Internet Sehat : Compal, produsen laptop white label terbesar kedua di dunia, telah terkena serangan ransomware DoppelPaymer yang mengacak-acak file dan peretas menginginkan uang 17 juta dollar AS dalam cryptocurrency sebelum mereka menyerahkan kunci dekripsi.Perusahaan raksasa asal Taiwan yang membangun sistem untuk Apple, Lenovo, Dell, dan HP, akhirnya mengakui malware menginfeksi komputernya dan mengenkripsi dokumennya setelah bersikukuh bahwa mereka tidak menderita lebih dari kelainan biasa di bidang TI.Narasi tersebut dipertanyakan ketika catatan tebusan kepada Compal yang meminta 1.100 Bitcoin, seharga 16,7 juta dollar AS bocor ke outlet media Taiwan. Gangguan tersebut ditemukan pada hari Minggu pagi dan telah memengaruhi lebih dari seperempat komputer perusahaan. Staf Compal mengatakan mereka tiba di tempat kerja pada hari Senin untuk diberitahu tentang serangan dan bahwa mereka perlu membuat file cadangan mereka sendiri.Compal bukan satu-satunya perusahaan yang terkena infeksi malware. Bulan lalu, raksasa IT Jerman Software AG mengakui pihaknya juga telah terpengaruh oleh serangan malware dan bahwa data dari server Software AG dan buku catatan karyawan telah diunduh.Pada bulan September, geng DoppelPaymer dikatakan telah menyusup ke sebuah rumah sakit Jerman dan mengambil komputernya, setelah itu seorang pasien meninggal ketika mereka dialihkan ke rumah sakit yang berbeda. Fasilitas perawatan kesehatan di AS dan Inggris memerangi infeksi ransomware Ryuk.Ransomware DoppelPaymer biasanya menargetkan bisnis besar dengan memasuki jaringan Windows dan mendapatkan akses tingkat admin-domain dan kemudian menyebar secara luas ke semua perangkat. File biasanya exfiltrated dan dienkripsi, dengan kunci dekripsi dan janji untuk tidak membocorkan data yang dicuri hanya tersedia setelah tebusan dibayarkan.Sumber : The Register

Produsen Laptop Compal Diserang Ransomware   DoppelPaymer

Internet Sehat : Bentuk malware baru ditemukan menargetkan pengguna Apple MacOS dalam kampanye yang menurut para peneliti terkait dengan operasi peretasan yang didukung oleh negara.Kampanye tersebut telah dirinci oleh analis keamanan siber di Trend Micro yang telah menautkannya ke OceanLotus juga dikenal sebagai APT32, sebuah grup peretasan yang dianggap memiliki hubungan dengan pemerintah Vietnam.OceanLotus diketahui menargetkan organisasi asing yang bekerja di Vietnam termasuk media, penelitian dan konstruksi, dan sementara motivasinya tidak sepenuhnya dipahami, tujuannya diperkirakan untuk menggunakan spionase untuk membantu perusahaan milik Vietnam.Backdoor MacOS memberi penyerang jendela ke komputer yang disusupi sehingga memungkinkan mereka untuk mengintip dan mencuri informasi rahasia dan dokumen bisnis yang sensitif.Peneliti perusahaan keamanan telah menautkannya ke OceanLotus karena kesamaan dalam kode dan perilaku malware, dibandingkan dengan sampel yang digunakan dalam kampanye sebelumnya oleh grup tersebut.Serangan dimulai dengan email phishing yang mencoba mendorong korban untuk menjalankan file Zip yang menyamar sebagai dokumen Word. Taktik ini akan menghindari deteksi dari pemindai antivirus dengan menggunakan karakter khusus jauh di dalam serangkaian folder Zip.Seperti versi malware yang lebih lama, serangan ini bertujuan untuk mengumpulkan informasi sistem dan membuat pintu belakang yang memungkinkan peretas untuk mengintip dan mengunduh file, serta mengunggah perangkat lunak berbahaya tambahan ke sistem jika diperlukan. Malware tersebut diperkirakan masih aktif dikembangkan.Untuk membantu menghindari menjadi korban kampanye malware ini dan lainnya, Trend Micro mengimbau pengguna untuk berhati-hati dalam mengklik tautan atau mengunduh lampiran dari email yang datang dari sumber yang mencurigakan atau tidak dikenal.Organisasi juga disarankan untuk menerapkan patch keamanan dan pembaruan lain ke perangkat lunak dan sistem operasi sehingga malware tidak dapat memanfaatkan kerentanan yang diketahui yang dapat dilindungi.Sumber : ZDNetYuk belajar privasi di Galeri Privasi, Gratis!

