Bleeping Computer

Internet Sehat : UL LLC atau yang lebih dikenal sebagai Underwriters Laboratories, telah mengalami serangan ransomware yang mengenkripsi servernya dan menyebabkan server dimatikan selagi melakukan pemulihan.UL adalah perusahaan sertifikasi keselamatan terbesar dan tertua di Amerika Serikat, dengan 14.000 karyawan dan kantor di lebih dari 40 negara. Logo perusahaan ini dapat ditemukan bagian belakang peralatan listrik, laptop, remote TV, bola lampu, atau bahkan pengisi daya USB Apple. Logo UL yang tertera di perangkat tersebut bisa langsung dikenali.BleepingComputer telah mengetahui bahwa UL mengalami serangan ransomware akhir pekan lalu (sekitar akhir bulan Februari) yang mengenkripsi perangkat di pusat data mereka.Untuk mencegah penyebaran serangan lebih lanjut, perusahaan menutup sistemnya sehingga tidak mungkin bagi beberapa karyawan untuk melakukan pekerjaan mereka. UL memberi tahu karyawan untuk tidak menghubungi pelaku ancaman atau mengunjungi situs apa pun yang terkait dengan operasi ransomware.Menurut sumber yang mengetahui serangan tersebut, UL telah memutuskan untuk tidak membayar tebusan dan memulihkan sistem mereka dari cadangan. Oleh karena memerlukan waktu untuk memulihkan perangkat, serangan tersebut telah menyebabkan portal klien myUL tetap offline selagi perangkat dipulihkan.Dalam sebuah pernyataan kepada BleepingComputer, UL mengkonfirmasi bahwa serangan itu terjadi pada 13 Februari dan saat ini sedang menyelidiki serangan tersebut. Tidak diketahui operasi ransomware apa yang melakukan serangan itu dan apakah mereka mencuri file yang tidak dienkripsi. Sumber : Bleeping Computer

Underwriters Laboratories (UL) Terkena Serangan Ransomware

Internet Sehat : Produsen komputer asal Taiwan, Acer menjadi korban serangan ransomware dari grup REvil. Menurut Bleeping Computer, REvil menuntut tebusan sebesar 50 juta dollar AS dari Acer. Acer dilaporkan memiliki waktu hingga 28 Maret untuk mengirim dana sebelum data yang diduga dicuri bocor. Bleeping Computer melaporkan bahwa REvil menawarkan Acer diskon 20% untuk pembayaran yang ingin mereka peras dari perusahaan jika uang tebusan tersebut ditransfer pada Rabu, 17 Maret.Hanya terdapat sedikit detail tentang apa yang sepenuhnya terjadi. Grup REvil mungkin telah melakukan serangan melalui kerentanan Hafnium di Microsoft Exchange. Data dari platform cyberintelligence Andariel Advanced bisa menghubungkan kemungkinan pelanggaran ke masalah peretasan Microsoft Exchange. Meskipun Microsoft telah bekerja untuk merilis tambalan sederhana untuk masalah tersebut, hal tersebut tidak berarti telah dihapus seluruhnya. Raksasa perangkat lunak itu menjelaskan bahwa tambalan hanya akan berfungsi melawan serangan yang telah terjadi dan mungkin bukan obat mujarab untuk menyelesaikan peretasan di masa depan.Acer enggan menyebut masalah ini sebagai serangan ransomware. Sebaliknya, perusahaan tersebut menyatakan bahwa mereka telah melaporkan situasi abnormal baru-baru ini yang diamati kepada penegak hukum dan otoritas perlindungan data yang relevan di banyak negara.Grup REvil pernah menjadi berita utama pada tahun 2020 ketika meluncurkan serangan ransomware senilai 6 juta dollar AS pada layanan transfer uang Travelex. Tidak jelas sejauh mana potensi kerusakan yang telah dilakukan grup dengan aksi terbarunya atau istilah pasti dari jenis data apa yang mungkin telah dilanggar.Sumber : Bleeping Computer via PC Mag

