Internet Sehat : Penjahat Ransomware yang mengklaim telah menyedot dokumen rahasia tentang Nicki Minaj, Mariah Carey, dan Lebron James dari sebuah firma hukum Amerika mengancam akan melelang informasi tersebut.Geng ransomware REvil menyatakan akan menjual dokumen-dokumen tersebut yang menurut mereka telah disedot dari sistem komputer pengacara showbiz Amerika Allen Grubman. Data curian yang tidak ditentukan terkait Nicki Minaj dan Mariah Carey, bersama dengan atlet bola basket Lebron James akan siap untuk dilelang pada 1 Juli, dengan harga penawaran 600.000 dollar AS menurut pernyataan yang diposting ke blog yang disembunyi di perambaan Tor.Sebuah pos yang mengiklankan pelelangan data tersedbut dipenuhi dengan klaim mengerikan bahwa data itu akan mengungkapkan uang besar dan manipulasi sosial, hal yang terjadi di balik layar dan skandal seksual, narkoba dan pengkhianatan, serta suap oleh Partai Demokrat.Brett Callow dari Infosec biz Emsisoft mengatakan kepada bahwa adanya penundaan waktu antara peretasan awal dan pengumuman lelang mungkin merupakan upaya oleh geng untuk membangun antisipasi untuk penjualan di pasar kriminal.Menurutnya, penjahat ini kemungkinan memiliki setidaknya beberapa informasi yang mereka klaim. Namun, klaim skandal seks dan politik bisa sepenuhnya palsu dan dibuat hanya untuk tujuan menciptakan perang penawaran.Jika salah satu dari tiga selebritis itu tidak ingin urusan mereka dengan pengacara mereka diumumkan ke publik, geng penjahat dengan murah hati menawarkan untuk menjual kembali seluruh file data ke ketiga selebritis tersebut seharga 42 juta dollar AS.Sumber: The RegisterSumber Foto: Kaspersky

Penjahat Ransomware Jual File Rahasia Para Selebritis

Internet Sehat : Setelah Twitter yang beberapa waktu lalu menindak QAnon, kini giliran Facebook. Facebook telah menghapus grup besar yang didedikasikan untuk berbagi dan mendiskusikan teori konspirasi QAnon.QAnon adalah teori konspirasi yang luas dan tidak berdasar yang menganggap bahwa jaringan deep state yang terdiri dari tokoh pemerintah, bisnis, dan media yang kuat sedang melancarkan perang rahasia melawan Donald Trump.Seorang juru bicara Facebook mengatakan grup itu dihapus karena berulang kali memposting konten yang melanggar kebijakan Facebook. Bulan lalu, Twitter dan TikTok juga menindak konten QAnon. Twitter melarang ribuan akun dan mengatakan akan memblokir url QAnon, sementara TikTok menghapus tagar yang menandai video QAnon.Grup Facebook yang dihapus tersebut disebut Official Q/Qanon, memiliki hampir 200.000 anggota. Namun, demikian masih ada banyak grup QAnon lain yang saat ini masih aktif di platform Facebook. Pengikut QAnon sebagian besar adalah pendukung presiden AS.Reuters melaporkan bahwa Official Q/QAnon melewati batas tentang penindasan, pelecehan, perkataan yang mendorong kebencian, dan berbagi informasi yang salah yang berpotensi membahayakan. FBI tahun lalu mengeluarkan peringatan tentang ekstremis domestik yang didorong oleh teori konspirasi dan menunjuk QAnon sebagai potensi ancaman ekstremis domestik.QAnon adalah teori konspirasi tidak berdasar yang luas bahwa Presiden Trump harus berjuang melawan jaringan elit politik, bisnis, media, dan hiburan klandestin, yang sering kali melibatkan plot setan dan perdagangan anak.QAnon dimulai pada Oktober 2017 di papan pesan anonim 4chan. Seorang pengguna mengklaim memiliki izin keamanan tertinggi dalam pemerintah AS dan menandatangani postingan mereka secara anonim sebagai Q karenanya dinamai QAnon. Q berkomunikasi dalam unggahan rahasia dan mengklaim terlibat langsung dalam penyelidikan rahasia yang dipimpin Trump terhadap jaringan global pelecehan anak.QAnon memviralkan kisah pizzagate pada tahun 2016, sebuah teori palsu tentang politisi Partai Demokrat yang menjalankan jaringan pedofil dari sebuah restoran pizza di Washington.Selama pandemi virus corona, para influencer QAnon telah menyebarkan teori yang tidak berdasar tentang virus corona, menyebutnya sebagai hoax deep state dan telah mempromosikan informasi yang salah tentang masker wajah dan vaksin.Sumber : BBC

