Conti

Internet Sehat : Penjahat dunia maya yang mencuri ribuan file digital milik regulator lingkungan, Sepa telah mempublikasikannya di internet. Badan publik Sepa memiliki sekitar 1.2GB data yang dicuri dari sistem digitalnya pada Malam Natal. Sepa menolak permintaan tebusan untuk serangan tersebut yang diklaim oleh grup ransomware internasional Conti.Kontrak, dokumen strategi, dan database termasuk di antara 4.000 file yang dirilis. Datanya telah ditempatkan di dark web, bagian dari internet yang terkait dengan kriminalitas dan hanya dapat diakses melalui perangkat lunak khusus.Kepala eksekutif Sepa Terry A’Hearn mengatakan bahwa mereka tidak akan menggunakan keuangan publik untuk membayar penjahat serius dan terorganisir yang bermaksud mengganggu layanan publik dan memeras dana publik.Serangan tersebut mengunci email dan pusat kontak Sepa, tetapi Sepa mengatakan pengaturan prioritas, pemantauan, prakiraan banjir, dan layanan peringatan terus beradaptasi dan beroperasi. Sepa mengatakan pencurian itu setara dengan sebagian kecil dari isi hard drive laptop rata-rata. Beberapa informasi yang dicuri sudah tersedia untuk umum, tetapi file lain yang menyertakan data tentang staf dan pemasok belum tersedia.Sumber : BBC

Penjahat Siber Rilis 4.000 File SEPA Curian

Internet Sehat : Peringatan bersama dari FBI dan Cybersecurity and Infrastructure Security Agency (CISA) mengungkapkan bahwa kampanye spear-phishing baru mencoba menginfeksi PC dengan Trickbot, salah satu bentuk malware yang paling umum dan kuat saat ini.Trickbot memulai hidupnya sebagai trojan perbankan, tetapi telah menjadi salah satu alat paling kuat yang tersedia bagi penjahat dunia maya, yang dapat menyewakan akses ke mesin yang terinfeksi untuk mengirimkan malware mereka sendiri yang juga termasuk ransomware.Sekarang pembuat Trickbot ini menggunakan taktik baru untuk mencoba mengirimkannya kepada para korban, yaitu e-mail phishing yang mengklaim berisi bukti pelanggaran lalu lintas. Harapannya, masyarakat takut membuka email untuk mengetahui lebih lanjut.E-mail berbahaya berisi tautan yang mengarahkan pengguna ke situs web yang di-hosting di server yang disusupi oleh penyerang yang memberi tahu korban untuk mengklik foto untuk melihat bukti. Mereka yang mengklik foto, akan mengunduh file JavaScript yang ketika dibuka, terhubung ke server perintah dan kontrol yang akan mengunduh Trickbot ke sistem mereka.Trickbot akan membuat backdoor di mesin Windows, memungkinkan penyerang mencuri informasi sensitif termasuk kredensial masuk, sementara beberapa versi Trickbot mampu menyebar sendiri ke seluruh jaringan.Sifat modular Trickbot berarti bisa sangat disesuaikan dengan serangan tambahan termasuk menyebarkan malware berikutnya seperti Ryuk atau Conti ransomware atau hingga saat ini berfungsi sebagai pengunduh untuk malware Emotet. Trickbot juga dapat mengeksploitasi mesin yang terinfeksi untuk cryptomining.Sebuah koalisi perusahaan keamanan siber berusaha untuk mengganggu Trickbot pada Oktober tahun lalu, tetapi malware tersebut tidak terlalu lama diam karena penjahat siber dengan cepat dapat melanjutkan operasi mereka.Trickbot tetap menjadi alat yang ampuh untuk penjahat dunia maya dan bahaya yang jelas bagi perusahaan dan organisasi dari semua ukuran, tetapi ada langkah-langkah yang direkomendasikan oleh CISA dan FBI yang dapat diambil untuk membantu melindungi jaringan dari malware.Organisasi harus menerapkan program keamanan siber yang tepat dengan proses manajemen tambalan keamanan formal sehingga serangan siber tidak dapat mengeksploitasi kerentanan yang diketahui untuk mendapatkan pijakan di jaringan. Juga disarankan agar otentikasi multi-faktor diterapkan di seluruh perusahaan sehingga malware yang mencuri kredensial masuk untuk bergerak melintasi jaringan tidak dapat melakukannya dengan mudah.Sumber : ZDNetSumber Foto : Coursenet

