FBI telah menguasai 15 situs web yang memungkinkan orang membayar untuk membuat individu dan situs lain offline atau down. Layanan situs yang disebut booter ini berusaha membanjiri target dengan sejumlah besar data yang dikenal sebagai serangan DDoS (distributed-denial-of-service). Tiga pria AS dituduh menawarkan layanan DDoS tersebut.Jaksa AS untuk Alaska Bryan Schroder dalam sebuah pernyataan mengatakan bahwa layanan DDoS untuk disewa seperti ini menimbulkan ancaman nasional yang signifikan. FBI mengatakan lebih dari 200.000 serangan telah diluncurkan hanya melalui satu situs booter. Departemen Kehakiman mengatakan David Bukoski, dari Alaska, dan Matthew Gatrel dan Juan Martinez, dari California, telah didakwa sehubungan dengan layanan booter tersebut.Pelanggan dapat menggunakan situs untuk memilih target dan kemudian membayar agar domain, bisnis web, atau individu dipaksa offline. Secara umum, semakin besar pembayaran, semakin banyak lalu lintas data yang diarahkan ke target. Bank, perusahaan besar, pengecer web, agen pemerintah dan banyak lainnya telah terkena serangan DDoS selama beberapa tahun terakhir.Layanan ini mengiklankan kemampuan mereka untuk menemukan alamat internet individu sehingga rentetan data dapat ditargetkan dengan ketat. Juga, banyak orang yang beralih ke layanan booter untuk menghukum orang lain yang telah mengalahkan mereka di game online.Pakar keamanan cyber Brian Krebs dalam sebuah blog mengtakan bahwa situs-situs booter berbahaya karena membantu mengurangi hambatan terhadap aksi kejahatan dunia maya, bahkan memungkinkan para pemula untuk melancarkan serangan canggih dan melumpuhkan dengan hanya mengklik tombol.Situs yang ditutup termasuk Ragebooter.com, Defcon.pro, Booter, ninja, Bullstresser.net, dan Quantumstress.net Siapa pun yang mengunjungi domain yang disita oleh FBI tersebut sekarang akan melihat logo FBI dan pemberitahuan yang menjelaskan apa yang terjadi.FBI mendapat bantuan dari National Crime Agency Inggris dan kepolisian nasional Belanda, serta perusahaan teknologi Cloudflare, Flashpoint dan Google, ketika menyelidiki siapa yang berada di belakang 15 domain tersebut.Pada April 2018 yang lalu, Europol menurunkan situs booter serupa bernama Webstresser.org yang diyakini telah meluncurkan lebih dari empat juta serangan cyber di seluruh dunia. Enam orang yang diduga bagian dari kelompok yang berada di belakang situs tersebut ditangkap dan komputer mereka disita di Inggris dan Belanda.Sumber: BBCSumber Foto: NeoTech

FBI Kuasai 15 Situs untuk Melakukan Serangan DDoS

Internet Sehat : Seorang pria Colorado akan menghabiskan lebih dari satu dekade di balik jeruji besi karena mencoba menyelesaikan beberapa pertengkaran atau perselisihan di pasar online yang menjual barang-barang yang sangat ilegal.Bryan Connor Herrell alias penissmith dan / atau botah telah dijatuhi hukuman 11 tahun karena pekerjaannya sebagai pemecah masalah di pasar kejahatan Alphabay. Sebagai seorang moderator Botah ditugaskan untuk menyelesaikan perselisihan antara penjual dan pelanggannya, biasanya menyangkut narkoba.Selain menangani perselisihan, ia juga diminta untuk mengawasi para penipu yang mungkin memberi nama buruk pada pengedar narkoba yang jujur, pencuri identitas, dan penjual senjata ilegal. Untuk pekerjaannya ini, dia dibayar sejumlah besar Bitcoin.Sean Ragan, agen khusus yang bertanggung jawab dari Kantor Lapangan FBI Sacramento, mengatakan bahwa kasus-kasus seperti ini menunjukkan bagaimana FBI dan mitra internasionalnya menghilangkan janji palsu anonimitas pasar gelap yang mengklaim menyediakan segala sesuatu secara anonim sehingga berhasil membongkar organisasi kriminal yang memangsa masyarakat melalui penggunaan kode komputer yang canggih.Sumber : The Register

