Internet Sehat : University of Southern California’s Information Sciences Institute telah mengolah data selama enam tahun dan empat bulan dan menemukan bahwa DNS Spoofing, meskipun jarang telah berlipat ganda selama waktu tersebut.Lan Wei, seorang mahasiswa doktoral dan John Heidemann, profesor riset ilmu komputer dalam makalah yang didistribusikan melalui ArXiv menunjukkan bahwa spoofing saat ini jarang terjadi, hanya terjadi pada sekitar 1,7 persen pengamatan. “Namun, tingkat DNS Spoofing telah meningkat lebih dari dua kali lipat dalam waktu kurang dari tujuh tahun dan itu terjadi secara global.Sistem Nama Domain atau DNS menerjemahkan nama domain yang ramah manusia (misalnya, galeriprivasi.id) menjadi alamat IP numerik yang ramah komputer (misalnya, 104.18.4.22) sehingga pengguna internet dapat mengarahkan browser dan perangkat lunak lain mereka ke layanan tertentu di internet. Tanpa perlindungan keamanan apa pun, mudah untuk melakukan spoof, yang berarti bahwa pihak ketiga dapat mencegat dan menanggapi kueri DNS dengan hasil yang berbeda, baik atau buruk.Dalam makalah mereka, kedua peneliti di atas mengatakan bahwa DNS Spoofing dapat dilakukan dengan proxy, mencegat, dan memodifikasi lalu lintas, injeksi DNS, di mana tanggapan dikembalikan lebih cepat daripada server resmi; atau dengan mengubah konfigurasi di host akhir.Praktik ini menimbulkan risiko bagi privasi dan keamanan, yaitu pengguna tidak selalu ingin pihak ketiga mengetahui tentang kueri DNS mereka atau menjawab kueri mereka dengan sumber daya berbahaya, seperti alamat yang mengarah ke situs yang terinfeksi malware. DNS Spoofing juga dapat digunakan untuk penyensoran.Heidemann menunjukkan bahwa Indonesia dan Iran memiliki porsi terbesar, khususnya, resolver DNS publik yang menunjukkan spoofing. Pada saat yang sama, Heidemann mengatakan perusahaan periklanan internet telah dikenal melakukan DNS Spoof sehingga mereka dapat menjual iklan sebagai tanggapan atas kesalahan ketik web.Sumber : The RegisterSumber Foto : Lifars.com

DNS Spoofing Meningkat Dua Kali Lipat dalam Enam Tahun

Internet Sehat : Menteri Komunikasi Australia Paul Fletcher mengatakan pada bahwa perusahaan telekomunikasi Australia telah memblokir lebih dari 55 juta panggilan penipuan sejak industri tersebut mendapat kode panggilan penipuan baru pada bulan Desember 2020 yang lalu.Di bawah kode tersebut, perusahaan telekomunikasi tidak hanya perlu memblokir panggilan yang berasal dari jaringan mereka, tetapi juga panggilan yang melewati jaringan mereka. Operator diharuskan untuk mencari karakteristik panggilan penipuan, berbagi informasi dengan perusahaan telekomunikasi dan regulator lain, memblokir nomor yang digunakan untuk penipuan termasuk yang berasal dari luar negeri, dan mengambil tindakan untuk memerangi spoofing nomor telepon.Fletcher menambahwkan bahwa pada tahun 2020, warga Australia kehilangan 48 juta dollar Australia karena panggilan penipuan. Ia menambahkan bahwa pemerintah serius dalam menangani penipuan dan senang melihat bahwa lebih dari 55 juta panggilan penipuan telah diblokir sebagai akibat dari adanya Reducing Scam Calls Code.Ketika kode itu diperkenalkan, ACMA mengatakan perusahaan telekomunikasi telah memblokir lebih dari 30 juta panggilan penipuan di tahun sebelumnya. Bulan lalu, Telstra mengatakan telah memblokir sekitar 6,5 juta panggilan penipuan yang dicurigai setiap bulan, kadang-kadang hingga 500.000 panggilan per hari, berkat otomatisasi proses manual sebelumnya yang mencapai sekitar 1 juta panggilan penipuan bulanan.Pada bulan Mei, Telstra memulai dengan pemfilteran DNS untuk melawan botnet, trojan, dan jenis malware lainnya, dan diperluas ke pemblokiran pesan teks phishing yang mengaku dari myGov atau Centrelink sebelum menyerang telepon pelanggan.ACCC mengatakan bisnis Australia telah melaporkan kerugian lebih dari 14 juta dollar Australia karena pengalihan pembayaran atau penipuan kompromi email bisnis ke Scamwatch, dengan kerugian pada 2021 ditetapkan menjadi lima kali lebih tinggi.Dalam penipuan kompromi email bisnis, penyerang akan mengelabui korban untuk mentransfer dana ke akun mereka, terkadang dengan menyamar sebagai pelanggan atau pemasok yang sah, berpura-pura menjadi bos yang menuntut transfer dana segera, atau langsung mengirimkan faktur palsu.Sumber : ZDNet