Acer Jadi Korban Serangan Ransomware, Minta Tebusan 50 Juta Dollar AS

Internet Sehat : Geng ransomware DarkSide telah mengumpulkan setidaknya 90 juta dollar AS tebusan yang dibayarkan oleh para korbannya selama sembilan bulan terakhir ke beberapa dompet Bitcoin.Sekitar 10% keuntungan datang dalam satu minggu dari hanya dua serangan terhadap perusahaan, yaitu Colonial Pipeline, sistem pipa minyak terbesar di Amerika Serikat, dan Brenntag, sebuah perusahaan distribusi bahan kimia besar di Jerman.Perusahaan analisis Blockchain Elliptic menemukan dan menganalisis pembayaran tebusan yang dilakukan ke DarkSide dari 47 dompet Bitcoin yang berbeda. Transaksi berjumlah lebih dari 90 juta dollar AS sejak Oktober 2020.Dengan asumsi ini semua adalah pembayaran yang diterima DarkSide dari para korbannya, rata-rata tebusan yang dibayarkan korban ransomware DarkSide adalah 1,9 juta dollar AS. Hal ini menjadikan DarkSide sebagai salah satu pelaku ancaman yang paling rakus dalam bisnis ransomware.Dalam sebuah laporan kemarin, layanan intelijen dark web DarkTracer menghitung 99 korban DarkSide. Namun, jumlahnya mungkin sedikit lebih tinggi.Sebuah postingan blog dari penyedia layanan Managed Detection and Response (MDR) eSentire pada 12 Mei, sehari sebelum operasi DarkSide ditutup menghitung 59 korban DarkSide. Meskipun DarkSide diluncurkan pada Agustus 2020, geng tersebut menjadi aktor yang produktif di kancah ransomware yang terlihat dari lonjakan keuntungan yang signifikan akhir-akhir ini.Elliptic mencatat dalam sebuah laporan minggu lalu bahwa operasi tersebut menghasilkan 17,5 juta dollar AS yang merupakan sekitar 20% dari total keuntungan yang diketahui, hanya dalam tiga bulan terakhir.Serangan terhadap perusahaan distribusi bahan kimia Colonial Pipeline dan Brenntag menambah pendapatan DarkSide sekitar 10 juta dollar AS karena yang pertama membayar hampir 5 juta dollar AS dan yang terakhir membayar tebusan 4,4 juta dollar AS.Keuntungan DarkSide dibagi antara pengembang malware dan afiliasi yang melanggar jaringan korban, mencuri data, dan menyebarkan malware pengenkripsi file. Afiliasi atau mitra, biasanya mendapatkan bagian terbesar dari uang karena mereka melakukan sebagian besar pekerjaan. Dalam kasus DarkSide, mereka mendapat antara 75% dan 90% keuntungan, tergantung pada ukuran tebusan.Untuk tebusan yang lebih kecil dari 500.000 dollar AS, pengembang DarkSide akan mengambil 25% dan bagiannya turun menjadi 10% untuk pembayaran yang lebih besar lebih dari 5 juta dollar AS.Sumber : Bleeping Computer

