Check Point

Internet Sehat : Kampanye spam email yang sangat berhasil menginfeksi komputer dengan ransomware dan malware lain seperti cryptocurrency miners dan perangkat lunak botnet yang dapat mengirim pesan spam dari akun pengguna tanpa disadari kini sedang banyak terjadi.Upaya phishing biasanya mudah ditangkap, tetapi yang satu ini menipu cukup banyak pengguna untuk membuka pesan spam dan mengunduh file Zip berbahaya yang merupakan malware kedua yang paling banyak dilaporkan pada Juni 2020, menurut perusahaan cybersecurity Check Point.Trik kampanye spam yang sangat sukses tersebut adalah dengan mengirim email dengan winky face dalam baris subjek e-mail. Kampanye ini didukung oleh botnet Phorpiex yang terkenal kejam. Botnet adalah kelompok besar komputer yang telah terinfeksi malware bot dan digunakan oleh peretas untuk mengirim malware melalui email dan aplikasi perpesanan lainnya secara massal. Komputer dapat menjadi bagian dari botnet tanpa sepengetahuan pengguna dan tidak harus terinfeksi dengan malware yang sama dengan yang ia sebarkan ke mesin lain. Juga tidak ada komputer host pusat sehingga selama setidaknya satu perangkat terinfeksi dengan malware bot dan dieksploitasi, botnet masih ada secara teknis.Jadi, jika tiba-tiba menerima email dengan emoji yang berkedip dan dengan nama yang menarik dalam bentuk file zip, jangan dibuka. File zip tersebut mungkin hanya malware dan mengunduhnya adalah risiko besar bagi keamanan dan privasi. Jika dikirim oleh seseorang yang dikenal, hubungi mereka dengan cara lain (jangan balas email) dan beri tahu mereka bahwa komputer mereka mungkin telah dikompromikan.Sumber : LifehackerSumber Foto : Blog Mailrelay

Perhatian! Jangan Buka Email Winky Face

Internet Sehat : Kru mata-mata Iran yang dijuluki RampantKitten menggunakan berbagai perangkat pencuri informasi untuk membantu mereka dalam menargetkan file serta mengekstrak kata sandi dari perangkat lunak KeePass dan membobol instalasi Telegram Desktop.Aplikasi Android berbahaya yang menyamar sebagai aplikasi terjemahan bagi penutur bahasa Parsi di Swedia untuk lulus tes mengemudi lokal juga digunakan untuk mencuri data dari ekspatriat dan calon pembangkang anti-rezim Iran.Sasaran yang dipilih termasuk pendukung Mujahidin-e Khalq dan Organisasi Perlawanan Nasional Azerbaijan, dua gerakan perlawanan terkemuka yang menganjurkan pembebasan rakyat Iran dan minoritas di Iran.Lotem Finkelsteen, manajer intelijen ancaman di Check Point, mengatakan dalam sebuah pernyataan tertulis pengawasan pesan instan, terutama di Telegram adalah hal yang setiap orang harus berhati-hati dan waspada. Kedua, serangan phishing seluler, PC, dan web semuanya terhubung ke operasi yang sama. Operasi ini dikelola sesuai dengan intelijen dan kepentingan nasional Iran.URL yang sangat mirip dengan server SharePoint yang sah digunakan untuk mendistribusikan malware yang disamarkan sebagai dokumen sah tentang organisasi anti-Ayatollah yang berbasis di Albania dan terdiri dari orang-orang buangan Iran.Malware tersebut menyusupi akun Telegram sebelum mengunggah file Telegram, serta file apa pun yang dapat ditemukannya yang diakhiri dengan ekstensi yang telah ditentukan sebelumnya ke server yang dikendalikan oleh penyerang. Malware tersebut kemudian menyalin Telegram utama yang dapat dieksekusi ke folder baru, memicu proses pembaruan otomatis untuk program setelah dimulai oleh pengguna yang sah. Muatan malware menggantikan file pembaru Telegram default dengan malware, menjalankan malware itu sendiri lagi setiap kali Telegram dibuka kembali.Check Point mengatakan menemukan variasi malware yang berasal dari tahun 2014, berspekulasi bahwa serangan umum lainnya yang berasal dari Iran atau menargetkan korban yang terkait dengan Iran mungkin berasal dari kru RampantKitten juga. Iran dituduh menggunakan kejahatan sibernya sebagai senjata kebijakan luar negeri dan pengumpulan intelijen.Sumber : The Register

