Fortune 500

Internet Sehat : Sebuah kelompok hacker asal Rusia meluncurkan serangan ransomware terhadap sejumlah perusahaan Amerika Serikat. Mereka menargetkan karyawan yang bekerja dari rumah karena adanya wabah Covid-19.Evil Corp nama kelompok hacker tersebut telah mencoba mengakses setidaknya 31 jaringan organisasi untuk melumpuhkan sistem dan menuntut tebusan jutaan dolar. Dua pemimpin kelompok yang diduga tersebut didakwa oleh Departemen Kehakiman AS pada Desember 2019. Ada kekhawatiran bahwa sistem pemungutan suara AS juga bisa ditargetkan.Tahun lalu, otoritas AS mengajukan tuduhan terhadap dua orang pemimpin Evil Corp, yaitu Maksim Yakubets dan Igor Turashev. Otoritas AS menuduh mereka menggunakan malware untuk mencuri jutaan dolar dari kelompok-kelompok termasuk sekolah dan organisasi keagamaan di lebih dari 40 negara.Pejabat AS mengumumkan hadiah 5 juta dollar AS untuk informasi yang mengarah ke penangkapan mereka. Jumlah itu merupakan jumlah terbesar yang pernah ditawarkan untuk penjahat cyber. Keduanya sampai saat ini masih buron.Ancaman tersebut datang karena mayoritas orang Amerika (62%) telah bekerja dari rumah karena pandemi coronavirus. Pemilihan presiden AS juga hanya beberapa bulan lagi, dan pejabat federal dan lokal telah bekerja untuk menempatkan langkah-langkah di tempat untuk melindungi data pemilih serta mengelola praktik pemberian suara yang aman di tengah pandemi. Symantec Corporation, sebuah perusahaan yang memonitor jaringan perusahaan dan pemerintah merilis pemberitahuan peringatan ancaman yang diidentifikasi pada Kamis minggu lalu.Serangan itu menggunakan jenis ransomware yang relatif baru yang disebut WastedLocker, yang telah dikaitkan dengan Evil Corp. Virus ransomware WastedLocker menuntut uang tebusan 500.000 dollar hingga 1 juta dollar untuk membuka kunci file komputer yang disita.Symantec mengatakan sebagian besar target adalah perusahaan besar dan delapan target adalah perusahaan Fortune 500. Semua milik AS tetapi satu, yang merupakan anak perusahaan yang berbasis di AS. Sebagian besar perusahaan yang ditargetkan adalah di sektor manufaktur, teknologi informasi, dan media.Symantec mengatakan para peretas telah merusak jaringan perusahaan-perusahaan tersebut dan meletakkan landasan untuk serangan ransomware di masa depan yang akan memungkinkan mereka memblokir akses ke data dan menuntut jutaan dolar.Sumber: BBCSumber Foto: Thinkstock

Kelompok Hacker Evil Corp, Targetkan Pekerja AS di Rumah

Internet Sehat : Campbell Conroy &amp; O’Neil, PC (Campbell), firma hukum AS yang menasihati puluhan perusahaan Fortune 500 dan Global 500 mengungkapkan pelanggaran data setelah mengalami serangan ransomware pada Februari 2021.Daftar klien Campbell mencakup perusahaan terkemuka dari berbagai sektor industri, termasuk otomotif, penerbangan, energi, asuransi, farmasi, ritel, perhotelan, dan transportasi. Beberapa kliennya saat ini dan sebelumnya termasuk Exxon, Apple, Mercedes Benz, Boeing, Home Depot, British Airways, Dow Chemical, Allianz Insurance, Universal Health Services, Marriott International, Johnson &amp; Johnson, Pfizer, Time Warner, dan banyak lainnya.Pada 27 Februari 2021, Campbell menyadari aktivitas yang tidak biasa di jaringannya. Campbell melakukan penyelidikan dan menentukan bahwa jaringan tersebut dipengaruhi oleh ransomware yang mencegah akses ke file tertentu di sistem.Perusahaan menyewa penyelidik forensik pihak ketiga untuk menyelidiki insiden tersebut setelah menemukan serangan dan memberi tahu FBI tentang pelanggaran keamanan. Campbell mengeluarkan siaran pers yang memberikan pemberitahuan karena penyelidikan menentukan bahwa informasi yang berkaitan dengan individu yang terpengaruh diakses oleh aktor ancaman di balik serangan ransomware.Meskipun tidak ada bukti yang jelas tentang operator ransomware yang mengakses informasi spesifik untuk setiap individu yang berpotensi terkena dampak, Campbell mengonfirmasi bahwa perangkat yang terpengaruh berisi berbagai tipe data.Seperti yang ditemukan Campbell, para penyerang dapat mengakses nama individu tertentu, tanggal lahir, nomor SIM / nomor identifikasi negara bagian, informasi akun keuangan, nomor Jaminan Sosial, nomor paspor, informasi kartu pembayaran, informasi medis, informasi asuransi kesehatan, data biometrik, dan/atau kredensial akun online (yaitu nama pengguna dan kata sandi).Campbell menawarkan 24 bulan akses gratis ke pemantauan kredit, konsultasi penipuan, dan layanan pemulihan pencurian identitas kepada semua individu yang nomor Jaminan Sosialnya atau informasi setaranya terungkap selama serangan itu. Campbell tidak mengungkapkan identitas kelompok ransomware di balik serangan ini atau jika penyerang mencuri data yang diakses. Namun, lebih dari 20 operasi ransomware yang berbeda diketahui mencuri file sensitif dari server korban sebelum menyebarkan muatan dan mengenkripsi perangkat korbannya.Data yang dicuri dalam serangan ini biasanya digunakan sebagai pengungkit untuk memaksa korban membayar uang tebusan di bawah ancaman kebocoran informasi secara bertahap secara online sampai tuntutan operator ransomware terpenuhi. Selain itu, dalam beberapa kasus, geng ransomware juga meningkatkan tebusan sedikit demi sedikit hingga semua file yang dicuri bocor di situs yang dirancang khusus untuk tujuan ini.Bergantung pada dan jika data klien korporat juga dicuri selama serangan ransomware di jaringan Campbell, insiden tersebut dapat menyebabkan lebih banyak pelanggaran data yang dilaporkan dalam beberapa minggu dan bulan mendatang.Sumber : Bleeping Computer

Fortune 500

Kelompok Hacker Evil Corp, Targetkan Pekerja AS di Rumah

Kelompok Hacker Evil Corp, Targetkan Pekerja AS di Rumah

Ransomware Serang Firma Hukum Perusahaan Fortune 500

Ransomware Serang Firma Hukum Perusahaan Fortune 500

Literasi Digital

Makin Cakap Digital

Menu

Informasi