analis

Internet Sehat : Para ahli memperingatkan bahwa penjahat mengeksploitasi masalah lama dengan rantai pasokan dan pengiriman global untuk mengelabui korban agar jatuh dalam penipuan pencurian identitas.Sebuah laporan dari Kaspersky telah mendesak pengguna WhatsApp untuk berhati-hati ketika membuka dan berinteraksi dengan pesan yang mengaku dari perusahaan pengiriman, terutama terkait dengan pembelian online.Kaspersky juga telah menandai semakin banyak penipuan yang menggunakan WhatsApp untuk menipu pengguna untuk mendapatkan uang, serta mendorong pemasangan aplikasi palsu dan situs asmara online.Kaspersky mengatakan telah melihat peningkatan signifikan dalam penipuan yang memanfaatkan pertumbuhan besar dalam pengiriman online yang didorong oleh pandemi Covid-19.Kampanye yang semakin terlokalisasi dengan modus penjahat mengirim faktur dalam berbagai bahasa meminta pembayaran untuk menutupi bea masuk atau pengiriman. Namun, jika mengklik tautan atau lampiran akan membawa korban ke situs web palsu, di mana rincian perbankan atau kartu mereka dicuri.Penjahat juga dilaporkan mulai menjalankan situs web yang mengklaim menawarkan skema lotere-esque untuk kesempatan membeli parsel yang tidak dapat menjangkau penerima yang dituju. Situs web semacam itu yang menawarkan paket misteri menerima tawaran, tetapi para korban menemukan bahwa bahkan jika mereka memenangkan hadiah, hadiah tersebut tidak pernah datang.Tatyana Shcherbakova, Analis Konten Web Senior Kaspersky mengatakan bahwa seperti di masa lalu, Kaspersky melihat penyerang memanfaatkan tren dan gangguan baru untuk mencuri uang dan kredensial, baik itu pengguna perpesanan yang terus bertambah atau masalah lanjutan dengan pengiriman email di tengah pandemi.Menurutnya, skema spam dan phishing masih merupakan cara paling efektif untuk melancarkan serangan yang berhasil karena mereka memainkan emosi manusia. Hal terbaik yang dapat dilakukan pengguna adalah waspada terhadap email yang tidak terduga dan sangat berhati-hati dalam mengklik lampiran atau tautan email apa pun.Di tempat lain, kampanye penipuan yang memanfaatkan perubahan kebijakan privasi WhatsApp baru-baru ini terkait berbagi informasi dengan Facebook juga terdeteksi. Pengguna dikirimi undangan untuk mengambil bagian dalam obrolan WhatsApp dengan orang asing yang cantik, tetapi ketika mereka mengklik tautan, alih-alih dibawa ke halaman login Facebook palsu di mana informasi login mereka dicuri.Seperti biasa, Kaspersky menyarankan orang untuk selalu memeriksa tautan apa pun dalam pesan atau email sebelum mengklik, dan menginstal solusi keamanan yang komprehensif untuk memastikan tetap terlindungi dari ancaman terbaru.Sumber : Tech Radar

WhatsApp Menjadi Sarang Penipuan

Internet Sehat : Google telah menerbitkan laporan ransomware baru yang mengungkapkan bahwa Israel merupakan pengirim sampel terbesar selama periode tersebut. Google menugaskan perusahaan keamanan siber VirusTotal untuk melakukan analisis yang mencakup peninjauan 80 juta sampel ransomware dari 140 negara.Menurut laporan tersebut Israel, Korea Selatan, Vietnam, China, Singapura, India, Kazakhstan, Filipina, Iran, dan Inggris adalah 10 wilayah yang paling terpengaruh berdasarkan jumlah pengiriman yang ditinjau oleh VirusTotal. Israel memiliki jumlah pengajuan yang lebih tinggi dan jumlah itu meningkat hampir 600% dari jumlah pengajuan awal. Laporan itu tidak menyatakan berapa jumlah dasar pengajuan Israel selama periode itu.Sejak awal tahun 2020, aktivitas ransomware mencapai puncaknya selama dua kuartal pertama tahun 2020, yang oleh VirusTotal dikaitkan dengan aktivitas oleh grup ransomware-as-a-service GandCrab. GandCrab memiliki puncak yang luar biasa pada Q1 2020 yang menurun drastis setelahnya. Ada puncak lain yang cukup besar pada Juli 2021 yang didorong oleh geng ransomware Babuk, operasi ransomware yang diluncurkan pada awal 2021. Serangan ransomware Babuk umumnya memiliki tiga fase berbeda, yaitu akses awal, penyebaran jaringan, dan tindakan terhadap tujuan.GandCrab adalah geng ransomware paling aktif sejak awal tahun 2020, mencakup 78,5% sampel. GandCrab diikuti oleh Babuk dan Cerber, yang masing-masing menyumbang 7,6% dan 3,1% dari sampel.Menurut laporan tersebut, 95% file ransomware yang terdeteksi adalah file yang dapat dieksekusi atau dynamic link library (DLL) berbasis Windows dan 2% berbasis Android. Laporan tersebut juga menemukan bahwa eksploitasi hanya terdiri dari sebagian kecil sampel, yaitu 5%. Dalam hal distribusi ransomware, penyerang tampaknya tidak membutuhkan eksploitasi selain untuk eskalasi hak istimewa dan untuk penyebaran malware di dalam jaringan internal.Setelah meninjau sampel, VirusTotal juga mengatakan bahwa ada dasar antara 1.000 dan 2.000 klaster ransomware yang pertama kali terlihat setiap saat selama periode yang dianalisis.Sumber : ZDNet

