excel

Internet Sehat : Kampanye phishing menghadirkan varian baru dari salah satu bentuk malware trojan (RAT) akses jarak jauh tertua dalam upaya mencuri nama pengguna, password, dan informasi sensitif lainnya. Phishing ini juga bertujuan untuk mencuri cryptocurrency dari korban.Malware Agent Tesla pertama kali muncul pada tahun 2014 dan tetap menjadi bentuk malware yang umum hingga saat ini. Malware ini difokuskan untuk mencuri informasi sensitif dari komputer Windows yang disusupi dengan bantuan keylogger yang mengirimkan apa yang diketik korban ke penyerang sehingga memungkinkan mereka melihat nama pengguna, kata sandi, dan banyak lagi lainnya.Peneliti di Fortinet telah merinci kampanye Agent Tesla baru yang mendistribusikan versi terbaru dari malware melalui email phishing. Pesan berbahaya dirancang agar terlihat seperti email bisnis, misalnya, seseorang meminta pengguna untuk membuka lampiran Microsoft Excel berjudul Order Requirements and Specs. Dokumen berisi makro yang jika dijalankan akan memulai proses yang mengeksekusi dan mengunduh Agent Tesla ke komputer.Eksekusi dilakukan di sejumlah tahapan berbeda, termasuk mengunduh file PowerShell, menjalankan VBScript, dan membuat tugas jadwal, semuanya untuk membantu menutupi pemasangan malware yang memungkinkan penyerang memantau aktivitas di mesin secara diam-diam. Versi Agent Tesla ini melakukan ping ke operator setiap 20 menit, mengirimi mereka input baru yang terdeteksi.Selain itu, serangan tersebut juga membajak semua dompet bitcoin di perangkat korban. Dengan memantau aktivitas pada mesin dan penyalahgunaan kode PowerShell, penyerang dapat memantau alamat bitcoin yang valid. Jika ini terlihat, kode memodifikasi alamat bitcoin dan mengubahnya menjadi milik penyerang, memungkinkan mereka mencuri transfer mata uang kripto.Meskipun sudah ada sejak 2014, Agent Tesla tetap populer di kalangan penjahat cyber dengan tetap efektif dan relatif murah, biayanya hanya 15 dollar AS untuk membeli lisensi di forum bawah tanah.Selain biaya rendah, pembuat Agen Tesla menawarkan dukungan teknis 24/7, yang memungkinkannya berfungsi sebagai titik masuk bagi penjahat dunia maya yang kurang canggih sambil tetap berpotensi merusak orang atau organisasi mana pun yang menjadi korban malware.Sumber : ZDNet

e-Mail Phishing Dorong Malware Pencuri Password ke PC Windows

Internet Sehat : Health Service Executive (HSE) Irlandia hampir dilumpuhkan oleh ransomware setelah satu pengguna membuka file berbahaya yang dilampirkan ke email phishing. Hal ini diungkapkan oleh sebuah laporan konsultan.Laporan dari PWC (sebelumnya dikenal sebagai PriceWaterhouseCoopers) mengatakan bahwa infeksi ransomware Conti yang sangat berbahaya disebabkan karena vektor serangan paling sederhana yang dikenal infosec, yaitu spam.PWC mengatakan, dalam ringkasan eksekutif laporan tersebut. Infeksi malware adalah hasil dari pengguna Patient Zero Workstation mengklik dan membuka file Microsoft Excel berbahaya yang dilampirkan ke email phishing yang dikirim ke pengguna pada 16 Maret 2021.Lebih buruk lagi, PWC mengatakan personel HSE telah melihat kru WizardSpider di balik infeksi yang beroperasi di jaringan HSE, namun hal ini tidak mengakibatkan insiden dan investigasi keamanan siber yang diprakarsai oleh HSE. Akibatnya, peluang untuk mencegah ledakan ransomware yang berhasil terlewatkan.PWC juga mengatakan bahwa kru kriminal WizardSpider yang membuat HSE mungkin mengeksploitasi kerentanan yang diketahui belum ditambal untuk mendapatkan akses ke domain Active Directory HSE. Pimpinan HSE Ciarán Devane mengatakan bahwa sistem TI dan kesiapan keamanan siber mereka membutuhkan transformasi besar. Laporan ini menyoroti kecepatan perkembangan kejahatan dunia maya, dan ada pelajaran penting dalam laporan ini untuk organisasi sektor publik dan swasta di Irlandia dan sekitarnya.Sumber : The Register

