Clop

Internet Sehat : Software AG, raksasa TI Jerman tampaknya telah terkena ransomware. Hal ini diungkapkan sendiri oleh raksasa TI Jerman tersebut kepada pasar saham negara Eropa. Dalam pemberitahuan ke pasar saham Jerman yang diterbitkan awal pekan ini, Software AG mengatakan bahwa infrastruktur TI Software AG dipengaruhi oleh serangan malware sejak malam 3 Oktober 2020.Menurut laporan Software AG ke pasar saham, layanan kepada pelanggannya, termasuk layanan berbasis cloud, tetap tidak terpengaruh. Software AG telah menutup sistem internal secara terkendali sesuai dengan peraturan keamanan internal perusahaan. Perusahaan sedang dalam proses memulihkan sistem dan datanya untuk melanjutkan operasi yang tertib. Namun, layanan helpdesk dan komunikasi internal di Software AG saat ini masih terpengaruh.Sampai saat ini, Software AG tidak mengetahui informasi pelanggan apa pun yang diakses oleh serangan malware. Tangkapan layar laman web tebusan penyerang menunjukkan pindaian paspor staf, catatan penagihan internal, dan direktori internal pada sistem berbasis Windows. Nama folder menunjukkan bahwa konten dapat berhubungan dengan pelanggan Software AG di AS dan Kanada.Brett Callow, seorang analis ancaman di firma spesialis ransomware Emsisoft, mengatakan kepada bahwa varian ransomware Clop yang diduga telah digunakan dalam serangan ini relatif baru. Menurutnya, Clop adalah varian dari CryptoMix dan dapat digunakan oleh grup di belakang trojan perbankan Dridex. Seperti REvil dan NetWalker, Clop terutama digunakan untuk menargetkan jaringan perusahaan, dengan korban masa lalu yang diketahui termasuk Prominent dan ExecuPharm. Permintaan tebusan Clop dapat mencapai jutaan (dollar AS).Callow menambahkan bahwa pada 2018, rata-rata permintaan tebusan adalah 5.000 USD dengan sebagian besar korbannya adalah bisnis kecil. Saat ini, permintaan rata-rata berada di antara 150.000 dan 250.000 USD dengan permintaan jutaan dolar semakin menjadi norma dan korban termasuk perusahaan multinasional, pemerintah dan rumah sakit. Hasilnya, para penjahat memiliki sumber daya yang lebih baik dan lebih termotivasi dari sebelumnya.Sumber : The Register

Software AG Kena Serangan Ransomware Clop

Internet Sehat : Produsen pesawat Kanada Bombardier hari ini telah mengungkapkan pelanggaran keamanan setelah beberapa datanya dipublikasikan di portal dark web yang dioperasikan oleh kelompok Ransomware Clop.Dalam sebuah rilis pers, Bombardier mengatakan penyelidikan awal mengungkapkan bahwa pihak yang tidak sah mengakses dan mengekstrak data dengan mengeksploitasi kerentanan yang memengaruhi aplikasi transfer file pihak ketiga yang berjalan di server yang dibuat khusus yang diisolasi dari jaringan utama TI Bombardier.Meskipun perusahaan tidak secara spesifik menyebutkan nama alat tersebut, kemungkinan besar mereka mengacu pada Accellion FTA, server web yang dapat digunakan oleh perusahaan untuk menghosting dan berbagi file besar yang tidak dapat dikirim melalui email ke pelanggan dan karyawan.Pada Desember 2020, sebuah grup peretas menemukan zero-day di perangkat lunak FTA dan mulai menyerang perusahaan di seluruh dunia. Penyerang mengambil alih sistem, memasang web shell, dan kemudian mencuri data sensitif. Dalam siaran pers kemarin, Accellion mengatakan bahwa 300 pelanggannya menjalankan server FTA, 100 diserang, dan data dicuri dari sekitar 25 perusahaan.Para penyerang kemudian mencoba memeras perusahaan yang diretas, meminta pembayaran uang tebusan, atau mereka akan membuat data yang dicuri itu publik, menurut firma keamanan FireEye.Mulai awal bulan ini, data dari beberapa pelanggan FTA lama mulai muncul di di situs pembocoran data yang di-hosting di dark web di mana kelompok Ransomware Clop biasanya akan mempermalukan perusahaan yang menolak membayar biaya dekripsi.Data dari perusahaan data geo-spasial Fugro, firma teknologi Danaher, perusahaan telekomunikasi terbesar Singapura Singtel, dan firma hukum AS Jones Day sejauh ini telah dipublikasikan di situs tersebut. Hari ini, nama Bombardier ditambahkan ke daftar, yang mendorong pembuat pesawat itu untuk mengumumkan pelanggaran keamanannya.Data yang dibagikan di situs termasuk dokumen desain untuk berbagai pesawat Bombardier dan suku cadang pesawat. Tidak ada data pribadi yang dibagikan, tetapi pembuat pesawat kemungkinan besar marah karena beberapa kekayaan intelektual pribadinya sekarang ditawarkan sebagai unduhan gratis di web gelap.FireEye mengatakan dalam sebuah laporan hari ini bahwa kampanye peretasan FTA dan upaya pemerasan berikutnya dilakukan oleh kelompok kejahatan dunia maya besar yang dilacak oleh perusahaan sebagai FIN11, sebuah kelompok yang telah terlibat dalam berbagai bentuk operasi kejahatan dunia maya selama beberapa tahun terakhir.Sumber : ZDNet

