Internet Sehat : Sebuah kelompok hacker asal Rusia meluncurkan serangan ransomware terhadap sejumlah perusahaan Amerika Serikat. Mereka menargetkan karyawan yang bekerja dari rumah karena adanya wabah Covid-19.Evil Corp nama kelompok hacker tersebut telah mencoba mengakses setidaknya 31 jaringan organisasi untuk melumpuhkan sistem dan menuntut tebusan jutaan dolar. Dua pemimpin kelompok yang diduga tersebut didakwa oleh Departemen Kehakiman AS pada Desember 2019. Ada kekhawatiran bahwa sistem pemungutan suara AS juga bisa ditargetkan.Tahun lalu, otoritas AS mengajukan tuduhan terhadap dua orang pemimpin Evil Corp, yaitu Maksim Yakubets dan Igor Turashev. Otoritas AS menuduh mereka menggunakan malware untuk mencuri jutaan dolar dari kelompok-kelompok termasuk sekolah dan organisasi keagamaan di lebih dari 40 negara.Pejabat AS mengumumkan hadiah 5 juta dollar AS untuk informasi yang mengarah ke penangkapan mereka. Jumlah itu merupakan jumlah terbesar yang pernah ditawarkan untuk penjahat cyber. Keduanya sampai saat ini masih buron.Ancaman tersebut datang karena mayoritas orang Amerika (62%) telah bekerja dari rumah karena pandemi coronavirus. Pemilihan presiden AS juga hanya beberapa bulan lagi, dan pejabat federal dan lokal telah bekerja untuk menempatkan langkah-langkah di tempat untuk melindungi data pemilih serta mengelola praktik pemberian suara yang aman di tengah pandemi. Symantec Corporation, sebuah perusahaan yang memonitor jaringan perusahaan dan pemerintah merilis pemberitahuan peringatan ancaman yang diidentifikasi pada Kamis minggu lalu.Serangan itu menggunakan jenis ransomware yang relatif baru yang disebut WastedLocker, yang telah dikaitkan dengan Evil Corp. Virus ransomware WastedLocker menuntut uang tebusan 500.000 dollar hingga 1 juta dollar untuk membuka kunci file komputer yang disita.Symantec mengatakan sebagian besar target adalah perusahaan besar dan delapan target adalah perusahaan Fortune 500. Semua milik AS tetapi satu, yang merupakan anak perusahaan yang berbasis di AS. Sebagian besar perusahaan yang ditargetkan adalah di sektor manufaktur, teknologi informasi, dan media.Symantec mengatakan para peretas telah merusak jaringan perusahaan-perusahaan tersebut dan meletakkan landasan untuk serangan ransomware di masa depan yang akan memungkinkan mereka memblokir akses ke data dan menuntut jutaan dolar.Sumber: BBCSumber Foto: Thinkstock

Kelompok Hacker Evil Corp, Targetkan Pekerja AS di Rumah

Internet Sehat : Rencana undang-undang keamanan cyber Inggris menyatakan bahwa gadget yang tersambung ke internet harus sudah diatur sebelumnya dengan kata sandi unik atau mengharuskan pemilik untuk menyetelnya sebelum digunakan.Pabrikan atau produsen gadget bisa dipaksa untuk menarik kembali produk yang telah mereka jual jika tidak patuh dan juga bisa didenda. Pemerintah Inggris saat ini mencari umpan balik dari kelompok konsumen dan pakar industri untuk membentuk undang-undang final.Proposal lain dalam undang-undang tersebut termasuk persyaratan bahwa produsen menyatakan jumlah minimum waktu untuk terus memberikan pembaruan keamanan untuk suatu produk setelah pembelian.Menteri infrastruktur digital Inggris Matt Warman mengatakan bahwa sampai undang-undang ini disahkan, rumah tangga harus memastikan mereka telah mengubah kata sandi default semua perangkat yang terhubung ke internet untuk melindungi diri mereka dari penjahat cyber.Jutaan perangkat yang disebut internet-of things (IoT) sudah digunakan di Inggris, mulai dari speaker cerdas dan termostat hingga kamera keamanan dan televisi. Tetapi pemerintah khawatir bahwa produsen produk tersebut kadang-kadang menyertai produk tersebut dengan salah satu dari beberapa lusin kata sandi umum yang kemudian tidak diatur ulang oleh pemiliknya.Sebagai akibatnya, para penyerang dunia maya dapat dengan mudah membobol dan mencuri data pribadi, memata-matai pengguna dan bahkan mengambil kendali jarak jauh atas produk-produk tersebut. Dalam beberapa kasus, aksi ini melibatkan pembajakan perangkat untuk melakukan serangan lanjutan, sebagai bagian dari apa yang dikenal sebagai botnet.Pada tahun 2016, botnet Mirai, yang terdiri dari ratusan ribu produk internet yang diretas, membanjiri target dengan data, menyebabkan Reddit, Spotify, dan Twitter di antara layanan lain menjadi offline.Aturan baru mengusulkan hukuman finansial untuk bisnis yang gagal mematuhi aturan. Pengadilan juga akan dapat memerintahkan agar produk mereka disita atau dihancurkan. Juga disarankan agar produsen dilarang mengizinkan pengguna untuk mengatur ulang perangkat mereka kembali ke pengaturan pabrik universal yang mudah ditebak.Pembuat perangkat juga harus memberi tahu publik cara menghubungi mereka untuk melaporkan kerentanan keamanan. Jika diperlukan, pihak berwenang dapat melakukan larangan penjualan sementara saat masalah sedang diselidiki dan diperbaiki, atau menarik barang secara permanen dari toko jika mereka menganggap perlu.Seorang juru bicara pemerintah Inggris mengatakan undang-undang itu akan berlaku di seluruh Inggris dan dapat ditegakkan pada awal 2021 atau 2022, tetapi ini akan tergantung pada seberapa cepat undang-undang itu disetujui parlemen.Sumber: BBCSumber Foto: Getty Images