Irish Health Service Kena Serangan Ransomware

Internet Sehat : Penyedia layanan VPN tanpa log, TorGuard telah mencapai penyelesaian hukum bulan ini dengan lebih dari dua lusin studio film yang menggugat perusahaan tersebut karena mendorong pembajakan dan pelanggaran hak cipta. Dalam penyelesaian, TorGuard telah setuju untuk memblokir lalu lintas BitTorrent untuk penggunanya.Tahun lalu, lebih dari dua lusin studio film telah menggugat TorGuard, mengklaim bahwa penyedia VPN tidak memelihara log dan mendorong pembajakan online melalui upaya pemasarannya. Kelompok penggugat yang sama sebelumnya menuntut 10 juta dollar AS sebagai kerusakan yang diakibatkan oleh penyedia VPN tanpa log lainnya, yaitu LiquidVPN.Menurut dokumen pengadilan, baik studio film maupun VPNetworks, LLC d.b.a. TorGuard, sekarang telah setuju untuk mencapai penyelesaian di mana penyedia VPN akan memblokir torrent di jaringannya. TorGuard akan menggunakan upaya yang wajar secara komersial untuk memblokir lalu lintas BitTorrent di servernya di Amerika Serikat menggunakan teknologi firewall.Sejak Juni 2012, TorGuard telah menyewa server dan alamat IP dari penyedia hosting QuadraNet, hingga akhir tahun 2021 ketika penyedia VPN memberi tahu QuadraNet bahwa layanan tersebut dihentikan. Beberapa dari server ini digunakan oleh TorGuard untuk menawarkan layanan proxy SOCKS5 kepada pelanggannya.Knowedgebase (KB) TorGuard memiliki instruksi terperinci tentang bagaimana server proxy-nya dapat dikonfigurasi oleh pelanggan untuk bekerja dengan klien BitTorrent yang ada. Tidak seperti VPN, lalu lintas yang dirutekan melalui server proxy SOCKS5 secara default tidak terenkripsi sehingga memungkinkan penyedia hosting perantara untuk mendapatkan visibilitas ke aliran jaringan, jika mereka memilihnya.Catatan yang dihasilkan oleh studio film menunjukkan bahwa 97.640 pemberitahuan pelanggaran hak cipta dikirim ke QuadraNet yang mengonfirmasi contoh pembajakan pada IP SOCKS5 yang ditetapkan untuk TorGuard. Sebanyak 47.219 tambahan pemberitahuan mengonfirmasi pembajakan yang terkait dengan alamat IP TorGuard lainnya, hingga November 2021.Pengacara penggugat membagikan spreadsheet Excel dengan TorGuard yang menunjukkan 250.000 tanggal hit pelanggaran yang dikonfirmasi. Dari catatan ini, sekitar 40% kasus pelanggaran hak cipta dikaitkan dengan satu alamat IP SOCKS5 saja yang telah disediakan untuk TorGuard.Studio film lebih lanjut berpendapat bahwa teknologi pemantauan jaringan seperti inspeksi paket mendalam dapat digunakan untuk menanggapi pemberitahuan pembajakan dan memblokir aliran pelanggaran. TorGuard menyalahkan kesalahan pada penyedia hosting-nya, QuadraNet karena gagal meneruskan pemberitahuan pelanggaran hak cipta secara tepat waktu ke agen DMCA terdaftar TorGuard.Sumber : Bleeping Computer

excel

e-Mail Phishing Dorong Malware Pencuri Password ke PC Windows

e-Mail Phishing Dorong Malware Pencuri Password ke PC Windows

Irish Health Service Kena Serangan Ransomware

Irish Health Service Kena Serangan Ransomware

Dituntut Studio Film, Layanan VPN TorGuard Blokir BitTorrent

Dituntut Studio Film, Layanan VPN TorGuard Blokir BitTorrent

Literasi Digital

Makin Cakap Digital

Menu

Informasi