FBI : e-Mail Phishing Sebarkan Malware Canggih

Internet Sehat : Perusahaan fotografi digital Shutterfly melaporkan serangan ransomware pada hari Minggu kemarin (26/12). Insiden ini pertama kali dilaporkan oleh Bleeping Computer, yang mengatakan sebuah sumber mengatakan kepada mereka bahwa perusahaan itu diserang oleh grup ransomware Conti.Dalam sebuah pernyataan, perusahaan mengatakan bagian dari bisnis Lifetouch dan BorrowLenses terpengaruh. Mereka mengalami gangguan dengan Groovebook, kantor manufaktur, dan juga beberapa sistem perusahaan.Penegak hukum telah dihubungi dan perusahaan keamanan siber juga dipekerjakan untuk membantu menanggapi insiden tersebut.Shutterfly mengatakan bahwa sebagian dari penyelidikan yang sedang berlangsung, mereka juga menilai cakupan penuh dari data apa pun yang mungkin terpengaruh. Shutterfly tidak menyimpan kartu kredit, informasi akun keuangan, atau nomor Jaminan Sosial Shutterfly.com, Snapfish, Lifetouch, Pelanggan TinyPrints, BorrowLenses, atau Spoonflower, jadi tidak ada informasi yang terpengaruh dalam insiden tersebut.Shutterfly.com, Snapfish.com, TinyPrints.com dan Spoonflower tidak terpengaruh atas insiden ini.Conti mulai membocorkan informasi yang dicurinya ke situs kebocoran, menurut Bleeping Computer, yang menambahkan bahwa serangan itu dimulai sekitar dua minggu lalu dan melibatkan permintaan tebusan dalam jutaan dollar.Pekan lalu, para peneliti dengan perusahaan keamanan Advanced Intelligence menemukan grup ransomware Conti mengeksploitasi instance VMware vCenter Server melalui kerentanan Log4j.Dalam sebuah laporan, perusahaan keamanan mengatakan mereka menemukan beberapa anggota Conti mendiskusikan cara untuk mengambil keuntungan dari masalah Log4j, menjadikan mereka kelompok ransomware canggih pertama yang terlihat mencoba mempersenjatai kerentanan tersebut.Sumber : ZDNet

Shutterfly Laporkan Serangan Ransomware

Internet Sehat : Operator venue yang berbasis di Oregon, McMenamins, mengatakan data karyawan diakses selama serangan ransomware yang terjadi pada 12 Desember.Dalam sebuah pernyataan, perusahaan menjelaskan bahwa meskipun mereka berhasil memblokir serangan tersebut informasi karyawan sejak tahun 1998 telah dikompromikan.File karyawan termasuk informasi standar (nama, alamat, nomor telepon, tanggal lahir, ras, status cacat, dan banyak lagi) serta informasi sensitif (nomor Jaminan Sosial, informasi rekening bank, rencana asuransi kesehatan, jumlah pendapatan, dan catatan disipliner ).Surat pemberitahuan pelanggaran dikirim kepada siapa saja yang bekerja untuk perusahaan antara 1 Juli 2010 dan 12 Desember 2021, sedangkan mereka yang bekerja mulai 1 Januari 1998 dan 30 Juni 2010 hanya diberikan pemberitahuan di situs web perusahaan tentang opsi untuk dukungan.Peretas memperoleh akses ke catatan bisnis, data sumber daya manusia, dan file data penggajian, mengenkripsi data untuk karyawan di perusahaan antara tahun 1998 dan 2010. McMenamins merilis pemberitahuan publik di situs webnya karena telah kehilangan akses ke informasi kontak bagi mereka yang bekerja untuk perusahaan antara tahun-tahun tersebut. Perusahaan dapat memulihkan file dari 2010 hingga 2021 dan mengirim surat pemberitahuan pelanggaran kepada para korban.The Oregonian melaporkan bahwa McMenamins mengatakan kepada Departemen Kehakiman Oregon bahwa 14.861 orang dikirimi surat pemberitahuan pelanggaran, sementara hingga 30.000 orang mungkin memiliki informasi mereka yang terlibat dalam pelanggaran tersebut.McMenamins adalah perusahaan yang menjalankan lusinan hotel, bar, bioskop, tempat konser, restoran, dan lainnya di Pacific Northwest. Mereka mengatakan menawarkan perlindungan pencurian identitas dan layanan pemantauan kredit kepada korban selama satu tahun.McMenamins masih belum pulih dari serangan itu dan mencatat di situs web mereka bahwa sistem email masih down. Mereka menghubungi FBI, penegak hukum setempat, dan Jaksa Agung Oregon dan Washington untuk memberi tahu mereka tentang serangan. Perusahaan telah menyewa perusahaan keamanan siber untuk membantu proses pemulihan.Bleeping Computer melaporkan pada bulan Desember bahwa kelompok ransomware Conti berada di balik serangan terhadap McMenamins. Baik CISA dan FBI mengatakan pada bulan September bahwa mereka telah melihat lebih dari 400 serangan yang melibatkan ransomware Conti yang menargetkan organisasi AS serta perusahaan internasional.Sumber : ZDNet

