarkSide Hasilkan 90 Juta Dollar AS dalam 9 Bulan

Ransomware LockBit Rekrut Orang Dalam untuk Menembus Jaringan Perusahaan

Ransomware LockBit Rekrut Orang Dalam untuk Menembus Jaringan Perusahaan

Literasi Digital

Makin Cakap Digital

Menu

Informasi