FIN7

Internet Sehat : Seorang manajer tingkat tinggi dari kelompok peretas FIN7 telah dijatuhi hukuman sepuluh tahun penjara. Departemen Kehakiman AS menggambarkan Fedir Hladyr, 35, warga negara Ukrania, sebagai administrator sistem untuk grup peretasan FIN7.Fedir ditangkap di Jerman pada tahun 2018 atas permintaan penegak hukum AS dan diekstradisi ke Seattle. Pada September 2019, ia mengaku bersalah atas persekongkolan untuk melakukan penipuan kawat dan satu tuduhan persekongkolan untuk melakukan peretasan komputer.Menurut Departemen Kehakiman AS Fedir Hladyr menjabat sebagai administrator sistem FIN7 dan memainkan peran sentral dalam mengumpulkan informasi kartu pembayaran yang dicuri, mengawasi peretas FIN7, dan memelihara jaringan rumit server yang digunakan grup tersebut untuk menyerang dan mengontrol komputer korban, Ia juga mengendalikan saluran komunikasi terenkripsi organisasi tersebut.Hladyr dijatuhi hukuman sepuluh tahun penjara oleh Pengadilan Distrik AS di Seattle menyusul penyelidikan oleh Satgas Cyber ​​Seattle FBI dan Kantor Kejaksaan AS untuk Distrik Barat Washington, dengan bantuan dari Departemen Kehakiman AS dan lembaga internasional.Penjabat Pengacara AS Tessa. A. Gorman mengatakan bahwa organisasi kriminal FIN7memiliki lebih dari 70 orang yang diatur dalam unit bisnis dan tim. Beberapa adalah peretas, yang lain mengembangkan malware yang dipasang di komputer, dan yang lainnya membuat email berbahaya yang menipu korban untuk menginfeksi sistem perusahaan mereka,Hladyr bekerja di persimpangan dari semua aktivitas ini dan karenanya memikul tanggung jawab yang berat atas miliaran kerugian yang ditimbulkan pada perusahaan dan konsumen individu.Setidaknya sejak 2015, FIN7 (juga disebut sebagai Grup Carbanak dan Grup Navigator) telah terlibat dalam kampanye malware yang sangat canggih untuk menyerang ratusan perusahaan AS, terutama di industri restoran, permainan, dan perhotelan. FIN7 meretas ribuan sistem komputer dan mencuri jutaan nomor kartu kredit dan debit pelanggan yang digunakan atau dijual untuk mendapatkan keuntungan.Di Amerika Serikat saja, FIN7 telah mencuri lebih dari 20 juta catatan kartu pelanggan dari lebih dari 6.500 terminal titik penjualan individu di lebih dari 3.600 lokasi bisnis terpisah setelah berhasil membahayakan setiap target dengan malware. FIN7 mencuri jutaan detail kartu bank dari sistem PoS yang disusupi yang kemudian digunakan secara langsung atau dijual di forum web dark web untuk mendapatkan keuntungan.Sumber : ZDNet

Manajer Kelompok Hacker FIN7 Dihukum 10 Tahun Penjara

Internet Sehat : Biro Investigasi Federal AS (FBI) memperingatkan perusahaan-perusahaan AS dalam peringatan kilat yang baru-baru ini diperbarui bahwa kelompok penjahat dunia maya FIN7 yang bermotivasi finansial menargetkan industri pertahanan AS dengan paket-paket yang berisi perangkat USB berbahaya untuk menyebarkan ransomware.Para penyerang mengirimkan paket yang berisi perangkat BadUSB atau Bad Beetle USB dengan logo LilyGO yang umumnya tersedia untuk dijual di Internet.Mereka menggunakan Layanan Pos Amerika Serikat (USPS) dan United Parcel Service (UPS) untuk mengirimkan paket berbahaya ke bisnis di industri transportasi dan asuransi sejak Agustus 2021 dan perusahaan pertahanan mulai November 2021.Operator FIN7 menyamar sebagai pegawai Amazon dan US Department of Health &amp; Human Services(HHS) AS untuk mengelabui target agar membuka paket dan menghubungkan USB drive ke sistem mereka.Sejak Agustus, laporan yang diterima oleh FBI mengatakan bahwa paket berbahaya ini juga berisi surat tentang pedoman COVID-19 atau kartu hadiah palsu dan catatan terima kasih palsu, tergantung pada entitas yang ditiru.Setelah target mencolokkan drive USB ke komputer mereka, secara otomatis terdaftar sebagai Keyboard Human Interface Device (HID) yang memungkinkannya untuk beroperasi bahkan dengan perangkat penyimpanan yang dapat dilepas dimatikan. Kemudian mulai menyuntikkan penekanan tombol untuk menginstal muatan malware pada sistem yang disusupi.Tujuan akhir FIN7 dalam serangan tersebut adalah untuk mengakses jaringan korban dan menyebarkan ransomware (termasuk BlackMatter dan REvil) dalam jaringan yang disusupi menggunakan berbagai alat, termasuk Metasploit, Cobalt Strike, malware Carbanak, backdoor Griffon, dan skrip PowerShell.Serangan ini mengikuti serangkaian insiden lain yang diperingatkan FBI sekitar dua tahun lalu ketika operator FIN7 menyamar sebagai Best Buy dan mengirimkan paket serupa dengan flash drive berbahaya melalui USPS ke hotel, restoran, dan bisnis ritel.Laporan penyerang tersebut mulai muncul kembali pada Februari 2020. Beberapa target juga melaporkan bahwa peretas mengirim email atau menelepon untuk menekan mereka agar menghubungkan drive ke sistem mereka.Setidaknya mulai Mei 2020, paket berbahaya yang dikirim oleh FIN7 juga menyertakan barang-barang seperti boneka beruang yang dirancang untuk mengelabui target agar menurunkan kewaspadaannya.Serangan seperti yang dicoba oleh FIN7 dikenal sebagai HID atau serangan USB drive-by dan mereka hanya bisa berhasil jika korban bersedia atau ditipu untuk mencolokkan perangkat USB yang tidak dikenal ke workstation mereka.Sumber : Bleeping ComputerSumber Foto : IStockPhoto