Moderator Darknet Dihukum Penjara 11 Tahun

Internet Sehat : Pasukan polisi di seluruh dunia telah menyita lebih dari 6,5 juta dollar AS dalam bentuk uang tunai dan mata uang virtual, serta obat-obatan dan senjata dalam serangan terkoordinasi di pasar dark web. Sekitar 179 orang ditangkap di seluruh Eropa dan AS, dan 500 kilogram obat-obatan dan 64 senjata disita dalam penggerebekan tersebut.Europol mengatakan bahwa penggerebekan ini akan mengakhiri zaman keemasan dari pasar dark web. Edvardas Sileris, kepala pusat kejahatan dunia maya Europol mengatakan bahwa internet tersembunyi (dark web) kini tidak lagi tersembunyi.Operasi dikenal sebagai DisrupTor merupakan upaya bersama antara Departemen Kehakiman AS dan Europol. Diyakini bahwa penjahat telah terlibat dalam puluhan ribu penjualan barang dan jasa ilegal di seluruh AS dan Eropa. Obat-obatan yang disita termasuk fentanil, oksikodon, metamfetamin, heroin, kokain, ekstasi dan MDMA. Dari mereka yang ditangkap 119 berada di AS, dua di Kanada, 42 di Jerman, delapan di Belanda, empat di Inggris, tiga di Austria dan satu di Swedia.Polisi kini mamkin lebih baik dalam menargetkan operasi di dark web. Penggerebekan terbaru ini mengikuti penghapusan pasar Wall Street tahun lalu yang kemudian dianggap sebagai pasar online ilegal terbesar kedua di dark web.Sileris menambahkan bahwa penegakan hukum paling efektif ketika bekerja sama dan pengumuman operasi mengirimkan pesan yang kuat kepada penjahat yang menjual atau membeli barang terlarang di dark web bahwa internet tersembunyi tidak lagi tersembunyi dan aktivitas anonim sebenarnya tidak anonim.Direktur FBI Christopher Wray mengatakan bahwa dengan adanya lonjakan kematian akibat overdosis terkait opioid selama pandemi Covid-19, FBI menyadari bahwa pengumuman tentang penggerebekan ini penting dan tepat waktu.Kacey Clark, seorang peneliti di spesialis pemantauan dark web, Digital Shadows mengatakan bahwa operasi tersebut adalah pukulan lebih lanjut untuk kejahatan dunia maya yang terorganisir.Operasi yang menjatuhkan pasar AlphaBay dan Hansa tiga tahun lalu itu membuat takut para penjahat dunia maya, karena mengakibatkan banyak penuntutan lanjutan saat penegak hukum mengumpulkan bukti, seringkali berbulan-bulan kemudian.Sumber : BBCSumber Foto: Investopedia