Hacker Targetkan Pengguna MacOS dengan Malware yang Diperbarui

Internet Sehat : Beberapa laptop yang diberikan pemerintah di Inggris untuk mendukung anak-anak yang rentan bersekolah di rumah selama lockdown mengandung malware.Beberapa guru berbagi detail di forum online tentang file mencurigakan yang ditemukan di perangkat yang dikirim ke sekolah Bradford. Malware, yang mereka katakan tampaknya menghubungi server Rusia, diyakini telah ditemukan di laptop yang diberikan ke beberapa sekolah. Departemen Pendidikan Inggris mengatakan pihaknya menyadari hal tersebut dan segera menyelidiki.Seorang pejabat departemen pendidikan mengatakan bahwa mereka mengetahui masalah dengan sejumlah kecil perangkat dan sedang menyelidiki sebagai prioritas mendesak untuk menyelesaikan masalah tersebut secepat mungkin.Geo, perusahaan pembuat laptop, mengatakan bahwa mereka telah bekerja sama dengan Departemen Pendidikan Inggris terkait masalah yang dilaporkan pada sejumlah kecil perangkat. Mereka memberikan dukungan penuh selama penyelidikan.Menurut forum tersebut, laptop Windows berisi Gamarue.I, worm yang diidentifikasi oleh Microsoft pada tahun 2012. Pemerintah sejauh ini telah mengirim lebih dari 800.000 laptop ke sekolah, saat mencoba mendistribusikan lebih dari satu juta perangkat kepada siswa yang kurang beruntung yang mungkin tidak memiliki akses di rumah.Konsultan keamanan informasi Paul Moore mengatakan bahwa worm Gamarue menghadirkan ancaman yang sangat parah bagi PC atau jaringan mana pun. Idealnya pengguna harus melakukan booting ulang ke mode aman dan menjalankan pemindaian penuh dengan produk anti-virus. Namun demikian untuk jenis malware ini, disarankan untuk mencari bantuan profesional untuk memastikannya telah dihapus dengan benar.Malware yang dimaksud menginstal spyware yang dapat mengumpulkan informasi tentang kebiasaan browsing, serta mengumpulkan informasi pribadi seperti detail perbankan.Sumber : BBC

Laptop yang Diberikan Pemerintah Inggris Membawa Malware

Internet Sehat : Check Point, perusahaan keamanan siber mengatakan bahwa Iran menjalankan dua operasi pengawasan di ruang siber dan menargetkan lebih dari 1.000 pembangkang. Upaya tersebut ditujukan terhadap individu di Iran dan 12 negara lainnya, termasuk Inggris dan AS.Menurut Check Point, kedua kelompok yang terlibat menggunakan teknik baru untuk menginstal spyware pada PC dan perangkat seluler target. Spyware ini kemudian digunakan untuk mencuri rekaman panggilan dan file media.Salah satu grup, yang dikenal sebagai Domestic Kitten atau APT-50, dituduh menipu orang agar mengunduh perangkat lunak berbahaya ke ponsel dengan berbagai cara termasuk mengemas ulang versi yang sudah ada dari video game asli yang ditemukan di Google Play Store, meniru aplikasi untuk restoran di Teheran, menawarkan aplikasi keamanan seluler palsu, menyediakan aplikasi yang disusupi yang menerbitkan artikel dari kantor berita lokal, memasok aplikasi wallpaper terinfeksi yang berisi citra pro-ISIS, menyamar sebagai toko aplikasi Android untuk mengunduh perangkat lunak lebih lanjut. Peneliti Check Point mendokumentasikan 1.200 korban yang menjadi sasaran kampanye tersebut yang tinggal di tujuh negara.Kelompok kedua, yang dikenal sebagai Infy atau Prince Of Persia, dikatakan memata-matai PC pembangkang di rumah dan kantor di 12 negara, mengekstraksi data sensitif setelah menipu orang agar membuka lampiran email berbahaya.Operasi Domestic Kitten pertama kali diidentifikasi pada 2018. Check Point mengatakan ada bukti bahwa mereka telah menjalankan setidaknya 10 kampanye sejak 2017, empat di antaranya masih aktif, dengan permulaan terbaru pada November 2020.Kampanye tersebut menggunakan situs blog Iran, saluran Telegram, dan pesan teks untuk memikat orang agar menginstal perangkat lunak yang terinfeksi, yang oleh para peneliti disebut Furball, yang dapat merekam panggilan dan suara lainnya, melacak lokasi perangkat, mengumpulkan pengenal perangkat, mengambil pesan teks dan log panggilan, mencuri file media, termasuk video dan foto, mendapatkan daftar aplikasi terinstal lainnya dan mencuri file dari penyimpanan eksternal.Sebanyak 600 infeksi yang berhasil dilakukan termasuk para pembangkang, pasukan oposisi, dan orang-orang dari etnis minoritas Kurdi di Iran, Amerika Serikat Inggris Raya, Pakistan, Afganistan, Turki, UzbekistanGrup Infy dikatakan telah beroperasi sejak 2007. Aktivitas terbarunya telah menargetkan PC, dengan email palsu dengan konten menarik, biasanya dengan dokumen terlampir. Salah satu contoh yang diberikan adalah dokumen tentang pinjaman yang ditawarkan kepada para veteran penyandang cacat. Setelah dokumen dibuka, alat mata-mata dipasang dan data sensitif dicuri.Sumber : BBCSumber Foto : Threatpost

