Emotet

Internet Sehat : Peringatan bersama dari FBI dan Cybersecurity and Infrastructure Security Agency (CISA) mengungkapkan bahwa kampanye spear-phishing baru mencoba menginfeksi PC dengan Trickbot, salah satu bentuk malware yang paling umum dan kuat saat ini.Trickbot memulai hidupnya sebagai trojan perbankan, tetapi telah menjadi salah satu alat paling kuat yang tersedia bagi penjahat dunia maya, yang dapat menyewakan akses ke mesin yang terinfeksi untuk mengirimkan malware mereka sendiri yang juga termasuk ransomware.Sekarang pembuat Trickbot ini menggunakan taktik baru untuk mencoba mengirimkannya kepada para korban, yaitu e-mail phishing yang mengklaim berisi bukti pelanggaran lalu lintas. Harapannya, masyarakat takut membuka email untuk mengetahui lebih lanjut.E-mail berbahaya berisi tautan yang mengarahkan pengguna ke situs web yang di-hosting di server yang disusupi oleh penyerang yang memberi tahu korban untuk mengklik foto untuk melihat bukti. Mereka yang mengklik foto, akan mengunduh file JavaScript yang ketika dibuka, terhubung ke server perintah dan kontrol yang akan mengunduh Trickbot ke sistem mereka.Trickbot akan membuat backdoor di mesin Windows, memungkinkan penyerang mencuri informasi sensitif termasuk kredensial masuk, sementara beberapa versi Trickbot mampu menyebar sendiri ke seluruh jaringan.Sifat modular Trickbot berarti bisa sangat disesuaikan dengan serangan tambahan termasuk menyebarkan malware berikutnya seperti Ryuk atau Conti ransomware atau hingga saat ini berfungsi sebagai pengunduh untuk malware Emotet. Trickbot juga dapat mengeksploitasi mesin yang terinfeksi untuk cryptomining.Sebuah koalisi perusahaan keamanan siber berusaha untuk mengganggu Trickbot pada Oktober tahun lalu, tetapi malware tersebut tidak terlalu lama diam karena penjahat siber dengan cepat dapat melanjutkan operasi mereka.Trickbot tetap menjadi alat yang ampuh untuk penjahat dunia maya dan bahaya yang jelas bagi perusahaan dan organisasi dari semua ukuran, tetapi ada langkah-langkah yang direkomendasikan oleh CISA dan FBI yang dapat diambil untuk membantu melindungi jaringan dari malware.Organisasi harus menerapkan program keamanan siber yang tepat dengan proses manajemen tambalan keamanan formal sehingga serangan siber tidak dapat mengeksploitasi kerentanan yang diketahui untuk mendapatkan pijakan di jaringan. Juga disarankan agar otentikasi multi-faktor diterapkan di seluruh perusahaan sehingga malware yang mencuri kredensial masuk untuk bergerak melintasi jaringan tidak dapat melakukannya dengan mudah.Sumber : ZDNetSumber Foto : Coursenet

FBI : e-Mail Phishing Sebarkan Malware Canggih

Internet Sehat : Badan Keamanan Siber Singapura (CSA) merilis data yang mengungkapkan bahwa kejahatan dunia maya menyumbang 43 persen dari semua kejahatan di negara kota tersebut selama tahun 2020.Menurut CSA, meskipun jumlah insiden phishing tetap stabil dan perusakan situs web sedikit menurun, aktivitas siber berbahaya tetap menjadi perhatian di tengah lanskap siber global yang berkembang pesat dan peningkatan digitalisasi yang disebabkan oleh pandemi COVID-19.CSA mengatakan penyerang memanfaatkan kecemasan terkait pandemi, menargetkan e-commerce, keamanan data, penelitian terkait vaksin, dan operasi, termasuk operasi pelacakan kontak.Serangan Ransomware naik 154 persen dari 35 kasus pada 2019 menjadi 89 pada 2020. Mereka juga mengadopsi taktik kebocoran dan mempermalukan, dan model Ransomware-as-a-Service (RaaS). Jumlah server command-and-control berbahaya yang beroperasi juga naik 94 persen antara 2019 dan 2020, dengan malware Emotet dan Cobalt Strike bertanggung jawab atas sepertiganya.Dengungan botnet meningkat dari rata-rata 2.300 per hari pada 2019 menjadi 6.600 per hari pada 2020, dengan malware Mirai dan Gamarue menginfeksi rentang alamat IP dan menargetkan peningkatan penggunaan perangkat IoT.Phishing tetap pada level, dengan penipuan bertema COVID menyumbang 10 persen dari URL spoofing yang dialami oleh ritel online dan portal pembayaran. Deface situs web turun 43 persen, konsisten dengan tren global. Sebagian besar kasus memengaruhi UKM, tidak ada yang memengaruhi entitas pemerintah.Kasus kecurangan online menjadi aktivitas kejahatan dunia maya teratas, naik 62 persen, dikaitkan dengan pertumbuhan e-commerce di tengah pembatasan COVID-19.Laporan itu mengatakan tren yang harus diwaspadai termasuk ciri-ciri serangan ransomware yang berkembang, penargetan tenaga kerja jarak jauh dengan memanfaatkan jaringan yang dikonfigurasi dengan buruk, dan peningkatan pelanggaran rantai pasokan karena serangan seperti pada SolarWinds telah terbukti berhasil.Sumber : The Register

