grup

Internet Sehat : Setelah Twitter yang beberapa waktu lalu menindak QAnon, kini giliran Facebook. Facebook telah menghapus grup besar yang didedikasikan untuk berbagi dan mendiskusikan teori konspirasi QAnon.QAnon adalah teori konspirasi yang luas dan tidak berdasar yang menganggap bahwa jaringan deep state yang terdiri dari tokoh pemerintah, bisnis, dan media yang kuat sedang melancarkan perang rahasia melawan Donald Trump.Seorang juru bicara Facebook mengatakan grup itu dihapus karena berulang kali memposting konten yang melanggar kebijakan Facebook. Bulan lalu, Twitter dan TikTok juga menindak konten QAnon. Twitter melarang ribuan akun dan mengatakan akan memblokir url QAnon, sementara TikTok menghapus tagar yang menandai video QAnon.Grup Facebook yang dihapus tersebut disebut Official Q/Qanon, memiliki hampir 200.000 anggota. Namun, demikian masih ada banyak grup QAnon lain yang saat ini masih aktif di platform Facebook. Pengikut QAnon sebagian besar adalah pendukung presiden AS.Reuters melaporkan bahwa Official Q/QAnon melewati batas tentang penindasan, pelecehan, perkataan yang mendorong kebencian, dan berbagi informasi yang salah yang berpotensi membahayakan. FBI tahun lalu mengeluarkan peringatan tentang ekstremis domestik yang didorong oleh teori konspirasi dan menunjuk QAnon sebagai potensi ancaman ekstremis domestik.QAnon adalah teori konspirasi tidak berdasar yang luas bahwa Presiden Trump harus berjuang melawan jaringan elit politik, bisnis, media, dan hiburan klandestin, yang sering kali melibatkan plot setan dan perdagangan anak.QAnon dimulai pada Oktober 2017 di papan pesan anonim 4chan. Seorang pengguna mengklaim memiliki izin keamanan tertinggi dalam pemerintah AS dan menandatangani postingan mereka secara anonim sebagai Q karenanya dinamai QAnon. Q berkomunikasi dalam unggahan rahasia dan mengklaim terlibat langsung dalam penyelidikan rahasia yang dipimpin Trump terhadap jaringan global pelecehan anak.QAnon memviralkan kisah pizzagate pada tahun 2016, sebuah teori palsu tentang politisi Partai Demokrat yang menjalankan jaringan pedofil dari sebuah restoran pizza di Washington.Selama pandemi virus corona, para influencer QAnon telah menyebarkan teori yang tidak berdasar tentang virus corona, menyebutnya sebagai hoax deep state dan telah mempromosikan informasi yang salah tentang masker wajah dan vaksin.Sumber : BBC

Facebook Hapus Grup Teori Konspirasi QAnon dengan 200.000 Anggota

Internet Sehat : Investigasi internasional besar-besaran telah menyebabkan penangkapan beberapa individu yang diduga menjalankan bisnis pembajakan film. Investigasi yang dipimpin dalam koordinasi dengan otoritas penegak hukum di 18 negara dan didukung oleh Homeland Security dan Europol melakukan penyelidikan yang difokuskan pada jaringan pembajakan film terkenal Sparks Group. Kelompok ini diduga memfasilitasi distribusi ilegal dari sekumpulan judul film blockbuster.Departemen Kehakiman dalam siaran persnya mengatakan bahwa lusinan server yang dikendalikan oleh Grup Sparks telah offline di seluruh dunia, termasuk di Amerika Utara, Eropa, dan Asia. Grup Sparks menggunakan server ini untuk secara ilegal menyimpan dan menyebarkan konten berhak cipta kepada anggota di seluruh dunia.Peter Fitzhugh dari Homeland Security mengatakan bahwa anggota Sparks Group mereproduksi dan menyebarkan ratusan film dan acara televisi sebelum tanggal rilis mereka, termasuk hampir setiap film yang dirilis oleh studio produksi besar menyebabkan kerugian jutaan dolar bagi industri film dan televisi.Untuk mendapatkan judul yang belum dirilis, anggota Grup Sparks konon menyamar sebagai pengecer DVD dan Blu-Ray untuk mengelabui distributor grosir agar memberi mereka film sebelum tanggal rilis. Sementara para pembajak berjanji untuk menghormati tanggal rilis, mereka pada akhirnya menghapus semua konten dari perlindungan hak cipta, dan mendistribusikannya di berbagai layanan streaming dan situs torrent.Menurut Europol, penegak hukum menurunkan lebih dari 60 server yang dikelola oleh Grup Sparks di sejumlah negara, termasuk Kanada, Republik Ceko, Denmark, Prancis, Jerman, Inggris, Belanda, Korea Selatan, dan banyak negara lainnya.Sumber : The Next WebSumber Foto : Shutterstock

