Currency

Internet Sehat : Capital One harus membayar denda 80 juta dollar AS untuk keamanan cloud publiknya yang buruk. Raksasa perbankan AS tersebut diretas tahun lalu oleh penjahat yang mencuri informasi pribadi sebanyak 106 juta pemohon kartu kredit di Amerika dan Kanada.Data yang diretas tersebut termasuk 140.000 nomor jaminan sosial AS dan 80.000 nomor rekening bank, satu juta nomor asuransi sosial Kanada, ditambah nama, alamat, nomor telepon, tanggal lahir, dan pendapatan yang dilaporkan.Office of the Comptroller of the Currency (OCC), sebuah biro independen dari Departemen Keuangan AS, telah mengumumkan akan mendenda Capital One karena mengacaukan migrasi dari IT on-premise ke cloud, langkah yang membahayakan data pelanggan sebelum terkena hack besar-besaran 2019. OCC mengambil tindakan ini berdasarkan kegagalan bank untuk menetapkan proses penilaian risiko yang efektif sebelum memindahkan operasi teknologi informasi yang signifikan ke lingkungan cloud publik dan kegagalan bank untuk memperbaiki kekurangan pada waktu yang tepat.OCC menyatakan bahwa bank yang berbasis di Virginia tersebut telah menutupi banyak kelemahan dalam penyimpanan data berbasis cloud dalam audit internal pada tahun 2015. Namun, kelemahan keamanan yang ditemukannya tidak dilaporkan secara memadai kepada komite audit keuangan . Capital One juga gagal menambal kerentanan dan akibatnya. Hal tersebut melanggar pedoman keamanan resmi yang harus dipatuhi oleh semua bank AS.

Data Nasabah Diretas, Capital One Didenda 80 Juta Dollar AS

Internet Sehat : Malware penambangan kripto sekali lagi menargetkan perangkat Network-Attached Storage (NAS) dari produsen penyimpanan Taiwan QNAP yang populer.Malware baru, yang ditemukan oleh para peneliti di Qihoo 360’s Network Security Research Lab (360 Netlab), mengeksploitasi kerentanan eksekusi kode jarak jauh (RCE) yang sudah ditambal yang memungkinkan penyerang membobol perangkat dan menggunakannya untuk tugas penambangan kripto yang berbahaya.Dalam laporannya, 360 Netlab mengatakan bahwa berdasarkan permintaan vendor, mereka tidak mengungkapkan detail teknis dari kerentanan untuk melindungi pengguna QNAP NAS dan mereka berspekulasi bahwa masih ada ratusan ribu perangkat NAS QNAP online dengan kerentanan tersebut.Para peneliti pertama kali melihat laporan kampanye pada awal Maret, dengan cepat menyadari bahwa apa yang mereka sebut UnityMiner berpotensi menginfeksi semua perangkat QNAP NAS yang menjalankan versi firmware yang belum ditambal sejak Agustus 2020.Meskipun perbaikan tersedia selama lebih dari enam bulan, para peneliti menemukan lebih dari 4,2 juta perangkat NAS di seluruh dunia yang berpotensi dapat dieksploitasi oleh malware.Mengomentari cara kerja malware, para peneliti mencatat bahwa penyerang menyesuaikan program dengan menyembunyikan proses penambangan dan informasi penggunaan sumber daya memori CPU yang sebenarnya Jadi ketika pengguna QNAP memeriksa penggunaan sistem melalui antarmuka manajemen WEB, mereka tidak dapat melihat perilaku sistem yang tidak normal.QNAP dan para peneliti telah menyarankan pengguna untuk segera memperbarui firmware pada perangkat mereka untuk menggagalkan serangan.Sumber : TechradarSumber Foto : iStock via Japan Times

