flash

FBI telah menguasai 15 situs web yang memungkinkan orang membayar untuk membuat individu dan situs lain offline atau down. Layanan situs yang disebut booter ini berusaha membanjiri target dengan sejumlah besar data yang dikenal sebagai serangan DDoS (distributed-denial-of-service). Tiga pria AS dituduh menawarkan layanan DDoS tersebut.Jaksa AS untuk Alaska Bryan Schroder dalam sebuah pernyataan mengatakan bahwa layanan DDoS untuk disewa seperti ini menimbulkan ancaman nasional yang signifikan. FBI mengatakan lebih dari 200.000 serangan telah diluncurkan hanya melalui satu situs booter. Departemen Kehakiman mengatakan David Bukoski, dari Alaska, dan Matthew Gatrel dan Juan Martinez, dari California, telah didakwa sehubungan dengan layanan booter tersebut.Pelanggan dapat menggunakan situs untuk memilih target dan kemudian membayar agar domain, bisnis web, atau individu dipaksa offline. Secara umum, semakin besar pembayaran, semakin banyak lalu lintas data yang diarahkan ke target. Bank, perusahaan besar, pengecer web, agen pemerintah dan banyak lainnya telah terkena serangan DDoS selama beberapa tahun terakhir.Layanan ini mengiklankan kemampuan mereka untuk menemukan alamat internet individu sehingga rentetan data dapat ditargetkan dengan ketat. Juga, banyak orang yang beralih ke layanan booter untuk menghukum orang lain yang telah mengalahkan mereka di game online.Pakar keamanan cyber Brian Krebs dalam sebuah blog mengtakan bahwa situs-situs booter berbahaya karena membantu mengurangi hambatan terhadap aksi kejahatan dunia maya, bahkan memungkinkan para pemula untuk melancarkan serangan canggih dan melumpuhkan dengan hanya mengklik tombol.Situs yang ditutup termasuk Ragebooter.com, Defcon.pro, Booter, ninja, Bullstresser.net, dan Quantumstress.net Siapa pun yang mengunjungi domain yang disita oleh FBI tersebut sekarang akan melihat logo FBI dan pemberitahuan yang menjelaskan apa yang terjadi.FBI mendapat bantuan dari National Crime Agency Inggris dan kepolisian nasional Belanda, serta perusahaan teknologi Cloudflare, Flashpoint dan Google, ketika menyelidiki siapa yang berada di belakang 15 domain tersebut.Pada April 2018 yang lalu, Europol menurunkan situs booter serupa bernama Webstresser.org yang diyakini telah meluncurkan lebih dari empat juta serangan cyber di seluruh dunia. Enam orang yang diduga bagian dari kelompok yang berada di belakang situs tersebut ditangkap dan komputer mereka disita di Inggris dan Belanda.Sumber: BBCSumber Foto: NeoTech

FBI Kuasai 15 Situs untuk Melakukan Serangan DDoS

Internet Sehat : Saat pengguna menggunakan layanan VPN, mereka mempercayai layanan VPN tersebut dengan data yang sama dengan yang biasanya dikumpulkan oleh penyedia layanan internet lainnta. Itulah mengapa sangat penting untuk meneliti VPN yang digunakan dengan benar, bahkan jika mereka mengklaim tidak mengumpulkan log apa pun. Baru-baru ini tujuh layanan VPN yang termasuk ke dalam white label yang sama ditemukan membocorkan banyak data pengguna.Comparitech menerbitkan laporan awal pekan ini yang mengatakan UFO VPN, sebuah layanan VPN yang berbasis di Hong Kong, telah mengekspos data sebesar 894GB. Informasi tersebut meliputi kata sandi akun teks biasa, sesi rahasia/token VPN, alamat IP perangkat dan server klien, sistem operasi yang digunakan, dan banyak lagi. Situs web mereka masih mengklaim bahwa UFO VPN memiliki kebijakan nol log. UFO VPN tersedia di Android (di antara platform lain), dan memiliki lebih dari 10 juta instalasi di Play Store.Tidak berhenti di sana, tim peneliti di vpnMentor kemudian menemukan bahwa UFO VPN adalah salah satu dari beberapa white-label VPN yang berbagi basis kode dan infrastruktur bersama. FAST VPN, Free VPN, Super VPN, Flash VPN, Secure VPN, dan Rabbit VPN juga ditemukan membocorkan data sehingga total informasi pribadi yang bocor menjadi 1,207 TB. Sekali lagi, semua layanan ini memiliki aplikasi di Play Store, masing-masing mulai dari 10 ribu hingga 1 juta pemasangan. Sejauh ini, hanya Rabbit VPN yang ditarik dari toko.Semua layanan VPN menggunakan server Elasticsearch yang sama, memiliki penerima pembayaran yang sama (Dreamfii HK Limited), dan tiga layanan bahkan memiliki situs web yang hampir identik. Sementara itu, jika Anda menggunakan salah satu layanan yang terpengaruh, mungkin sudah saatnya untuk mulai mengubah kata sandi.Sumber: VPN Mentor, via The Register, via Android PoliceSumber Foto: vpnoverview.com

