cert

Internet Sehat : CERT Taiwan mendeteksi penjahat dunia maya yang menyamar sebagai otoritas medis untuk menyerang industri teknologi negara tersebut selama tahap awal pandemi COVID-19.Sejak awal pandemi, organisasi tersebut mencatat peningkatan jumlah serangan yang menggunakan nama domain berbahaya untuk membingungkan para korban. Peretas juga menyamar sebagai badan tepercaya seperti Organisasi Kesehatan Dunia atau Pusat Pengendalian Penyakit Amerika (CDC) dan mengirim email phishing yang menawarkan peralatan pelindung gratis seperti masker wajah.Jaringan supermarket lokal PXMart menjadi korban setelah halaman penggemar Facebook-nya disalin/ditiru dan kemudian memberikan iming-iming masker gratis untuk melakukan penipuan. Direktur TWCERT /CC Chih-Hung Lin mengatakan bahwa penyerang menggunakan rekayasa sosial COVID-19 untuk meningkatkan tingkat keberhasilan serangan mereka.Satu kelompok bernama Mustang Panda menyamar sebagai Kementerian Kesehatan dan Kesejahteraan Taiwan. Pada bulan Juni, grup tersebut mengirim email phishing yang menawarkan persediaan medis gratis untuk bisnis. PowerPoint yang dilampirkan ke email berisi file makro yang membuat koneksi pintu belakang ke server berbahaya.Peretas juga menargetkan konferensi video dengan email yang tampaknya merupakan pemberitahuan pertemuan Zoom.Hal tersebut bertujuan untuk menciptakan rasa urgensi dan kepanikan. Beberapa dari serangan ini terjadi di fasilitas medis. Sumber : The Register

Covid-19: CERT Taiwan: Penjahat Menyamar sebagai Otoritas Medis

Internet Sehat : Sebuah kelompok spionase dunia maya yang berasal dasri Iran yang dikenal sebagai Charming Kitten (APT35 atau Phosphorus) telah menggunakan liburan musim dingin baru-baru ini untuk menyerang target dari seluruh dunia menggunakan kampanye spear-phishing yang sangat canggih yang tidak hanya melibatkan serangan email, tetapi juga pesan SMS.Charming Kitten telah memanfaatkan sepenuhnya liburan musim dingin untuk menjalankan kampanye barunya secara maksimal,. Hal ini diungkapkan oleh CERTFA, sebuah organisasi keamanan siber yang mengkhususkan diri dalam melacak operasi Iran.Mereka memulai babak baru serangan pada saat sebagian besar perusahaan, kantor, organisasi, dan banyak lainnya tutup atau setengah tutup selama liburan Natal dan sebagai akibatnya, dukungan teknis dan departemen TI mereka tidak dapat segera meninjau, mengidentifikasi, dan menetralkan insiden dunia maya tersebut.CERTFA mengatakan mereka mendeteksi serangan yang menargetkan anggota lembaga think tank, pusat penelitian politik, profesor universitas, jurnalis, dan aktivis lingkungan. Para korban berada di negara-negara sekitar Teluk Persia, Eropa, dan AS.Peneliti CERTFA mengatakan bahwa kampanye khusus ini menunjukkan tingkat kompleksitas yang tinggi. Para korban menerima pesan spear-phishing dari penyerang tidak hanya melalui email, tetapi juga melalui SMS, saluran yang tidak banyak digunakan oleh pelaku ancaman secara teratur.Sementara pesan SMS berperan sebagai peringatan keamanan Google, email tersebut memanfaatkan akun yang sebelumnya diretas dan mencoba bermain dalam suasana pesta dengan umpan terkait liburan.Persamaan yang umum di kedua kampanye tersebut adalah operator Charming Kitten berhasil menyembunyikan serangan mereka di balik URL Google yang sah. Namun di balik URL tersebut CERTFA mengatakan bahwa URL Google yang sah pada akhirnya akan memantulkan pengguna melalui situs web yang berbeda dan akhirnya membawanya ke halaman phishing, di mana mereka akan dimintai kredensial masuk untuk layanan email pribadi seperti Gmail, Yahoo, dan Outlook , tetapi juga email bisnis.Tim CERTFA mencatat bahwa ini bukan pertama kalinya Charming Kitten berhasil menyembunyikan tautan ke situs web spear-phishing di balik URL Google.Sumber : ZDNetMari belajar privasi sambil melihat galeri seni di Galeri Privasi

