Biro Investigasi Federal AS

Internet Sehat. Ada-ada saja ulah orang iseng atau prankster. Kali ini mereka membajak smart device kemudian menayangkan insiden swatting. Insiden swatting (berasal dari kata SWATT, pasukan khusus kepolisian) merupakan insiden penggerebekan palsu di mana di lokasi tertentu tak ada emergency, namun pelaku melaporkan insiden sehingga bisa mengundang datangnya tim SWATT. Biro Investigasi Federal AS atau FBI mengatakan orang-orang iseng membajak perangkat pintar yang diamankan dengan standar keamanan lemah untuk menayangkan langsung insiden swatting.Dalam pengumuman layanan publik FBI mengatakan bahwa baru-baru ini, para pelanggar telah menggunakan perangkat pintar korban, termasuk perangkat video dan audio yang dapat memantau rumah, untuk melakukan serangan swatting.Para pejabat mengatakan orang iseng mengambil alih perangkat di mana pemilik membuat akun, tetapi menggunakan kredensial yang sebelumnya telah bocor secara online selama pelanggaran data di perusahaan lain. Pranksters kemudian menelepon penegak hukum dan melaporkan kejahatan palsu di kediaman korban.Saat penegakan hukum menanggapi laporan tersebut, pelaku menyaksikan rekaman siaran langsung dan terlibat dengan polisi yang merespons melalui kamera dan pengeras suara. Dalam beberapa kasus, pelaku juga menyiarkan langsung insiden tersebut di platform komunitas online.Jenis insiden ini, yang disebut swatting, telah meningkat di seluruh AS dalam beberapa tahun terakhir dan bahkan mengakibatkan kematian orang melalui penembakan yang tidak disengaja.Kasus pertama yang diketahui dari insiden swatting sedang disiarkan langsung secara online sejak pertengahan 2010-an. Perbedaan antara apa yang dilaporkan FBI sekarang dan insiden awal itu adalah perangkat tidak sedang diretas.Banyak dari panggilan swatting ini dilakukan melalui layanan online yang menyediakan kemampuan panggilan anonim, seperti bot Discord dan layanan dark web.Untuk mengatasi kasus hack &amp; swat yang meningkat ini, pejabat FBI mengatakan mereka sekarang bekerja dengan vendor perangkat untuk memberi tahu pelanggan tentang bagaimana mereka dapat memilih kata sandi yang lebih baik untuk perangkat mereka.Selain itu, FBI mengatakan pihaknya juga berupaya untuk memberi tahu penegak hukum penanggap pertama tentang variasi swatting baru ini, sehingga mereka dapat merespons dengan baik.Untuk pemilik perangkat, saran yang sama tetap berlaku, yaitu gunakan kata sandi yang kompleks dan unik untuk setiap akun online serta gunakan otentikasi dua faktor jika tersedia.Sumber : ZDNetSumber Foto : VOX

Prankster Bajak Smart Device Tayangkan Insiden Swatting

Internet Sehat : Biro Investigasi Federal AS (FBI) memperingatkan perusahaan-perusahaan AS dalam peringatan kilat yang baru-baru ini diperbarui bahwa kelompok penjahat dunia maya FIN7 yang bermotivasi finansial menargetkan industri pertahanan AS dengan paket-paket yang berisi perangkat USB berbahaya untuk menyebarkan ransomware.Para penyerang mengirimkan paket yang berisi perangkat BadUSB atau Bad Beetle USB dengan logo LilyGO yang umumnya tersedia untuk dijual di Internet.Mereka menggunakan Layanan Pos Amerika Serikat (USPS) dan United Parcel Service (UPS) untuk mengirimkan paket berbahaya ke bisnis di industri transportasi dan asuransi sejak Agustus 2021 dan perusahaan pertahanan mulai November 2021.Operator FIN7 menyamar sebagai pegawai Amazon dan US Department of Health &amp; Human Services(HHS) AS untuk mengelabui target agar membuka paket dan menghubungkan USB drive ke sistem mereka.Sejak Agustus, laporan yang diterima oleh FBI mengatakan bahwa paket berbahaya ini juga berisi surat tentang pedoman COVID-19 atau kartu hadiah palsu dan catatan terima kasih palsu, tergantung pada entitas yang ditiru.Setelah target mencolokkan drive USB ke komputer mereka, secara otomatis terdaftar sebagai Keyboard Human Interface Device (HID) yang memungkinkannya untuk beroperasi bahkan dengan perangkat penyimpanan yang dapat dilepas dimatikan. Kemudian mulai menyuntikkan penekanan tombol untuk menginstal muatan malware pada sistem yang disusupi.Tujuan akhir FIN7 dalam serangan tersebut adalah untuk mengakses jaringan korban dan menyebarkan ransomware (termasuk BlackMatter dan REvil) dalam jaringan yang disusupi menggunakan berbagai alat, termasuk Metasploit, Cobalt Strike, malware Carbanak, backdoor Griffon, dan skrip PowerShell.Serangan ini mengikuti serangkaian insiden lain yang diperingatkan FBI sekitar dua tahun lalu ketika operator FIN7 menyamar sebagai Best Buy dan mengirimkan paket serupa dengan flash drive berbahaya melalui USPS ke hotel, restoran, dan bisnis ritel.Laporan penyerang tersebut mulai muncul kembali pada Februari 2020. Beberapa target juga melaporkan bahwa peretas mengirim email atau menelepon untuk menekan mereka agar menghubungkan drive ke sistem mereka.Setidaknya mulai Mei 2020, paket berbahaya yang dikirim oleh FIN7 juga menyertakan barang-barang seperti boneka beruang yang dirancang untuk mengelabui target agar menurunkan kewaspadaannya.Serangan seperti yang dicoba oleh FIN7 dikenal sebagai HID atau serangan USB drive-by dan mereka hanya bisa berhasil jika korban bersedia atau ditipu untuk mencolokkan perangkat USB yang tidak dikenal ke workstation mereka.Sumber : Bleeping ComputerSumber Foto : IStockPhoto

