desktop

Internet Sehat : Kru mata-mata Iran yang dijuluki RampantKitten menggunakan berbagai perangkat pencuri informasi untuk membantu mereka dalam menargetkan file serta mengekstrak kata sandi dari perangkat lunak KeePass dan membobol instalasi Telegram Desktop.Aplikasi Android berbahaya yang menyamar sebagai aplikasi terjemahan bagi penutur bahasa Parsi di Swedia untuk lulus tes mengemudi lokal juga digunakan untuk mencuri data dari ekspatriat dan calon pembangkang anti-rezim Iran.Sasaran yang dipilih termasuk pendukung Mujahidin-e Khalq dan Organisasi Perlawanan Nasional Azerbaijan, dua gerakan perlawanan terkemuka yang menganjurkan pembebasan rakyat Iran dan minoritas di Iran.Lotem Finkelsteen, manajer intelijen ancaman di Check Point, mengatakan dalam sebuah pernyataan tertulis pengawasan pesan instan, terutama di Telegram adalah hal yang setiap orang harus berhati-hati dan waspada. Kedua, serangan phishing seluler, PC, dan web semuanya terhubung ke operasi yang sama. Operasi ini dikelola sesuai dengan intelijen dan kepentingan nasional Iran.URL yang sangat mirip dengan server SharePoint yang sah digunakan untuk mendistribusikan malware yang disamarkan sebagai dokumen sah tentang organisasi anti-Ayatollah yang berbasis di Albania dan terdiri dari orang-orang buangan Iran.Malware tersebut menyusupi akun Telegram sebelum mengunggah file Telegram, serta file apa pun yang dapat ditemukannya yang diakhiri dengan ekstensi yang telah ditentukan sebelumnya ke server yang dikendalikan oleh penyerang. Malware tersebut kemudian menyalin Telegram utama yang dapat dieksekusi ke folder baru, memicu proses pembaruan otomatis untuk program setelah dimulai oleh pengguna yang sah. Muatan malware menggantikan file pembaru Telegram default dengan malware, menjalankan malware itu sendiri lagi setiap kali Telegram dibuka kembali.Check Point mengatakan menemukan variasi malware yang berasal dari tahun 2014, berspekulasi bahwa serangan umum lainnya yang berasal dari Iran atau menargetkan korban yang terkait dengan Iran mungkin berasal dari kru RampantKitten juga. Iran dituduh menggunakan kejahatan sibernya sebagai senjata kebijakan luar negeri dan pengumpulan intelijen.Sumber : The Register

RampantKitten Iran Intai Ekspatriat dan Pembangkang

Internet Sehat : Kelompok peretas misterius telah menyusupi infrastruktur server dari emulator Android yang populer dan telah mengirimkan malware ke beberapa korban di seluruh Asia dalam serangan rantai pasokan yang sangat ditargetkan.Serangan itu ditemukan oleh firma keamanan Slowakia ESET pada 25 Januari, minggu lalu, dan menargetkan BigNox, sebuah perusahaan yang membuat NoxPlayer, klien perangkat lunak untuk meniru aplikasi Android pada desktop Windows atau macOS.ESET mengatakan bahwa berdasarkan bukti yang dikumpulkan para peneliti, pelaku ancaman menyusup ke salah satu API resmi perusahaan (api.bignox.com) dan server hosting file (res06.bignox.com). Dengan menggunakan akses ini, peretas merusak URL unduhan pembaruan NoxPlayer di server API untuk mengirimkan malware ke pengguna NoxPlayer.ESET mengatakan bahwa tiga keluarga malware yang berbeda terlihat sedang didistribusikan dari pembaruan berbahaya yang disesuaikan kepada korban yang dipilih, tanpa tanda-tanda memanfaatkan keuntungan finansial apa pun, melainkan kemampuan terkait pengawasan.Meskipun ada bukti yang menyiratkan bahwa penyerang memiliki akses ke server BigNox setidaknya sejak September 2020, ESET mengatakan pelaku ancaman tidak menargetkan semua pengguna perusahaan, tetapi berfokus pada mesin tertentu, menunjukkan ini adalah serangan yang sangat bertarget yang ingin menginfeksi hanya kelas pengguna tertentu.Hingga hari ini, dan berdasarkan telemetri sendiri, ESET mengatakan bahwa mereka melihat pembaruan NoxPlayer yang mengandung malware dikirim hanya ke lima korban, yang berlokasi di Taiwan, Hong Kong, dan Sri Lanka. ESET telah merilis laporan dengan detail teknis untuk NoxPlayers untuk menentukan apakah mereka menerima pembaruan yang mengandung malware dan cara menghapus malware.Insiden ini merupakan serangan rantai pasokan ketiga yang ditemukan oleh ESET selama dua bulan terakhir. Serangan yang pertama adalah kasus Able Desktop, perangkat lunak yang digunakan oleh banyak lembaga pemerintah Mongolia, sedangkan yang kedua adalah kasus VGCA, otoritas sertifikat resmi pemerintah Vietnam.Sumber : ZDNet