Produsen Pesawat Bombardier Mengalami Pelanggaran Data

Internet Sehat : Polisi Ukraina mengumumkan penangkapan lima anggota afiliasi ransomware. Ukraina menyatakan bahwa kelompok tersebut berada di balik serangan terhadap lebih dari 50 perusahaan di seluruh Eropa dan AS.Dalam sebuah pernyataan, baik Ukrainian Security Service dan Ukrainian Cyber Police mengatakan kelompok tersebut menghasilkan setidaknya 1 juta dollar AS melalui serangan mereka terhadap perusahaan.Pejabat penegak hukum AS dan Inggris bekerja sama dengan pejabat Ukraina dalam operasi tersebut. Para pejabat mengatakan pemimpin kelompok tersebut adalah seorang pria berusia 36 tahun yang bekerja dengan istrinya dan tiga orang lainnya di luar Kyiv. Kelimanya menghadapi berbagai tuduhan di Ukraina terkait pencucian uang, peretasan, dan penjualan malware.Salah satu orang yang didakwa dicari oleh lembaga penegak hukum di Inggris setelah menggunakan virus untuk mendapatkan rincian akun bank dari nasabah bank Inggri. Rincian akun bank digunakan untuk membeli barang secara online yang kemudian dijual kembali.Polisi Ukraina menyatakan bahwa petugas polisi bersama aparat penegak hukum dari Inggris dan Amerika Serikat melakukan sembilan penggeledahan di rumah tersangka dan di mobil mereka. Peralatan komputer, ponsel, kartu bank, flash drive, dan tiga mobil telah disita.Ukrainian Security Service memberikan rincian lebih lanjut tentang aktivitas grup tersebut dengan menjelaskan bahwa selain ransomware, mereka juga mengoperasikan layanan yang meniru VPN yang memungkinkan pengguna mengunduh virus komputer, spyware, dan perangkat lunak berbahaya lainnya melalui platform.Layanan ini kemudian digunakan oleh peretas lain untuk membobol sistem dan perusahaan pemerintah, menyebarkan ransomware, dan meluncurkan serangan DDoS.Untuk melegalkan dana yang diterima dari aktivitas jahat para penyerang melakukan transaksi keuangan yang kompleks dengan menggunakan sejumlah layanan online, termasuk yang dilarang di Ukraina. Pada tahap terakhir transfer tunai, mereka ditransfer ke kartu pembayaran orang fiktif.Penangkapan ini adalah yang terbaru dari serangkaian penggerebekan dan penangkapan oleh polisi Ukraina selama beberapa tahun terakhir. Ada beberapa penggerebekan yang diumumkan sepanjang tahun 2021, termasuk yang melibatkan penangkapan operator ransomware Clop dan lainnya.Sumber : ZDNet