Jaringan Narkoba Dark Web Digerebek, 179 Orang Ditangkap

Internet Sehat : FireEye, salah satu perusahaan keamanan siber terbesar di AS, mengatakan pada hari Selasa yang lalu bahwa peretas pemerintah asing dengan kemampuan kelas dunia masuk ke jaringannya dan mencuri alat yang digunakannya untuk menguji pertahanan ribuan pelanggannya, yang termasuk pemerintah federal, negara bagian, pemerintah lokal, dan perusahaan global besar.CEO FireEye, Kevin Mandia mengatakan bahwa para peretas terutama mencari informasi yang berkaitan dengan pelanggan pemerintah tertentu. Dia mengatakan tidak ada indikasi peretas mendapatkan informasi pelanggan dari konsultasi perusahaan atau bisnis respons insiden atau data intelijen ancaman yang dikumpulkannya.Peretasan FireEye, sebuah perusahaan dengan serangkaian kontrak bisnis di seluruh ruang keamanan nasional di AS dan di antara sekutunya, adalah salah satu pelanggaran paling signifikan dalam beberapa waktu terakhir.Peretasan terhadap FireEye diungkapkan dalam posting blog yang ditulis oleh Mandia. Posting itu mengatakan red team tools dicuri sebagai bagian dari operasi yang sangat canggih. Tidak jelas persis kapan peretasan pertama kali terjadi. Selain pencurian alat, para peretas juga tampak tertarik pada sebagian pelanggan FireEye berupa lembaga pemerintah.FireEye sendiri telah bermitra dalam beberapa pekan terakhir dengan pembuat perangkat lunak yang berbeda untuk berbagi tindakan defensif. Belum ada bukti bahwa alat peretasan FireEye telah digunakan atau bahwa data klien telah disalahgunakan. Namun penyelidikan, yang mencakup bantuan dari FBI dan Microsoft, masih dalam tahap awal.Juru bicara Microsoft mengatakan bahwa insiden tersebut menunjukkan mengapa industri keamanan harus bekerja sama untuk mempertahankan dan menanggapi ancaman yang ditimbulkan oleh musuh yang memiliki dana besar menggunakan teknik serangan baru dan canggih. Sementara FBI tidak segera menanggapi permintaan komentar.Kit spionase komputer yang dicuri menargetkan berbagai kerentanan dalam produk perangkat lunak populer. Belum jelas secara pasti sistem mana yang mungkin terpengaruh.Berbasis di Milpitas, California, FireEye telah berada di garis depan dalam menyelidiki kelompok peretas yang didukung negara, termasuk kelompok Rusia yang mencoba masuk ke pemerintah negara bagian dan lokal di AS yang menyelenggarakan pemilihan presiden.FireEye dikreditkan karena mengaitkan peretas militer Rusia pada serangan pertengahan musim dingin pada 2015 dan 2016 di jaringan energi Ukraina. Sumber : The GuardianMari belajar Privasi, Gratis di Galeri Privasi.

Perusahaan Keamanan FireEye Diretas Hacker Didukung Negara

Internet Sehat. Ada-ada saja ulah orang iseng atau prankster. Kali ini mereka membajak smart device kemudian menayangkan insiden swatting. Insiden swatting (berasal dari kata SWATT, pasukan khusus kepolisian) merupakan insiden penggerebekan palsu di mana di lokasi tertentu tak ada emergency, namun pelaku melaporkan insiden sehingga bisa mengundang datangnya tim SWATT. Biro Investigasi Federal AS atau FBI mengatakan orang-orang iseng membajak perangkat pintar yang diamankan dengan standar keamanan lemah untuk menayangkan langsung insiden swatting.Dalam pengumuman layanan publik FBI mengatakan bahwa baru-baru ini, para pelanggar telah menggunakan perangkat pintar korban, termasuk perangkat video dan audio yang dapat memantau rumah, untuk melakukan serangan swatting.Para pejabat mengatakan orang iseng mengambil alih perangkat di mana pemilik membuat akun, tetapi menggunakan kredensial yang sebelumnya telah bocor secara online selama pelanggaran data di perusahaan lain. Pranksters kemudian menelepon penegak hukum dan melaporkan kejahatan palsu di kediaman korban.Saat penegakan hukum menanggapi laporan tersebut, pelaku menyaksikan rekaman siaran langsung dan terlibat dengan polisi yang merespons melalui kamera dan pengeras suara. Dalam beberapa kasus, pelaku juga menyiarkan langsung insiden tersebut di platform komunitas online.Jenis insiden ini, yang disebut swatting, telah meningkat di seluruh AS dalam beberapa tahun terakhir dan bahkan mengakibatkan kematian orang melalui penembakan yang tidak disengaja.Kasus pertama yang diketahui dari insiden swatting sedang disiarkan langsung secara online sejak pertengahan 2010-an. Perbedaan antara apa yang dilaporkan FBI sekarang dan insiden awal itu adalah perangkat tidak sedang diretas.Banyak dari panggilan swatting ini dilakukan melalui layanan online yang menyediakan kemampuan panggilan anonim, seperti bot Discord dan layanan dark web.Untuk mengatasi kasus hack &amp; swat yang meningkat ini, pejabat FBI mengatakan mereka sekarang bekerja dengan vendor perangkat untuk memberi tahu pelanggan tentang bagaimana mereka dapat memilih kata sandi yang lebih baik untuk perangkat mereka.Selain itu, FBI mengatakan pihaknya juga berupaya untuk memberi tahu penegak hukum penanggap pertama tentang variasi swatting baru ini, sehingga mereka dapat merespons dengan baik.Untuk pemilik perangkat, saran yang sama tetap berlaku, yaitu gunakan kata sandi yang kompleks dan unik untuk setiap akun online serta gunakan otentikasi dua faktor jika tersedia.Sumber : ZDNetSumber Foto : VOX

