Belanda

FBI telah menguasai 15 situs web yang memungkinkan orang membayar untuk membuat individu dan situs lain offline atau down. Layanan situs yang disebut booter ini berusaha membanjiri target dengan sejumlah besar data yang dikenal sebagai serangan DDoS (distributed-denial-of-service). Tiga pria AS dituduh menawarkan layanan DDoS tersebut.Jaksa AS untuk Alaska Bryan Schroder dalam sebuah pernyataan mengatakan bahwa layanan DDoS untuk disewa seperti ini menimbulkan ancaman nasional yang signifikan. FBI mengatakan lebih dari 200.000 serangan telah diluncurkan hanya melalui satu situs booter. Departemen Kehakiman mengatakan David Bukoski, dari Alaska, dan Matthew Gatrel dan Juan Martinez, dari California, telah didakwa sehubungan dengan layanan booter tersebut.Pelanggan dapat menggunakan situs untuk memilih target dan kemudian membayar agar domain, bisnis web, atau individu dipaksa offline. Secara umum, semakin besar pembayaran, semakin banyak lalu lintas data yang diarahkan ke target. Bank, perusahaan besar, pengecer web, agen pemerintah dan banyak lainnya telah terkena serangan DDoS selama beberapa tahun terakhir.Layanan ini mengiklankan kemampuan mereka untuk menemukan alamat internet individu sehingga rentetan data dapat ditargetkan dengan ketat. Juga, banyak orang yang beralih ke layanan booter untuk menghukum orang lain yang telah mengalahkan mereka di game online.Pakar keamanan cyber Brian Krebs dalam sebuah blog mengtakan bahwa situs-situs booter berbahaya karena membantu mengurangi hambatan terhadap aksi kejahatan dunia maya, bahkan memungkinkan para pemula untuk melancarkan serangan canggih dan melumpuhkan dengan hanya mengklik tombol.Situs yang ditutup termasuk Ragebooter.com, Defcon.pro, Booter, ninja, Bullstresser.net, dan Quantumstress.net Siapa pun yang mengunjungi domain yang disita oleh FBI tersebut sekarang akan melihat logo FBI dan pemberitahuan yang menjelaskan apa yang terjadi.FBI mendapat bantuan dari National Crime Agency Inggris dan kepolisian nasional Belanda, serta perusahaan teknologi Cloudflare, Flashpoint dan Google, ketika menyelidiki siapa yang berada di belakang 15 domain tersebut.Pada April 2018 yang lalu, Europol menurunkan situs booter serupa bernama Webstresser.org yang diyakini telah meluncurkan lebih dari empat juta serangan cyber di seluruh dunia. Enam orang yang diduga bagian dari kelompok yang berada di belakang situs tersebut ditangkap dan komputer mereka disita di Inggris dan Belanda.Sumber: BBCSumber Foto: NeoTech

FBI Kuasai 15 Situs untuk Melakukan Serangan DDoS

Internet Sehat : Minggu lalu seorang peneliti keamanan Belanda berhasil login ke akun Twitter Presiden Amerika Donald Trump. Trump, pengguna Twitter yang sangat aktif dengan 87 juta follower, memiliki kata sandi yang sangat lemah dan mudah ditebak dan menurut peneliti, tidak menerapkan verifikasi dua langkah.Peneliti, Victor Gevers, memiliki akses ke pesan pribadi Trump, dapat memposting tweet atas namanya dan mengubah profilnya. Gevers mengambil tangkapan layar ketika dia memiliki akses ke akun Trump. Orang Belanda itu memberi tahu Trump dan layanan pemerintah Amerika tentang kebocoran keamanan. Setelah beberapa hari, dia dihubungi oleh Dinas Rahasia Amerika di Belanda. Badan ini juga bertanggung jawab atas keamanan Presiden Amerika dan menanggapi laporan tersebut dengan serius, sebagaimana dibuktikan oleh korespondensi yang dilihat oleh de Volkskrant. Sementara itu, akun Trump telah dibuat lebih aman.Ini bukan pertama kalinya peretas Belanda berhasil mengambil alih akun Twitter Donald Trump. Pertama kali empat tahun lalu, tepat sebelum pemilu 2016, ketika tiga peretas bersama-sama berhasil mengambil kata sandi Trump dan mengakses akunnya. Bahwa seseorang sekarang telah berhasil lagi, sungguh luar biasa.Victor Gevers juga merupakan salah satu dari tiga peretas yang masuk ke akun Trump pada 2016. Alasan melakukan upaya lain untuk meretas akun Trump adalah pelaporan di AS tentang Hunter Biden. Hard disk milik putra calon presiden Joe Biden diduga dicuri atau diretas juga karena Hunter Biden menggunakan sandi yang mudah ditebak (Hunter02).Sumber : de Volkskrant