Polisi Ukraina Tangkap 5 Anggota Afiliasi Ransomware

Internet Sehat : Badan penegak hukum dan keamanan siber AS dan Inggris berbagi informasi tentang malware baru yang disebarkan oleh kelompok hacker MuddyWatter yang didukung Iran dalam serangan yang menargetkan infrastruktur penting di seluruh dunia.Hal ini terungkap hari ini dalam nasihat bersama yang dikeluarkan oleh CISA, Biro Investigasi Federal (FBI), US Cyber Command’s Cyber National Mission Force (CNMF), UK’s National Cyber Security Centre (NCSC-UK), dan Badan Keamanan Nasional AS (NSA).MuddyWater menargetkan berbagai organisasi pemerintah dan sektor swasta lintas sektor termasuk telekomunikasi, pertahanan, pemerintah daerah, dan minyak dan gas alam di Asia, Afrika, Eropa, dan Amerika Utara. Kelompok ancaman ini menggunakan beberapa jenis malware, termasuk PowGoop, Canopy/Starwhale, Mori, POWERSTATS, serta yang sebelumnya tidak dikenal untuk menyebarkan malware tahap kedua pada sistem yang disusupi.Di antara malware yang dirinci, agensi AS dan Inggris menyoroti pintu belakang Python baru (dijuluki Small Sieve) yang digunakan oleh operator MuddyWater untuk ketekunan dan pintu belakang PowerShell yang digunakan untuk mengenkripsi saluran komunikasi perintah dan kontrol (C2).Small Sieve menyediakan fungsionalitas dasar yang diperlukan untuk mempertahankan dan memperluas pijakan di infrastruktur korban dan menghindari deteksi dengan menggunakan string khusus dan skema kebingungan lalu lintas bersama dengan antarmuka pemrograman aplikasi (API) Telegram Bot.Grup spionase siber MuddyWatter (alias Earth Vetala, MERCURY, Static Kitten, Seedworm, dan TEMP.Zagros) telah aktif setidaknya sejak 2017. Grup ini dikenal karena memfokuskan serangannya pada entitas Timur Tengah dan terus meningkatkan perangkat malwarenya. Meskipun relatif baru, kelompok ancaman yang disponsori Iran ini sangat aktif, dan menargetkan telekomunikasi, pemerintah (layanan TI), dan organisasi industri minyak.Grup ini juga memperluas serangan ke entitas pemerintah dan pertahanan di Asia Tengah dan Barat Daya, serta organisasi swasta dan publik dari Amerika Utara, Eropa, dan Asia. Pada Januari 2022, MuddyWatter secara resmi dikaitkan dengan Kementerian Intelijen dan Keamanan Iran (MOIS), badan intelijen pemerintah terkemuka negara itu, oleh Komando Siber AS (USCYBERCOM).Peringatan ini mengikuti peringatan serupa yang dikeluarkan sebelumnya yang menghubungkan malware baru yang dijuluki Cyclops Blink ke grup peretasan Sandworm yang didukung Rusia. Operator Sandworm telah menggunakan Cyclops Blink setidaknya sejak Juni 2019 untuk membangun botnet baru menggantikan VPNFilter dengan menjerat WatchGuard Firebox yang rentan dan perangkat jaringan Small Office/Home Office (SOHO) lainnya.Sumber : Bleeping Computer

Clop

Software AG Kena Serangan Ransomware Clop

Software AG Kena Serangan Ransomware Clop

Produsen Pesawat Bombardier Mengalami Pelanggaran Data

Produsen Pesawat Bombardier Mengalami Pelanggaran Data

Polisi Ukraina Tangkap 5 Anggota Afiliasi Ransomware

Polisi Ukraina Tangkap 5 Anggota Afiliasi Ransomware

AS dan Inggris Ungkap Malware Baru yang Digunakan Hacker MuddyWater

AS dan Inggris Ungkap Malware Baru yang Digunakan Hacker MuddyWater

Literasi Digital

Makin Cakap Digital

Menu

Informasi