CSA Singapura: 43% Kejahatan di Singapura Terjadi Secara Online

Internet Sehat : Lebih dari setahun setelah ditutup, operasi malware Emotet yang terkenal menunjukkan kebangkitan yang kuat.Dalam indeks ancaman bulan Maret, peneliti Check Point menempatkan perangkat lunak Windows jahat di urutan teratas daftarnya sebagai malware yang paling banyak digunakan, mengancam atau menginfeksi sebanyak 10 persen organisasi di seluruh dunia selama sebulan.Kaspersky Labs mengatakan bahwa kampanye email spam yang kompleks dengan pesan penipuan yang dirancang untuk mengelabui seseorang agar membongkar dan menginstal malware Emotet atau Qbot yang dapat mencuri informasi, mengumpulkan data pada jaringan perusahaan yang disusupi, dan bergerak secara lateral melalui jaringan dan menginstal ransomware atau trojan lain pada perangkat jaringan sedang menyebar dengan cepat. Qbot yang terhubung dengan operator Emotet juga dapat mengakses dan mencuri email.Tim Kaspersky mengatakan telah menerima 3.000 email berbahaya yang terkait dengan Emotet pada bulan Februari, dan sekitar 30.000 dalam sebulan kemudian, yang ditulis dalam bahasa seperti Inggris, Prancis, Italia, Polandia, Rusia, dan Spanyol.Beberapa surat yang dikirim penjahat dunia maya ke penerima berisi lampiran berbahaya. Dalam kasus lain memiliki tautan yang mengarah ke file yang ditempatkan di layanan hosting cloud populer yang sah. Seringkali, malware terkandung dalam arsip terenkripsi dengan kata sandi disebutkan di badan email.Untuk meningkatkan kemungkinan penerima email membuka lampiran atau mengunduh file berbahaya melalui tautan, email spam sering mengatakan bahwa itu berisi informasi penting, seperti penawaran komersial. Para ahli Kaspersky telah menyimpulkan bahwa email-email ini didistribusikan sebagai bagian dari kampanye terkoordinasi yang bertujuan untuk menyebarkan Trojan perbankan.Sebagai indikasi dari kelanjutan pengembangan Emotet oleh operatornya, Cryptolaemus, kelompok peneliti keamanan dan administrator sistem yang berkumpul lebih dari dua tahun lalu untuk melawan Emotet, mengatakan di Twitter minggu ini bahwa salah satu subkelompok botnet telah beralih dari 32-bit hingga 64-bit untuk modul loader dan stealer.Kemunculan kembali Emotet ke level teratas dunia malware terjadi dengan cepat. Pada Februari 2021, Europol dan pasukan polisi dari tempat-tempat seperti AS, Jerman, Inggris, dan Ukraina melakukan pencopotan multinasional atas botnet utama yang menyebarkan Emotet. Operasi itu termasuk penggerebekan rumah-rumah di Ukraina dari para tersangka operator.Europol dalam sebuah pernyataan pada saat itu mengatakan serangan itu sangat mengganggu operasi Emotet, yang digunakan untuk menyusup ke ribuan perusahaan dan jutaan komputer di seluruh dunia. Namun, Check Point Research bulan ini mencatat dalam mengumumkan indeks ancaman Maret bahwa Emotet kembali pada November 2021 dan telah mendapatkan momentum sejak penutupan infrastruktur botnet Trickbot pada Februari. Sumber : The Register

Emotet

FBI : e-Mail Phishing Sebarkan Malware Canggih

FBI : e-Mail Phishing Sebarkan Malware Canggih

CSA Singapura: 43% Kejahatan di Singapura Terjadi Secara Online

CSA Singapura: 43% Kejahatan di Singapura Terjadi Secara Online

Setahun Ditutup, Malware Emotet Bangkit Kembali

Setahun Ditutup, Malware Emotet Bangkit Kembali

Literasi Digital

Makin Cakap Digital

Menu

Informasi