biro-investigasi-federal

Intetnet Sehat : Uni Eropa telah menjatuhkan sanksi kepada pengembang malware dan komandan militer Rusia yang setara dengan M16 Inggris selama lima tahun setelah keduanya terbukti menargetkan parlemen Jerman dengan serangan siber.Kedua orang tersebut terdiri dari seorang laksamana yang memimpin agen mata-mata GRU dan seorang pengembang malware yang sudah ada dalam daftar sanksi internasional karena menargetkan penyelidikan pembunuhan massal MH17 saat ini kembali dikenakan larangan perjalanan.Kantor Luar Negeri Inggris menyatakan malam bahwa sanksi ini akan diberlakukan oleh Inggris dan Uni Eropa. Menteri Luar Negeri Dominic Raab mengatakan dalam sebuah pernyataan tertulis bahwa Inggris bahu-membahu dengan Jerman dan mitra Eropa mereka untuk meminta pertanggungjawaban Rusia atas serangan dunia maya yang dirancang untuk melemahkan demokrasi Barat.Dmitry Sergeyevich Badin saat ini harus tunduk pada pembekuan aset oleh negara-negara Uni Eropa. Serupa dengan itu, Laksamana Igor Kostyukov, kepala GRU, juga tidak dapat lagi menggunakan bank yang bermarkas besar di Uni Eropa atau menginvestasikan kekayaan pribadinya di negara-negara yang memiliki hubungan dengan Uni Eropa.Badin sudah masuk dalam daftar penjahat dunia maya paling dicari dari Biro Investigasi Federal Amerika atau FBI menyusul peretasan di Badan Anti-Doping Dunia pada tahun 2016.Peretasan Bundestag dilaporkan dimulai dengan mengkompromikan PC yang digunakan oleh Kanselir Jerman Angela Merkel, kompromi tersebut kemudian mengarah ke jaringan Bundestag (parlemen) yang lebih luas, melumpuhkan organisasi pemerintah Jerman selama beberapa hari.Sumber : The RegisterSumber Foto : Think Stock

Uni Eropa Berikan Sanksi Tambahan kepada Mata-mata Rusia

Internet Sehat. Ada-ada saja ulah orang iseng atau prankster. Kali ini mereka membajak smart device kemudian menayangkan insiden swatting. Insiden swatting (berasal dari kata SWATT, pasukan khusus kepolisian) merupakan insiden penggerebekan palsu di mana di lokasi tertentu tak ada emergency, namun pelaku melaporkan insiden sehingga bisa mengundang datangnya tim SWATT. Biro Investigasi Federal AS atau FBI mengatakan orang-orang iseng membajak perangkat pintar yang diamankan dengan standar keamanan lemah untuk menayangkan langsung insiden swatting.Dalam pengumuman layanan publik FBI mengatakan bahwa baru-baru ini, para pelanggar telah menggunakan perangkat pintar korban, termasuk perangkat video dan audio yang dapat memantau rumah, untuk melakukan serangan swatting.Para pejabat mengatakan orang iseng mengambil alih perangkat di mana pemilik membuat akun, tetapi menggunakan kredensial yang sebelumnya telah bocor secara online selama pelanggaran data di perusahaan lain. Pranksters kemudian menelepon penegak hukum dan melaporkan kejahatan palsu di kediaman korban.Saat penegakan hukum menanggapi laporan tersebut, pelaku menyaksikan rekaman siaran langsung dan terlibat dengan polisi yang merespons melalui kamera dan pengeras suara. Dalam beberapa kasus, pelaku juga menyiarkan langsung insiden tersebut di platform komunitas online.Jenis insiden ini, yang disebut swatting, telah meningkat di seluruh AS dalam beberapa tahun terakhir dan bahkan mengakibatkan kematian orang melalui penembakan yang tidak disengaja.Kasus pertama yang diketahui dari insiden swatting sedang disiarkan langsung secara online sejak pertengahan 2010-an. Perbedaan antara apa yang dilaporkan FBI sekarang dan insiden awal itu adalah perangkat tidak sedang diretas.Banyak dari panggilan swatting ini dilakukan melalui layanan online yang menyediakan kemampuan panggilan anonim, seperti bot Discord dan layanan dark web.Untuk mengatasi kasus hack &amp; swat yang meningkat ini, pejabat FBI mengatakan mereka sekarang bekerja dengan vendor perangkat untuk memberi tahu pelanggan tentang bagaimana mereka dapat memilih kata sandi yang lebih baik untuk perangkat mereka.Selain itu, FBI mengatakan pihaknya juga berupaya untuk memberi tahu penegak hukum penanggap pertama tentang variasi swatting baru ini, sehingga mereka dapat merespons dengan baik.Untuk pemilik perangkat, saran yang sama tetap berlaku, yaitu gunakan kata sandi yang kompleks dan unik untuk setiap akun online serta gunakan otentikasi dua faktor jika tersedia.Sumber : ZDNetSumber Foto : VOX