Perangkat QNAP Diretas untuk Menambang Cryptocurrency

Internet Sehat : Komisi Perdagangan Federal AS (FTC) mengatakan bahwa lebih dari 80 juta dollar AS telah hilang karena penipuan investasi cryptocurrency dari sekitar 7.000 laporan yang diterima sejak Oktober 2020.Jumlah ini meningkat sepuluh kali lipat selama 12 bulan terakhir, dengan laporan yang menunjukkan bahwa jumlah rata-rata konsumen yang kehilangan uang karena penipu adalah sebesar 1.900 dollar AS.Kelompok yang paling rentan terhadap jenis penipuan ini adalah konsumen berusia 20 hingga 49 tahun yang lima kali lebih mungkin kehilangan uang, dengan lebih dari setengah dari semua kerugian penipuan investasi yang mereka laporkan (sekitar 35 juta dollar AS) dikaitkan dengan mata uang kripto.FTC mengatakan bahwa jumlahnya sangat mencolok bagi orang-orang berusia 20-an dan 30-an karena kelompok usia ini melaporkan kehilangan jauh lebih banyak uang karena penipuan investasi daripada jenis penipuan lainnya dan lebih dari setengah dari kerugian penipuan investasi yang dilaporkan terjadi dalam mata uang kripto.Statistik FTC didasarkan pada laporan konsumen yang dikirim ke Jaringan Sentinel Konsumen yang dikategorikan sebagai penipuan terkait investasi dengan cryptocurrency yang digunakan sebagai metode pembayaran.Elon Musk kemungkinan adalah contoh terbaik dari seorang selebriti yang digunakan sebagai penutup untuk mengelabui orang agar mengirimkan cryptocurrency mereka ke dompet penipu. Laporan yang diterima oleh badan perlindungan konsumen AS menunjukkan cryptocurrency senilai lebih dari 2 juta dollar AS diambil oleh penipu yang meniru Elon Musk selama enam bulan terakhir. Kerugian sebenarnya jauh lebih tinggi karena tidak semua orang yang kehilangan dananya karena Elon Musks palsu melaporkan telah ditipu.Scammer atau penipu juga meraup ratusan ribu dolar untuk mempromosikan penipuan giveaway palsu dari orang atau perusahaan terkenal, seperti Elon Musk, Tesla, dan Gemini Exchange. Baru-baru ini, mereka juga mulai meretas akun Twitter terverifikasi yang ditinggalkan untuk mempromosikan penipuan semacam itu ke basis pengikut yang lebih besar.Operasi terbaru, yaitu penipu Twitter memanfaatkan hosting Elon Musk di Saturday Night Live untuk mendorong penipuan cryptocurrency dan mencoba mencuri Bitcoin, Ethereum, dan Dogecoin. Taktik scam ini sangat berhasil karena para scammer mampu mencuri cryptocurrency senilai jutaan dolar dari pengguna yang tidak menaruh curiga.Sumber : Bleeping ComputerSumber Foto : Medium.com

Lebih dari 80 Juta Dollar AS Melayang Karena Penipuan Investasi Cryptocurrency

Internet Sehat : Analis Cryptocurrency mengatakan setidaknya 13,7 juta dollar AS sejauh ini telah disumbangkan untuk upaya perang Ukraina melalui sumbangan Bitcoin anonim. Para peneliti di Elliptic, sebuah perusahaan analisis blockchain, mengatakan bahwa pemerintah Ukraina, LSM, dan kelompok sukarelawan telah mengumpulkan uang dengan mengiklankan alamat dompet Bitcoin mereka secara online.Lebih dari 4.000 donasi telah dilakukan sejauh ini, dengan satu donor tak dikenal memberikan Bitcoin senilai $3 juta kepada sebuah LSM. Rata-rata donasi berada pada angka 95 dollar AS.Pada Sabtu minggu lalu, akun Twitter resmi pemerintah Ukraina memposting pesan yang meminta masyarakat global berdiri bersama dengan rakyat Ukraina. Mereja mengatakan bahwa kini pemerintah Ukraina merima sumbangan mata uang kripto berupa Bitcoin, Ethereum, dan USDT. Akun tersebut juga memposting alamat untuk dua dompet cryptocurrency yang mengumpulkan 5,4 juta dollar AS dalam Bitcoin, Eter, dan koin lainnya dalam waktu delapan jam.Kementerian Digital Ukraina mengatakan seruan terbaru untuk sumbangan adalah untuk membantu angkatan bersenjata Ukraina, tetapi tidak akan merinci bagaimana uang itu akan dibelanjakan.Pendiri Elliptic Tom Robinson mengatakan bahwa meskipuan beberapa perusahaan crowdfunding dan pembayaran telah menolak untuk mengizinkan sumbangan diberikan kepada kelompok-kelompok yang mendukung militer Ukraina, cryptocurrency telah muncul sebagai alternatif yang kuat.Penggalangan dana Cryptocurrency menjadi bagian yang semakin menonjol dari konflik modern di seluruh dunia. Scammers tampaknya juga mengambil keuntungan dari situasi saat ini di Ukraina, dengan menipu pengguna yang tidak menaruh curiga. Elliptic mengatakan setidaknya satu posting media sosial ditemukan menyalin tweet yang sah dari sebuah LSM, tetapi dengan penulis menukar alamat Bitcoin.Sumber : BBC