Produsen Gadget Bisa Dilarang Jika Password Terlalu Mudah Ditebak

Internet Sehat : Amazon, Google dan Wish telah menghapus produk neo-Nazi dan produk supremasi kulit putih yang dijual di platform mereka setelah penyelidikan oleh BBC Click.Bendera supremasi kulit putih, buku neo-Nazi, dan barang dagangan Ku Klux Klan semuanya tersedia untuk dijual. Algoritma di Amazon dan Wish juga merekomendasikan item supremasi kulit putih lainnya.Oren Segal dari Anti-Defamation League (ADL), sebuah organisasi anti-kebencian mengatakan perusahaan tersebut perlu terus-menerus berada di atas apa yang direkomendasikan algoritma. Ia menambahkan bahwa algoritma harus diajarkan untuk bertanggung jawab.Salah satu barang yang ditemukan untuk dijual di Amazon adalah bendera supremasi putih yang menampilkan Celtic Cross. ADL mengatakan gambar yang ditampilkan pada bendera adalah salah satu simbol supremasi kulit putih yang paling umum.Algoritma Amazon merekomendasikan bendera kontroversial lain yang sering dibeli bersama oleh pembeli. Kedua simbol itu dipakai oleh penembak Christchurch ketika dia membunuh 51 orang pada 2019.Produk lain yang menampilkan bendera pelangi yang menyala, mirip dengan yang digunakan oleh komunitas LGBT, juga ditemukan di Amazon. Semua produk ini sekarang telah diturunkan oleh Amazon.Pengecer online Wish juga menurunkan produk-produk bertema Ku Klux Klan, setelah dihubungi oleh BBC. Di halaman KKK bertema kartun, Wish merekomendasikan barang-barang terkait termasuk tudung dan Celtic Cross. Produk yang berkaitan dengan gerakan Boogaloo juga ditemukan dijual di Amazon, Google dan Wish.Kelompok Boogaloo adalah milisi libertarian sayap kanan di AS. Beberapa orang yang mengaitkan diri dengan kelompok tersebut telah didakwa dengan pelanggaran terorisme, dan pembunuhan pejabat negara di AS.Ketiga platform menghapus konten Boogaloo setelah dihubungi oleh BBC. Google juga menghapus konten rasis dari Google Books dan Google Play store.Sumber : BBCSumber Foto : Getty Image via Inc