Prankster Bajak Smart Device Tayangkan Insiden Swatting

Internet Sehat : CISA dan Biro Investigasi Federal (FBI) telah berbagi panduan untuk penyedia layanan terkelola (managed service providers, MSP) dan pelanggan mereka yang terkena dampak serangan ransomware rantai pasokan REvil yang menghantam sistem platform MSP berbasis cloud Kaseya.Kedua agen federal menyarankan MSP yang terkena serangan Friday REvil untuk memeriksa lebih lanjut sistem mereka untuk tanda-tanda kompromi menggunakan alat deteksi yang disediakan oleh Kaseya selama akhir pekan dan mengaktifkan otentikasi multi-faktor (MFA) pada akun sebanyak mungkin.Selain itu, MSP juga harus menerapkan daftar yang diizinkan untuk membatasi akses ke aset internal mereka dan melindungi antarmuka admin alat pemantauan jarak jauh mereka menggunakan firewall atau VPN.CISA dan FBI menyarankan pelanggan MSP yang terkena dampak untuk memastikan cadangan selalu diperbarui dan disimpan di lokasi yang mudah diambil yang terpisah dari jaringan organisasi. Berikutnya kembali ke proses manajemen patch manual yang mengikuti panduan perbaikan vendor, termasuk pemasangan patch baru segera setelah tersedia. Selain itu, menerapkan MFA dan prinsip hak istimewa paling rendah pada akun admin sumber daya jaringan utama.Kedua agen federal terlibat dalam proses penanganan insiden di seluruh dunia untuk pelanggan Kaseya yang terkena dampak dan mendesak semua MSP yang terkena dampak dan pelanggan mereka untuk mengikuti panduan yang dibagikan di atas.Dewan Keamanan Nasional Gedung Putih juga mendesak para korban serangan rantai pasokan skala besar ini untuk melaporkan insiden tersebut ke Pusat Pengaduan Kejahatan Internet. Korban juga disarankan untuk mengikuti panduan yang dikeluarkan oleh Kaseya, termasuk mematikan server VSA mereka, serta menerapkan teknik mitigasi CISA dan FBI.Serangan ransomware REvil besar-besaran menghantam beberapa penyedia layanan terkelola yang menggunakan platform MSP berbasis cloud Kaseya untuk manajemen patch dan pemantauan klien untuk pelanggan mereka. Secara keseluruhan, lebih dari 1.000 pelanggan dari 20 MSP memiliki sistem yang dienkripsi dalam serangan yang direncanakan dengan hati-hati untuk diluncurkan pada Jumat tengah hari karena bertepatan dengan akhir pekan 4 Juli AS, ketika biasanya bagi staf untuk memiliki hari kerja yang lebih pendek.Untuk menembus server VSA lokal Kaseya, afiliasi REvil di balik serangan tersebut menggunakan kerentanan zero-day (CVE-2021-30116) — Kaseya VSA adalah perangkat lunak RMM (Remote Monitoring and Management).Kelompok ransomware REvil mengklaim telah mengenkripsi lebih dari 1.000.000 sistem dan pertama-tama menuntut 70 juta dollar AS untuk decryptor universal untuk mendekripsi semua korban serangan Kaseya. Namun, hari ini, operatornya dengan cepat menurunkan harga menjadi 50 juta dollar AS. Tebusan tersebut adalah permintaan tebusan tertinggi hingga saat ini, rekor sebelumnya juga milik REvil, meminta 50 juta dollar AS setelah menyerang pembuat elektronik dan komputer Taiwan Acer.Sumber : Bleeping Computer