Peretas Etis Retas Akun Twitter Donald Trump

Internet Sehat : Polisi Belanda telah menanyai seorang peneliti keamanan yang mengatakan dia berhasil masuk ke akun Twitter presiden AS dengan menebak kata sandinya.Sebagaimana telah diberitakan sebelumnya, bulan lalu, penyelidik dunia maya terkenal Victor Gevers mengatakan dia telah mendapatkan akses ke akun Twitter Donald Trump dengan kata sandi MAGA2020!. Gedung Putih membantah hal itu terjadi dan Twitter mengatakan tidak ada bukti peretasan.Namun, Gevers telah mengungkapkan lebih banyak informasi untuk mendukung klaimnya. Sebagai bagian dari interogasi polisi, untuk pertama kalinya Gevers mengungkapkan bahwa dia memiliki bukti peretasan yang jauh lebih banyak daripada yang telah dia katakan sebelumnya.Ia tidak mengungkapkan dengan tepat informasi apa yang dimilikinya, tetapi dengan masuk ke akun Twitter seseorang, seseorang secara teori akan dapat melihat dan mengirim pesan pribadi, melihat tweet yang telah ditandai oleh pengguna secara pribadi, mengakses informasi seperti berapa banyak orang yang telah diblokir oleh pemegang akun, dan bahkan dapat mengunduh arsip dari semua data pengguna, termasuk foto dan pesan.Seorang juru bicara Kejaksaan Belanda mengkonfirmasi kepada surat kabar De Volkskrant bahwa mereka sedang menyelidiki apakah telah terjadi sesuatu yang kriminal. Juru bicara tersebut mengatakan penyelidikan mereka adalah penyelidikan independen Belanda dan bukan berdasarkan permintaan bantuan hukum AS.Polisi mengatakan bahwa Gevers telah diinterogasi sebagai saksi oleh High Tech Crime Team dan belum menjadi tersangka. Polisi harus terlebih dahulu membuktikan bahwa peretasan itu terjadi. Jika jaksa menganggap tindakan Gevers ilegal dan di luar bidang penelitian keamanan dunia maya, dia bisa menghadapi hukuman empat tahun penjara.Gevers mengatakan kepada wartawan tentang peretasannya pada 22 Oktober. Outlet berita Belanda Vrij Nederland pertama kali melaporkan cerita tersebut. Akun Twitter Donald Trump memiliki sekitar 89 juta follower.Sumber : BBCYuk belajar Privasi, Gratis di Galery Privasi.

Polisi Belanda Selidiki Hack Akun Presiden Trump

Internet Sehat : Selama dua tahun terakhir, kelompok kejahatan dunia maya telah menggunakan berbagai macam trik untuk menyembunyikan kode pencurian kartu kredit (juga dikenal sebagai skimmer web atau skrip Magecart) di dalam berbagai lokasi toko online untuk menghindari deteksi.Tempat di mana skimmer web telah ditemukan di masa lalu termasuk di dalam gambar yang digunakan untuk logo situs, favicon, dan jaringan media sosial diekspansi ke JavaScript library populer seperti jQuery, Modernizr, dan Google Tag Manager atau tersembunyi di dalam widget situs seperti jendela obrolan langsung.Namun yang paling baru dari taktik ini adalah di tempat aneh ini, yaitu file CSS. File CSS atau cascading style sheets digunakan di dalam browser untuk memuat aturan untuk menata elemen halaman web dengan bantuan bahasa CSS. File ini biasanya berisi kode yang menjelaskan warna berbagai elemen halaman, ukuran teks, padding di antara berbagai elemen, pengaturan font, dan banyak lagi.CSS tidak lagi seperti di awal tahun 2000-an. Selama dekade terakhir, bahasa CSS telah berkembang menjadi utilitas yang sangat kuat yang sekarang digunakan pengembang web untuk membuat animasi yang kuat dengan sedikit atau tanpa JavaScript. Salah satu tambahan terbaru pada bahasa CSS adalah fitur yang memungkinkannya memuat dan menjalankan kode JavaScript dari dalam aturan CSS.Willem de Groot, pendiri perusahaan keamanan Belanda Sanguine Security (SanSec), mengatakan bahwa fitur CSS saat ini sedang disalahgunakan oleh geng skimmer web. De Groot mengatakan bahwa setidaknya satu grup menggunakan kode berbahaya yang ditambahkan di dalam file CSS untuk memuat skimmer di toko online yang merekam data kartu pembayaran saat pengguna menyelesaikan formulir pembayaran.Akan tetapi meskipun teknik memuat kode skimmer dengan menggunakan aturan CSS sebagai proxy ini tentu saja inovatif, de Groot mengatakan bahwa ini bukanlah hal yang perlu dikhawatirkan oleh pemilik toko dan pembeli online.Menurutnya, sebagian besar skimming terjadi di server yang sama sekali tidak terlihat. Sekitar 65% dari penyelidikan forensik SanSec tahun ini menemukan skimmer sisi server yang tersembunyi di database, kode PHP, atau proses sistem Linux.Sumber : ZDNetMari belajar Privasi di Galeri Privasi

