Cisco

Internet Sehat : Seorang mantan karyawan Cisco mengaku bersalah di pengadilan federal San Jose karena secara tidak sah mengakses infrastruktur Amazon Web Services Switchzilla dan merusak sumber daya jaringan komputasi awan AWS.Sudhish Kasaba Ramesh, yang bekerja di Cisco dari Juli 2016 hingga April 2018, mengakui dalam perjanjian pembelaan dengan jaksa bahwa dia sengaja menghubungkan ke sistem yang di-host-AWS Cisco tanpa otorisasi pada September 2018 lima bulan setelah meninggalkan perusahaan tersebut. Dia kemudian melanjutkan untuk menghapus mesin virtual yang menjalankan layanan konferensi video WebEx Cisco.Ramesh mengakui bahwa dia menerapkan kode dari akun Google Cloud Project yang mengakibatkan penghapusan 456 mesin virtual untuk aplikasi Cisco WebEx Teams, yang menyediakan rapat video, perpesanan video, berbagi file, dan alat kolaborasi lainnya.Menurut jaksa, tindakan Ramesh mengakibatkan penutupan lebih dari 16.000 akun Tim WebEx hingga dua minggu, yang menyebabkan Cisco menghabiskan uang sekitar 1,4 juta dollar AS untuk remediasi dan lebih dari 1 juta dollar AS dalam bentuk pengembalian dana pelanggan.Ramesh dikatakan telah mengakui bahwa dia bertindak sembrono dengan menyebarkan kode dan bahwa dia secara sadar mengabaikan risiko substansial bahwa perilakunya dapat merugikan Cisco.Sejauh menyangkut Cisco, masalah utamanya adalah data pelanggan tidak hilang atau dicuri. Cisco mengatasi masalah ini pada September 2018 secepat mungkin, memastikan tidak ada informasi pelanggan yang hilang atau dikompromikan, dan menerapkan pengamanan tambahan.Ramesh menghadapi hukuman lima tahun dan denda 250.000 dollar AS ketika dia dijatuhi hukuman di pengadilan yang dijadwalkan pada bulan Desember nanti.Sumber : The Register

Cloud : Mantan Karyawan Cisco Akui Hapus 456 Cisco WebEx VMs dari AWS

Internet Sehat : Seorang hacker Rusia dinyatakan bersalah karena meretas LinkedIn, Dropbox, dan Formspring dan mencuri data lebih dari 200 juta pengguna dijatuhi hukuman penjara selama tujuh tahun.Yevgeniy Nikulin nama hacker tersebut dijatuhi hukuman 88 bulan penjara oleh pengadilan federal di San Francisco minggu ini meskipun hakim dalam kasus ini, William Alsup, secara mengejutkan mengatakan bahwa Nikulin adalah pria yang brilian, sangat pintar dan mendorongnya untuk menerapkan kecemerlangan tersebut pada profesi yang sah dan melakukan sesuatu yang baik selain meretas komputer.Hukuman tersebut telah dijalani selama empat tahun karena Nikulin ditangkap di sebuah restoran saat berlibur di Praha pada tahun 2016 setelah ia menarik perhatian dengan berkeliling dengan mobil yang mencolok dan berbelanja secara bebas. Dia didakwa dengan sembilan dakwaan kriminal penyusupan komputer, menyebabkan kerusakan pada komputer yang dilindungi, memperburuk pencurian identitas, perdagangan manusia, dan konspirasi.Pengadilannya di AS dirundung beberapa kali penundaan. Pertama oleh pihak berwenang Rusia yang berusaha mencegah Nikulin untuk diekstradisi ke Amerika. Kedua adalah perselisihan panjang tentang apakah Nikulin sehat secara mental untuk diadili. Ketiga, ketika persidangan akhirnya dimulai, hampir segera ditunda karena wabah virus Corona, dan hampir dibatalkan setelah anggota juri keberatan berada dalam ruang tertutup selama berminggu-minggu.Nikulin kemungkinan akan menjalani hukuman lebih dari dua tahun di penjara AS sebelum kembali ke Rusia, di mana, hakim berharap dia akan langsung meninggalkan AS setelah selesai menjalani hukuman penjara.Sumber : The Register