Pembajak Film Terkenal Ditangkap Europol dan Homeland Security

Internet Sehat : Facebook telah menghapus sebuah grup yang viral yang secara sengaja keliru mengklaim bahwa Partai Demokrat sedang merencanakan untuk mencabut hak pilih dan membatalkan suara Partai Republik. Grup tersebut dihapus Facebook setelah memperoleh lebih dari 350.000 anggota hanya dalam satu hari.Tindakan penegakan hukum yang tergesa-gesa terhadap sebuah kelompok politik merupakan hal yang tidak biasa untuk Facebook dan menimbulkan pertanyaan tentang konsistensi dan transparansi moderasi konten perusahaan.Grup Stop The Steal didirikan oleh kelompok nirlaba sayap kanan, Women for America First dan dijalankan oleh tim moderator dan administrator yang termasuk aktivis lama Tea Party, Amy Kremer. Anggota didorong untuk memberikan alamat email mereka ke situs web yang menyerukan melakukan tindakan di lapangan untuk melindungi integritas suara serta menyumbangkan uang.Grup ini meledak dalam hal popularitas pada hari Rabu dan Kamis minggu lalu setelah mengumpulkan lebih dari 730.000 interaksi, menurut data dari CrowdTangle, platform analisis media sosial milik Facebook. Banyak dari unggahan paling populer di grup tersebut adalah doa untuk Donald Trump, tetapi grup itu juga dipenuhi dengan informasi yang salah tentang pemilihan dan proses penghitungan suara. Dua moderator grup, Jennifer Lawrence dan Dustin Stockton, terhubung ke kampanye We Build the Wall di mana mantan penasihat Trump Steve Bannon didakwa melakukan penipuan.Facebook mengatakan bahwa sejalan dengan tindakan luar biasa yang mereka ambil selama periode ketegangan yang meningkat, Facebook telah menghapus Grup Stop The Steal yang menciptakan peristiwa di dunia nyata. Grup tersebut diorganisir seputar delegitimasi proses pemilihan umum dan Facebook melihat seruan yang mengkhawatirkan untuk kekerasan dari beberapa anggota grup.Sumber : The Guardian

Facebook Hapus Grup Pro-Trump Stop The Steal

Internet Sehat : Perusahaan diagnostik medis Brazil Grupo Fleury telah mengalami serangan ransomware sehingga mengganggu operasi bisnis setelah perusahaan membuat sistemnya offline. Grupo Fleury adalah perusahaan diagnostik medis terbesar di Brazil, dengan lebih dari 200 pusat layanan dan lebih dari 10.000 karyawan. Perusahaan melakukan sekitar 75 juta uji klinis dalam setahun.Mulai kemarin, situs web Fleury mulai menampilkan peringatan bahwa mereka mengalami serangan dan bahwa sistem tidak lagi dapat diakses. Oleh karena sistem mereka dimatikan, operasi bisnis terganggu, dan pasien tidak dapat menjadwalkan tes laboratorium atau uji klinis lainnya secara online.Sementara media lokal telah menerima konfirmasi bahwa perusahaan telah mengalami serangan siber, namun Grupo Fleury belum secara resmi mengkonfirmasi serangan ransomware.Beberapa sumber keamanan siber mengatakan bahwa Grupo Fleury mengalami serangan ransomware yang dikenal sebagai REvil yang juga dikenal sebagai Sodinokibi. Operasi ransomware ini bertanggung jawab atas berbagai serangan tingkat tinggi, termasuk sistem pengadilan Rio Grande do Sul Brazil, kontraktor senjata nuklir Sol Oriens, dan JBS, produsen daging terbesar di dunia.Dalam contoh ransomware yang digunakan dalam serangan dan dibagikan, operasi ransomware REvil menuntut uang tebusan 5 juta dollar AS untuk menerima decryptor dan tidak membocorkan file yang diduga dicuri. REvil dikenal karena mencuri file sebelum mengenkripsi perangkat dan kemudian menggunakan data yang dicuri sebagai pengungkit untuk membuat perusahaan membayar uang tebusan.Dari sampel ransomware, tidak ada bukti data curian atau penyebutan nama korban yang dibagikan oleh penyerang saat ini. Jika data telah dicuri, data Grupo Fleury menjadi perhatian yang signifikan karena dapat berisi sejumlah besar data pribadi dan medis pasien.Sumber : Bleeping Computer