CISA dan FBI Berbagi Panduan untuk Korban Serangan Ransomware Kaseya

Internet Sehat : CISA telah mengumumkan peluncuran Joint Cyber ​​Defense Collaborative (JCDC), sebuah kemitraan lintas sektor publik dan swasta yang berfokus pada pertahanan infrastruktur penting AS dari ransomware dan ancaman dunia maya lainnya.Tujuan inisiatif baru ini adalah untuk memungkinkan CISA mengembangkan rencana pertahanan siber bekerja sama dengan lembaga federal, mitra SLTT (negara bagian, lokal, suku, dan teritorial), dan organisasi sektor swasta untuk ketahanan nasional terhadap aktivitas siber berbahaya yang menargetkan infrastruktur penting.Direktur CISA Jen Easterly mengatakan bahwa mitra industri yang telah sepakat untuk bekerja berdampingan dengan CISA dan rekan tim antarlembaga memiliki komitmen yang sama untuk mempertahankan fungsi kritis nasional negara dari intrusi dunia maya, dan imajinasi untuk memicu solusi baru.Dengan mitra yang luar biasa cakap ini, fokus awal CISA adalah pada upaya memerangi ransomware dan mengembangkan kerangka kerja perencanaan untuk mengoordinasikan insiden yang memengaruhi penyedia layanan cloud.Mitra industri pertama yang bergabung dengan JCDC termasuk Microsoft, Google Cloud, Amazon Web Services, AT&amp;T, Crowdstrike, FireEye Mandiant, Lumen, Palo Alto Networks, dan Verizon, dengan rencana untuk memperluas dengan lebih banyak sektor swasta dan mitra SLTT dari lintas sektor.Mitra pemerintah yang sudah berpartisipasi termasuk Departemen Pertahanan, Badan Keamanan Nasional, Departemen Kehakiman, Biro Investigasi Federal, Komando Siber AS, dan Kantor Direktur Intelijen Nasional, dengan Badan Manajemen Risiko Sektor (SRMA) untuk bergabung dengan upaya di lain waktu.Peluncuran kemitraan antara platform sektor publik dan swasta AS ini terjadi setelah rentetan serangan siber yang hampir terus-menerus menargetkan lembaga pemerintah AS dan infrastruktur penting, dimulai dengan serangan rantai pasokan SolarWinds pada Desember 2020.Sejak awal tahun 2021, baik kelompok peretasan yang disponsori negara dan bermotivasi finansial telah mengoordinasikan serangan luas pada server Microsoft Exchange di seluruh dunia dan menghantam jaringan pelanggan Colonial Pipeline, JBS Foods, dan Kaseya dalam insiden ransomware.Presiden Joe Biden mengeluarkan nota keamanan nasional pada akhir Juli sebagai tanggapan atas aliran serangan ini, Nota keamanan tersebut merupakan memorandum yang dirancang untuk membantu meningkatkan keamanan infrastruktur penting AS dengan menetapkan sasaran kinerja dasar untuk pemilik dan operator infrastruktur.Sumber : Bleeping Computer

