bulan Desember

Internet Sehat : Pemerintah Amerika Setikat melalui departemen kehakiman mengatakan bahwa tiga tersangka peretas intelijen militer Korea Utara telah didakwa berkonspirasi untuk menjarah lebih dari 1,3 miliar dollar AS dari bank, ATM, dan perusahaan cryptocurrency.Asisten Jaksa Agung John Demers dari Divisi Keamanan Nasional Departemen Kehakiman dalam sebuah pernyataan mengatakan bahwa para agen Korea Utara menggunakan keyboard, bukan topeng dan senjata dan merupakan perampok bank negara-bangsa abad ke-21 yang terkemuka di dunia.Dokumen pengadilan, diajukan ke Pengadilan Distrik di Los Angeles pada bulan Desember tahun lalu mengklaim Park Jin Hyok, 36, Jon Chang Hyok, 31, dan Kim Il, 27, adalah peretas yang dipekerjakan oleh Reconnaissance General Bureau (RGB) yang merupakan badan intelijen Korea Utara.Ketiga pria tersebut telah didakwa dengan daftar panjang pelanggaran, termasuk peretasan Sony pada tahun 2014 untuk filmnya, The Interview yang menggambarkan pembunuhan fiksi terhadap pemimpin Korea Utara Kim Jong Un. Seranagn yang lebih menguntungkan secara finansial adalah dugaan keterlibatan mereka dalam menciptakan ransomware WannaCry pada tahun 2017 yang melemahkan Sistem Kesehatan Nasional Inggris dan menghantam bisnis dari otomotif hingga industri perbankan. WannaCry akhirnya menginfeksi 74 negara, menyebabkan kekacauan di seluruh dunia.Dakwaan itu juga mengklaim tersangka mata-mata dunia maya Pyongyang mencuri dan memeras sebanyak 1,2 miliar dolar AS dari bank-bank di Vietnam, Bangladesh, Taiwan, Meksiko, Malta, dan Afrika antara 2015 dan 2019 dengan meretas jaringan komputer mereka.Mereka juga diklaim menyedot uang sebanyak 6,1 juta dollar AS dari ATM di Pakistan, menargetkan pertukaran mata uang digital dan platform perdagangan untuk mendapatkan 111,7 juta dollar AS dan bahkan melangkah lebih jauh dengan menciptakan blockchain dan cryptocurrency mereka sendiri untuk memperkaya rezim Korea Utara. Sejumlah 1,9 juta dollar AS dari berbagai cryptocurrency yang diduga dicuri disita oleh FBI dan Kantor Kejaksaan AS dan akan dikembalikan ke dua perusahaan di New York.Selain peretasan untuk mendapatkan uang, Korea Utara melakukan beberapa serangan phishing untuk mencuri data sensitif dari kontraktor dan lembaga pemerintah AS, seperti Departemen Luar Negeri dan Departemen Pertahanan.Ketiganya telah didakwa dengan satu tuduhan persekongkolan untuk melakukan penipuan dan penyalahgunaan komputer, dan satu tuduhan persekongkolan untuk melakukan penipuan kawat dan penipuan bank, yang masing-masing membawa hukuman maksimal lima tahun dan 30 tahun penjara, jika terbukti bersalah. Kecil kemungkinan mereka akan diadili di Amerika Serikat. Park Jin Hyok juga diidentifikasi sebagai anggota RGB dan bagian dari tim yang dikenal sebagai Lazarus Group.Acting US Attorney Tracy Wilkison mengatakan bahwa cakupan tindakan kriminal yang dilakukan oleh para peretas Korea Utara sangat luas dan berlangsung lama, dan kisaran kejahatan yang mereka lakukan sangat mengejutkan.Sumber : The Register