Kelompok Spionase Iran Charming Kitten di Belakang Kampanye Phishing SMS Natal

Internet Sehat : Salah satu layanan VPN terbaik yang tersedia, yaitu Nord VPN kemungkinan akan menghapus server mereka di India. Hal ini disebabkan oleh aturan baru yang ditetapkan pemerintah India.Nord VPN mungkin juga segera bersiap untuk keluar dari India di tengah meningkatnya kekhawatiran di antara penyedia layanan VPN atas aturan terbaru Kementerian TI India. Pekan lalu, CERT-in (Computer Emergency Response Team) memerintahkan perusahaan VPN di India untuk mengumpulkan dan menyimpan data pengguna selama lima tahun atau lebih. Seperti yang diharapkan, perintah tersebut memicu masalah privasi di antara mereka yang menggunakan jaringan pribadi virtual di India. Khususnya karena seluruh ide layanan VPN adalah untuk menawarkan privasi kepada pengguna. Seorang juru bicara untuk Nord Security, Patricija Cerniauskaite telah mengisyaratkan kemungkinan keluarnya Nord VPN dari India.Dalam sebuah pernyataan, Cerniauskaite mengatakan kepada Entrackr bahwa Nord VPN sedang mempertimbangkan untuk menghapus servernya dari India. Lebih lanjut, dia mencatat bahwa perusahaan tidak ingin berusaha keras untuk melindungi privasi pelanggannya. Jadi, NordVPN tidak punya pilihan selain menghentikan layanannya di negara tersebut. Bagi mereka yang tidak tahu, Nord Security adalah pengembang NordVPN. Selain itu, CERT-in telah memerintahkan pertukaran mata uang kripto untuk menyimpan data pengguna setidaknya selama lima tahun. NordVPN adalah salah satu penyedia VPN terbesar di dunia.Perusahaan VPN tidak hanya memastikan privasi saat menjelajahi web, tetapi juga menawarkan banyak layanan penting lainnya. Misalnya, NordVPN dan perusahaan VPN lainnya menawarkan berbagai sumber daya yang tidak dapat diakses pengguna di jaringan publik. Selain itu, VPN berguna untuk mengakses situs web dan aplikasi yang diblokir dengan menutupi alamat IP pengguna. Namun, penggunaan VPN untuk mengakses Telegram di Brasil dibatasi oleh pemerintah. Jadi, pengguna VPN harus membayar denda $20.000 karena menggunakan VPN untuk mengakses Telegram di negara tersebut. Selain itu, dengan otoritas yang memesan perusahaan VPN dan menyimpan serta membagikan data pengguna, privasi mereka akan terancam.Juga, perlu disebutkan di sini bahwa keamanan pengguna VPN sangat bergantung pada jenis penyedia jaringan pribadi virtual yang mereka gunakan. Untuk diingat, informasi pribadi jutaan pengguna VPN gratis bocor tahun lalu. Namun, NordVPN sebelumnya telah mengonfirmasi bahwa mereka tidak mengumpulkan data pengguna karena berjalan di server khusus RAM. Khususnya, aturan terbaru dari Kementerian TI dapat memaksa NordVPN dan perusahaan VPN lain yang memiliki server di India untuk mengubah kebijakan mereka.Jika segala sesuatunya tidak berjalan sesuai rencana, NordVPN dapat memutuskan untuk keluar dari India. Namun, pengguna mungkin masih dapat terhubung ke server Nord di berbagai negara. Selain itu, NordVPN dilaporkan memiliki 28 server di India yang dapat dihubungkan oleh pengguna di berbagai negara. Juga, server NordVPN India memberikan akses ke situs web yang diblokir. Sumber : GizchinaSumber Foto : Gizchina

cert

Covid-19: CERT Taiwan: Penjahat Menyamar sebagai Otoritas Medis

Covid-19: CERT Taiwan: Penjahat Menyamar sebagai Otoritas Medis

Kelompok Spionase Iran Charming Kitten di Belakang Kampanye Phishing SMS Natal

Kelompok Spionase Iran Charming Kitten di Belakang Kampanye Phishing SMS Natal

Nord VPN Mungkin Hapus Server di India karena Tekanan Pemerintah

Nord VPN Mungkin Hapus Server di India karena Tekanan Pemerintah

Literasi Digital

Makin Cakap Digital

Menu

Informasi