Ransomware : DarkSide Hasilkan 90 Juta Dollar AS dalam 9 Bulan

Internet Sehat : McDonald’s, waralaba makanan cepat saji terbesar secara global, telah mengungkapkan pelanggaran data setelah peretas melanggar sistemnya dan mencuri informasi milik pelanggan dan karyawan dari AS, Korea Selatan, dan Taiwan.Sebagai pengecer layanan makanan global, McDonald’s melayani hampir ratusan juta pelanggan setiap hari di lebih dari 39.000 lokasi, lebih dari 100 negara, termasuk sekitar 14.000 restoran di AS saja. Perusahaan mengatakan bahwa pelaku ancaman melanggar sistemnya di beberapa pasar di seluruh dunia, seperti yang ditemukan setelah penyelidikan yang dilakukan oleh konsultan keamanan eksternal.McDonald’s juga memberi tahu karyawan AS bahwa penyerang hanya dapat mencuri info kontak bisnis milik karyawan dan waralaba AS yang tidak bersifat pribadi atau sensitif, seperti yang pertama kali dilaporkan oleh WSJ. Pelaku ancaman juga mencuri informasi pribadi (termasuk nama, email, nomor telepon, dan alamat) dari pelanggan di Korea Selatan dan Taiwan, Namun, jumlah dokumen pelanggan yang terungkap dalam insiden itu kecil, dan pelanggaran tersebut tidak memengaruhi info pembayaran pelanggan dengan cara apa pun.McDonald’s dalam sebuah pernyataan mengatakan bahwa meskipun dapat menutup akses dengan cepat setelah identifikasi, penyelidikan mereka telah menentukan bahwa sejumlah kecil file diakses, beberapa di antaranya berisi data pribadi. Berdasarkan penyelidikan, hanya Korea dan Taiwan yang memiliki data pribadi pelanggan yang diakses, dan mereka akan mengambil langkah-langkah untuk memberi tahu regulator dan pelanggan yang terdaftar dalam file-file tersebut.McDonald’s memahami pentingnya langkah-langkah keamanan yang efektif untuk melindungi informasi, itulah sebabnya mereka melakukan investasi besar untuk menerapkan berbagai alat keamanan sebagai bagian dari pertahanan keamanan siber yang mendalam. Alat-alat ini memungkinkan mereka untuk dengan cepat mengidentifikasi dan berisi aktivitas tidak sah terbaru di jaringan. Penyelidikan menyeluruh telah dilakukan, dan bekerja dengan pihak ketiga yang berpengalaman untuk mendukung penyelidikan.Peristiwa ini bukan pertama kalinya McDonald’s harus berurusan dengan insiden keamanan dalam beberapa tahun terakhir. Pada tahun 2017, perusahaan terpaksa memperbaiki kerentanan skrip lintas situs (XSS) yang memengaruhi situs web resminya dan mengekspos kata sandi teks biasa pelanggan.Sumber : Bleeping Computer

McDonalds AS, Korea Selatan, dan Taiwan Alami Pelanggaran Data

Internet Sehat : Browser Chrome untuk iOS sekarang memungkinkan pengguna mengunci tab incognito di balik Face ID sehingga orang lain tidak dapat mengintip situs yang dikunjungi.Mode Incognito Google Chrome biasanya digunakan untuk mengunjungi situs sensitif yang tidak ingin ditampilkan orang dalam riwayat browser atau agar cookie tidak disimpan. Jika pengguna membiarkan ponselnya tidak terkunci, tidak ada yang mencegah orang lain melihat tab apa yang saat ini terbuka dalam mode Incognito.Namun kini Google Chrome untuk iOS menyertakan fitur privasi eksperimental tambahan yang memungkinkan pengguna mengunci mode Incognito di belakang fitur autentikasi Face ID iPhone sehingga hanya pengguna yang dapat mengakses tab yang terbuka.Setelah diaktifkan, saat mencoba membuka tab Incognito yang aman di Chrome untuk iOS, browser akan meminta pengguna untuk mengautentikasi menggunakan Face ID. Setelah mode Incognito dibuka dengan Face ID, pengguna tidak perlu membukanya lagi sampai pengguna menutup dan membuka browser lagi.Karena Google masih menguji fitur ini, pengguna harus mengaktifkannya melalui halaman chrome://flags menggunakan langkah-langkah berikut:Buka Chrome dan masukkan chrome://flags di bilah alamat, dan tekan Go pada keyboard virtual.Saat halaman Eksperimen Chrome terbuka, cari Otentikasi Perangkat untuk Penyamaran dan aktifkan.Setelah melakukan setting di atas tutup dan buka kembali browser Chrome. Saat Chrome dimulai lagi, masuk ke Setelan lalu Privasi dan aktifkan setelan ‘Kunci Tab Penyamaran saat menutup Chrome.Dengan cara ini, fitur tersebut telah diaktifkan dan setiap kali pengguna mencoba mengakses tab Incognito Chrome, pengguna akan diminta untuk membukanya dengan Face ID. Untuk menonaktifkan fitur ini, cukup matikan Kunci Tab Penyamaran Saat Menutup Chrome di setelan.Sumber : Bleeping ComputerSumber Foto : 9to5mac