Prankster Bajak Smart Device Tayangkan Insiden Swatting

Internet Sehat : Rusia “kemungkinan” berada di belakang serangkaian peretasan agen federal AS yang diidentifikasi bulan lalu. Hal ini diungkapkan oleh kantor US director of national intelligence yang mengatakan para peretas melanggar kurang dari 10 badan federal.Dalam sebuah pernyataan bersama, FBI dan banyak badan lainnya di pemerintah AS mengatakan tujuan peretas tampaknya untuk mengumpulkan (data) intelijen, bukan sebuah tindakan untuk merusak (apa pun).Badan-badan tersebut mengatakan bahwa aktor tersebut, “kemungkinan berasal dari Rusia, bertanggung jawab atas sebagian besar atau semua kompromi dunia maya yang baru-baru ini ditemukan dan berkelanjutan dari jaringan pemerintah dan non-pemerintah. Penyelidikan terus berlanjut dan korban (badan pemerintah) bisa saja bertambah.Pejabat terpilih yang diberi pengarahan tentang penyelidikan sebelumnya mengatakan Rusia berada di balik peretasan, tetapi Donald Trump telah mengacaukannya dengan mengatakan itu bisa jadi China.Penetrasi terhadap departemen termasuk pertahanan, negara, keamanan dalam negeri, perbendaharaan dan perdagangan sudah dianggap sebagai kompromi dunia maya yang paling terkenal setidaknya sejak berkas elektronik pada sebagian besar orang Amerika dengan izin keamanan diambil dari Kantor Manajemen Personalia lima tahun lalu.Perusahaan keamanan FireEye yang juga terkena serangan menemukan babak baru serangan, yaitu banyak di antaranya dilacak ke pembaruan perangkat lunak dari SolarWinds yang membuat program manajemen jaringan yang banyak digunakan. Serangan lain telah menggunakan layanan cloud Microsoft, dengan email menjadi tujuan utama para peretas.Sumber : The GuardianBelajar Privasi di Galeri Privasi.