Amazon, Google, dan Wish Hapus Produk neo-Nazi

Internet Sehat : Nomor rekening bank para dokter gigi dan korespondensi dengan British Dental Association (BDA) dikhawatirkan telah dicuri oleh para peretas. British Dental Association telah memberi tahu para anggotanya bahwa mereka masih belum yakin apa yang sebenarnya diakses dalam pelanggaran data pada 30 Juli.Seorang juru bicara BDA mengatakan bahwa ada kemungkinan informasi tentang pasien terpapar, tetapi tidak jelas tentang konteks yang potensial. Situs web BDA telah offline sejak serangan tersebut terjadi.BDA mendesak para anggota untuk berhati-hati terhadap korespondensi yang mengaku berasal dari bank setelah insiden tersebut. Organisasi tersebut menghubungi orang-orang yang dianggapnya berkompromi dengan data.Dalam email ke anggota mereka, BDA menyebut catatan korespondensi dan catatan kasus sebagai salah satu informasi yang harus dianggap telah dicuri. Seorang juru bicara awalnya mengatakan bahwa catatan terkait dengan klaim asuransi, yang dapat mencakup informasi pasien kemungkina juga telah diakses. Tetapi dia kemudian mengklarifikasi hal tersebut.Kepala eksekutif BDA, Martin Woodrow mengatakan bahwa penyelidikan masih berlangsung. Menurutnya, oleh karena kecanggihan para penjahat. BDA belum dapat mengkonfirmasi sepenuhnya informasi yang telah diakses sejauh ini. BDA sangat terpukul dan meminta maaf tanpa syarat atas pelanggaran data tersebut.Sumber : BBC

Anggota British Dental Association Jadi Target Hackers

Internet Sehat : Aplikasi, platform media sosial, dan game online yang secara khusus ditargetkan untuk anak-anak, saat ini harus menempatkan privasi di jantung desain mereka.Kode praktik yang menguraikan bagaimana data anak-anak harus dilindungi telah diberlakukan dan perusahaan atau developer aplikasi memiliki waktu 12 bulan untuk mematuhi aturan baru tersebut. Jika tidak, mereka bisa menghadapi denda besar yang dijatuhkan oleh Kantor Komisaris Informasi Inggris.Kepala Komisaris Informasi Inggris, Elizabeth Denham mengatakan hal tersebut adalah langkah penting untuk melindungi anak-anak secara online. Menurutnya, satu generasi dari sekarang, kita semua akan tercengang bahwa pernah ada peraturan khusus untuk melindungi anak-anak saat online. Kode ini menjelaskan bahwa anak-anak tidak seperti orang dewasa saat online dan data mereka membutuhkan perlindungan yang lebih besar.Dia mengatakan Kantor Komisaris Informasi (ICO) menyadari bahwa mungkin sulit bagi bisnis kecil untuk mematuhi kode tersebut dan akan menawarkan bantuan dan dukungan selama tahun mendatang.Di antara prinsip-prinsip kode tersebut adalah sebagai berikut:1. Kepentingan terbaik anak harus menjadi pertimbangan utama saat merancang dan mengembangkan layanan online.2. Privasi tingkat tinggi harus diatur secara default.3. Hanya sejumlah minimum data pribadi yang harus dikumpulkan dan disimpan.4. Data anak-anak tidak boleh dibagikan kecuali ada alasan kuat untuk melakukannya.5. Data pribadi anak-anak tidak boleh digunakan dengan cara yang dapat merugikan kesejahteraan mereka.6. Geo-location harus dimatikan secara default.Bagian lain yang harus mematuhi kode tersebut termasuk situs web pendidikan, layanan streaming yang menggunakan, menganalisis dan membuat profil data anak-anak dan pembuat mainan yang terhubung dengan internet.ICO memiliki kekuatan untuk mendenda perusahaan hingga 4% dari omset global mereka jika mereka melanggar pedoman perlindungan data. Organisasi tersebut sebelumnya mengatakan akan mengambil tindakan yang lebih parah jika ada yang membahayakan anak-anak.Sumber : BBCSumber Foto : Getty Images

Aplikasi untuk Anak-anak Harus Memberikan Privasi secara Default

Internet Sehat : Seorangan remaja berusia 16 tahun dituduh melancarkan serangan dunia maya yang berhasil menutup kelas online Miami-Dade menggunakan program sederhana dan mudah diunduh untuk membanjiri server distrik sekolah terbesar keempat di negara bagian tersebut.Siswa SMA Miami Selatan ini dituduh mengatur tidak kurang dari delapan dari setidaknya dua lusin serangan dunia maya yang membantu melumpuhkan kelas virtual distrik di tiga hari pertama. Semua serangan dunia maya berhenti sekitar pukul 3 pagi, meskipun para pejabat mengatakan bahwa serangan terakhir tidak terkait dengan penyerbuan rumah berusia 16 tahun itu pada dini hari Kamis. Tidak menyebut nama siswa tersebut karena dia masih remaja.Kesederhanaan serangan remaja berusia 16 tahun tersebut membuat khawatir para pakar keamanan siber yang memperingatkan bahwa distrik tersebut seharusnya mampu menahan serangan semacam itu.Siswa tersebut mengaku menggunakan alat yang disebut Low Orbit Ion Cannon (LOIC). Para ahli mengatakan alat ini adalah perangkat lunak yang mudah diunduh dan dapat digunakan untuk mengganggu situs web. Alat ini adalah alat yang sama yang digunakan oleh grup peretas Anonymous satu dekade lalu untuk melumpuhkan perusahaan seperti MasterCard, Visa, dan PayPal.Program ini dirancang untuk membanjiri sistem dengan apa yang dikenal sebagai distributed denial of service attack atau serangan DDoS yang pada dasarnya menggunakan banyak komputer acak untuk membanjiri situs web dengan paket data.Sumber : Miami HeraldSumber Foto : Getty Images via CSO Online