Iran Sembunyikan Spyware di Aplikasi Wallpaper, Restoran, dan Game

Internet Sehat : Microsoft telah memperingatkan pelanggan Office 365 bahwa mereka menjadi sasaran kampanye phishing yang tersebar luas yang bertujuan untuk menangkap nama pengguna dan kata sandi atau password.Kampanye phishing yang sedang berlangsung menggunakan banyak tautan yang jika mengklik tautan tersebut akan menghasilkan serangkaian pengalihan yang mengarahkan korban ke halaman Google reCAPTCHA yang mengarah ke halaman login palsu tempat kredensial Office 365 dicuri.Serangan khusus ini bergantung pada alat penjualan dan pemasaran email yang disebut open redirects yang telah disalahgunakan di masa lalu untuk mengarahkan pengunjung ke tujuan tepercaya ke situs jahat. Google tidak menilai pengalihan terbuka untuk URL Google sebagai kerentanan keamanan, tetapi menampilkan pemberitahuan pengalihan (redirect notice) di browser.Microsoft memperingatkan fitur ini sedang digunakan oleh penyerang phishing. Penyerang dapat menyalahgunakan open redirects untuk menautkan ke URL di domain tepercaya dan menyematkan URL akhir yang berbahaya sebagai parameter. Penyalahgunaan tersebut dapat mencegah pengguna dan solusi keamanan mengenali kemungkinan niat jahat dengan cepat,Microsoft telah menemukan lebih dari 350 domain phishing unik yang digunakan dalam kampanye ini, termasuk domain email gratis, domain yang disusupi, dan domain yang dibuat secara otomatis oleh algoritma pembuatan domain penyerang. Header subjek email disesuaikan dengan alat yang ditiru penyerang, seperti peringatan kalender untuk rapat Zoom, pemberitahuan spam Office 365, atau pemberitahuan tentang kebijakan kata sandi yang kedaluarsa.Meskipun pengalihan terbuka bukanlah hal baru, Microsoft mengatasi masalah ini setelah melihat kampanye phishing pada bulan Agustus yang mengandalkan URL Microsoft palsu.Verifikasi Google reCaptcha menambah legitimasi situs karena umumnya digunakan oleh situs web untuk mengonfirmasi bahwa pengguna bukan bot. Namun, dalam kasus ini, pengguna telah diarahkan ke halaman yang terlihat seperti halaman login Microsoft dan akhirnya mengarah ke halaman sah dari Sophos, yang memang menyediakan layanan untuk mendeteksi gaya serangan phishing ini.Jika pengguna memasukkan kata sandi mereka, halaman akan disegarkan dan menampilkan pesan kesalahan yang menyatakan bahwa waktu halaman habis atau kata sandi salah dan mereka harus memasukkan kata sandi lagi. Ini kemungkinan dilakukan untuk membuat pengguna memasukkan kata sandi dua kali, memungkinkan penyerang untuk memastikan mereka mendapatkan kata sandi yang benar.Begitu pengguna memasukkan kata sandi mereka untuk kedua kalinya, halaman tersebut mengarahkan ke situs web Sophos yang sah yang mengklaim bahwa pesan email telah dirilis. Ini menambahkan lapisan legitimasi palsu lainnya ke kampanye phishing.Sumber : ZDNet