FBI: Peretas Gunakan BadUSB Targetkan Perusahaan Pertahanan dengan Ransomware

Internet Sehat : Biro Investigasi Federal AS (FBI) mengatakan geng ransomware Ragnar Locker telah menembus jaringan setidaknya 52 infrastruktur dari berbagai organisasi penting AS. Pada Januari 2022, FBI telah mengidentifikasi setidaknya 52 entitas di 10 sektor infrastruktur penting yang terkena dampak ransomware RagnarLocker, termasuk entitas di sektor manufaktur kritis, energi, layanan keuangan, pemerintah, dan teknologi informasi.Aktor ransomware RagnarLocker bekerja sebagai bagian dari keluarga ransomware, sering mengubah teknik pengaburan untuk menghindari deteksi dan pencegahan. Peringatan kilat FBI berfokus pada penyediaan indikator kompromi (IOC) yang dapat digunakan organisasi untuk mendeteksi dan memblokir serangan ransomware Ragnar Locker.IOC yang terkait dengan aktivitas Ragnar Locker mencakup info tentang infrastruktur serangan, alamat Bitcoin yang digunakan untuk mengumpulkan permintaan tebusan, dan alamat email yang digunakan oleh operator geng ransomware.Meskipun FBI pertama kali mengetahui Ragnar Locker pada April 2020, muatan ransomware Ragnar Locker pertama kali diamati dalam serangan beberapa bulan sebelumnya, pada akhir Desember 2019. Operator Ragnar Locker bisa memadamkan perangkat lunak manajemen jarak jauh (ConnectWise, Kaseya) yang digunakan oleh penyedia layanan terkelola (MSP) untuk mengelola sistem klien dari jarak jauh pada titik akhir perusahaan yang disusupi.Hal ini memungkinkan pelaku ancaman untuk menghindari deteksi dan memastikan admin yang masuk dari jarak jauh tidak mengganggu atau memblokir proses penyebaran ransomware. FBI meminta admin dan profesional keamanan yang mendeteksi aktivitas Ragnar Locker untuk berbagi informasi terkait dengan Pasukan Siber FBI lokal mereka.Info berguna yang akan membantu mengidentifikasi pelaku ancaman di balik geng ransomware ini termasuk salinan catatan tebusan, permintaan tebusan, jadwal aktivitas jahat, sampel muatan, dan banyak lagi. FBI menambahkan bahwa mereka tidak menyarankan korban untuk membayar tebusan Ragnar Locker karena korban tidak memiliki jaminan bahwa membayar akan mencegah kebocoran data yang dicuri atau serangan di masa depan.Sebaliknya, pembayaran tebusan akan lebih memotivasi geng ransomware untuk menargetkan lebih banyak korban dan mendorong operasi kejahatan dunia maya lainnya untuk bergabung dan meluncurkan serangan ransomware mereka sendiri.Namun, FBI mengakui kerusakan yang ditimbulkan pada bisnis oleh serangan ransomware, yang dapat memaksa eksekutif untuk membayar uang tebusan dan melindungi pemegang saham, pelanggan, atau karyawan. FBI juga berbagi langkah-langkah mitigasi untuk memblokir serangan tersebut dan sangat mendesak para korban untuk melaporkan insiden tersebut ke kantor lapangan FBI setempat.Sejak Desember, FBI juga mengungkapkan bahwa ransomware Kuba menyusup ke jaringan setidaknya 49 entitas infrastruktur penting AS, sementara geng ransomware BlackByte menyerang setidaknya tiga lainnya.Sumber : Bleeping Computer

Biro Investigasi Federal AS

Prankster Bajak Smart Device Tayangkan Insiden Swatting

Prankster Bajak Smart Device Tayangkan Insiden Swatting

FBI: Peretas Gunakan BadUSB Targetkan Perusahaan Pertahanan dengan Ransomware

FBI: Peretas Gunakan BadUSB Targetkan Perusahaan Pertahanan dengan Ransomware

FBI : Geng Ransomware Serang 52 Infrastruktur Organisasi Penting AS

FBI : Geng Ransomware Serang 52 Infrastruktur Organisasi Penting AS

Literasi Digital

Makin Cakap Digital

Menu

Informasi