Babuk

Internet Sehat : Departemen Kepolisian Metropolitan Washington DC mengatakan jaringan komputernya telah dibobol dalam serangan dunia maya yang ditargetkan. Sebuah kelompok ransomware bernama Babuk dilaporkan mengancam akan merilis data sensitif informan polisi jika tidak dihubungi dalam waktu tiga hari.FBI sedang menyelidiki sejauh mana pelanggaran tersebut, mengutip departemen kepolisian Washington DC. Ransomware digunakan untuk mengacak jaringan komputer dan mencuri informasi. Penyerang menargetkan perusahaan atau organisasi dan dapat mengunci sistem mereka, lalu menuntut sejumlah besar uang tebusan sebagai imbalan untuk mengakhiri peretasan.Pada hari Senin, departemen kepolisian Washington DC mengatakan dalam sebuah pernyataan bahwa mereka mengetahui adanya akses tidak sah di server mereka. Sambil menentukan dampak penuh dan terus meninjau aktivitas, mereka telah melibatkan FBI untuk menyelidiki sepenuhnya masalah tersebut.Tidak jelas apakah penyerang berhasil mengunci polisi dari sistem mereka selama pembobolan. Babuk, kelompok ransomware berbahasa Rusia yang muncul awal tahun ini mengatakan telah mengunduh sejumlah informasi yang cukup dari jaringan internal departemen kepolisian.Tangkapan layar yang dikatakan telah diposting oleh kelompok tersebut di dark web dan dibagikan di media sosial tampaknya menunjukkan bahwa mereka telah memperoleh akses ke informasi tentang aktivitas geng kriminal dan laporan intelijen polisi.Kepala konsultan keamanan dunia maya yang berbasis di Inggris Bridewell Consulting, James Smith, mengatakan risiko tetap ada untuk perusahaan dan organisasi bahkan jika uang tebusan telah dibayarkan.Awal bulan ini, Babuk dilaporkan menargetkan tim bola basket Houston Rockets dengan uang tebusan dan mengklaim telah mengakses dokumen termasuk kontrak pemain dan data keuangan. Seorang juru bicara Houston Rockets, Tracey Hughes, mengatakan bahwa meskipun kelompok itu telah mengakses beberapa informasi, mereka gagal menginstal ransomware karena sistem keamanan yang berlaku.Pekan lalu, seorang pria Rusia di AS mengaku bersalah berencana memeras uang dari perusahaan mobil listrik Tesla. Dia berencana menggunakan ransomware untuk mencuri rahasia perusahaan untuk pemerasan. Menurut laporan media, badan pemerintah AS telah menjadi sasaran 26 kali sepanjang tahun ini.Sumber : BBC

Hacker Ancam Bagikan Data Informan Polisi

Internet Sehat : Google telah menerbitkan laporan ransomware baru yang mengungkapkan bahwa Israel merupakan pengirim sampel terbesar selama periode tersebut. Google menugaskan perusahaan keamanan siber VirusTotal untuk melakukan analisis yang mencakup peninjauan 80 juta sampel ransomware dari 140 negara.Menurut laporan tersebut Israel, Korea Selatan, Vietnam, China, Singapura, India, Kazakhstan, Filipina, Iran, dan Inggris adalah 10 wilayah yang paling terpengaruh berdasarkan jumlah pengiriman yang ditinjau oleh VirusTotal. Israel memiliki jumlah pengajuan yang lebih tinggi dan jumlah itu meningkat hampir 600% dari jumlah pengajuan awal. Laporan itu tidak menyatakan berapa jumlah dasar pengajuan Israel selama periode itu.Sejak awal tahun 2020, aktivitas ransomware mencapai puncaknya selama dua kuartal pertama tahun 2020, yang oleh VirusTotal dikaitkan dengan aktivitas oleh grup ransomware-as-a-service GandCrab. GandCrab memiliki puncak yang luar biasa pada Q1 2020 yang menurun drastis setelahnya. Ada puncak lain yang cukup besar pada Juli 2021 yang didorong oleh geng ransomware Babuk, operasi ransomware yang diluncurkan pada awal 2021. Serangan ransomware Babuk umumnya memiliki tiga fase berbeda, yaitu akses awal, penyebaran jaringan, dan tindakan terhadap tujuan.GandCrab adalah geng ransomware paling aktif sejak awal tahun 2020, mencakup 78,5% sampel. GandCrab diikuti oleh Babuk dan Cerber, yang masing-masing menyumbang 7,6% dan 3,1% dari sampel.Menurut laporan tersebut, 95% file ransomware yang terdeteksi adalah file yang dapat dieksekusi atau dynamic link library (DLL) berbasis Windows dan 2% berbasis Android. Laporan tersebut juga menemukan bahwa eksploitasi hanya terdiri dari sebagian kecil sampel, yaitu 5%. Dalam hal distribusi ransomware, penyerang tampaknya tidak membutuhkan eksploitasi selain untuk eskalasi hak istimewa dan untuk penyebaran malware di dalam jaringan internal.Setelah meninjau sampel, VirusTotal juga mengatakan bahwa ada dasar antara 1.000 dan 2.000 klaster ransomware yang pertama kali terlihat setiap saat selama periode yang dianalisis.Sumber : ZDNet

Babuk

Hacker Ancam Bagikan Data Informan Polisi

Hacker Ancam Bagikan Data Informan Polisi

Google Analisis 80 Juta Contoh Ransomware

Google Analisis 80 Juta Contoh Ransomware

Literasi Digital

Makin Cakap Digital

Menu

Informasi