Flash VPN, UFO VPN, dan Lima VPN Lainnya Bocorkan 1.2TB Informasi Pribadi Pengguna

Internet Sehat : Peretas yang disponsori negara China telah mengejar organisasi Tibet di seluruh dunia menggunakan add-on Firefox berbahaya yang dikonfigurasi untuk mencuri data browser Gmail dan Firefox dan kemudian mengunduh malware pada sistem yang terinfeksi.Serangan tersebut, yang ditemukan oleh perusahaan keamanan siber Proofpoint bulan ini, telah dikaitkan dengan grup yang dilacak perusahaan dengan nama kode TA413. Proofpoint mengatakan para penyerang menargetkan organisasi Tibet dengan spear-phishing email yang memikat anggotanya di situs web tempat mereka akan diminta memasang pembaruan Flash untuk melihat konten situs.Situs web ini berisi kode yang memisahkan pengguna. Hanya pengguna Firefox dengan sesi Gmail aktif yang diminta untuk menginstal add-on berbahaya tersebut.Tim Proofpoint mengatakan bahwa meskipun ekstensi itu dinamai Flash update components, itu sebenarnya adalah versi resmi Gmail notifier (restartless) dengan tambahan kode berbahaya. Menurut tim peneliti, kode ini dapat menyalahgunakan banyak fungsi GMail pada browser yang terinfeksi.Kerangka kerja pengintaian berbasis PHP dan JavaScript. Malware ini adalah alat lama yang terlihat pada serangan sebelumnya yang dilakukan oleh kelompok spionase dunia maya China. Dalam kampanye khusus ini, yang diberi nama kode FriarFox oleh Proofpoint, serangan dimulai pada Januari 2021 dan berlanjut sepanjang Februari.Meskipun peretas telah menggunakan tema pembaruan Flash palsu selama bertahun-tahun dan sebagian besar pengguna tahu untuk menjauh dari situs web yang menawarkan pembaruan Flash secara tiba-tiba, serangan ini diyakini telah bekerja jauh lebih baik daripada yang sebelumnya.Sumber : ZDNet