Kelompok Hacker Masukkan Malware ke Android Emulator NoxPlayer

Internet Sehat : Penginstal Telegram untuk Desktop yang berbahaya mendistribusikan malware Purple Fox untuk menginstal muatan berbahaya lebih lanjut pada perangkat yang terinfeksi.Penginstal adalah skrip AutoIt yang dikompilasi bernama Telegram Desktop.exe yang menjatuhkan dua file, penginstal Telegram yang sebenarnya dan pengunduh berbahaya. Tujuan dari file tambahan ini adalah untuk secara kolektif memblokir inisiasi proses 360 AV dan mencegah deteksi Purple Fox pada mesin yang disusupi. Langkah selanjutnya untuk malware adalah mengumpulkan informasi sistem dasar, memeriksa apakah ada alat keamanan yang berjalan di dalamnya, dan akhirnya mengirim semua itu ke alamat C2.Setelah proses pengintaian ini selesai, Purple Fox diunduh dari C2 dalam bentuk file .msi yang berisi kode shell terenkripsi untuk sistem 32 dan 64-bit. Setelah eksekusi Purple Fox, mesin yang terinfeksi akan dihidupkan ulang agar pengaturan registri baru diterapkan dan yang terpenting, Kontrol Akun Pengguna (UAC) yang dinonaktifkan.Menonaktifkan melewati UAC sangat penting karena memberikan program apa pun yang berjalan pada sistem yang terinfeksi, termasuk virus dan malware hak administrator. Secara umum, UAC mencegah penginstalan aplikasi yang tidak sah atau perubahan pengaturan sistem, sehingga harus tetap aktif di Windows setiap saat.Menonaktifkannya memungkinkan Purple Fox untuk melakukan fungsi berbahaya seperti pencarian dan eksfiltrasi file, mematikan proses, penghapusan data, pengunduhan dan menjalankan kode, dan bahkan worming ke sistem Windows lainnya.Saat ini, tidak diketahui bagaimana malware tersebut didistribusikan, tetapi kampanye malware serupa yang meniru perangkat lunak yang sah didistribusikan melalui video YouTube, spam forum, dan situs perangkat lunak yang berbahaya.Sumber : Bleeping Computer

desktop

RampantKitten Iran Intai Ekspatriat dan Pembangkang

RampantKitten Iran Intai Ekspatriat dan Pembangkang

Kelompok Hacker Masukkan Malware ke Android Emulator NoxPlayer

Kelompok Hacker Masukkan Malware ke Android Emulator NoxPlayer

Hati-hati Malware Purple Fox Menyebar via Installer Telegram Desktop

Hati-hati Malware Purple Fox Menyebar via Installer Telegram Desktop

Literasi Digital

Makin Cakap Digital

Menu

Informasi