Google Sempurnakan Fitur Privasi Chrome di iOS

Internet Sehat : Geng ransomware Ragnar Locker telah menerbitkan tautan unduhan untuk lebih dari 700GB data arsip yang dicuri dari pembuat chip memori dan penyimpanan ADATA, Taiwan. Satu set data terdiri dari 13 arsip yang diduga berisi file ADATA sensitif, telah tersedia untuk umum di layanan penyimpanan berbasis cloud, setidaknya untuk beberapa waktu. Pada hari Sabtu minggu lalu, aktor ransomware menerbitkan di situs kebocoran mereka tautan unduhan ke satu set baru dokumen perusahaan ADATA, memperingatkan pihak yang berkepentingan bahwa tautan tersebut tidak akan bertahan lama.Dua arsip yang bocor cukup besar, dengan besaran file lebih dari 100GB, tetapi beberapa di antaranya yang dapat diunduh dengan mudah berukuran kurang dari 1,1GB. Per metadata file yang diterbitkan oleh aktor ancaman, arsip terbesar mendekati 300GB dan namanya tidak memberikan petunjuk tentang apa yang mungkin dikandungnya. Arsip yang besar lainnya berukuran 117GB dan namanya sama tidak mencoloknya dengan yang pertama.Dilihat dari nama arsip, Ragnar Locker kemungkinan mencuri dari dokumen ADATA yang berisi informasi keuangan, perjanjian kerahasiaan, di antara jenis rincian data lainnya.Serangan ransomware pada ADATA terjadi pada 23 Mei 2021, memaksa mereka untuk membuat sistem offline. Seperti yang ditunjukkan dengan jelas oleh kebocoran Ragnar Locker, ADATA tidak membayar uang tebusan dan memulihkan sistem yang terpengaruh dengan sendirinya.Pelaku ransomware mengklaim mencuri 1,5 TB file sensitif sebelum menerapkan enkripsi. Kumpulan arsip yang baru-baru ini bocor adalah yang kedua yang diterbitkan oleh ransomware Ragnar Locker untuk ADATA. Sebelumnya mereka telah memposting data yang mencakup empat arsip 7 zip kecil (kurang dari 250MB bersama-sama) yang masih dapat diunduh.Sumber : Bleeping Computer