Retas LinkedIn & Dropbox, Hacker Rusia Dipenjara 7 Tahun

Internet Sehat : Penyerang dunia maya saat ini menargetkan koneksi internet korban mereka untuk diam-diam menghasilkan pendapatan ilegal setelah infeksi malware.Para peneliti dari Cisco Talos mengatakan proxyware menjadi perhatian di ekosistem kejahatan dunia maya dan sebagai akibatnya, dipelintir untuk tujuan ilegal.Proxyware, juga dikenal sebagai aplikasi berbagi internet adalah layanan sah yang memungkinkan pengguna membagi sebagian koneksi internet mereka untuk perangkat lain dan mungkin juga menyertakan firewall dan program antivirus. Aplikasi lain akan memungkinkan pengguna untuk meng-host koneksi internet hotspot, memberi mereka uang tunai setiap kali pengguna terhubung ke sana.Format inilah yang disediakan oleh layanan yang sah termasuk Honeygain, PacketStream, dan Nanowire, yang digunakan untuk menghasilkan pendapatan pasif atas nama penyerang siber dan pengembang malware.Menurut para peneliti, proxyware disalahgunakan dengan cara yang sama seperti perangkat lunak penambangan cryptocurrency yang sah, yaitu dipasang secara diam-diam, baik sebagai komponen sampingan atau sebagai muatan utama dan dengan upaya yang dilakukan untuk mencoba dan menghentikan korban agar tidak menyadari keberadaannya, seperti melalui kontrol penggunaan sumber daya dan kebingungan.Dalam kasus yang didokumentasikan oleh Cisco Talos, proxyware termasuk dalam serangan multi-tahap. Rantai serangan dimulai dengan program perangkat lunak yang sah yang dibundel bersama dengan penginstal Trojan yang berisi kode berbahaya.Ketika perangkat lunak diinstal, malware juga dieksekusi. Satu kampanye telah menggunakan paket Honeygain yang sah dan ditandatangani yang ditambal untuk juga menghapus file berbahaya yang terpisah yang berisi penambang cryptocurrency XMRig dan untuk mengarahkan korban ke halaman arahan yang terhubung ke kode rujukan Honeygain.Setelah korban mendaftar untuk sebuah akun, rujukan ini menghasilkan pendapatan untuk penyerang, sementara penambang cryptocurrency juga mencuri sumber daya komputer.Namun, ini bukan satu-satunya metode yang digunakan untuk menghasilkan uang. Dalam kampanye terpisah, keluarga malware diidentifikasi yang mencoba menginstal Honeygain di PC korban dan mendaftarkan perangkat lunak di bawah akun penyerang, sehingga setiap pendapatan dikirim ke penipu.Meskipun Honeygain membatasi jumlah perangkat yang beroperasi di bawah satu akun, tidak ada yang bisa menghentikan penyerang mendaftarkan beberapa akun Honeygain untuk mengukur operasi mereka berdasarkan jumlah sistem yang terinfeksi di bawah kendali mereka.Varian lain mengeksploitasi banyak jalan, menggabungkan tidak hanya perangkat lunak proxyware, tetapi juga penambang cryptocurrency dan pencuri informasi untuk pencurian kredensial dan data berharga lainnya.Sumber : ZDNet