Hadang Ransomware, CISA Kerja Sama dengan Amazon, Google dan Microsoft

Internet Sehat : Biro Investigasi Federal AS (FBI) memperingatkan perusahaan-perusahaan AS dalam peringatan kilat yang baru-baru ini diperbarui bahwa kelompok penjahat dunia maya FIN7 yang bermotivasi finansial menargetkan industri pertahanan AS dengan paket-paket yang berisi perangkat USB berbahaya untuk menyebarkan ransomware.Para penyerang mengirimkan paket yang berisi perangkat BadUSB atau Bad Beetle USB dengan logo LilyGO yang umumnya tersedia untuk dijual di Internet.Mereka menggunakan Layanan Pos Amerika Serikat (USPS) dan United Parcel Service (UPS) untuk mengirimkan paket berbahaya ke bisnis di industri transportasi dan asuransi sejak Agustus 2021 dan perusahaan pertahanan mulai November 2021.Operator FIN7 menyamar sebagai pegawai Amazon dan US Department of Health &amp; Human Services(HHS) AS untuk mengelabui target agar membuka paket dan menghubungkan USB drive ke sistem mereka.Sejak Agustus, laporan yang diterima oleh FBI mengatakan bahwa paket berbahaya ini juga berisi surat tentang pedoman COVID-19 atau kartu hadiah palsu dan catatan terima kasih palsu, tergantung pada entitas yang ditiru.Setelah target mencolokkan drive USB ke komputer mereka, secara otomatis terdaftar sebagai Keyboard Human Interface Device (HID) yang memungkinkannya untuk beroperasi bahkan dengan perangkat penyimpanan yang dapat dilepas dimatikan. Kemudian mulai menyuntikkan penekanan tombol untuk menginstal muatan malware pada sistem yang disusupi.Tujuan akhir FIN7 dalam serangan tersebut adalah untuk mengakses jaringan korban dan menyebarkan ransomware (termasuk BlackMatter dan REvil) dalam jaringan yang disusupi menggunakan berbagai alat, termasuk Metasploit, Cobalt Strike, malware Carbanak, backdoor Griffon, dan skrip PowerShell.Serangan ini mengikuti serangkaian insiden lain yang diperingatkan FBI sekitar dua tahun lalu ketika operator FIN7 menyamar sebagai Best Buy dan mengirimkan paket serupa dengan flash drive berbahaya melalui USPS ke hotel, restoran, dan bisnis ritel.Laporan penyerang tersebut mulai muncul kembali pada Februari 2020. Beberapa target juga melaporkan bahwa peretas mengirim email atau menelepon untuk menekan mereka agar menghubungkan drive ke sistem mereka.Setidaknya mulai Mei 2020, paket berbahaya yang dikirim oleh FIN7 juga menyertakan barang-barang seperti boneka beruang yang dirancang untuk mengelabui target agar menurunkan kewaspadaannya.Serangan seperti yang dicoba oleh FIN7 dikenal sebagai HID atau serangan USB drive-by dan mereka hanya bisa berhasil jika korban bersedia atau ditipu untuk mencolokkan perangkat USB yang tidak dikenal ke workstation mereka.Sumber : Bleeping ComputerSumber Foto : IStockPhoto