Diserang Ransomware Ragnar Locker, Data ADATA Bocor 700GB

Internet Sehat : Polisi telah menangkap seseorang minggu lalu karena mengirim pesan teks palsu ke ribuan orang untuk mendapatkan rincian perbankan dan menipu mereka. Polisi memperkirakan pria tersebut mengirim lebih dari 25.000 pesan teks pendek dalam satu hari dari kartu SIM di beberapa perangkat seluler.Penangkapan terjadi pada 17 Juni di sebuah hotel di Manchester, Inggris, di mana penipu berusia 21 tahun telah mengambil sebuah kamar dan menggunakannya sebagai markas operasi phishing. Penipu tersebut kemungkinan adalah bagian dari geng yang lebih besar dan mungkin hanya seorang prajurit yang melakukan bagian berisiko dari bisnis untuk pemain yang lebih penting yang menjalankan operasi yang lebih besar.Petugas polisi menemukan peralatan elektronik yang dapat digunakan untuk SMS phishing, juga dikenal sebagai smishing. Pesan teks tersebut diklaim berasal dari perusahaan pengiriman paket Hermes. Menurut polisi, operasi itu cukup besar dan bisa mengirimkan puluhan ribu pesan penipuan setiap hari. Diperkirakan hampir 26.000 SMS dikirim pada hari penangkapan.Setidaknya beberapa pesan dikirim melalui EE, salah satu operator jaringan seluler dan penyedia layanan internet terbesar di Inggris Raya, dengan lebih dari 27 juta pelanggan. Pesan tersebut menginformasikan calon korban pengiriman yang tidak terjawab dan meminta informasi perbankan. Jumlah individu yang menjadi korban penipuan masih dirahasiakan.Setelah memeriksa perangkat yang disita, polisi mengatakan bahwa mereka menyimpan total 44.000 kontak ponsel. Terlepas dari ukuran operasi phishing, pria itu tertangkap ketika staf hotel menganggapnya mencurigakan karena membawa sejumlah besar kabel di dalam tas dan memberi tahu polisi di Manchester.Orang-orang di Inggris Raya yang menerima pesan teks mencurigakan yang diduga dari Hermes harus melaporkan upaya phishing, menghubungi polisi secara online atau menelepon 101.Sumber : Bleeping Computer

Kirim 25.000 SMS Sehari, Scammer Ditangkap

Internet Sehat : Perusahaan diagnostik medis Brazil Grupo Fleury telah mengalami serangan ransomware sehingga mengganggu operasi bisnis setelah perusahaan membuat sistemnya offline. Grupo Fleury adalah perusahaan diagnostik medis terbesar di Brazil, dengan lebih dari 200 pusat layanan dan lebih dari 10.000 karyawan. Perusahaan melakukan sekitar 75 juta uji klinis dalam setahun.Mulai kemarin, situs web Fleury mulai menampilkan peringatan bahwa mereka mengalami serangan dan bahwa sistem tidak lagi dapat diakses. Oleh karena sistem mereka dimatikan, operasi bisnis terganggu, dan pasien tidak dapat menjadwalkan tes laboratorium atau uji klinis lainnya secara online.Sementara media lokal telah menerima konfirmasi bahwa perusahaan telah mengalami serangan siber, namun Grupo Fleury belum secara resmi mengkonfirmasi serangan ransomware.Beberapa sumber keamanan siber mengatakan bahwa Grupo Fleury mengalami serangan ransomware yang dikenal sebagai REvil yang juga dikenal sebagai Sodinokibi. Operasi ransomware ini bertanggung jawab atas berbagai serangan tingkat tinggi, termasuk sistem pengadilan Rio Grande do Sul Brazil, kontraktor senjata nuklir Sol Oriens, dan JBS, produsen daging terbesar di dunia.Dalam contoh ransomware yang digunakan dalam serangan dan dibagikan, operasi ransomware REvil menuntut uang tebusan 5 juta dollar AS untuk menerima decryptor dan tidak membocorkan file yang diduga dicuri. REvil dikenal karena mencuri file sebelum mengenkripsi perangkat dan kemudian menggunakan data yang dicuri sebagai pengungkit untuk membuat perusahaan membayar uang tebusan.Dari sampel ransomware, tidak ada bukti data curian atau penyebutan nama korban yang dibagikan oleh penyerang saat ini. Jika data telah dicuri, data Grupo Fleury menjadi perhatian yang signifikan karena dapat berisi sejumlah besar data pribadi dan medis pasien.Sumber : Bleeping Computer