Data Karyawan Bocor karena Serangan Ransomware

Internet Sehat : Delta Electronics, perusahaan elektronik Taiwan yang merupakan konraktor untuk Apple, Tesla, HP, dan Dell, mengungkapkan bahwa mereka telah menjadi korban serangan siber. Delta mengklaim sebagai penyedia catu daya terbesar di dunia dan melaporkan penjualan lebih dari 9 miliar dollar AS tahun lalu.Dalam sebuah pernyataan yang dibagikan pada 22 Januari 2022, perusahaan mengatakan insiden itu hanya berdampak pada sistem yang tidak kritis dan tidak berdampak signifikan pada operasinya. Platform AdvIntel Andariel mendeteksi serangan tersebut pada 18 Januari.Delta sekarang bekerja untuk memulihkan sistem yang rusak selama serangan dan mengatakan telah menyewa jasa pakar keamanan pihak ketiga untuk membantu penyelidikan dan proses pemulihan. Delta juga mengatakan telah memberi tahu lembaga penegak hukum pemerintah untuk membantu penyelidikan tindak lanjut.Sementara pernyataan Delta tidak mengatakan siapa yang berada di balik serangan itu, sebuah perusahaan keamanan informasi yang dirahasiakan menemukan sampel ransomware Conti yang disebarkan di jaringan perusahaan, seperti yang dilaporkan pertama kali oleh CTWANT.Menurut negosiasi antara Conti dan Delta, operator Conti mengklaim telah mengenkripsi 1.500 server dan 12.000 komputer dari sekitar 65.000 perangkat di jaringan Delta. Geng ransomware Conti meminta Delta untuk membayar uang tebusan 15 juta dollar AS untuk decryptor dan berhenti membocorkan file yang dicuri dari jaringannya. Delta juga dijanjikan diskon jika perusahaan mau membayar dengan cepat.Delta dilaporkan masih bekerja dengan Trend dan tim keamanan Microsoft untuk menyelidiki insiden tersebut dan mengklaim bahwa produksinya tidak terpengaruh, namun situs webnya masih tidak aktif satu minggu setelah serangan tersebut.Conti adalah operasi Ransomware-as-a-Service (RaaS) yang terkait dengan kelompok kejahatan dunia maya Wizard Spider yang berbahasa Rusia. Operator geng ransomware ini telah menyerang organisasi terkenal lainnya di masa lalu, termasuk Department of Health (DoH) dan Health Service Executive (HSE) Irlandia dan raksasa pemasaran RR Donnelly (RRD).Sumber : Bleeping Computer