Perusahaan Telekomunikasi Australia Blokir 55 Juta Panggilan Penipuan

Internet Sehat : Cloudflare telah melihat tanda-tanda penduduk Rusia semakin beralih ke sumber berita Barat untuk mendapatkan informasi akurat tentang situasi di Ukraina.Sebuah posting blog baru yang diterbitkan hari ini oleh Cloudflare menyajikan bukti statistik bahwa netizen Rusia mengadopsi alat pengelakan pemblokiran dengan cukup agresif untuk mengakses situs berita Inggris, Amerika, dan Prancis. Rusia telah memblokir akses ke media Barat dan situs sosial untuk mengontrol narasi mengenai invasi ke Ukraina.Ketika perang di Ukraina berlanjut dan media Rusia tidak memberikan bukti keberhasilan atau bahkan pembenaran yang meyakinkan untuk apa yang disebut operasi militer khusus, banyak orang Rusia berusaha melewati pemblokiran untuk belajar lebih banyak mendapat berita dari outlet berita Barat.Pada bulan Maret, aplikasi seluler Rusia yang paling banyak diunduh adalah berbagai VPN, Telegram, dan WARP/ 1.1.1.1 milik Cloudflare, penyelesai DNS rekursif yang berfokus pada privasi yang dapat merutekan permintaan pengguna melalui salah satu server perusahaan.WARP melindungi permintaan DNS agar tidak dipantau oleh penyedia layanan internet (ISP), melindungi dari keracunan DNS, dan menawarkan fitur cerdas seperti pemfilteran malware.Dengan menganalisis statistik penggunaan dari WARP, Cloudflare telah melihat peningkatan penggunaan berbasis di Rusia, mulai dari awal Maret. Sebagian besar pencarian DNS yang berasal dari pasar itu menyangkut surat kabar besar yang berbasis di Prancis, Inggris, dan AS.Cloudflare juga melaporkan lonjakan aktivitas DDoS, yang berpuncak pada sekitar minggu kedua bulan Maret, yang berasal dari dalam Rusia. Namun, raksasa internet tersebut mengklarifikasi bahwa asal tidak selalu sama dengan atribusi, terutama ketika serangan berasal dari botnet DDoS yang mengandalkan perangkat IoT yang disusupi.Sebulan yang lalu, Cloudflare mengumumkan langkah-langkah perlindungan data khusus sebagai tanggapan terhadap perang, termasuk penghapusan server yang berbasis di Rusia, Ukraina, dan Belarus jika terjadi pemadaman listrik atau gangguan koneksi internet yang ekstensif.Secara bersamaan, perusahaan mengumumkan keputusannya untuk tidak keluar dari pasar Rusia karena hal itu akan merugikan kebebasan dan membuat akses informasi yang benar dan dapat diandalkan dari dalam negeri menjadi jauh lebih sulit.Statistik DNS terbaru Cloudflare membenarkan pendiriannya, yang menimbulkan kritik pada saat itu, karena memberikan dukungan kepada Rusia telah membantu meningkatkan kesadaran tentang apa yang terjadi di Ukraina.Sumber : Bleeping Computer

DNS

DNS Spoofing Meningkat Dua Kali Lipat dalam Enam Tahun

DNS Spoofing Meningkat Dua Kali Lipat dalam Enam Tahun

Perusahaan Telekomunikasi Australia Blokir 55 Juta Panggilan Penipuan

Perusahaan Telekomunikasi Australia Blokir 55 Juta Panggilan Penipuan

Penduduk Rusia Bypass Pemblokiran Situs, Akses Sumber Berita Barat

Penduduk Rusia Bypass Pemblokiran Situs, Akses Sumber Berita Barat

Literasi Digital

Makin Cakap Digital

Menu

Informasi