Rusia Kemungkinan Berada di Belakang Peretasan Pemerintah AS

Internet Sehat : Twitter telah menangguhkan secara permanen atau menghapus lebih dari 70.000 akun yang terkait dengan gerakan sayap kanan QAnon. QAnon adalah kelompok teori konspirasi yang mengklaim bahwa Presiden Donald Trump sedang mengobarkan perang melawan pedofil pemuja setan di bidang politik, bisnis, dan media. Para pendukung terlibat dalam penyerbuan gedung Kongres AS pekan lalu.Twitter menjelaskan bahwa mereka telah menghapus akun yang membagikan konten berbahaya terkait QAnon dalam skala besar. Twitter akan mengambil tindakan penegakan yang tegas terhadap perilaku yang berpotensi menyebabkan bahaya offline dalam sebuah entri blog.Lebih lanjut Twitter mengatakan bahwa mengingat peristiwa kekerasan di Washington, DC dan peningkatan risiko bahaya, Twitter mulai menangguhkan ribuan akun secara permanen yang terutama didedikasikan untuk berbagi konten QAnon pada Jumat sore (minggu lalu).Twitter mengatakan ada banyak contoh dari satu individu yang mengoperasikan banyak akun. Akun tersebut terutama didedikasikan untuk penyebaran teori konspirasi QAnon di seluruh layanan.Pada Juli tahun lalu, Twitter mengatakan akan menindak akun QAnon di platform, berhenti merekomendasikan konten terkait, dan memblokir URL yang tertaut ke akun tersebut agar tidak dibagikan di platform.Pada 2019, FBI mengeluarkan peringatan tentang ekstremis domestik yang didorong oleh teori konspirasi dan menetapkan QAnon sebagai potensi ancaman ekstremis domestik.Sumber : BBCBelajar Privasi di Galeri Privasi

Twitter Hapus Lebih Dari 70.000 Akun yang Terkait QAnon

Internet Sehat : Peringatan bersama dari FBI dan Cybersecurity and Infrastructure Security Agency (CISA) mengungkapkan bahwa kampanye spear-phishing baru mencoba menginfeksi PC dengan Trickbot, salah satu bentuk malware yang paling umum dan kuat saat ini.Trickbot memulai hidupnya sebagai trojan perbankan, tetapi telah menjadi salah satu alat paling kuat yang tersedia bagi penjahat dunia maya, yang dapat menyewakan akses ke mesin yang terinfeksi untuk mengirimkan malware mereka sendiri yang juga termasuk ransomware.Sekarang pembuat Trickbot ini menggunakan taktik baru untuk mencoba mengirimkannya kepada para korban, yaitu e-mail phishing yang mengklaim berisi bukti pelanggaran lalu lintas. Harapannya, masyarakat takut membuka email untuk mengetahui lebih lanjut.E-mail berbahaya berisi tautan yang mengarahkan pengguna ke situs web yang di-hosting di server yang disusupi oleh penyerang yang memberi tahu korban untuk mengklik foto untuk melihat bukti. Mereka yang mengklik foto, akan mengunduh file JavaScript yang ketika dibuka, terhubung ke server perintah dan kontrol yang akan mengunduh Trickbot ke sistem mereka.Trickbot akan membuat backdoor di mesin Windows, memungkinkan penyerang mencuri informasi sensitif termasuk kredensial masuk, sementara beberapa versi Trickbot mampu menyebar sendiri ke seluruh jaringan.Sifat modular Trickbot berarti bisa sangat disesuaikan dengan serangan tambahan termasuk menyebarkan malware berikutnya seperti Ryuk atau Conti ransomware atau hingga saat ini berfungsi sebagai pengunduh untuk malware Emotet. Trickbot juga dapat mengeksploitasi mesin yang terinfeksi untuk cryptomining.Sebuah koalisi perusahaan keamanan siber berusaha untuk mengganggu Trickbot pada Oktober tahun lalu, tetapi malware tersebut tidak terlalu lama diam karena penjahat siber dengan cepat dapat melanjutkan operasi mereka.Trickbot tetap menjadi alat yang ampuh untuk penjahat dunia maya dan bahaya yang jelas bagi perusahaan dan organisasi dari semua ukuran, tetapi ada langkah-langkah yang direkomendasikan oleh CISA dan FBI yang dapat diambil untuk membantu melindungi jaringan dari malware.Organisasi harus menerapkan program keamanan siber yang tepat dengan proses manajemen tambalan keamanan formal sehingga serangan siber tidak dapat mengeksploitasi kerentanan yang diketahui untuk mendapatkan pijakan di jaringan. Juga disarankan agar otentikasi multi-faktor diterapkan di seluruh perusahaan sehingga malware yang mencuri kredensial masuk untuk bergerak melintasi jaringan tidak dapat melakukannya dengan mudah.Sumber : ZDNetSumber Foto : Coursenet