Ransomware Conti Serang Kontraktor Apple & Tesla

Internet Sehat : Badan Keamanan Siber dan Infrastruktur (U.S. Cybersecurity and Infrastructure Security Agency, CISA) A.S. telah memperbarui peringatan tentang ransomware Conti dengan indikator kompromi (IoC) yang terdiri dari hampir 100 nama domain yang digunakan dalam operasi berbahaya.Awalnya diterbitkan pada 22 September 2021, saran tersebut mencakup detail yang diamati oleh CISA dan Biro Investigasi Federal (FBI) dalam serangan ransomware Conti yang menargetkan organisasi di AS. Penasihat keamanan siber yang diperbarui berisi data dari U.S. Secret Service.Rincian internal dari operasi ransomware Conti mulai bocor pada akhir Februari setelah geng tersebut mengumumkan secara terbuka bahwa mereka berpihak pada Rusia atas invasi ke Ukraina. Kebocoran berasal dari seorang peneliti Ukraina, yang awalnya menerbitkan pesan pribadi yang dipertukarkan oleh anggota geng dan kemudian merilis kode sumber untuk ransomware, panel administratif, dan alat lainnya. Cache data juga termasuk domain yang digunakan untuk kompromi dengan BazarBackdoor, malware yang digunakan untuk akses awal ke jaringan target bernilai tinggi.CISA mengatakan bahwa pelaku ancaman Conti telah menyerang lebih dari 1.000 organisasi di seluruh dunia, vektor serangan yang paling umum adalah malware TrickBot dan suar Cobalt Strike. Agensi tersebut merilis kumpulan 98 nama domain yang memiliki karakteristik pendaftaran dan penamaan yang serupa dengan yang digunakan dalam serangan ransomware Conti dari kelompok yang mendistribusikan malware.Agensi mencatat bahwa sementara domain telah digunakan dalam operasi jahat, beberapa dari mereka mungkin ditinggalkan atau mungkin memiliki karakteristik yang sama secara kebetulan. Daftar domain yang terkait dengan serangan ransomware Conti tampaknya berbeda dari ratusan yang dibocorkan oleh peneliti Ukraina dari infeksi BazarBackdoor.Terlepas dari perhatian yang tidak diinginkan yang diterima Conti baru-baru ini karena bocoran obrolan dan alat internalnya, geng ransomware Conti tidak menghentikan aktivitasnya. Sejak awal Maret, Conti mendaftarkan di situsnya lebih dari dua lusin korban di AS, Kanada, Jerman, Swiss, Inggris, Italia, Serbia, dan Arab Saudi.Sumber : Bleeping Computer

CISA Perbarui Peringatan Conti Ransomware dengan Hampir 100 Domain

Internet Sehat : Produsen alat otomotif Amerika Snap-on mengumumkan pelanggaran data yang mengekspos data rekanan dan franchisee setelah geng ransomware Conti mulai membocorkan data perusahaan pada bulan Maret yang lalu.Snap-on adalah produsen dan perancang alat, perangkat lunak, dan layanan diagnostik terkemuka yang digunakan oleh industri transportasi melalui berbagai merek, termasuk Mitchell1, Norbar, Blue-Point, Blackhawk, dan Williams. Snap-on mengungkapkan pelanggaran data setelah mereka mendeteksi aktivitas mencurigakan di jaringan mereka yang menyebabkan mereka mematikan semua sistem.Pemberitahuan di situs Snap-on menyebutkan bahwa pada awal Maret, Snap-on mendeteksi aktivitas yang tidak biasa di beberapa area lingkungan teknologi informasinya. Mereka dengan cepat menghentikan koneksi jaringan sebagai bagian dari protokol pertahanan, terutama jika diberikan peringatan tinggi dari berbagai lembaga.Snap-on meluncurkan analisis komprehensif yang dibantu oleh firma forensik eksternal terkemuka, mengidentifikasi peristiwa tersebut sebagai insiden keamanan, dan memberi tahu penegak hukum tentang serangan tersebut. Setelah melakukan penyelidikan, Snap-on menemukan bahwa pelaku ancaman mencuri data pribadi milik karyawan antara 1 Maret hingga 3 Maret 2022.Insiden tersebut melibatkan data rekanan dan penerima waralaba termasuk informasi seperti nama, Nomor Jaminan Sosial, tanggal lahir, dan nomor identifikasi karyawan. Snap-on menawarkan langganan satu tahun gratis ke layanan perlindungan pencurian identitas IDX bagi mereka yang terkena dampak.Sementara pemberitahuan pelanggaran data Snap-on tidak menjelaskan banyak tentang serangannya, BleepingComputer menerima peringatan anonim pada awal Maret yang menyatakan bahwa salah satu anak perusahaan Snap-on, Mitchell1, mengalami gangguan yang disebabkan oleh serangan ransomware.Mitchell1 awalnya men-tweet tentang pemadaman layanan, tetapi segera menghapus pemberitahuan dari Twitter dan Facebook. Namun, sumber lain mengatakan kepada BleepingComputer bahwa bukan Mitchel11 yang mengalami serangan, tetapi perusahaan induk mereka Snap-on.Segera setelah itu, peneliti intelijen ancaman Ido Cohen melihat bahwa geng ransomware Conti mengklaim telah menyerang Snap-on dan mulai membocorkan hampir 1 GB dokumen yang diduga dicuri selama serangan itu. Geng Conti dengan cepat menghapus kebocoran data dan Snap-on tidak muncul kembali di situs kebocoran data mereka sehingga diduga Snap-on membayar uang tebusan agar data tidak bocor.Conti adalah operasi ransomware yang dioperasikan oleh grup peretas Rusia yang dikenal dengan infeksi malware lainnya, seperti Ryuk, TrickBot, dan BazarLoader. Conti biasanya melanggar jaringan setelah perangkat perusahaan terinfeksi dengan infeksi malware BazarLoader atau TrickBot, yang menyediakan akses jarak jauh ke grup peretasan.Sumber : Bleeping Computer