Facebook Hapus Grup Teori Konspirasi QAnon dengan 200.000 Anggota

Internet Sehat : Investigasi internasional besar-besaran telah menyebabkan penangkapan beberapa individu yang diduga menjalankan bisnis pembajakan film. Investigasi yang dipimpin dalam koordinasi dengan otoritas penegak hukum di 18 negara dan didukung oleh Homeland Security dan Europol melakukan penyelidikan yang difokuskan pada jaringan pembajakan film terkenal Sparks Group. Kelompok ini diduga memfasilitasi distribusi ilegal dari sekumpulan judul film blockbuster.Departemen Kehakiman dalam siaran persnya mengatakan bahwa lusinan server yang dikendalikan oleh Grup Sparks telah offline di seluruh dunia, termasuk di Amerika Utara, Eropa, dan Asia. Grup Sparks menggunakan server ini untuk secara ilegal menyimpan dan menyebarkan konten berhak cipta kepada anggota di seluruh dunia.Peter Fitzhugh dari Homeland Security mengatakan bahwa anggota Sparks Group mereproduksi dan menyebarkan ratusan film dan acara televisi sebelum tanggal rilis mereka, termasuk hampir setiap film yang dirilis oleh studio produksi besar menyebabkan kerugian jutaan dolar bagi industri film dan televisi.Untuk mendapatkan judul yang belum dirilis, anggota Grup Sparks konon menyamar sebagai pengecer DVD dan Blu-Ray untuk mengelabui distributor grosir agar memberi mereka film sebelum tanggal rilis. Sementara para pembajak berjanji untuk menghormati tanggal rilis, mereka pada akhirnya menghapus semua konten dari perlindungan hak cipta, dan mendistribusikannya di berbagai layanan streaming dan situs torrent.Menurut Europol, penegak hukum menurunkan lebih dari 60 server yang dikelola oleh Grup Sparks di sejumlah negara, termasuk Kanada, Republik Ceko, Denmark, Prancis, Jerman, Inggris, Belanda, Korea Selatan, dan banyak negara lainnya.Sumber : The Next WebSumber Foto : Shutterstock

Pembajak Film Terkenal Ditangkap Europol dan Homeland Security

Internet Sehat : Para pejabat Inggris mengatakan bahwa hacker atau peretas Rusia menargetkan Olimpiade tahun ini di Tokyo dengan tujuan untuk mengganggu jalannya olimpiade tersebut. Kementerian luar negeri Inggris mengatakan bahwa intelijen militer Rusia, GRU melakukan pengintaian dunia maya terhadap pejabat dan organisasi yang terlibat. Serangan yang diduga terjadi sebelum Olimpiade ditunda hingga 2021 karena pandemi virus corona. Namun, para pejabat tidak merinci sifat atau tingkat serangan dunia maya secara rinci.Pada saat yang sama, Departemen Kehakiman AS mengumumkan dakwaan terhadap enam perwira GRU Rusia atas dugaan serangan dunia maya yang melayani keuntungan strategis Rusia. Kelompok tersebut berusaha mengganggu Olimpiade Musim Dingin 2018, pemilihan presiden Prancis 2017, dan jaringan listrik Ukraina.Asisten jaksa agung John Demers mengatakan bahwa tidak ada negara yang mempersenjatai kemampuan dunia maya mereka dengan jahat atau tidak bertanggung jawab seperti Rusia. Serangan tersebut disebut sebagai rangkaian serangan komputer paling merusak yang pernah dikaitkan dengan satu kelompok.Menteri Luar Negeri Inggris Dominic Raab mengatakan serangan yang menargetkan penyelenggara, sponsor, dan penyedia logistik Olimpiade Tokyo dan Paralimpiade adalah sesuatu yang sembrono. Inggris mengutuk mereka sekuat mungkin. Inggris juga akan terus bekerja dengan sekutunya untuk menyerukan dan melawan serangan cyber berbahaya di masa depan.Pejabat Kementerian Luar Negeri juga mengungkapkan detail serangan pada Olimpiade Musim Dingin 2018 di Pyeongchang, Korea Selatan.Sumber : BBC

