Arab Saudi

Internet Sehat : Badan Keamanan Siber dan Infrastruktur (U.S. Cybersecurity and Infrastructure Security Agency, CISA) A.S. telah memperbarui peringatan tentang ransomware Conti dengan indikator kompromi (IoC) yang terdiri dari hampir 100 nama domain yang digunakan dalam operasi berbahaya.Awalnya diterbitkan pada 22 September 2021, saran tersebut mencakup detail yang diamati oleh CISA dan Biro Investigasi Federal (FBI) dalam serangan ransomware Conti yang menargetkan organisasi di AS. Penasihat keamanan siber yang diperbarui berisi data dari U.S. Secret Service.Rincian internal dari operasi ransomware Conti mulai bocor pada akhir Februari setelah geng tersebut mengumumkan secara terbuka bahwa mereka berpihak pada Rusia atas invasi ke Ukraina. Kebocoran berasal dari seorang peneliti Ukraina, yang awalnya menerbitkan pesan pribadi yang dipertukarkan oleh anggota geng dan kemudian merilis kode sumber untuk ransomware, panel administratif, dan alat lainnya. Cache data juga termasuk domain yang digunakan untuk kompromi dengan BazarBackdoor, malware yang digunakan untuk akses awal ke jaringan target bernilai tinggi.CISA mengatakan bahwa pelaku ancaman Conti telah menyerang lebih dari 1.000 organisasi di seluruh dunia, vektor serangan yang paling umum adalah malware TrickBot dan suar Cobalt Strike. Agensi tersebut merilis kumpulan 98 nama domain yang memiliki karakteristik pendaftaran dan penamaan yang serupa dengan yang digunakan dalam serangan ransomware Conti dari kelompok yang mendistribusikan malware.Agensi mencatat bahwa sementara domain telah digunakan dalam operasi jahat, beberapa dari mereka mungkin ditinggalkan atau mungkin memiliki karakteristik yang sama secara kebetulan. Daftar domain yang terkait dengan serangan ransomware Conti tampaknya berbeda dari ratusan yang dibocorkan oleh peneliti Ukraina dari infeksi BazarBackdoor.Terlepas dari perhatian yang tidak diinginkan yang diterima Conti baru-baru ini karena bocoran obrolan dan alat internalnya, geng ransomware Conti tidak menghentikan aktivitasnya. Sejak awal Maret, Conti mendaftarkan di situsnya lebih dari dua lusin korban di AS, Kanada, Jerman, Swiss, Inggris, Italia, Serbia, dan Arab Saudi.Sumber : Bleeping Computer

CISA Perbarui Peringatan Conti Ransomware dengan Hampir 100 Domain

Internet Sehat : Amerika Serikat (AS) telah mendakwa empat pegawai pemerintah Rusia dengan serangan siber di sektor energi global. Mereka dituduh menargetkan ratusan perusahaan dan organisasi di sekitar 135 negara antara 2012-2018. Kegiatan mereka dikatakan telah menyebabkan dua penutupan darurat terpisah di satu fasilitas di Arab Saudi.Konspirasi tersebut kemudian diduga mencoba meretas komputer perusahaan yang mengelola entitas infrastruktur penting serupa di AS. Beberapa individu terkait dengan dakwaan AS ke FSB, dinas keamanan Rusia.Inggris juga telah memberikan sanksi kepada organisasi pertahanan Rusia yang dikatakan terkait dengan serangan tersebut. Presiden AS Joe Biden minggu ini memperingatkan kemungkinan serangan siber terkait dengan konflik Ukraina, tetapi dakwaan ini melibatkan aktivitas sejak sebelum perang dimulai.Wakil Jaksa Agung AS Lisa Monaco mengatakan bahwa peretas yang disponsori negara Rusia menimbulkan ancaman serius dan terus-menerus terhadap infrastruktur penting, baik di Amerika Serikat maupun di seluruh dunia. Meskipun tuduhan kriminal yang dibuka hari ini mencerminkan aktivitas masa lalu, mereka memperjelas kebutuhan mendesak yang berkelanjutan bagi bisnis Amerika untuk memperkuat pertahanan dan tetap waspada.Terdakwa diduga telah menginstal back doors dan meluncurkan perangkat lunak berbahaya yang dirancang untuk membahayakan keselamatan fasilitas energi. Sebanyak dua kelompok peretas dituduh melakukan serangan. Menurut dakwaan, antara Mei dan September 2017, satu kelompok dituduh meretas sistem pabrik petrokimia di Arab Saudi dan memasang malware yang oleh para peneliti keamanan siber disebut sebagai Triton atau Trisis pada keamanan sistem yang diproduksi oleh Schneider Electric.Antara Februari dan Juli 2018, konspirator dikatakan telah meneliti kilang serupa di AS dan tidak berhasil meretas sistem komputer perusahaan. Terdakwa dalam kasus ini dikatakan sebagai karyawan State Research Center of the Russian Federation FGUP Central Scientific Research Institute of Chemistry and Mechanics.Menteri Luar Negeri Inggris Liz Truss telah menggunakan rezim sanksi dunia maya Inggris untuk menunjuk Central Scientific Research Institute of Chemistry and Mechanics (TsNIIKhM). Serangkaian tuduhan lainnya terkait dengan tiga peretas yang terkait dengan Unit Militer 71330, atau Centre 16 FSB.Diduga antara 2012 dan 2017 mereka terlibat dalam intrusi komputer ke perusahaan dan organisasi di sektor energi internasional, termasuk perusahaan minyak dan gas, pembangkit listrik tenaga nuklir, dan perusahaan utilitas dan transmisi listrik. Mereka dikatakan telah menargetkan perangkat lunak dan perangkat keras yang mengontrol peralatan di fasilitas pembangkit listrik.Pusat Keamanan Siber Nasional Inggris mengatakan pihaknya menilai bahwa hampir pasti bahwa Center 16 FSB juga dikenal dengan nama samaran kelompok peretas Energetic Bear, Berserk Bear dan Crouching Yeti, dan menargetkan sistem TI kritis. dan infrastruktur nasional di Eropa, Amerika dan Asia. Mereka didakwa oleh FBI karena menargetkan sistem yang mengendalikan pembangkit listrik tenaga nuklir Wolf Creek di Kansas pada tahun 2017, meskipun ini gagal memberikan dampak negatif.Sumber : BBC

Arab Saudi

CISA Perbarui Peringatan Conti Ransomware dengan Hampir 100 Domain

CISA Perbarui Peringatan Conti Ransomware dengan Hampir 100 Domain

AS Dakwa 4 Orang Rusia karena Peretasan Sektor Energi

AS Dakwa 4 Orang Rusia karena Peretasan Sektor Energi

Literasi Digital

Makin Cakap Digital

Menu

Informasi