Penyerang Dunia Maya Diam-diam Jual Bandwidth Korban

Internet Sehat : Pelaku ancaman mencoba memanfaatkan pengungkapan baru-baru ini tentang spyware Pegasus dari Amnesty International untuk memasukkan alat akses jarak jauh yang kurang dikenal bernama Sarwent. Malware tersebut terlihat dan bertindak sebagai bagian dari solusi antivirus yang sah yang dibuat khusus untuk memindai sistem dari jejak Pegasus dan menghapusnya.Serangan berbasis Sarwent telah berjalan setidaknya sejak awal tahun 2021 dan menargetkan berbagai profil korban di beberapa negara. Iming-iming yang digunakan dalam kampanye masa lalu tidak jelas saat ini, tetapi para peneliti di Cisco Talos melihat serangan baru baru-baru ini di mana Sarwent dikirim melalui situs web Amnesty International palsu yang mengiklankan Anti-Pegasus AV.Pelaku ancaman berusaha membuat malware terlihat seperti antivirus yang sah dengan membuat antarmuka pengguna grafis yang sesuai. Dengan melakukan penyamaran ini menunjukkan bahwa pelaku mencoba menipu pengguna yang khawatir tentang spyware Pegasus yang menginfeksi perangkat mereka.Tidak jelas bagaimana aktor tersebut memikat pengunjung ke situs palsu Amnesty International, tetapi analisis domain dalam kampanye ini menunjukkan bahwa domain awal sedang diakses di seluruh dunia, meskipun tidak ada indikasi kampanye skala besar.Berdasarkan data dari panel administrasi server perintah dan kontrol (C2) Sarwent yang aktif selama penyelidikan, malware tersebut menjangkau sebagian besar pengguna di Inggris.Para peneliti menilai dengan keyakinan tinggi bahwa individu yang berbahasa Rusia bertanggung jawab atas serangan Sarwent baru-baru ini. Mereka juga menemukan backend serupa yang digunakan sejak 2014, menunjukkan bahwa malware tersebut jauh lebih tua dari yang diperkirakan sebelumnya atau bahwa aktor yang berbeda menggunakannya sebelumnya.Peneliti Cisco Talos percaya bahwa antarmuka pengguna grafis yang menyamarkan Sarwent menjadi solusi antivirus menunjukkan bahwa aktor ancaman di belakangnya memiliki akses ke kode sumber malware. Selain membuat salinan palsu untuk situs web Amnesty International, operator Sarwent juga mendaftarkan domain berikut untuk meniru identitas organisasi, yaitu amnestyinternationalantipegasus[.]com, amnestyvspegasus[.]com, dan antipegasusamnesty[.]com.Sumber : Bleeping Computer

Pemindai Palsu Pegasus Digunakan untuk Menginfeksi Windows

Internet Sehat : Microsoft telah memperingatkan pelanggan Windows dan Azure untuk tetap waspada setelah mengamati sistem yang disponsori negara dan penyerang siber yang menyelidiki kelemahan Log4j Log4Shell hingga Desember.Diungkapkan oleh Apache Software Foundation pada 9 Desember, Log4Shell kemungkinan akan membutuhkan waktu bertahun-tahun untuk diperbaiki karena seberapa luas komponen perangkat lunak pencatatan kesalahan digunakan dalam aplikasi dan layanan.Microsoft memperingatkan bahwa pelanggan mungkin tidak menyadari seberapa luas masalah Log4j di lingkungan mereka. Selama sebulan terakhir, Microsoft telah merilis banyak pembaruan, termasuk perangkat lunak keamanan Defender, untuk membantu pelanggan mengidentifikasi masalah saat penyerang meningkatkan aktivitas pemindaian.Menurut Microsoft, upaya dan pengujian eksploitasi tetap tinggi selama minggu-minggu terakhir bulan Desember. Mereka telah mengamati banyak penyerang yang ada menambahkan eksploitasi kerentanan ini dalam kit dan taktik malware mereka yang ada, mulai dari penambang koin hingga serangan langsung di keyboard,Microsoft telah mengamati penyerang menggunakan banyak teknik inventaris yang sama untuk menemukan target. Musuh canggih (seperti aktor negara-bangsa) dan penyerang komoditas sama-sama telah diamati mengambil keuntungan dari kerentanan ini. Cacat itu kemungkinan membuat beberapa tim keamanan tidak memiliki banyak istirahat selama Natal dan mendorong peringatan dari NCSC Inggris untuk waspada terhadap kelelahan di antara staf yang bertanggung jawab untuk perbaikan.Menjelang Hari Tahun Baru, Microsoft meluncurkan dasbor Log4j baru untuk manajemen ancaman dan kerentanan di portal Microsoft 365 Defender untuk Windows 10 dan 11, Windows Server, dan sistem Linux. Sistem ini bertujuan untuk membantu pelanggan menemukan dan memperbaiki file, perangkat lunak, dan perangkat yang terpengaruh oleh kerentanan Log4j. CISA dan CrowdStrike juga merilis pemindai Log4j menjelang Natal.Pejabat CISA percaya ratusan juta perangkat terpengaruh oleh Log4j. Sementara itu, vendor teknologi besar seperti Cisco dan VMware terus merilis patch untuk produk yang terpengaruh.Sumber : ZDNet