Microsoft: Serangan Phishing Gunakan Taktik Licik untuk Mencuri Password

Internet Sehat : Para peneliti di spesialis keamanan ESET mengklaim telah menemukan kelompok Advanced Persistent Threat (APT) baru yang dijuluki FamousSparrow setelah menemukan backdoor khusus, SparrowDoor di hotel dan sistem pemerintahan di seluruh dunia.Peneliti ESET mengatakan bahwa FamousSparrow saat ini adalah satu-satunya pengguna pintu belakang khusus yang ditemukan dalam penyelidikan dan disebut SparrowDoor. Grup ini juga menggunakan dua versi kustom Mimikatz. Kehadiran salah satu alat berbahaya kustom ini dapat digunakan untuk menghubungkan insiden ke FamousSparrow.Kelompok tersebut dapat dilacak kembali ke 2019 meskipun serangan yang dilacak dalam laporan menggunakan kerentanan ProxyLogon di Microsoft Exchange mulai Maret tahun ini. Korban tersebar di seluruh Eropa, Timur Tengah, Amerika, Asia, dan Afrika tanpa satu pun ditemukan di AS.Keanehan lain yang menarik berasal dari fokusnya. Para peneliti ESET menduga serangan kelompok itu untuk tujuan spionase karena target mereka adalah organisasi pemerintah, firma teknik, dan kantor hukum, tetapi mayoritas korbannya adalah hotel.Tidak bisa dipastikan bahwa FamousSparrow mewakili grup APT yang sepenuhnya baru. Sementara alat SparrowDoor tampaknya eksklusif dan menyarankan pemain baru, para peneliti menemukan hubungan potensial antara FamousSparrow dan grup APT yang ada, termasuk penggunaan pemuat Motnug yang diketahui telah digunakan oleh grup yang dijuluki SparklingGoblin dan mesin yang dikompromikan SparrowDoor terlihat untuk terhubung ke server perintah dan kontrol yang terhubung ke grup DRDControl.FamousSparrow juga bukan satu-satunya kelompok yang memanfaatkan kerentanan ProxyLogon, dengan para peneliti telah menghubungkan penggunaannya ke lebih dari sepuluh grup APT yang sebagian besar, seperti FamousSparrow, memulai serangan mereka sehari setelah Microsoft merilis patch, mengambil keuntungan dari jendela antara rilis tambalan dan pemasangannya yang meluas.Mengenai mengapa kelompok ini terutama menargetkan hotel, dijelaskan bahwa hotel menarik untuk kelompok spionase dunia maya karena memungkinkan mereka untuk melacak perjalanan target mereka dan dengan menyusup ke jaringan hotel, mereka berpotensi memata-matai lalu lintas jaringan orang yang menginap di hotel.Sumber : The Register

Peneliti Temukan Kelompok APT Baru FamousSparrow

Internet Sehat : Blackberry’s Research and Intelligence Team telah menemukan tiga skema phishing yang menargetkan warga negara India an mengatakan geng malware yang disponsori negara China adalah pelakunya.Blackberry mengidentifikasi pihak yang bertanggung jawab sebagai APT41, sebuah kelompok ancaman siber yang disponsori negara China yang telah melakukan aktivitas spionase secara paralel dengan operasi bermotivasi finansial setidaknya sejak 2012. Kelompok ini menargetkan banyak industri, termasuk perjalanan, telekomunikasi, perawatan kesehatan, berita, dan pendidikan.Blackberry mengatakan bahwa mereka telah menautkan titik-titik antara phishing di India dan APT41 dengan memantau aktivitas yang didokumentasikan sebelumnya terkait dengan malware komersial yang disebut Cobalt Strike. Tindakan yang terlihat oleh Blackberry menggunakan profil command-and-control (C2) yang dapat ditempa menunjukkan kesamaan dengan serangan lainnya.Para peneliti menemukan alasan yang cukup untuk mengaitkan kampanye sebelumnya dan kampanye baru dengan mengidentifikasi blok profil HTTP GET yang hampir identik dan memetakan kesamaan dalam data konfigurasi Beacon. Beberapa cluster dengan metadata konfigurasi unik menunjukkan asosiasi dengan APT41.Melalui taktik investigasi mereka, Blackberry menemukan tiga umpan phishing yang menargetkan warga negara India, yang menyamar sebagai komunikasi pemerintah tentang pajak atau COVID-19.Umpan phishing, taktik APT41 favorit yang biasanya digunakan bersama dengan pencuri informasi, keylogger, dan backdoor memuat dan mengeksekusi Cobalt Strike Beacons ke jaringan target. Seketika berada di mesin pengguna, ancaman itu berbaur, menggunakan profil yang disesuaikan untuk melindungi lalu lintas jaringannya.Tiga umpan phishing datang dalam bentuk PDF untuk mengalihkan perhatian pengguna saat aktivitas gelap berlangsung di latar belakang. Satu skema menggunakan skrip PowerShell yang disematkan, satu arsip self-extracting, dan satu lagi file zip.Temuan ini menunjukkan bahwa grup APT41 masih secara teratur melakukan kampanye baru, dan kemungkinan besar mereka akan terus melakukannya di masa depan.Sumber : The Register