FBI : e-Mail Phishing Sebarkan Malware Canggih

Internet Sehat : Seorang pria Rusia di AS mengaku bersalah merencanakan pemerasan uang dari perusahaan mobil listrik Tesla. Egor Igorevich Kriuchkov dituduh menawarkan kepada seorang karyawan Tesla uang sebesar 1 juta dollar AS untuk menempatkan ransomware di jaringan komputer pabrik baterai Tesla di Nevada.Menurut jaksa, Kriuchkov berencana menggunakan ransomware untuk mencuri rahasia perusahaan untuk pemerasan. Pria berusia 27 tahun tersebut mengaku bersalah pada Kamis minggu lalu di Reno, Nevada.Kriuchkov bertindak atas nama penjahat di luar negeri dan mencoba menyuap karyawan Tesla secara langsung. Ransomware menyerang perusahaan atau organisasi dengan mengacak jaringan komputer internal mereka, mencuri informasi atau mengunci pengguna. Para penyerang kemudian menuntut sejumlah besar uang sebagai imbalan untuk mengakhiri peretasan.Kriuchkov mengatakan kepada pengadilan pada bulan September tahun lalu bahwa pemerintah Rusia mengetahui rencana peretasan tersebut, tetapi FBI dan pengacara belum menuduh bahwa ada hubungan dengan Kremlin.Kruichokov berada di AS selama lima minggu dengan visa turis pada Juli dan Agustus tahun lalu ketika dia mencoba merekrut karyawan Tesla, menurut dokumen pengadilan yang dilaporkan di media AS.Kriuchkov dan rekan-rekan konspiratornya akan mencuri data dan jika Tesla menolak untuk membayar uang tebusan, rahasia perusahaan akan ditempatkan di internet.Departemen Kehakiman AS mengatakan bahwa dia mengajak karyawan Tesla tersebut keluar untuk minum beberapa kali dan memberinya telepon. Setelah karyawan tersebut memberi tahu Tesla tentang rencananya, perusahaan tersebut menghubungi FBI yang menginstruksikan karyawan tersebut untuk merekam percakapan mereka dengan Kruichokov.Kruichokov menghadapi hukuman sepuluh bulan penjara setelah menandatangani kesepakatan dengan jaksa penuntut untuk mengaku bersalah.Sumber : BBC

FBI

FBI Kuasai 15 Situs untuk Melakukan Serangan DDoS

FBI Kuasai 15 Situs untuk Melakukan Serangan DDoS

Moderator Darknet Dihukum Penjara 11 Tahun

Moderator Darknet Dihukum Penjara 11 Tahun

Jaringan Narkoba Dark Web Digerebek, 179 Orang Ditangkap

Jaringan Narkoba Dark Web Digerebek, 179 Orang Ditangkap

Perusahaan Keamanan FireEye Diretas Hacker Didukung Negara

Perusahaan Keamanan FireEye Diretas Hacker Didukung Negara

Prankster Bajak Smart Device Tayangkan Insiden Swatting

Prankster Bajak Smart Device Tayangkan Insiden Swatting

Rusia Kemungkinan Berada di Belakang Peretasan Pemerintah AS

Rusia Kemungkinan Berada di Belakang Peretasan Pemerintah AS

Twitter Hapus Lebih Dari 70.000 Akun yang Terkait QAnon

Twitter Hapus Lebih Dari 70.000 Akun yang Terkait QAnon

FBI : e-Mail Phishing Sebarkan Malware Canggih

FBI : e-Mail Phishing Sebarkan Malware Canggih

Pria Rusia Mengaku Bersalah atas Plot Serangan Ransomware terhadap Tesla

Pria Rusia Mengaku Bersalah atas Plot Serangan Ransomware terhadap Tesla

Literasi Digital

Makin Cakap Digital

Menu

Informasi