FBI: Peretas Gunakan BadUSB Targetkan Perusahaan Pertahanan dengan Ransomware

Internet Sehat : Anggota lain dari jaringan kejahatan dunia maya yang terkenal, FIN7, digiring ke penjara setelah geng tersebut melanggar jaringan perusahaan-perusahaan besar di seluruh AS dan mencuri lebih dari 1 miliar dollar AS dari pelanggan perusahan tersebut.Denys Iarmak, 32, kelahiran Ukraina, yang bekerja sebagai penguji penetrasi untuk kelompok kriminal FIN7, dijatuhi hukuman lima tahun penjara karena afiliasinya dengan FIN7. Dalam sidang hukumannya, hakim mencatat bahwa Larmak, yang ditangkap pada 2019, berada di tahanan AS selama pandemi Covid-19.Setidaknya sejak 2015, anggota geng hacker jahat FIN7 telah menggunakan email phishing dengan file berbahaya yang dilampirkan untuk membobol ratusan jaringan perusahaan. Seketika mereka mendapatkan akses, mereka menyuntikkan malware untuk mencuri nomor kartu kredit dan debit pelanggan, yang kemudian mereka jual di dark web atau digunakan untuk mendanai belanja mereka sendiri.Di AS saja, FIN7 mencuri lebih dari 20 juta catatan kartu pelanggan dari lebih dari 6.500 terminal titik penjualan di lebih dari 3.600 bisnis terpisah, menurut FBI. Para penjahat memiliki preferensi untuk industri restoran, perjudian dan perhotelan, dan mereka melanggar rantai restoran termasuk Chipotle Mexican Grill, Chili’s, Arby’s dan Red Robin.Keterlibatan Iarmak dengan kelompok kejahatan terkenal dimulai sekitar November 2016 dan berlangsung sekitar dua tahun, menurut Departemen Kehakiman. Dia diduga menggunakan perangkat lunak manajemen proyek seperti JIRA, yang dihosting di server di negara lain, untuk mengoordinasikan tindakan ilegal FIN7 dan mengelola intrusi jaringannya.Setelah ditangkap di Bangkok pada akhir 2019, Iarmak akhirnya diekstradisi oleh pengadilan Thailand dan dipindahkan ke tahanan AS pada Mei 2020. Pada November 2021, Larmak mengaku bersalah atas satu tuduhan konspirasi untuk melakukan penipuan kawat dan satu tuduhan konspirasi untuk melakukan peretasan komputer.Iarmak adalah penjahat FIN7 ketiga yang menghadapi hukuman penjara. Pada 16 April 2021, anggota FIN7 Fedir Hladyr dijatuhi hukuman 10 tahun penjara. Dua bulan kemudian, anggota FIN7 Andrii Kolpakov dijatuhi hukuman tujuh tahun.Sumber : The Register

FIN7

Manajer Kelompok Hacker FIN7 Dihukum 10 Tahun Penjara

Manajer Kelompok Hacker FIN7 Dihukum 10 Tahun Penjara

FBI: Peretas Gunakan BadUSB Targetkan Perusahaan Pertahanan dengan Ransomware

FBI: Peretas Gunakan BadUSB Targetkan Perusahaan Pertahanan dengan Ransomware

Pen Tester Geng Hacker FIN7 Dipenjara 5 Tahun

Pen Tester Geng Hacker FIN7 Dipenjara 5 Tahun

Literasi Digital

Makin Cakap Digital

Menu

Informasi