Mata-mata Siber China Targetkan Warga Tibet dengan  Add-On Firefox Berbahaya

Internet Sehat : Facebook mulai minggu ini akan mulai secara publik meluncurkan opsi untuk menyembunyikan LIKE pada posting di Facebook dan Instagram. Hal ini setelah melakukan tes yang dimulai pada tahun 2019. Proyek, yang menempatkan keputusan tentang LIKE di tangan basis pengguna global perusahaan, telah dalam pengembangan selama bertahun-tahun, tetapi diturunkan prioritasnya karena pandemi COVID-19.Awalnya, ide untuk menyembunyikan jumlah LIKE di jejaring sosial Facebook difokuskan untuk mengurangi tekanan pada pengalaman pengguna. Seringkali, pengguna menghadapi kecemasan dan rasa malu di sekitar postingan mereka jika mereka tidak menerima cukup LIKE untuk dianggap populer. Masalah ini sangat sulit bagi pengguna yang lebih muda yang sangat menghargai apa yang dipikirkan rekan-rekannya sedemikian rupa sehingga mereka akan menghapus postingan yang tidak menerima cukup LIKE.LIKE-chasing atau perburuan untuk memperoleh LIKE sebanyak-banyaknya di Instagram khususnya, juga membantu menciptakan lingkungan di mana orang-orang memposting untuk mendapatkan pengaruh dan ketenaran, yang bisa menjadi pengalaman yang kurang autentik. Di Facebook, mendapatkan LIKE atau bentuk keterlibatan lainnya juga dapat dikaitkan dengan memposting konten polarisasi yang memerlukan reaksi.Sebagai hasil dari tekanan untuk melakukan ini, beberapa pengguna menjadi haus akan ruang yang lebih aman atau Like-free, tempat mereka dapat berinteraksi dengan teman atau publik yang lebih luas tanpa mencoba mendapatkan poin popularitas ini. Hal tersebut pada gilirannya, memunculkan jejaring sosial dan aplikasi berbagi foto seperti Minutiae, Vero, Dayflash, Oggl dan pendatang baru seperti Dispo dan Poparazzi yang baru menjadi viral.Meskipun Facebook dan Instagram dapat memilih untuk menghapus LIKE sepenuhnya dan membawa jejaring sosialnya ke arah yang baru, perusahaan segera menemukan bahwa metrik tersebut terlalu terintegrasi ke dalam pengalaman produk untuk dihapus sepenuhnya. Salah satu masalah utamanya adalah bagaimana komunitas influencer saat ini memperdagangkan LIKES sebagai bentuk mata uang yang memungkinkan mereka menukar popularitas online mereka dengan kesepakatan merek dan peluang kerja. Menghapus LIKE, kemudian, belum tentu menjadi pilihan bagi pengguna jenis ini.Akhirnya, perusahaan memutuskan untuk membagi perbedaan tersebut. Alih-alih membuat pilihan sulit tentang masa depan komunitas online-nya, mereka malah meluncurkan opsi No Likes sebagai setelan yang dikontrol pengguna di kedua platform.Di Instagram, konsumen konten dan produser konten dapat mengaktifkan atau menonaktifkan LIKE dan Jumlah Tampilan pada postingan yang berarti pengguna dapat memilih untuk tidak melihat metrik ini saat menggulir news feed dan dapat memilih apakah akan mengizinkan LIKE untuk dilihat oleh orang lain saat posting. Hal ini dikonfigurasi sebagai dua pengaturan berbeda, yang memberikan lebih banyak fleksibilitas dan kontrol.Di Facebook, sementara itu, pengguna mengakses pengaturan baru dari area Settings &amp; Privacy di bawah pengaturan News Feed. Dari sini, pengguna akan menemukan opsi untuk Hide number of reactions untuk menonaktifkan setelan, baik untuk postingan sendiri maupun untuk posting dari orang lain di News Feed, grup, dan Halaman. Fitur tersebut akan tersedia untuk profil publik dan pribadi.Sumber : Techcrunch

flash

FBI Kuasai 15 Situs untuk Melakukan Serangan DDoS

FBI Kuasai 15 Situs untuk Melakukan Serangan DDoS

Flash VPN, UFO VPN, dan Lima VPN Lainnya Bocorkan 1.2TB Informasi Pribadi Pengguna

Flash VPN, UFO VPN, dan Lima VPN Lainnya Bocorkan 1.2TB Informasi Pribadi Pengguna

Mata-mata Siber China Targetkan Warga Tibet dengan Add-On Firefox Berbahaya

Mata-mata Siber China Targetkan Warga Tibet dengan Add-On Firefox Berbahaya

Kurangi Tekanan, Facebook dan Instagram Mungkinkan Sembunyikan LIKE

Kurangi Tekanan, Facebook dan Instagram Mungkinkan Sembunyikan LIKE

Literasi Digital

Makin Cakap Digital

Menu

Informasi