Hacker Sembunyikan Web Skimmer di File CSS Situs Web

Internet Sehat : Polisi Belanda telah menangkap dua orang karena diduga menjual data dari sistem COVID-19 Kementerian Kesehatan Belanda di bawah tanah pada hari Jumat minggu lalu.Penangkapan terjadi setelah investigasi oleh reporter RTL Nieuws Daniel Verlaan yang menemukan iklan untuk data warga Belanda secara online, diiklankan di aplikasi pesan instan seperti Telegram, Snapchat, dan Wickr. Iklan tersebut terdiri dari foto-foto dari data yang muncul di layar komputer dari satu atau lebih warga negara Belanda.Reporter tersebut mengatakan dia melacak tangkapn layar tersebut ke dua sistem IT yang digunakan oleh Dutch Municipal Health Service (GGD), yaitu CoronIT, yang berisi rincian tentang warga Belanda yang mengikuti tes COVID-19 dan HPzone Light, salah satu kontak sistem penelusuran DDG.Verlaan mengatakan bahwa data tersebut telah dijual online selama berbulan-bulan dengan harga mulai dari 30 hingga 50 euro per orang. Pembeli akan menerima detail seperti alamat rumah, email, nomor telepon, tanggal lahir, dan nomor BSN (nomor jaminan sosial Belanda).Dalam siaran pers, polisi Belanda mengatakan mereka memulai penyelidikan minggu lalu ketika mereka mengetahui iklan tersebut dan menangkap dua tersangka dalam waktu 24 jam setelah pengaduan.Kedua pria itu ditangkap di Amsterdam pada hari Jumat dan diidentifikasi sebagai pria berusia 21 tahun dari kota Heiloo dan pria berusia 23 tahun dari kota Alblasserdam. Rumah mereka juga digeledah dan komputer mereka disita oleh polisi.Menurut Verlaan, kedua tersangka bekerja di pusat panggilan DDG, di mana mereka memiliki akses ke sistem dan database resmi COVID-19 pemerintah Belanda. Nama kedua tersangka, yang dijadwalkan hadir di pengadilan tidak dirilis karena bertentangan dengan hukum Belanda.Sumber : ZDNet

Data Pasien Covid-19 Belanda Dijual di Bawah Tanah

Internet Sehat : Otoritas Perlindungan Data Belanda telah mendenda Booking.com sebesar 475.000euro karena terlambat memberi tahu bahwa penjahat telah mengakses data 4.109 orang yang memesan kamar hotel melalui situs web mereka.The Autoriteit Persoonsgegevens (AP) mengatakan penjahat berhasil mengekstrak kredensial login ke akun Booking.com mereka dari karyawan 40 hotel di Uni Emirat Arab menggunakan teknik rekayasa sosial. Mereka kemudian mendapatkan akses ke data termasuk nama pengguna, alamat, nomor telepon, dan detail tentang pemesanan mereka.Para penjahat juga mengakses detail kartu kredit 283 orang termasuk kode keamanan kartu kredit dalam 97 kasus. Selain itu, mereka mencoba mendapatkan detail kartu kredit korban lain dengan menyamar sebagai karyawan Booking.com melalui email atau telepon.Booking.com mengatakan bahwa tidak ada serangan ke dalam sistem internalnya dan menambahkan bahwa insiden tersebut diisolasi ke 40 hotel di UEA tempat mitra menyediakan detail log-in ke akun Booking.com mereka untuk penjahat online.Pengawas menambahkan bahwa data yang disimpan di ekstranet termasuk nama depan, nama belakang, alamat, nomor telepon, tanggal check-in dan check-out, harga total, nomor reservasi, korespondensi antara hotel dan tamu dan untuk 283 pihak lainnya detail kartu pembayaran mereka. Sembilan puluh tujuh di antaranya termasuk kode verifikasi kartu.Perusahaan Belanda tersebut didenda 475.000 euro untuk pemberitahuan yang terlambat. AP mengatakan perusahaan telah diberitahu tentang kebocoran data pada 13 Januari 2019, tetapi belum melaporkan hal ini kepada pengawas hingga 7 Februari sehingga terlambat 22 hari.Berdasarkan pasal 33 Peraturan Perlindungan Data Umum Eropa (GDPR), perusahaan diwajibkan untuk melaporkan pelanggaran data dalam waktu 72 jam.Sumber : The Register