Google Analisis 80 Juta Contoh Ransomware

Internet Sehat : Telegram semakin disalahgunakan oleh penjahat dunia maya untuk membuat saluran bawah tanah untuk menjual detail keuangan curian kepada pengguna yang menggunakan nama samaran.Telegram adalah layanan pesan instan gratis dan lintas platform yang menawarkan komunikasi enkripsi ujung ke ujung, saat ini memiliki basis pengguna lebih dari 500 juta pengguna aktif.Oleh karena platform Telegram mengikuti pendekatan moderasi longgar, yaitu hanya menyensor konten ekstremis, penjahat dunia maya merasa cukup mudah untuk menyalahgunakannya untuk mempromosikan tujuan jahat mereka.Juga jauh lebih mudah untuk membuat saluran Telegram untuk menjual data curian daripada membuat situs web gelap baru, dan seringkali, jauh lebih mudah untuk mempromosikan dan menarik audiens yang lebih luas dari pembeli yang tertarik.Akhirnya, karena saluran Telegram lebih mudah berubah dan berumur pendek daripada pasar web gelap, mereka bisa lebih aman digunakan untuk penjahat karena lebih sulit untuk melacak dan menghubungkan persona online dengan identitas asli.Para peneliti di Cybersixgill telah menerbitkan laporan berdasarkan data yang mereka kumpulkan sepanjang tahun 2021 dan menyimpulkan bahwa meskipun penjualan akun keuangan di Telegram mengalami penurunan volume, hal tersebut tetap menjadi masalah yang stabil.Saat melakukan laporan, para peneliti menyaring bot spam dan hanya fokus pada data berkualitas tinggi, seperti daftar yang berisi kata kunci spesifik yang terkait dengan pencucian uang dan penjualan akun keuangan.Analis Cybersixgill percaya bahwa alasan di balik penurunan tajam sebesar 60% dibandingkan tahun 2020 adalah pengurangan keseluruhan kartu kredit yang baru diterbitkan selama pandemi. Faktor lain yang mungkin memainkan peran kunci adalah penurunan umum ruang carding dan pergeseran perhatian penjahat dunia maya ke operasi ransomware yang jauh lebih produktif.Pemimpin dalam jumlah listing di saluran ini adalah PayPal, diikuti oleh Chase dan Western Union. Pengambilalihan akun di PayPal merupakan cara langsung untuk mengalirkan dana dari orang lain, dan berkat popularitas platform, pembelian online dengannya mudah dilakukan di hampir semua situs.Cybersixgill menjelaskan bahwa untuk sebagian besar akun PayPal yang disusupi, pembeli menggunakannya untuk membeli cryptocurrency yang sulit dilacak yang pada dasarnya adalah untuk mencuci uang. Selain itu, penjahat dunia maya juga menawarkan layanan pengiriman uang langsung di Telegram, membantu para pelaku mengaburkan asal usul dana yang dicuri.Meskipun dengan volume yang lebih kecil, kartu kredit juga ditawarkan di saluran Telegram, dengan kira-kira setengahnya termasuk kode CVV/CVV2 yang sangat berharga yang diperlukan untuk memverifikasi pembelian online. Harganya berkisar dari 10 dollar AS hingga 1,500 dollar AS per kartu, tergantung pada saldo rekening bank dan kebaruan data.Sumber : Bleeping Computer