Hacker Rusia Targetkan Olimpiade Tokyo

Intetnet Sehat : Uni Eropa telah menjatuhkan sanksi kepada pengembang malware dan komandan militer Rusia yang setara dengan M16 Inggris selama lima tahun setelah keduanya terbukti menargetkan parlemen Jerman dengan serangan siber.Kedua orang tersebut terdiri dari seorang laksamana yang memimpin agen mata-mata GRU dan seorang pengembang malware yang sudah ada dalam daftar sanksi internasional karena menargetkan penyelidikan pembunuhan massal MH17 saat ini kembali dikenakan larangan perjalanan.Kantor Luar Negeri Inggris menyatakan malam bahwa sanksi ini akan diberlakukan oleh Inggris dan Uni Eropa. Menteri Luar Negeri Dominic Raab mengatakan dalam sebuah pernyataan tertulis bahwa Inggris bahu-membahu dengan Jerman dan mitra Eropa mereka untuk meminta pertanggungjawaban Rusia atas serangan dunia maya yang dirancang untuk melemahkan demokrasi Barat.Dmitry Sergeyevich Badin saat ini harus tunduk pada pembekuan aset oleh negara-negara Uni Eropa. Serupa dengan itu, Laksamana Igor Kostyukov, kepala GRU, juga tidak dapat lagi menggunakan bank yang bermarkas besar di Uni Eropa atau menginvestasikan kekayaan pribadinya di negara-negara yang memiliki hubungan dengan Uni Eropa.Badin sudah masuk dalam daftar penjahat dunia maya paling dicari dari Biro Investigasi Federal Amerika atau FBI menyusul peretasan di Badan Anti-Doping Dunia pada tahun 2016.Peretasan Bundestag dilaporkan dimulai dengan mengkompromikan PC yang digunakan oleh Kanselir Jerman Angela Merkel, kompromi tersebut kemudian mengarah ke jaringan Bundestag (parlemen) yang lebih luas, melumpuhkan organisasi pemerintah Jerman selama beberapa hari.Sumber : The RegisterSumber Foto : Think Stock

Uni Eropa Berikan Sanksi Tambahan kepada Mata-mata Rusia

Internet Sehat : Facebook telah menghapus sebuah grup yang viral yang secara sengaja keliru mengklaim bahwa Partai Demokrat sedang merencanakan untuk mencabut hak pilih dan membatalkan suara Partai Republik. Grup tersebut dihapus Facebook setelah memperoleh lebih dari 350.000 anggota hanya dalam satu hari.Tindakan penegakan hukum yang tergesa-gesa terhadap sebuah kelompok politik merupakan hal yang tidak biasa untuk Facebook dan menimbulkan pertanyaan tentang konsistensi dan transparansi moderasi konten perusahaan.Grup Stop The Steal didirikan oleh kelompok nirlaba sayap kanan, Women for America First dan dijalankan oleh tim moderator dan administrator yang termasuk aktivis lama Tea Party, Amy Kremer. Anggota didorong untuk memberikan alamat email mereka ke situs web yang menyerukan melakukan tindakan di lapangan untuk melindungi integritas suara serta menyumbangkan uang.Grup ini meledak dalam hal popularitas pada hari Rabu dan Kamis minggu lalu setelah mengumpulkan lebih dari 730.000 interaksi, menurut data dari CrowdTangle, platform analisis media sosial milik Facebook. Banyak dari unggahan paling populer di grup tersebut adalah doa untuk Donald Trump, tetapi grup itu juga dipenuhi dengan informasi yang salah tentang pemilihan dan proses penghitungan suara. Dua moderator grup, Jennifer Lawrence dan Dustin Stockton, terhubung ke kampanye We Build the Wall di mana mantan penasihat Trump Steve Bannon didakwa melakukan penipuan.Facebook mengatakan bahwa sejalan dengan tindakan luar biasa yang mereka ambil selama periode ketegangan yang meningkat, Facebook telah menghapus Grup Stop The Steal yang menciptakan peristiwa di dunia nyata. Grup tersebut diorganisir seputar delegitimasi proses pemilihan umum dan Facebook melihat seruan yang mengkhawatirkan untuk kekerasan dari beberapa anggota grup.Sumber : The Guardian