Tiga Peretas Korea Utara Jarah Uang Lebih dari 1,3 Miliar Dollar AS

Internet Sehat : Kementerian Pertahanan Belgia telah mengalami serangan dunia maya setelah penjahat mengeksploitasi salah satu kerentanan di Log4j. Serangan tersebut terjadi di pertengahan bulan Desember, seperti yang dilaporkan oleh stasiun berita TV berbahasa Flemish VRT yang mengatakan beberapa kegiatan kementerian lumpuh selama beberapa hari.Juru bicara Kementerian Pertahanan Belgia Olivier Severin mengatakan dalam sebuah pernyataan bahwa Kementerian Pertahanan menemukan serangan terhadap jaringan komputernya dengan akses interne. Tindakan karantina dengan cepat diambil untuk mengisolasi bagian-bagian yang terkena dampak. Prioritasnya adalah menjaga jaringan pertahanan tetap beroperasi.Dia menambahkan bahwa serangan tersebut mengikuti eksploitasi kerentanan Log4j di mana spesialis TI di seluruh dunia mengalami pelanggaran.Log4j adalah utilitas logging FOSS yang didistribusikan oleh Apache Foundation dan dibundel dengan Apache Server yang membuatnya sangat banyak digunakan. Versi terbarunya, 2.17, adalah pembaruan ketiga dalam 10 hari setelah penemuan asli dari kerentanan eksekusi kode jarak jauh yang dieksploitasi secara aktif dua minggu yang lalu. Sejak itu lebih banyak kerentanan telah muncul, membutuhkan pembaruan cepat dari pengelola Log4j.Sementara industri infosec telah memperingatkan dengan keras tentang potensi masalah, serangan terhadap kementerian pertahanan adalah pengingat yang jelas bahwa kelemahan ini perlu diperbaiki secepatnya.Kemarin Pusat Keamanan Siber Belgia, sebuah organisasi pemerintah, mengeluarkan siaran pers yang mengatakan bahwa perusahaan yang menggunakan perangkat lunak Apache Log4j dan belum mengambil tindakan dapat menghadapi masalah besar dalam beberapa hari dan minggu mendatang.Badan Keamanan Siber dan Infrastruktur (CISA) pemerintah AS minggu lalu mengeluarkan arahan darurat yang mengharuskan agen federal untuk mengambil tindakan korektif pada kerentanan Apache Log4j sebelum 1700 EST pada 23 Desember 2021.Sumber : The Register

Kementerian Pertahanan Belgia Akui Penyerang Akses Jaringan Komputer

Internet Sehat : Tesla telah setuju untuk membuat perubahan pada fitur Passenger Play yang memungkinkan game dimainkan di layar sentuh saat mobil sedang bergerak. Keputusan ini mengikuti penyelidikan yang diluncurkan oleh National Highway Traffic Safety Administration, AS (NHTSA).Agensi tersebut mengatakan telah diberitahu oleh Tesla bahwa pembaruan perangkat lunak akan menonaktifkan fitur saat game mengemudi. Perusahaan mobil milik Elon Musk telah menghadapi kritik bahwa fitur itu berbahaya.The New York Times melaporkan bahwa Tesla telah menghubungi NHTSA secara langsung. Passenger Play sekarang akan dikunci dan tidak dapat digunakan saat kendaraan bergerak. Tesla belum mengeluarkan pernyataan resmi tentang masalah ini.Saat mengumumkan penyelidikannya yang dibuka awal pekan ini, NHTSA mengatakan bahwa Passenger Play dapat mengalihkan perhatian pengemudi dan meningkatkan risiko kecelakaan.Meskipun kemampuan bermain game di layar sentuh mobil tidak ditujukan untuk pengemudi, dan meminta orang yang bermain untuk mengonfirmasi bahwa mereka adalah penumpang, tidak ada yang mencegah pengemudi menggunakannya.Awalnya fitur tersebut hanya dapat digunakan saat mobil dalam keadaan diam, namun hal ini diubah pada Desember 2020 untuk memungkinkan gameplay saat mobil sedang bergerak.Perubahan itu diperhatikan oleh salah satu pemilik Tesla, Vince Patton, yang mengajukan keluhan kepada NHTSA yang menggambarkannya sebagai “alai secara sembrono.Ketika membuka penyelidikannya, NHTSA mencatat bahwa fitur tersebut dapat mengalihkan perhatian pengemudi dan meningkatkan risiko kecelakaan.Pedomannya menyatakan bahwa perangkat di dalam mobil harus dilepaskan sehingga tidak dapat digunakan oleh pengemudi untuk melakukan tugas sekunder yang mengganggu saat mengemudi.Bulan Desember ini dilaporkan bahwa 3.142 kematian di jalan pada tahun 2019 disebabkan oleh pengemudi yang terganggu. Pada bulan Agustus, agensi meluncurkan penyelidikan ke dalam sistem Autopilot Tesla setelah selusin mobil yang menggunakan fitur tersebut menabrak kendaraan darurat yang diparkir.Sumber : BBCSumber Foto : Elektrek