Grupo Fleury, Peusahaan Diagnostik Medis Diserang Ransomware REvil

Internet Sehat : Mercedes-Benz AS baru saja mengungkapkan pelanggaran data yang berdampak pada beberapa pelanggannya. Perusahaan menilai 1,6 juta catatan pelanggan yang mencakup nama pelanggan, alamat, email, nomor telepon, dan beberapa informasi kendaraan yang dibeli untuk menentukan dampaknya.Pelanggaran data tersebut mengekspos informasi kartu kredit, nomor jaminan sosial, dan nomor SIM kurang dari 1.000 pelanggan Mercedes-Benz dan pembeli potensial. Dampak pelanggaran data terungkap setelah mengaudit 1,6 juta catatan. Pada 11 Juni yang lalu vendor Mercedes-Benz memberi tahu perusahaan bahwa informasi pribadi pelanggan tertentu terungkap karena penyimpanan cloud yang tidak cukup aman. Menurut perusahaan, pelanggaran tersebut memengaruhi beberapa pelanggan dan calon pembeli kendaraan yang telah memasukkan informasi sensitif di situs web perusahaan dan dealer Mercedez-Benz antara tahun 2014 dan 2017:Vendor yang memberi tahu Mercedez-Benz tentang pelanggaran data tersebut dan menyatakan bahwa informasi yang terungkap termasuk skor kredit pelanggan yang dilaporkan sendiri, nomor surat izin mengemudi, Nomor Jaminan Sosial (SSN), nomor kartu kredit, dan tanggal lahir.Namun, perusahaan telah menyatakan bahwa informasi ini tidak akan dapat dicari atau diindeks oleh mesin pencari biasa. Untuk melihat informasi tersebut, seseorang memerlukan pengetahuan tentang program dan alat perangkat lunak khusus dan pencarian Internet tidak akan mengembalikan informasi apa pun yang terkandung dalam file.Perusahaan merilis pernyataan pelanggaran data ini setelah meninjau hampir 1,6 juta catatan pelanggan unik, yang mencakup nama, alamat, email, nomor telepon, dan beberapa informasi kendaraan yang dibeli. Namun, setelah penyelidikan selesai, ditentukan bahwa kurang dari 1.000 pelanggan yang informasi pribadi tambahan mereka yang dapat diakses publik melalui solusi penyimpanan cloud.Mercedes-Benz USA mengatakan bahwa sedang dalam proses menghubungi individu yang terkena dampak tentang insiden ini yang informasi tambahannya dapat diakses.Sumber : Bleeping Computer

Bleeping Computer

Underwriters Laboratories (UL) Terkena Serangan Ransomware

Underwriters Laboratories (UL) Terkena Serangan Ransomware

Acer Jadi Korban Serangan Ransomware, Minta Tebusan 50 Juta Dollar AS

Acer Jadi Korban Serangan Ransomware, Minta Tebusan 50 Juta Dollar AS

Ransomware : DarkSide Hasilkan 90 Juta Dollar AS dalam 9 Bulan

Ransomware : DarkSide Hasilkan 90 Juta Dollar AS dalam 9 Bulan

McDonalds AS, Korea Selatan, dan Taiwan Alami Pelanggaran Data

McDonalds AS, Korea Selatan, dan Taiwan Alami Pelanggaran Data

Google Sempurnakan Fitur Privasi Chrome di iOS

Google Sempurnakan Fitur Privasi Chrome di iOS

Diserang Ransomware Ragnar Locker, Data ADATA Bocor 700GB

Diserang Ransomware Ragnar Locker, Data ADATA Bocor 700GB

Kirim 25.000 SMS Sehari, Scammer Ditangkap

Kirim 25.000 SMS Sehari, Scammer Ditangkap

Grupo Fleury, Peusahaan Diagnostik Medis Diserang Ransomware REvil

Grupo Fleury, Peusahaan Diagnostik Medis Diserang Ransomware REvil

Pelanggaran Data Mercedes-Benz AS Ekspos SSN & Nomor Kartu Kredit

Pelanggaran Data Mercedes-Benz AS Ekspos SSN & Nomor Kartu Kredit

Literasi Digital

Makin Cakap Digital

Menu

Informasi