Donor Sumbangkan Jutaan dalam Bitcoin ke Ukraina

Internet Sehat : Seorang mantan peneliti asal Amerika Serikat di sebuah kelompok cryptocurrency telah dijatuhi hukuman lebih dari lima tahun penjara karena berkonspirasi untuk membantu Korea Utara menghindari sanksi AS menggunakan cryptocurrency.Virgil Griffith sebelumnya mengaku bersalah berkonspirasi untuk melanggar hukum AS. Dia sebelumnya bekerja untuk Ethereum Foundation, sebuah organisasi nirlaba yang berfokus pada teknologi di balik cryptocurrency ether.Hukuman tersebut merupakan jumlah minimum waktu penjara yang dituntut oleh jaksa. Dia juga didenda 100.000 dollar AS. Pria berusia 39 tahun itu menghadapi hukuman maksimum 20 tahun penjara dan denda 1 juta dollar AS.Pengacaranya mengatakan dalam sebuah pernyataan bahwa meskipun hukumannya mengecewakan, hakim mengakui komitmen Virgil untuk bergerak maju dengan hidupnya secara produktif, dan bahwa dia adalah orang berbakat yang memiliki banyak kontribusi. Sementara pengacara AS Damian Williams mengatakan dalam sebuah pernyataan bahwa keadilan telah ditegakkan.Pada bulan September, Griffith mengaku bersalah karena berkonspirasi untuk melanggar US International Emergency Economic Powers Act dengan melakukan perjalanan ke ibu kota Korea Utara, Pyongyang, untuk memberikan presentasi tentang teknologi blockchain.Menurut jaksa, Griffith, yang memiliki gelar doktor dari California Institute of Technology, melakukan perjalanan ke Korea Utara melalui China pada April 2019 untuk berbicara di Pyongyang Blockchain and Cryptocurrency Conference, meskipun izinnya untuk pergi ditolak oleh oleh Departemen Luar Negeri AS.Jaksa mengatakan Griffith memahami informasi itu dapat digunakan untuk menghindari sanksi yang dijatuhkan Washington kepada Korea Utara atas pengembangan senjata nuklirnya. Pada bulan September, Departemen Kehakiman AS mengatakan dia telah membahayakan keamanan nasional Amerika Serikat dengan merusak sanksi yang dijatuhkan ke Korea Utara. Yayasan Ethereum mengatakan pada saat penangkapan Griffith bahwa mereka tidak menyetujui atau mendukung perjalanannya ke Korea Utara.Sumber : BBC

Currency

Data Nasabah Diretas, Capital One Didenda 80 Juta Dollar AS

Data Nasabah Diretas, Capital One Didenda 80 Juta Dollar AS

Perangkat QNAP Diretas untuk Menambang Cryptocurrency

Perangkat QNAP Diretas untuk Menambang Cryptocurrency

Lebih dari 80 Juta Dollar AS Melayang Karena Penipuan Investasi Cryptocurrency

Lebih dari 80 Juta Dollar AS Melayang Karena Penipuan Investasi Cryptocurrency

Donor Sumbangkan Jutaan dalam Bitcoin ke Ukraina

Donor Sumbangkan Jutaan dalam Bitcoin ke Ukraina

Bantu Korea Utara Hindari Sanksi, Pakar Cryptocurrency Dipenjara

Bantu Korea Utara Hindari Sanksi, Pakar Cryptocurrency Dipenjara

Literasi Digital

Makin Cakap Digital

Menu

Informasi