Snap-on Ungkapkan Pelanggaran Data yang Diklaim oleh Geng Ransomware Conti

Internet Sehat : Departemen Luar Negeri AS menawarkan hadiah hingga 15 juta dollar AS untuk informasi yang membantu mengidentifikasi dan menemukan kepemimpinan dan rekan konspirator dari geng ransomware Conti yang terkenal.Sebanyak 10 juta dollar dari hadiah tersebut ditawarkan untuk informasi tentang identitas dan lokasi pemimpin Conti, dan tambahan 5 juta dollar AS untuk informasi yang mengarah pada penangkapan dan/atau penghukuman individu yang berkonspirasi atau berusaha untuk berpartisipasi dalam serangan ransomware Conti.Menurut sebuah pernyataan yang dikeluarkan oleh juru bicara Departemen Luar Negeri Ned Price, Conti telah mekakan lebih dari 1.000 korban yang membayar uang tebusan lebih dari 150 juta dollar AS hingga Januari 2022. Kelompok ransomware Conti bertanggung jawab atas ratusan insiden ransomware selama dua tahun terakhir.FBI memperkirakan bahwa pada Januari 2022, ada lebih dari 1.000 korban serangan yang terkait dengan ransomware Conti dengan pembayaran korban melebihi 150.000.000 juta dollar AS menjadikan varian Conti Ransomware sebagai jenis ransomware paling mahal yang pernah didokumentasikan.Pada bulan November, Departemen Luar Negeri AS juga menawarkan hadiah hingga 15 juta dollar AS untuk informasi tentang operasi ransomware REvil (Sodinokibi) dan Darkside. Hadiah ditawarkan sebagai bagian dari Program Hadiah Kejahatan Terorganisir Transnasional (TOCRP) Departemen Luar Negeri. Sejak 1986, Departemen Luar Negeri AS telah membayar lebih dari 135 juta dollar AS dalam bentuk penghargaan di bawah program ini.Mereka yang dapat memberikan informasi ini dapat mengirimkan tip ke FBI di https://tips.fbi.gov atau menggunakan Formulir Tip Elektronik FBI.Conti adalah operasi Ransomware-as-a-Service (RaaS) yang terkait dengan kelompok kejahatan dunia maya Wizard Spider berbahasa Rusia (juga dikenal dengan malware terkenal lainnya, termasuk Ryuk, TrickBot, dan BazarLoader). Korban geng kejahatan dunia maya ini termasuk Ireland’s Health Service Executive (HSE) dan Department of Health (DoH), meminta untuk membayar uang tebusan 20 juta dollar AS.Sumber : Bleeping Computer

Conti

Penjahat Siber Rilis 4.000 File SEPA Curian

Penjahat Siber Rilis 4.000 File SEPA Curian

FBI : e-Mail Phishing Sebarkan Malware Canggih

FBI : e-Mail Phishing Sebarkan Malware Canggih

Shutterfly Laporkan Serangan Ransomware

Shutterfly Laporkan Serangan Ransomware

Data Karyawan Bocor karena Serangan Ransomware

Data Karyawan Bocor karena Serangan Ransomware

Ransomware Conti Serang Kontraktor Apple & Tesla

Ransomware Conti Serang Kontraktor Apple & Tesla

CISA Perbarui Peringatan Conti Ransomware dengan Hampir 100 Domain

CISA Perbarui Peringatan Conti Ransomware dengan Hampir 100 Domain

Snap-on Ungkapkan Pelanggaran Data yang Diklaim oleh Geng Ransomware Conti

Snap-on Ungkapkan Pelanggaran Data yang Diklaim oleh Geng Ransomware Conti

Amerika Serikat Tawarkan Hadiah 15 Juta Dollar untuk Informasi Geng Ransomware Conti

Amerika Serikat Tawarkan Hadiah 15 Juta Dollar untuk Informasi Geng Ransomware Conti

Literasi Digital

Makin Cakap Digital

Menu

Informasi