Telegram Jadi Hotspot Penjualan Akun Keuangan Curian

Internet Sehat : Analis Cryptocurrency mengatakan setidaknya 13,7 juta dollar AS sejauh ini telah disumbangkan untuk upaya perang Ukraina melalui sumbangan Bitcoin anonim. Para peneliti di Elliptic, sebuah perusahaan analisis blockchain, mengatakan bahwa pemerintah Ukraina, LSM, dan kelompok sukarelawan telah mengumpulkan uang dengan mengiklankan alamat dompet Bitcoin mereka secara online.Lebih dari 4.000 donasi telah dilakukan sejauh ini, dengan satu donor tak dikenal memberikan Bitcoin senilai $3 juta kepada sebuah LSM. Rata-rata donasi berada pada angka 95 dollar AS.Pada Sabtu minggu lalu, akun Twitter resmi pemerintah Ukraina memposting pesan yang meminta masyarakat global berdiri bersama dengan rakyat Ukraina. Mereja mengatakan bahwa kini pemerintah Ukraina merima sumbangan mata uang kripto berupa Bitcoin, Ethereum, dan USDT. Akun tersebut juga memposting alamat untuk dua dompet cryptocurrency yang mengumpulkan 5,4 juta dollar AS dalam Bitcoin, Eter, dan koin lainnya dalam waktu delapan jam.Kementerian Digital Ukraina mengatakan seruan terbaru untuk sumbangan adalah untuk membantu angkatan bersenjata Ukraina, tetapi tidak akan merinci bagaimana uang itu akan dibelanjakan.Pendiri Elliptic Tom Robinson mengatakan bahwa meskipuan beberapa perusahaan crowdfunding dan pembayaran telah menolak untuk mengizinkan sumbangan diberikan kepada kelompok-kelompok yang mendukung militer Ukraina, cryptocurrency telah muncul sebagai alternatif yang kuat.Penggalangan dana Cryptocurrency menjadi bagian yang semakin menonjol dari konflik modern di seluruh dunia. Scammers tampaknya juga mengambil keuntungan dari situasi saat ini di Ukraina, dengan menipu pengguna yang tidak menaruh curiga. Elliptic mengatakan setidaknya satu posting media sosial ditemukan menyalin tweet yang sah dari sebuah LSM, tetapi dengan penulis menukar alamat Bitcoin.Sumber : BBC

Donor Sumbangkan Jutaan dalam Bitcoin ke Ukraina

Internet Sehat : Analis ancaman melaporkan bahwa eksploitasi kerentanan zero-day sedang meningkat, dengan hacker China menggunakan sebagian besar dari mereka dalam serangan tahun lalu.Kerentanan zero-day adalah kelemahan keamanan dalam produk perangkat lunak yang tidak diketahui atau belum diperbaiki pada saat ditemukanPengungkapan zero-day sangat menarik bagi peretas karena mereka memiliki jendela eksploitasi yang lebih luas sampai saat vendor mengatasi kekurangannya dan klien mulai menerapkan pembaruan.Biasanya, jendela peluang ini berlangsung setidaknya selama beberapa hari dan karena tidak semua admin segera menerapkan pembaruan keamanan, jumlah target yang rentan tetap tinggi untuk sementara waktu.Menurut analisis dari perusahaan keamanan siber Mandiant, tahun lalu ada 80 kasus zero-days yang dieksploitasi, 18 lebih banyak dari gabungan tahun 2020 dan 2019. Sebagian besar dari mereka dikaitkan dengan operasi spionase dunia maya dari aktor yang didukung negara.Namun, perusahaan menemukan bahwa satu dari tiga pelaku jahat yang mengeksploitasi kerentanan zero-day bermotivasi finansial, sebuah statistik yang melanjutkan tren yang berkembang dari tahun-tahun sebelumnya.Dalam hal pelaku ancaman, China berada di urutan teratas dengan delapan zero-days yang digunakan dalam serangan siber pada tahun 2021, diikuti oleh Rusia yang menggunakan dua, dan Korea Utara dengan satu.Sumber : Bleeping Computer

analis

WhatsApp Menjadi Sarang Penipuan

WhatsApp Menjadi Sarang Penipuan

Google Analisis 80 Juta Contoh Ransomware

Google Analisis 80 Juta Contoh Ransomware

Telegram Jadi Hotspot Penjualan Akun Keuangan Curian

Telegram Jadi Hotspot Penjualan Akun Keuangan Curian

Donor Sumbangkan Jutaan dalam Bitcoin ke Ukraina

Donor Sumbangkan Jutaan dalam Bitcoin ke Ukraina

Hacker China Paling Banyak Gunakan Kerentanan Zero Days di Tahun 2021

Hacker China Paling Banyak Gunakan Kerentanan Zero Days di Tahun 2021

Literasi Digital

Makin Cakap Digital

Menu

Informasi