Otoritas Perlindungan Data Belanda Denda Booking.com 475.000 Euro

Internet Sehat : Polisi Jerman telah menangkap tiga pria dan yang keempat ditahan di Paraguay karena diduga menjalankan salah satu jaringan online terbesar di dunia untuk berbagi gambar pelecehan seksual terhadap anak.Operasi internasional yang melibatkan beberapa pasukan polisi, menargetkan platform dark net bernama Boystown yang sekarang telah diturunkan. Para pejabat mengatakan Boystown memiliki lebih dari 400.000 pengguna terdaftar. Mereka mengatakan beberapa gambar menunjukkan pelecehan seksual paling serius terhadap anak-anak.Dark net atau dark web adalah area internet di luar jangkauan mesin pencari arus utama. Investigasi yang dipimpin Jerman melibatkan lembaga penegak hukum di Belanda, Swedia, Australia, AS, dan Kanada.Badan polisi Uni Eropa, Europol, mengatakan pihaknya juga akan memeriksa informasi intelijen yang diperoleh dari operasi tersebut, dan lebih banyak penangkapan dan penyelamatan diharapkan secara global atas dasar informasi tersebut. Europol juga mengatakan bahwa beberapa situs obrolan pedofil terkait di dark net juga dibongkar.Polisi Jerman mengatakan tiga pria yang ditahan sejak pertengahan April diyakini menjalankan jaringan pedofil. Satu pria berusia 40 tahun dari Paderborn, satu lagi berusia 49 tahun dari daerah Munich dan seorang berusia 58 tahun dari Jerman utara yang telah tinggal selama ini di Amerika Selatan. Dia ditahan di wilayah Concepción Paraguay di bawah surat perintah penangkapan internasional, dan otoritas Jerman telah meminta ekstradisinya. Tersangka keempat adalah pria berusia 64 tahun dari Hamburg yang diduga salah satu anggota paling aktif, bertanggung jawab atas lebih dari 3.500 pos.Sumber : BBC

Polisi Jerman Bongkar Jaringan Pelecehan Seksual Anak Online

Internet Sehat : Belanda akan membuat doxing, yaitu tindakan berbagi detail pribadi seperti alamat dan nomor telepon di internet tanpa izin sebagai pelanggaran pidana. Hal ini dikemukakan oleh menteri kehakiman Ferd Grapperhaus kepada anggota parlemen dalam sebuah pengarahan. Menteri Kehakiman Belanda Ferd Grapperhaus telah menyusun rancangan undang-undang yang akan menjatuhkan hukuman maksimal satu tahun penjara bagi orang yang memberikan atau menyebarkan informasi yang mengidentifikasi seseorang dengan tujuan menakut-nakuti dan mengintimidasi mereka. Menurut Grapperhaus, internet dan media sosial telah memperburuk masalah. Kemudahan yang dirasakan beberapa orang bahwa mereka dapat mengintimidasi seseorang dengan menyebarkan detail pribadi mereka lebih dari sekadar kejahatan. Sebuah garis dilintasi ketika orang tidak lagi bebas menjalani hidup mereka, ketika petugas polisi dicegah melakukan pekerjaan mereka dan ilmuwan tidak lagi berani berbicara. Hal tersebut harus diperjelas dalam hukum.Doxing telah sulit untuk ditangani karena tidak merupakan ancaman langsung dari kejahatan atau pelanggaran terus-menerus terhadap privasi seseorang. Undang-undang baru akan mengubah hal tersebut dan juga akan memudahkan orang yang terkena dampak untuk menghubungi penyedia atau platform untuk menghapus informasi mereka.Sumber : dutchnews.nl

