emsisoft

Internet Sehat : Penjahat Ransomware yang mengklaim telah menyedot dokumen rahasia tentang Nicki Minaj, Mariah Carey, dan Lebron James dari sebuah firma hukum Amerika mengancam akan melelang informasi tersebut.Geng ransomware REvil menyatakan akan menjual dokumen-dokumen tersebut yang menurut mereka telah disedot dari sistem komputer pengacara showbiz Amerika Allen Grubman. Data curian yang tidak ditentukan terkait Nicki Minaj dan Mariah Carey, bersama dengan atlet bola basket Lebron James akan siap untuk dilelang pada 1 Juli, dengan harga penawaran 600.000 dollar AS menurut pernyataan yang diposting ke blog yang disembunyi di perambaan Tor.Sebuah pos yang mengiklankan pelelangan data tersedbut dipenuhi dengan klaim mengerikan bahwa data itu akan mengungkapkan uang besar dan manipulasi sosial, hal yang terjadi di balik layar dan skandal seksual, narkoba dan pengkhianatan, serta suap oleh Partai Demokrat.Brett Callow dari Infosec biz Emsisoft mengatakan kepada bahwa adanya penundaan waktu antara peretasan awal dan pengumuman lelang mungkin merupakan upaya oleh geng untuk membangun antisipasi untuk penjualan di pasar kriminal.Menurutnya, penjahat ini kemungkinan memiliki setidaknya beberapa informasi yang mereka klaim. Namun, klaim skandal seks dan politik bisa sepenuhnya palsu dan dibuat hanya untuk tujuan menciptakan perang penawaran.Jika salah satu dari tiga selebritis itu tidak ingin urusan mereka dengan pengacara mereka diumumkan ke publik, geng penjahat dengan murah hati menawarkan untuk menjual kembali seluruh file data ke ketiga selebritis tersebut seharga 42 juta dollar AS.Sumber: The RegisterSumber Foto: Kaspersky

Penjahat Ransomware Jual File Rahasia Para Selebritis

Internet Sehat : Software AG, raksasa TI Jerman tampaknya telah terkena ransomware. Hal ini diungkapkan sendiri oleh raksasa TI Jerman tersebut kepada pasar saham negara Eropa. Dalam pemberitahuan ke pasar saham Jerman yang diterbitkan awal pekan ini, Software AG mengatakan bahwa infrastruktur TI Software AG dipengaruhi oleh serangan malware sejak malam 3 Oktober 2020.Menurut laporan Software AG ke pasar saham, layanan kepada pelanggannya, termasuk layanan berbasis cloud, tetap tidak terpengaruh. Software AG telah menutup sistem internal secara terkendali sesuai dengan peraturan keamanan internal perusahaan. Perusahaan sedang dalam proses memulihkan sistem dan datanya untuk melanjutkan operasi yang tertib. Namun, layanan helpdesk dan komunikasi internal di Software AG saat ini masih terpengaruh.Sampai saat ini, Software AG tidak mengetahui informasi pelanggan apa pun yang diakses oleh serangan malware. Tangkapan layar laman web tebusan penyerang menunjukkan pindaian paspor staf, catatan penagihan internal, dan direktori internal pada sistem berbasis Windows. Nama folder menunjukkan bahwa konten dapat berhubungan dengan pelanggan Software AG di AS dan Kanada.Brett Callow, seorang analis ancaman di firma spesialis ransomware Emsisoft, mengatakan kepada bahwa varian ransomware Clop yang diduga telah digunakan dalam serangan ini relatif baru. Menurutnya, Clop adalah varian dari CryptoMix dan dapat digunakan oleh grup di belakang trojan perbankan Dridex. Seperti REvil dan NetWalker, Clop terutama digunakan untuk menargetkan jaringan perusahaan, dengan korban masa lalu yang diketahui termasuk Prominent dan ExecuPharm. Permintaan tebusan Clop dapat mencapai jutaan (dollar AS).Callow menambahkan bahwa pada 2018, rata-rata permintaan tebusan adalah 5.000 USD dengan sebagian besar korbannya adalah bisnis kecil. Saat ini, permintaan rata-rata berada di antara 150.000 dan 250.000 USD dengan permintaan jutaan dolar semakin menjadi norma dan korban termasuk perusahaan multinasional, pemerintah dan rumah sakit. Hasilnya, para penjahat memiliki sumber daya yang lebih baik dan lebih termotivasi dari sebelumnya.Sumber : The Register