Geng Penjahat yang Disponsori Negara Targetkan India dengan Phishing Pajak dan Covid-19

Internet Sehat : Kelompok ancaman canggih yang dikenal sebagai SideWinder telah melakukan serangan besar-besaran dalam dua tahun terakhir, melakukan hampir 1.000 serangan dan menggunakan metode serangan yang semakin canggih.Noushin Shaba, seorang peneliti keamanan senior di tim penelitian dan analisis global Kaspersky mengatakan kepada konferensi Black Hat Asia bahwa SideWinder sebagian besar menargetkan militer dan lembaga penegak hukum di Pakistan, Bangladesh, dan negara-negara Asia Selatan lainnya. Kelompok itu sebelumnya telah dikaitkan dengan aktor India, tetapi Shaba mengatakan indikator sebelumnya yang mengarah pada atribusi itu telah hilang dan dia tidak yakin mengikat kelompok tersebut ke negara mana pun.Namun, Shaba menyatakan bahwa SideWinder telah menjadi salah satu penyerang paling produktif di planet bumi. Mengapa geng itu meningkatkan aktivitasnya tidak diketahui. Peneliti Kaspersky berpendapat bahwa mungkin sumber dayanya telah meningkat dengan cara yang tidak diketahui.Bukti yang lebih dalam dari grup berasal dari cakupan aktivitas yang diperluas dan peningkatan kecanggihan malware pilihannya. Shaba mengatakan bahwa pada akhir tahun 2021, grup tersebut menerapkan teknik kebingungan baru untuk Javascript yang dimasukkan ke dalam file .RTF, file .LNK, dan dokumen Open Office. Kaspersky telah mengamati kunci enkripsi unik yang digunakan di lebih dari 1.000 sampel malware yang bersumber dari grup.Operator SideWinder bahkan menjalankan dua versi teknik kebingungannya selama beberapa bulan dan tampaknya telah bermigrasi dari versi yang lebih lama dan kurang tersembunyi ke malware saat ini.Grup tersebut menggunakan proses empat tahap untuk menyerang target, dengan jenis file yang disebutkan biasanya langkah pertama saat mereka menyebarkan skrip yang menghubungi jaringan server yang dihosting di lebih dari 400 domain. Grup menggunakan jaringan itu untuk memasang pintu belakang dan mengekstrak data.Untungnya, mempertahankan diri dari aktivitas kelompok dimulai dengan taktik dasar seperti menjaga perangkat lunak tetap ditambal, karena SideWinder menargetkan perangkat lunak produktivitas yang belum ditambal. Tetapi upaya menambal mungkin tidak mengalahkan semua serangan karena SideWinder telah sangat sukses sehingga telah mengilhami seorang peniru bernama SideCopy yang menggunakan beberapa teknik dan kodenya.Sumber : The Register

apt

Produsen Laptop Compal Diserang Ransomware DoppelPaymer

Produsen Laptop Compal Diserang Ransomware DoppelPaymer

Hacker Targetkan Pengguna MacOS dengan Malware yang Diperbarui

Hacker Targetkan Pengguna MacOS dengan Malware yang Diperbarui

Laptop yang Diberikan Pemerintah Inggris Membawa Malware

Laptop yang Diberikan Pemerintah Inggris Membawa Malware

Iran Sembunyikan Spyware di Aplikasi Wallpaper, Restoran, dan Game

Iran Sembunyikan Spyware di Aplikasi Wallpaper, Restoran, dan Game

Microsoft: Serangan Phishing Gunakan Taktik Licik untuk Mencuri Password

Microsoft: Serangan Phishing Gunakan Taktik Licik untuk Mencuri Password

Peneliti Temukan Kelompok APT Baru FamousSparrow

Peneliti Temukan Kelompok APT Baru FamousSparrow

Geng Penjahat yang Disponsori Negara Targetkan India dengan Phishing Pajak dan Covid-19

Geng Penjahat yang Disponsori Negara Targetkan India dengan Phishing Pajak dan Covid-19

Kelompok APT Sidewinder Lakukan Serangan di Seluruh Asia

Kelompok APT Sidewinder Lakukan Serangan di Seluruh Asia

Literasi Digital

Makin Cakap Digital

Menu

Informasi