Facebook Hapus Grup Pro-Trump Stop The Steal

Internet Sehat : Peretas telah mencuri data dari jaringan besar bedah kosmetik dan mengancam akan mempublikasikan foto sebelum dan sesudah operasi plastik pasien.Jaringan Rumah Sakit yang memiliki daftar panjang dukungan selebriti, telah mengonfirmasi serangan ransomware tersebut. Mereka mengatakan bahwa mereka telah memberi tahu Komisaris Informasi Inggris tentang serangan tersebut.Di halaman web darknet-nya, grup peretas yang dikenal sebagai REvil mengatakan foto intim pelanggan bukan pemandangan yang menyenangkan. Mereka mengklaim telah memperoleh lebih dari 900 gigabyte foto pasien bedah plastik.Jaringan Rumah Sakit, yang juga dikenal sebagai Transform Hospital Group mengklaim sebagai grup spesialis penurunan berat badan dan bedah kosmetik terkemuka di Inggris. Mereka memiliki 11 klinik yang mengkhususkan diri dalam operasi penurunan berat badan bariatrik, pembesaran payudara, koreksi puting dan penyesuaian hidung.Mereka sebelumnya telah mempromosikan dirinya melalui dukungan selebriti, meskipun tidak dilakukan selama beberapa tahun. Mantan kontestan Big Brother Aisleyne Horgan-Wallace mengatakan kepada majalah Zoo tentang operasi pembesaran payudaranya dengan The Hospital Group pada tahun 2009.Penyanyi Atomic Kitten Kerry Katona, aktris Shameless Tina Malone dan bintang reality TV Joey Essex dari The Only Way is Essex juga merupakan pasien sebelumnya yang telah mendukung klinik tersebut.Jaringan Rumah Sakit tersebut mengatakan dalam sebuah pernyataan dan mengonfirmasi bahwa sistem TI mereka telah mengalami pelanggaran keamanan data. Tidak ada detail kartu pembayaran pasien yang telah dikompromikan, tetapi pada tahap ini mereka mengakui bahwa beberapa data pribadi pasien telah diakses. Perusahaan tersebut mengatakan telah mengirim email kepada semua pelanggannya tentang serangan dunia maya dan akan menghubungi individu yang mungkin memiliki lebih banyak detail pribadi yang dikompromikan.REvil juga dikenal sebagai Sodinokibi adalah salah satu grup ransomware paling produktif. Korban terkenalnya termasuk pertukaran mata uang Travelex dan firma hukum hiburan Grubman Shire Meiselas &amp; Sacks.Sumber : BBC

Hacker Ancam Sebar Foto Operasi Plastik Pasien

Internet Sehat : Perusahaan diagnostik medis Brazil Grupo Fleury telah mengalami serangan ransomware sehingga mengganggu operasi bisnis setelah perusahaan membuat sistemnya offline. Grupo Fleury adalah perusahaan diagnostik medis terbesar di Brazil, dengan lebih dari 200 pusat layanan dan lebih dari 10.000 karyawan. Perusahaan melakukan sekitar 75 juta uji klinis dalam setahun.Mulai kemarin, situs web Fleury mulai menampilkan peringatan bahwa mereka mengalami serangan dan bahwa sistem tidak lagi dapat diakses. Oleh karena sistem mereka dimatikan, operasi bisnis terganggu, dan pasien tidak dapat menjadwalkan tes laboratorium atau uji klinis lainnya secara online.Sementara media lokal telah menerima konfirmasi bahwa perusahaan telah mengalami serangan siber, namun Grupo Fleury belum secara resmi mengkonfirmasi serangan ransomware.Beberapa sumber keamanan siber mengatakan bahwa Grupo Fleury mengalami serangan ransomware yang dikenal sebagai REvil yang juga dikenal sebagai Sodinokibi. Operasi ransomware ini bertanggung jawab atas berbagai serangan tingkat tinggi, termasuk sistem pengadilan Rio Grande do Sul Brazil, kontraktor senjata nuklir Sol Oriens, dan JBS, produsen daging terbesar di dunia.Dalam contoh ransomware yang digunakan dalam serangan dan dibagikan, operasi ransomware REvil menuntut uang tebusan 5 juta dollar AS untuk menerima decryptor dan tidak membocorkan file yang diduga dicuri. REvil dikenal karena mencuri file sebelum mengenkripsi perangkat dan kemudian menggunakan data yang dicuri sebagai pengungkit untuk membuat perusahaan membayar uang tebusan.Dari sampel ransomware, tidak ada bukti data curian atau penyebutan nama korban yang dibagikan oleh penyerang saat ini. Jika data telah dicuri, data Grupo Fleury menjadi perhatian yang signifikan karena dapat berisi sejumlah besar data pribadi dan medis pasien.Sumber : Bleeping Computer

