Februari 2019

Internet Sehat : Kelompok ransomware Avaddon, salah satu grup ransomware paling produktif di tahun 2021, telah mengumumkan bahwa mereka menghentikan operasi dan memberikan ribuan korban mereka alat dekripsi secara gratis.Lawrence Abrams dari BleepingComputer mengatakan dia dikirimi email anonim dengan kata sandi dan tautan ke file ZIP bernama Kunci Dekripsi Ransomware Avaddon.File tersebut memiliki kunci dekripsi untuk 2.934 korban ransomware Avaddon. Angka tersebut mengejutkan dan merupakan contoh lain dari berapa banyak organisasi yang tidak pernah mengungkapkan serangan, karena beberapa laporan sebelumnya hanya mengaitkan 88 serangan dengan Avaddon.Abrams bekerja dengan chief technology officer Emsisoft Fabian Wosar dan Michael Gillespie dari Coveware untuk memeriksa file dan memverifikasi kunci dekripsi. Emsisoft menciptakan alat gratis yang dapat digunakan korban Avaddon untuk mendekripsi file.Geng Ransomware seperti Crysis, AES-NI, Shade, FilesLocker, dan Ziggy-kadang-kadang merilis kunci dekripsi dan ditutup karena berbagai alasan. Alat dekripsi Avaddon gratis dirilis oleh seorang siswa di Spanyol pada bulan Februari, tetapi geng tersebut dengan cepat memperbarui kode mereka untuk membuatnya semakin mudah dideskripsi.Basis data utama yang diperoleh menunjukkan bahwa mereka memiliki setidaknya 2.934 korban. Mengingat rata-rata tebusan Avaddon sekitar 600.000 dollar AS dan tingkat pembayaran rata-rata untuk ransomware, dapat diperkirakan seberapa banyak yang diperoleh oleh geng Avaddon.Wosar menambahkan bahwa orang-orang di belakang Avaddon mungkin telah menghasilkan cukup uang dengan melakukan ransomware sehingga mereka tidak punya alasan untuk melanjutkannya.Data dari RecordedFuture menunjukkan bahwa Avaddon menyumbang hampir 24% dari semua insiden ransomware sejak serangan terhadap Colonial Pipeline pada bulan Mei. Sebuah laporan eSentire tentang ransomware mengatakan Avaddon pertama kali terlihat pada Februari 2019 dan dioperasikan sebagai model ransomware as a service, dengan pengembang memberikan 65% tebusan yang dapat dinegosiasikan kepada afiliasi.Kelompok ini memiliki daftar panjang korban terkemuka yang mencakup Henry Oil &amp; Gas, raksasa asuransi Eropa AXA, perusahaan perangkat keras komputer EVGA, perusahaan perangkat lunak Vistex, pialang asuransi Letton Percival, perusahaan bandara pemerintah Indonesia PT Angkasa Pura I, Acer Finance dan puluhan perusahaan lainnya. organisasi kesehatan seperti Bridgeway Senior Healthcare di New Jersey, Capital Medical Center di Olympia, Washington, dan lainnya.Geng Avaddon membuat catatan tentang penerbitan data yang dicuri selama serangan ransomware di situs web gelapnya. Baik FBI maupun Australian Cyber ​​​​Security Centre merilis pemberitahuan bulan lalu yang memperingatkan institusi kesehatan tentang ancaman ransomware Avaddon. Avaddon juga terlibat dalam berbagai serangan terhadap perusahaan manufaktur di seluruh Amerika Selatan dan Eropa, menurut Pusat Keamanan Siber Australia.Perusahaan keamanan siber Flashpoint mengatakan bahwa bersama REvil, LockBit, dan Conti, Avaddon adalah salah satu grup ransomware paling produktif yang saat ini aktif.Sumber : ZDNet

Avaddon Ransomware Tutup, Bagi 2.934 Kunci Dekripsi

Internet Sehat : FTC AS menginginkan mantan pemilik CafePress mengeluarkan uang senilai 500.000 dollar AS setelah CafePress tidak hanya mencoba menutupi pelanggaran keamanan komputer besar yang melibatkan jutaan netizen, tetapi juga gagal melindungi informasi pribadi pelanggan.Dalam pengaduan yang diajukan terhadap mantan pemilik CafePress, Residual Pumpkin Entity dan PlanetArt, yang membeli platform tersebut pada tahun 2020, FTC menuduh beberapa contoh praktik keamanan yang buruk di bisnis online. Dalam penyelesaian yang diusulkan oleh pengawas AS, Residual Pumpkin akan membayar setengah juta dolar AS.Keluhan tersebut menyoroti bahwa pada Februari 2019, para penjahat mencuri, dan kemudian menjualnya di web gelap, harta karun berupa informasi pribadi yang mereka temukan dengan relatif mudah di sistem CafePress. Data ini termasuk lebih dari 20 juta alamat email tidak terenkripsi dan kata sandi terenkripsi, jutaan nama tidak terenkripsi, alamat fisik, serta pertanyaan dan jawaban keamanan, lebih dari 180.000 nomor Jaminan Sosial yang tidak terenkripsi serta empat digit terakhir untuk puluhan ribu kartu kredit.Sebulan kemudian, setelah diberi tahu tentang penyusupan dan bahwa kerentanan telah dieksploitasi, Residual Pumpkin memperbarui sistemnya, tetapi tidak memberi tahu pelanggan tentang pembobolan atau memberi tahu mereka bahwa data mereka telah dicuri. Sebaliknya, CafePress meminta mereka untuk mengubah kata sandi mereka sebagai bagian dari kebijakan yang diperbarui tentang kredensial masuk.Sementara itu, postingan tentang data pelanggan yang dicuri dan desas-desus tentang pelanggaran privasi mulai muncul di Twitter, Reddit, dan Facebook saat pelanggan menerima pemberitahuan dari layanan pemantauan bahwa detail mereka secara tak terduga beredar. Menurut FTC, CafePress menerima beberapa peringatan, termasuk satu dari pemerintah asing, bahwa data pelanggannya telah dibobol, namun tetap diam.Baru pada September 2019 Residual Pumpkin mengakui kepada lembaga pemerintah dan bahwa keamanannya telah dilanggar. Pada saat itu, mereka mengatakan kepada netizen dan lembaga penegak hukum bahwa pengaturan ulang kata sandi pada bulan April akan memblokir penggunaan tidak sah lebih lanjut, namun menurut FTC hal ini tidak benar.Residual Pumpkin terus mengizinkan pengaturan ulang kata sandi dari situs web CafePress dengan menjawab pertanyaan keamanan yang terkait dengan alamat email pelanggan. Dengan kata lain, memungkinkan penjahat mengubah kata sandi orang menggunakan informasi yang dicuri dalam pelanggaran.Menurut pengacara senior FTC Lesley Fair, CafePress juga gagal melindungi dari serangan injeksi SQL, tidak memerlukan kata sandi yang kuat yang ditetapkan oleh pengguna, tidak memiliki sistem deteksi intrusi jaringan yang layak, dan melakukan kesalahan lainnya.Sumber : The Register

Februari 2019

Avaddon Ransomware Tutup, Bagi 2.934 Kunci Dekripsi

Avaddon Ransomware Tutup, Bagi 2.934 Kunci Dekripsi

Tutupi Kebocoran Informasi Pelanggan Tahun 2019, CafePress Didenda

Tutupi Kebocoran Informasi Pelanggan Tahun 2019, CafePress Didenda

Literasi Digital

Makin Cakap Digital

Menu

Informasi