Microsoft Peringatkan Tingkat Serangan Kerentanan Log4j Tetap Tinggi

Internet Sehat : Badan keamanan internal Rusia atau FSB mengatakan telah membongkar jaringan geng ransomware REvil dan menggerebek rumah operatornya menyusul penangkapan di Ukraina sebelumnya.Dalam sebuah pernyataan, FSB (Federal Security Service) mengatakan berdasarkan seruan dari otoritas berwenang AS pihaknya telah menggerebek 25 alamat yang tampaknya milik 14 anggota komunitas kriminal terorganisir.Komunitas tersebut disebut. Sebuah terjemahan dari pernyataan FSB mengungkapkan bahwa 14 orang tersebut didakwa berdasarkan Pasal 187 KUHP Rusia, yang berkaitan dengan perputaran alat pembayaran secara ilegal.Sebagai hasil dari tindakan bersama FSB dan Kementerian Dalam Negeri Rusia, komunitas kriminal terorganisir tidak ada lagi, dan infrastruktur informasi yang digunakan untuk tujuan kriminal telah dinetralisi.Penggerebekan terjadi di tengah gelombang perusakan situs web di Ukraina dan setelah berbulan-bulan AS memohon menyusul geng ransomware yang menghasilkan banyak uang dengan menyerang target negara Barat dan mengenkripsi infrastruktur TI mereka. Sebelumnya, lima tersangka ransomware ditangkap di Ukraina, meskipun afiliasi geng mereka tidak diungkapkan oleh polisi setempat.REvil (alias Sodinokibi) telah menjadi salah satu geng ransomware paling terkenal dalam sejarah. Setelah menargetkan segala sesuatu mulai dari kontraktor senjata nuklir AS hingga MSP seperti Kaseya hingga penyedia VOIP Inggris, operasi pemerasan tingkat tinggi akan gagal sepuluh kali lipat seandainya berbasis di mana pun kecuali Rusia.Uang (dalam bentuk cryptocurrency) yang dicuri oleh geng ransomware dihabiskan di Rusia, dengan anggota geng memamerkan kekayaan haram mereka melalui mobil, rumah, dan barang-barang konsumsi.Trend Micro mengatakan ransomware REvil, yang dikenal sebagai Sodinokibi, pertama kali terdeteksi pada April 2019 dikirim melalui mekanisme yang sama dengan yang digunakan untuk ransomware GandCrab lama, yang hanya berasal dari tahun 2018. Ransomware pertama kali dilaporkan pada Mei 2019 setelah Cisco Talos melihatnya mengeksploitasi kerentanan dalam produk WebLogic Oracle.Sumber : The Register

Cisco

Cloud : Mantan Karyawan Cisco Akui Hapus 456 Cisco WebEx VMs dari AWS

Cloud : Mantan Karyawan Cisco Akui Hapus 456 Cisco WebEx VMs dari AWS

Retas LinkedIn & Dropbox, Hacker Rusia Dipenjara 7 Tahun

Retas LinkedIn & Dropbox, Hacker Rusia Dipenjara 7 Tahun

Penyerang Dunia Maya Diam-diam Jual Bandwidth Korban

Penyerang Dunia Maya Diam-diam Jual Bandwidth Korban

Pemindai Palsu Pegasus Digunakan untuk Menginfeksi Windows

Pemindai Palsu Pegasus Digunakan untuk Menginfeksi Windows

Microsoft Peringatkan Tingkat Serangan Kerentanan Log4j Tetap Tinggi

Microsoft Peringatkan Tingkat Serangan Kerentanan Log4j Tetap Tinggi

FSB Rusia Tangkap 14 Tersangka Ransomware REvil

FSB Rusia Tangkap 14 Tersangka Ransomware REvil

Literasi Digital

Makin Cakap Digital

Menu

Informasi