RampantKitten Iran Intai Ekspatriat dan Pembangkang

Internet Sehat : Check Point, perusahaan keamanan siber mengatakan bahwa Iran menjalankan dua operasi pengawasan di ruang siber dan menargetkan lebih dari 1.000 pembangkang. Upaya tersebut ditujukan terhadap individu di Iran dan 12 negara lainnya, termasuk Inggris dan AS.Menurut Check Point, kedua kelompok yang terlibat menggunakan teknik baru untuk menginstal spyware pada PC dan perangkat seluler target. Spyware ini kemudian digunakan untuk mencuri rekaman panggilan dan file media.Salah satu grup, yang dikenal sebagai Domestic Kitten atau APT-50, dituduh menipu orang agar mengunduh perangkat lunak berbahaya ke ponsel dengan berbagai cara termasuk mengemas ulang versi yang sudah ada dari video game asli yang ditemukan di Google Play Store, meniru aplikasi untuk restoran di Teheran, menawarkan aplikasi keamanan seluler palsu, menyediakan aplikasi yang disusupi yang menerbitkan artikel dari kantor berita lokal, memasok aplikasi wallpaper terinfeksi yang berisi citra pro-ISIS, menyamar sebagai toko aplikasi Android untuk mengunduh perangkat lunak lebih lanjut. Peneliti Check Point mendokumentasikan 1.200 korban yang menjadi sasaran kampanye tersebut yang tinggal di tujuh negara.Kelompok kedua, yang dikenal sebagai Infy atau Prince Of Persia, dikatakan memata-matai PC pembangkang di rumah dan kantor di 12 negara, mengekstraksi data sensitif setelah menipu orang agar membuka lampiran email berbahaya.Operasi Domestic Kitten pertama kali diidentifikasi pada 2018. Check Point mengatakan ada bukti bahwa mereka telah menjalankan setidaknya 10 kampanye sejak 2017, empat di antaranya masih aktif, dengan permulaan terbaru pada November 2020.Kampanye tersebut menggunakan situs blog Iran, saluran Telegram, dan pesan teks untuk memikat orang agar menginstal perangkat lunak yang terinfeksi, yang oleh para peneliti disebut Furball, yang dapat merekam panggilan dan suara lainnya, melacak lokasi perangkat, mengumpulkan pengenal perangkat, mengambil pesan teks dan log panggilan, mencuri file media, termasuk video dan foto, mendapatkan daftar aplikasi terinstal lainnya dan mencuri file dari penyimpanan eksternal.Sebanyak 600 infeksi yang berhasil dilakukan termasuk para pembangkang, pasukan oposisi, dan orang-orang dari etnis minoritas Kurdi di Iran, Amerika Serikat Inggris Raya, Pakistan, Afganistan, Turki, UzbekistanGrup Infy dikatakan telah beroperasi sejak 2007. Aktivitas terbarunya telah menargetkan PC, dengan email palsu dengan konten menarik, biasanya dengan dokumen terlampir. Salah satu contoh yang diberikan adalah dokumen tentang pinjaman yang ditawarkan kepada para veteran penyandang cacat. Setelah dokumen dibuka, alat mata-mata dipasang dan data sensitif dicuri.Sumber : BBCSumber Foto : Threatpost

Iran Sembunyikan Spyware di Aplikasi Wallpaper, Restoran, dan Game

Internet Sehat : Google telah menghapus sembilan aplikasi VPN dan utilitas berbahaya dari Play Store setelah mereka ditemukan mengandung penyebar malware oleh Check Point Research.Perusahaan keamanan siber baru-baru ini menemukan penyebar baru yang menyebar melalui Google Play Store yang dijuluki Clast82. Tidak seperti dropper malware lainnya, Clast82 memiliki kemampuan untuk menghindari deteksi oleh Google Play Protect, berhasil menyelesaikan periode evaluasi Google dan mengubah muatannya ke AlienBot Banker dan MRAT.Keluarga malware AlienBot adalah Malware-as-a-Service (MaaS) untuk perangkat Android yang memungkinkan penyerang jarak jauh memasukkan kode berbahaya ke dalam aplikasi keuangan yang sah. Seorang penyerang dapat memperoleh akses ke akun korban dan bahkan sepenuhnya mengontrol perangkat mereka seolah-olah mereka memegangnya secara fisik.Aplikasi VPN dan utilitas yang dihapus tersebut adalah Cake VPN, Pacific VPN, eVPN, BeatPlayer, QR / Barcode Scanner MAX, Music Player, tooltipnatorlibrary, dan Qrecorder. Jika pengguna memiliki salah satu aplikasi ini yang terinstal di perangkat, pengguna harus menghapusnya segera.Selama penyelidikannya terhadap dropper Clast82, Check Point menemukan infrastruktur yang digunakan oleh pelaku ancaman di belakangnya untuk mendistribusikan dan memelihara kampanye.Untuk setiap aplikasi, aktor tersebut membuat pengguna pengembang baru untuk Google Play Store bersama dengan repositori di akun GitHub mereka yang memungkinkan mereka untuk mendistribusikan muatan yang berbeda ke perangkat yang terinfeksi dengan setiap aplikasi berbahaya.Dropper Clast82 dapat menghindari deteksi selama periode evaluasi Google karena fakta bahwa konfigurasi yang dikirim dari server Firebase C&amp;C yang digunakan untuk mengontrol berisi parameter enable. Berdasarkan nilai parameter, malware kemudian akan memutuskan apakah akan memicu perilaku jahatnya atau tidak. Parameter ini diatur ke false dan hanya akan berubah menjadi true setelah Google menerbitkan salah satu aplikasi berbahaya aktor ancaman di Play Store.Untuk mencegah menjadi korban malware AlienBot, Check Point merekomendasikan agar pengguna dengan cermat memeriksa aplikasi apa pun sebelum mengunduhnya dan merekomendasikan agar pengguna menginstal aplikasi antivirus Android di ponsel cerdas mereka.Sumber : Techradar

Check Point

Perhatian! Jangan Buka Email Winky Face

Perhatian! Jangan Buka Email Winky Face

RampantKitten Iran Intai Ekspatriat dan Pembangkang

RampantKitten Iran Intai Ekspatriat dan Pembangkang

Iran Sembunyikan Spyware di Aplikasi Wallpaper, Restoran, dan Game

Iran Sembunyikan Spyware di Aplikasi Wallpaper, Restoran, dan Game

Google Hapus Aplikasi VPN Berbahaya dari Play Store

Google Hapus Aplikasi VPN Berbahaya dari Play Store

Literasi Digital

Makin Cakap Digital

Menu

Informasi