Grupo Fleury, Peusahaan Diagnostik Medis Diserang Ransomware REvil

Internet Sehat : Penipu atau scammers diperkirakan telah menghasilkan 80 juta dollar AS per bulan dengan meniru merek populer yang meminta orang untuk berpartisipasi dalam survei atau hadiah palsu.Para peneliti memperingatkan tren baru dalam skema penipuan global yang melibatkan tautan yang ditargetkan untuk membuat penyelidikan dan penghapusan (kejahatan) semakin menantang.Menurut perkiraan saat ini, kampanye besar-besaran ini menghasilkan sekitar 80.000.000 dollar AS per bulan yang dicuri dari 10 juta orang di 91 negara. Tema penipuan adalah survei dan hadiah palsu yang khas dan dapat dipercaya dari merek-merek populer dengan musim liburan membuat target lebih rentan terhadap penawaran hadiah palsu.Menurut laporan Group-IB, saat ini ada 60 jaringan penipuan yang diketahui menggunakan tautan bertarget dalam kampanye mereka, meniru 121 merek dalam giveaway palsu.Setiap jaringan menggunakan rata-rata 70 nama domain Internet yang berbeda sebagai bagian dari kampanye mereka, tetapi beberapa menemukan sukses besar dengan domain yang lebih sedikit yang menunjukkan bahwa kualitas mengalahkan kuantitas dalam hal penipuan.Untuk setiap situs web tertentu yang menghosting konten penipuan, peneliti Grup-IB dapat menganalisis dari mana pengunjung berasal. Sumber lalu lintas utama untuk operator tautan yang ditargetkan adalah India (42,2%), Thailand (7%), dan Indonesia (4,4%).Para scammer menargetkan korban mereka melalui iklan kontekstual, iklan di situs legal dan yang benar-benar nakal, posting media sosial, posting forum, SMS, mailout, dan pemberitahuan pop-up. Tujuannya adalah untuk mengarahkan mereka semua ke situs scam yang merupakan tiruan dari situs resmi merek yang ditiru.Group-IB tidak membagikan daftar merek yang ditargetkan oleh kampanye ini namun berdasarkan survei dan hadiah palsu masa lalu, kampanye tersebut meniru Google, Target, Amazon, Microsoft, Apple, dan Samsung.Jika calon korban mengklik URL pertama, ini memicu rangkaian pengalihan yang panjang di mana pelaku mengumpulkan informasi tentang calon korban, seperti bahasa, IP, browser, lokasi, dan banyak lainnya. Proses ini penting untuk memberikan halaman yang sesuai dengan demografi dan minat potensial setiap korban.Secara bersamaan, proses ini sangat menghambat penyelidikan dan penghapusan situs penipuan ini, terutama ketika jaringan penipuan begitu besar dan menggunakan banyak situs. Dalam kebanyakan kasus, korban akan diberikan kesempatan memenangkan hadiah yang hanya selangkah lagi dari pengiriman di lokasi mereka.Pada langkah terakhir ini, para pelaku meminta detail pribadi lengkap, data kartu bank (termasuk tanggal kedaluwarsa dan CVV) dan terkadang bahkan meminta korban untuk melakukan pembayaran percobaan kecil untuk memverifikasi diri mereka sendiri.Rincian ini kemudian digunakan untuk penipuan pembelian online, pendaftaran akun palsu, dan identitas palsu. Dalam kebanyakan kasus, mereka dijual ke banyak aktor di dark web.Sumber : Bleeping Computer

gru

Penjahat Ransomware Jual File Rahasia Para Selebritis

Penjahat Ransomware Jual File Rahasia Para Selebritis

Facebook Hapus Grup Teori Konspirasi QAnon dengan 200.000 Anggota

Facebook Hapus Grup Teori Konspirasi QAnon dengan 200.000 Anggota

Pembajak Film Terkenal Ditangkap Europol dan Homeland Security

Pembajak Film Terkenal Ditangkap Europol dan Homeland Security

Hacker Rusia Targetkan Olimpiade Tokyo

Hacker Rusia Targetkan Olimpiade Tokyo

Uni Eropa Berikan Sanksi Tambahan kepada Mata-mata Rusia

Uni Eropa Berikan Sanksi Tambahan kepada Mata-mata Rusia

Facebook Hapus Grup Pro-Trump Stop The Steal

Facebook Hapus Grup Pro-Trump Stop The Steal

Hacker Ancam Sebar Foto Operasi Plastik Pasien

Hacker Ancam Sebar Foto Operasi Plastik Pasien

Grupo Fleury, Peusahaan Diagnostik Medis Diserang Ransomware REvil

Grupo Fleury, Peusahaan Diagnostik Medis Diserang Ransomware REvil

Survei Giveaway Palsu, Penipu Raih 80 Juta Dollar AS per Bulan

Survei Giveaway Palsu, Penipu Raih 80 Juta Dollar AS per Bulan

Literasi Digital

Makin Cakap Digital

Menu

Informasi