FBI: Peretas Gunakan BadUSB Targetkan Perusahaan Pertahanan dengan Ransomware

Internet Sehat : Biro Investigasi Federal AS (FBI) mengatakan geng ransomware Ragnar Locker telah menembus jaringan setidaknya 52 infrastruktur dari berbagai organisasi penting AS. Pada Januari 2022, FBI telah mengidentifikasi setidaknya 52 entitas di 10 sektor infrastruktur penting yang terkena dampak ransomware RagnarLocker, termasuk entitas di sektor manufaktur kritis, energi, layanan keuangan, pemerintah, dan teknologi informasi.Aktor ransomware RagnarLocker bekerja sebagai bagian dari keluarga ransomware, sering mengubah teknik pengaburan untuk menghindari deteksi dan pencegahan. Peringatan kilat FBI berfokus pada penyediaan indikator kompromi (IOC) yang dapat digunakan organisasi untuk mendeteksi dan memblokir serangan ransomware Ragnar Locker.IOC yang terkait dengan aktivitas Ragnar Locker mencakup info tentang infrastruktur serangan, alamat Bitcoin yang digunakan untuk mengumpulkan permintaan tebusan, dan alamat email yang digunakan oleh operator geng ransomware.Meskipun FBI pertama kali mengetahui Ragnar Locker pada April 2020, muatan ransomware Ragnar Locker pertama kali diamati dalam serangan beberapa bulan sebelumnya, pada akhir Desember 2019. Operator Ragnar Locker bisa memadamkan perangkat lunak manajemen jarak jauh (ConnectWise, Kaseya) yang digunakan oleh penyedia layanan terkelola (MSP) untuk mengelola sistem klien dari jarak jauh pada titik akhir perusahaan yang disusupi.Hal ini memungkinkan pelaku ancaman untuk menghindari deteksi dan memastikan admin yang masuk dari jarak jauh tidak mengganggu atau memblokir proses penyebaran ransomware. FBI meminta admin dan profesional keamanan yang mendeteksi aktivitas Ragnar Locker untuk berbagi informasi terkait dengan Pasukan Siber FBI lokal mereka.Info berguna yang akan membantu mengidentifikasi pelaku ancaman di balik geng ransomware ini termasuk salinan catatan tebusan, permintaan tebusan, jadwal aktivitas jahat, sampel muatan, dan banyak lagi. FBI menambahkan bahwa mereka tidak menyarankan korban untuk membayar tebusan Ragnar Locker karena korban tidak memiliki jaminan bahwa membayar akan mencegah kebocoran data yang dicuri atau serangan di masa depan.Sebaliknya, pembayaran tebusan akan lebih memotivasi geng ransomware untuk menargetkan lebih banyak korban dan mendorong operasi kejahatan dunia maya lainnya untuk bergabung dan meluncurkan serangan ransomware mereka sendiri.Namun, FBI mengakui kerusakan yang ditimbulkan pada bisnis oleh serangan ransomware, yang dapat memaksa eksekutif untuk membayar uang tebusan dan melindungi pemegang saham, pelanggan, atau karyawan. FBI juga berbagi langkah-langkah mitigasi untuk memblokir serangan tersebut dan sangat mendesak para korban untuk melaporkan insiden tersebut ke kantor lapangan FBI setempat.Sejak Desember, FBI juga mengungkapkan bahwa ransomware Kuba menyusup ke jaringan setidaknya 49 entitas infrastruktur penting AS, sementara geng ransomware BlackByte menyerang setidaknya tiga lainnya.Sumber : Bleeping Computer

biro-investigasi-federal

Uni Eropa Berikan Sanksi Tambahan kepada Mata-mata Rusia

Uni Eropa Berikan Sanksi Tambahan kepada Mata-mata Rusia

Prankster Bajak Smart Device Tayangkan Insiden Swatting

Prankster Bajak Smart Device Tayangkan Insiden Swatting

CISA dan FBI Berbagi Panduan untuk Korban Serangan Ransomware Kaseya

CISA dan FBI Berbagi Panduan untuk Korban Serangan Ransomware Kaseya

Hadang Ransomware, CISA Kerja Sama dengan Amazon, Google dan Microsoft

Hadang Ransomware, CISA Kerja Sama dengan Amazon, Google dan Microsoft

FBI: Peretas Gunakan BadUSB Targetkan Perusahaan Pertahanan dengan Ransomware

FBI: Peretas Gunakan BadUSB Targetkan Perusahaan Pertahanan dengan Ransomware

FBI : Geng Ransomware Serang 52 Infrastruktur Organisasi Penting AS

FBI : Geng Ransomware Serang 52 Infrastruktur Organisasi Penting AS

Literasi Digital

Makin Cakap Digital

Menu

Informasi