Software AG Kena Serangan Ransomware Clop

Internet Sehat : Kelompok ransomware Avaddon, salah satu grup ransomware paling produktif di tahun 2021, telah mengumumkan bahwa mereka menghentikan operasi dan memberikan ribuan korban mereka alat dekripsi secara gratis.Lawrence Abrams dari BleepingComputer mengatakan dia dikirimi email anonim dengan kata sandi dan tautan ke file ZIP bernama Kunci Dekripsi Ransomware Avaddon.File tersebut memiliki kunci dekripsi untuk 2.934 korban ransomware Avaddon. Angka tersebut mengejutkan dan merupakan contoh lain dari berapa banyak organisasi yang tidak pernah mengungkapkan serangan, karena beberapa laporan sebelumnya hanya mengaitkan 88 serangan dengan Avaddon.Abrams bekerja dengan chief technology officer Emsisoft Fabian Wosar dan Michael Gillespie dari Coveware untuk memeriksa file dan memverifikasi kunci dekripsi. Emsisoft menciptakan alat gratis yang dapat digunakan korban Avaddon untuk mendekripsi file.Geng Ransomware seperti Crysis, AES-NI, Shade, FilesLocker, dan Ziggy-kadang-kadang merilis kunci dekripsi dan ditutup karena berbagai alasan. Alat dekripsi Avaddon gratis dirilis oleh seorang siswa di Spanyol pada bulan Februari, tetapi geng tersebut dengan cepat memperbarui kode mereka untuk membuatnya semakin mudah dideskripsi.Basis data utama yang diperoleh menunjukkan bahwa mereka memiliki setidaknya 2.934 korban. Mengingat rata-rata tebusan Avaddon sekitar 600.000 dollar AS dan tingkat pembayaran rata-rata untuk ransomware, dapat diperkirakan seberapa banyak yang diperoleh oleh geng Avaddon.Wosar menambahkan bahwa orang-orang di belakang Avaddon mungkin telah menghasilkan cukup uang dengan melakukan ransomware sehingga mereka tidak punya alasan untuk melanjutkannya.Data dari RecordedFuture menunjukkan bahwa Avaddon menyumbang hampir 24% dari semua insiden ransomware sejak serangan terhadap Colonial Pipeline pada bulan Mei. Sebuah laporan eSentire tentang ransomware mengatakan Avaddon pertama kali terlihat pada Februari 2019 dan dioperasikan sebagai model ransomware as a service, dengan pengembang memberikan 65% tebusan yang dapat dinegosiasikan kepada afiliasi.Kelompok ini memiliki daftar panjang korban terkemuka yang mencakup Henry Oil &amp; Gas, raksasa asuransi Eropa AXA, perusahaan perangkat keras komputer EVGA, perusahaan perangkat lunak Vistex, pialang asuransi Letton Percival, perusahaan bandara pemerintah Indonesia PT Angkasa Pura I, Acer Finance dan puluhan perusahaan lainnya. organisasi kesehatan seperti Bridgeway Senior Healthcare di New Jersey, Capital Medical Center di Olympia, Washington, dan lainnya.Geng Avaddon membuat catatan tentang penerbitan data yang dicuri selama serangan ransomware di situs web gelapnya. Baik FBI maupun Australian Cyber ​​​​Security Centre merilis pemberitahuan bulan lalu yang memperingatkan institusi kesehatan tentang ancaman ransomware Avaddon. Avaddon juga terlibat dalam berbagai serangan terhadap perusahaan manufaktur di seluruh Amerika Selatan dan Eropa, menurut Pusat Keamanan Siber Australia.Perusahaan keamanan siber Flashpoint mengatakan bahwa bersama REvil, LockBit, dan Conti, Avaddon adalah salah satu grup ransomware paling produktif yang saat ini aktif.Sumber : ZDNet

emsisoft

Penjahat Ransomware Jual File Rahasia Para Selebritis

Penjahat Ransomware Jual File Rahasia Para Selebritis

Software AG Kena Serangan Ransomware Clop

Software AG Kena Serangan Ransomware Clop

Avaddon Ransomware Tutup, Bagi 2.934 Kunci Dekripsi

Avaddon Ransomware Tutup, Bagi 2.934 Kunci Dekripsi

Literasi Digital

Makin Cakap Digital

Menu

Informasi