Siswa Ditangkap karena Luncurkan DDoS Attack terhadap Sekolah

Internet Sehat : Seorang pasien perempuan yang berada dalam kondisi darurat meninggal dalam perjalanan setelah rumah sakit tidak dapat merawatnya selama infeksi ransomware yang melumpuhkan. Infeksi atau serangan ransomware tersebut membuat rumah sakit tidak dapat memberikan perawatan darurat.Pasien yang tidak disebutkan namanya meninggal dalam perjalanan ke rumah sakit di kota lain setelah dia tidak bisa mendapatkan perawatan di Düsseldorf karena malware yang memengaruhi sistem komputer. Investigasi pembunuhan saat ini sedang dilakukan terhadap operator ransomware, yang belum diidentifikasi.Rumah Sakit Universitas Düsseldorf mengatakan bahwa karena serangan ransomware yang telah melumpuhkan sistemnya selama lebih dari seminggu, mereka tidak dapat menerima pasien darurat. Dalam kasus ini, perempuan tersebut harus pergi ke rumah sakit lain yang jauhnya 20 mil, dan tidak dapat bertahan selama satu jam untuk menemui dokter.Rumah sakit mengatakan bahwa mereka terinfeksi melalui kerentanan di salah satu rangkaian perangkat lunak yang digunakannya. Nama perangkat lunak dan versi yang rentan tidak diberikan, meskipun mungkin diungkapkan secara rahasia ke rumah sakit dan klinik lain.Menurut informasi dari kejaksaan dan Kementerian Kehakiman, polisi, bekerja sama dengan spesialis eksternal dan spesialis IT klinik, kini telah mengidentifikasi indikasi spesifik penyebabnya. Berdasarkan analisis tersebut, latar belakang kegagalan tersebut adalah serangan peretas yang mengeksploitasi titik lemah dalam aplikasi.Meskipun rumah sakit tersebut memiliki kunci dekripsi, namun membutuhkan waktu untuk memulihkan seluruh jaringannya dan kembali berjalan sehingga ketika proses tersebut berlangsung mereka tidak dapat menerima pasien darurat.Beberapa penjahat ransomware berjanji untuk tidak masuk ke rumah sakit. Dalam kasus ini, penyerang tidak menyadari apa yang telah mereka infeksi. Rumah sakit tersebut berafiliasi dengan Universitas Düsseldorf dan diyakini para penjahat mengira mereka menutup jaringan sekolah, bukan fasilitas penyelamatan jiwa rumah sakit.Sumber : The RegisterSumber Foto : Getty Images

Rumah Sakit Diserang Ransomware, Pasien Meninggal dalam Perjalanan

Internet Sehat : Para pejabat Inggris mengatakan bahwa hacker atau peretas Rusia menargetkan Olimpiade tahun ini di Tokyo dengan tujuan untuk mengganggu jalannya olimpiade tersebut. Kementerian luar negeri Inggris mengatakan bahwa intelijen militer Rusia, GRU melakukan pengintaian dunia maya terhadap pejabat dan organisasi yang terlibat. Serangan yang diduga terjadi sebelum Olimpiade ditunda hingga 2021 karena pandemi virus corona. Namun, para pejabat tidak merinci sifat atau tingkat serangan dunia maya secara rinci.Pada saat yang sama, Departemen Kehakiman AS mengumumkan dakwaan terhadap enam perwira GRU Rusia atas dugaan serangan dunia maya yang melayani keuntungan strategis Rusia. Kelompok tersebut berusaha mengganggu Olimpiade Musim Dingin 2018, pemilihan presiden Prancis 2017, dan jaringan listrik Ukraina.Asisten jaksa agung John Demers mengatakan bahwa tidak ada negara yang mempersenjatai kemampuan dunia maya mereka dengan jahat atau tidak bertanggung jawab seperti Rusia. Serangan tersebut disebut sebagai rangkaian serangan komputer paling merusak yang pernah dikaitkan dengan satu kelompok.Menteri Luar Negeri Inggris Dominic Raab mengatakan serangan yang menargetkan penyelenggara, sponsor, dan penyedia logistik Olimpiade Tokyo dan Paralimpiade adalah sesuatu yang sembrono. Inggris mengutuk mereka sekuat mungkin. Inggris juga akan terus bekerja dengan sekutunya untuk menyerukan dan melawan serangan cyber berbahaya di masa depan.Pejabat Kementerian Luar Negeri juga mengungkapkan detail serangan pada Olimpiade Musim Dingin 2018 di Pyeongchang, Korea Selatan.Sumber : BBC