Di Belanda Menyebarkan Data Pribadi Merupakan Tindakan Kriminal

Internet Sehat : Skema penipuan canggih menggunakan email yang disusupi dan penipuan pembayaran di muka telah ditemukan oleh Europol. Penipuan dilakukan oleh kelompok kejahatan terorganisir canggih yang membuat situs web palsu dan alamat email palsu yang mirip dengan yang sah yang dijalankan oleh pengecer dan pemasok. Dengan menggunakan akun palsu ini, para penjahat menipu korban untuk memesan barang dan meminta pembayaran di muka. Namun, tidak pernah ada barang, jadi pengiriman tidak pernah terjadi, sebaliknya uang curian itu dicuci melalui rekening bank Rumania yang dikendalikan oleh para penjahat sebelum ditarik di ATM.Sebanyak 23 tersangka telah didakwa menyusul penggerebekan serentak oleh polisi di Belanda, Rumania dan Irlandia. Mereka diyakini telah menipu perusahaan di setidaknya 20 negara di seluruh Eropa dan Asia dengan total kerugian 1 juta euro.Kelompok ini diduga telah berjalan selama beberapa tahun, menawarkan barang-barang fiktif untuk dijual, seperti pelet kayu. Tetapi tahun lalu kelompok itu mengubah cara kerjanya dan menawarkan barang-barang fiktif yang berkaitan dengan pandemi COVID-19, termasuk peralatan pelindung.European Cybercrime Center (EC3) membantu penyelidik nasional di Belanda, Rumania, dan Irlandia, serta mengerahkan pakar kejahatan dunia maya untuk membantu penggerebekan.Serangan kompromi email bisnis (Business E-mail Compromise, BEC) adalah salah satu bentuk kejahatan dunia maya yang paling menguntungkan bagi penipu internet. Pada tahun 2019, FBI mendaftarkan BEC sebagai kejahatan dunia maya dengan jumlah kerugian tertinggi yang dilaporkan, yaitu sebanyak 1,77 miliar dollar AS. Secara keseluruhan, BEC membuat kerugian yang lebih banyak bagi bisnis dibandingkan dengan ransomware.Untuk membantu mencegah menjadi korban serangan BEC, Europol merekomendasikan bahwa bisnis harus waspada terhadap kontak yang tidak diminta dari pejabat yang tampaknya senior atau permintaan yang tidak mengikuti prosedur perusahaan yang biasa, terutama jika permintaan tersebut dianggap mendesak atau rahasia.Organisasi bisnis juga dapat membuat penghalang agar tidak menjadi korban serangan BEC dengan memastikan bahwa transfer kawat tunduk pada persetujuan dari banyak orang untuk membantu meningkatkan kemungkinan identifikasi penipuan.Sumber : ZDNet

Belanda

FBI Kuasai 15 Situs untuk Melakukan Serangan DDoS

FBI Kuasai 15 Situs untuk Melakukan Serangan DDoS

Peretas Etis Retas Akun Twitter Donald Trump

Peretas Etis Retas Akun Twitter Donald Trump

Polisi Belanda Selidiki Hack Akun Presiden Trump

Polisi Belanda Selidiki Hack Akun Presiden Trump

Hacker Sembunyikan Web Skimmer di File CSS Situs Web

Hacker Sembunyikan Web Skimmer di File CSS Situs Web

Data Pasien Covid-19 Belanda Dijual di Bawah Tanah

Data Pasien Covid-19 Belanda Dijual di Bawah Tanah

Otoritas Perlindungan Data Belanda Denda Booking.com 475.000 Euro

Otoritas Perlindungan Data Belanda Denda Booking.com 475.000 Euro

Polisi Jerman Bongkar Jaringan Pelecehan Seksual Anak Online

Polisi Jerman Bongkar Jaringan Pelecehan Seksual Anak Online

Di Belanda Menyebarkan Data Pribadi Merupakan Tindakan Kriminal

Di Belanda Menyebarkan Data Pribadi Merupakan Tindakan Kriminal

Business E-mail Compromise (BEC): 23 Orang Tersangka Ditangkap

Business E-mail Compromise (BEC): 23 Orang Tersangka Ditangkap

Literasi Digital

Makin Cakap Digital

Menu

Informasi