Tesla Matikan Fitur Game Saat Mengemudi

Internet Sehat : Microsoft telah memperingatkan pelanggan Windows dan Azure untuk tetap waspada setelah mengamati sistem yang disponsori negara dan penyerang siber yang menyelidiki kelemahan Log4j Log4Shell hingga Desember.Diungkapkan oleh Apache Software Foundation pada 9 Desember, Log4Shell kemungkinan akan membutuhkan waktu bertahun-tahun untuk diperbaiki karena seberapa luas komponen perangkat lunak pencatatan kesalahan digunakan dalam aplikasi dan layanan.Microsoft memperingatkan bahwa pelanggan mungkin tidak menyadari seberapa luas masalah Log4j di lingkungan mereka. Selama sebulan terakhir, Microsoft telah merilis banyak pembaruan, termasuk perangkat lunak keamanan Defender, untuk membantu pelanggan mengidentifikasi masalah saat penyerang meningkatkan aktivitas pemindaian.Menurut Microsoft, upaya dan pengujian eksploitasi tetap tinggi selama minggu-minggu terakhir bulan Desember. Mereka telah mengamati banyak penyerang yang ada menambahkan eksploitasi kerentanan ini dalam kit dan taktik malware mereka yang ada, mulai dari penambang koin hingga serangan langsung di keyboard,Microsoft telah mengamati penyerang menggunakan banyak teknik inventaris yang sama untuk menemukan target. Musuh canggih (seperti aktor negara-bangsa) dan penyerang komoditas sama-sama telah diamati mengambil keuntungan dari kerentanan ini. Cacat itu kemungkinan membuat beberapa tim keamanan tidak memiliki banyak istirahat selama Natal dan mendorong peringatan dari NCSC Inggris untuk waspada terhadap kelelahan di antara staf yang bertanggung jawab untuk perbaikan.Menjelang Hari Tahun Baru, Microsoft meluncurkan dasbor Log4j baru untuk manajemen ancaman dan kerentanan di portal Microsoft 365 Defender untuk Windows 10 dan 11, Windows Server, dan sistem Linux. Sistem ini bertujuan untuk membantu pelanggan menemukan dan memperbaiki file, perangkat lunak, dan perangkat yang terpengaruh oleh kerentanan Log4j. CISA dan CrowdStrike juga merilis pemindai Log4j menjelang Natal.Pejabat CISA percaya ratusan juta perangkat terpengaruh oleh Log4j. Sementara itu, vendor teknologi besar seperti Cisco dan VMware terus merilis patch untuk produk yang terpengaruh.Sumber : ZDNet

bulan Desember

Tiga Peretas Korea Utara Jarah Uang Lebih dari 1,3 Miliar Dollar AS

Tiga Peretas Korea Utara Jarah Uang Lebih dari 1,3 Miliar Dollar AS

Kementerian Pertahanan Belgia Akui Penyerang Akses Jaringan Komputer

Kementerian Pertahanan Belgia Akui Penyerang Akses Jaringan Komputer

Tesla Matikan Fitur Game Saat Mengemudi

Tesla Matikan Fitur Game Saat Mengemudi

Microsoft Peringatkan Tingkat Serangan Kerentanan Log4j Tetap Tinggi

Microsoft Peringatkan Tingkat Serangan Kerentanan Log4j Tetap Tinggi

Literasi Digital

Makin Cakap Digital

Menu

Informasi