Hacker Rusia Targetkan Olimpiade Tokyo

Internet Sehat : Sebuah trojan yang menargetkan Linux dan digunakan oleh geng ransomware terkenal telah ditemukan oleh perusahaan antivirus Rusia, Kaspersky.Peneliti keamanan Kaspersky, Fedor Sinitsyn dan Vladimir Kuskov mengatakan bahwa mereka baru-baru ini menemukan trojan baru pengenkripsi file yang dibuat sebagai ELF yang dapat dijalankan dan dimaksudkan untuk mengenkripsi data pada komputer yang dikendalikan oleh sistem operasi berbasis Linux.Trojan tersebut mirip dengan trojan RansomEXX yang sudah ada yang telah digunakan minggu lalu melawan pengadilan Brasil, serta target di AS dan di tempat lain.Varian Linux RansomEXX berisi sedikit atau tidak ada fungsi yang digunakan oleh keluarga ransomware lain. Kemungkinan hal ini karena ransomware setelah dieksekusi kehadirannya terlihat jelas bagi pengguna dan admin jaringan karena semuanya berhenti berfungsi, kecuali untuk catatan tebusan yang menuntut pembayaran untuk dekripsi.Serangan ransomware dasar biasanya diterapkan oleh penyerang yang menyusupi jaringan jauh sebelumnya, seperti di Finlandia pada bulan Oktober, di mana catatan klinis pasien klinik psikoterapi dicuri dan dipublikasikan secara online. Laporan lokal menunjukkan bahwa penyerang telah mendapatkan akses ke jaringan klinik bertahun-tahun sebelum data medis sensitif orang mulai muncul secara online.Demikian pula, para penjahat yang menanam Magecart di halaman pembayaran kartu British Airways pada tahun 2018 telah mengintai di dalam jaringan perusahaan maskapai tersebut sejak 2015, hanya terdeteksi setelah membuang database yang kebetulan menyertakan detail kartu kredit yang disimpan tanpa enkripsi. Dalam kasus ini, sandi yang lemah di akun pengguna kontraktor memberi mereka akses ke jaringan British Airways yang lebih luas.Kompromi semacam itu dimungkinkan karena organisasi mungkin tidak secara teratur menambal kerentanan, menegakkan kebersihan kata sandi yang baik atau mengaktifkan otentikasi multi-faktor.Sumber : The Register

get

Kelompok Hacker Evil Corp, Targetkan Pekerja AS di Rumah

Kelompok Hacker Evil Corp, Targetkan Pekerja AS di Rumah

Produsen Gadget Bisa Dilarang Jika Password Terlalu Mudah Ditebak

Produsen Gadget Bisa Dilarang Jika Password Terlalu Mudah Ditebak

Amazon, Google, dan Wish Hapus Produk neo-Nazi

Amazon, Google, dan Wish Hapus Produk neo-Nazi

Anggota British Dental Association Jadi Target Hackers

Anggota British Dental Association Jadi Target Hackers

Aplikasi untuk Anak-anak Harus Memberikan Privasi secara Default

Aplikasi untuk Anak-anak Harus Memberikan Privasi secara Default

Siswa Ditangkap karena Luncurkan DDoS Attack terhadap Sekolah

Siswa Ditangkap karena Luncurkan DDoS Attack terhadap Sekolah

Rumah Sakit Diserang Ransomware, Pasien Meninggal dalam Perjalanan

Rumah Sakit Diserang Ransomware, Pasien Meninggal dalam Perjalanan

Hacker Rusia Targetkan Olimpiade Tokyo

Hacker Rusia Targetkan Olimpiade Tokyo

Kaspersky : Varian Trojan RansomEXX Targetkan Linux

Kaspersky : Varian Trojan RansomEXX Targetkan Linux

Literasi Digital

Makin Cakap Digital

Menu

Informasi