Grupo Fleury, Peusahaan Diagnostik Medis Diserang Ransomware REvil

Internet Sehat : Penipu atau scammers diperkirakan telah menghasilkan 80 juta dollar AS per bulan dengan meniru merek populer yang meminta orang untuk berpartisipasi dalam survei atau hadiah palsu.Para peneliti memperingatkan tren baru dalam skema penipuan global yang melibatkan tautan yang ditargetkan untuk membuat penyelidikan dan penghapusan (kejahatan) semakin menantang.Menurut perkiraan saat ini, kampanye besar-besaran ini menghasilkan sekitar 80.000.000 dollar AS per bulan yang dicuri dari 10 juta orang di 91 negara. Tema penipuan adalah survei dan hadiah palsu yang khas dan dapat dipercaya dari merek-merek populer dengan musim liburan membuat target lebih rentan terhadap penawaran hadiah palsu.Menurut laporan Group-IB, saat ini ada 60 jaringan penipuan yang diketahui menggunakan tautan bertarget dalam kampanye mereka, meniru 121 merek dalam giveaway palsu.Setiap jaringan menggunakan rata-rata 70 nama domain Internet yang berbeda sebagai bagian dari kampanye mereka, tetapi beberapa menemukan sukses besar dengan domain yang lebih sedikit yang menunjukkan bahwa kualitas mengalahkan kuantitas dalam hal penipuan.Untuk setiap situs web tertentu yang menghosting konten penipuan, peneliti Grup-IB dapat menganalisis dari mana pengunjung berasal. Sumber lalu lintas utama untuk operator tautan yang ditargetkan adalah India (42,2%), Thailand (7%), dan Indonesia (4,4%).Para scammer menargetkan korban mereka melalui iklan kontekstual, iklan di situs legal dan yang benar-benar nakal, posting media sosial, posting forum, SMS, mailout, dan pemberitahuan pop-up. Tujuannya adalah untuk mengarahkan mereka semua ke situs scam yang merupakan tiruan dari situs resmi merek yang ditiru.Group-IB tidak membagikan daftar merek yang ditargetkan oleh kampanye ini namun berdasarkan survei dan hadiah palsu masa lalu, kampanye tersebut meniru Google, Target, Amazon, Microsoft, Apple, dan Samsung.Jika calon korban mengklik URL pertama, ini memicu rangkaian pengalihan yang panjang di mana pelaku mengumpulkan informasi tentang calon korban, seperti bahasa, IP, browser, lokasi, dan banyak lainnya. Proses ini penting untuk memberikan halaman yang sesuai dengan demografi dan minat potensial setiap korban.Secara bersamaan, proses ini sangat menghambat penyelidikan dan penghapusan situs penipuan ini, terutama ketika jaringan penipuan begitu besar dan menggunakan banyak situs. Dalam kebanyakan kasus, korban akan diberikan kesempatan memenangkan hadiah yang hanya selangkah lagi dari pengiriman di lokasi mereka.Pada langkah terakhir ini, para pelaku meminta detail pribadi lengkap, data kartu bank (termasuk tanggal kedaluwarsa dan CVV) dan terkadang bahkan meminta korban untuk melakukan pembayaran percobaan kecil untuk memverifikasi diri mereka sendiri.Rincian ini kemudian digunakan untuk penipuan pembelian online, pendaftaran akun palsu, dan identitas palsu. Dalam kebanyakan kasus, mereka dijual ke banyak aktor di dark web.Sumber : Bleeping Computer

Survei Giveaway Palsu, Penipu Raih 80 Juta Dollar AS per Bulan

Internet Sehat : Grup peretas yang didukung Korea Utara, Lazarus, telah menambahkan klien Windows Update ke list of living-off-the-land binaries (LoLBins) dan sekarang secara aktif menggunakannya untuk mengeksekusi kode berbahaya pada sistem Windows.Metode penyebaran malware baru ditemukan oleh tim Malwarebytes Threat Intelligence saat menganalisis kampanye spearphishing bulan Januari yang meniru perusahaan keamanan dan kedirgantaraan Amerika Lockheed Martin.Setelah korban membuka lampiran berbahaya dan mengaktifkan eksekusi makro, makro yang disematkan menjatuhkan file WindowsUpdateConf.lnk di folder startup dan file DLL (wuaueng.dll) di folder Windows/System32 yang tersembunyi. Pada tahap selanjutnya, file LNK digunakan untuk meluncurkan klien WSUS / Windows Update (wuauclt.exe) untuk menjalankan perintah yang memuat DLL berbahaya penyerang.Malwarebytes mengatakan bahwa teknik tersebut adalah teknik menarik yang digunakan oleh Lazarus untuk menjalankan DLL berbahayanya menggunakan Windows Update Client untuk melewati mekanisme deteksi keamanan. Para peneliti menghubungkan serangan ini dengan Lazarus berdasarkan beberapa bukti, termasuk infrastruktur yang tumpang tindih, metadata dokumen, dan penargetan yang serupa dengan kampanye sebelumnya.Seperti yang dilaporkan BleepingComputer pada Oktober 2020, taktik ini ditemukan peneliti MDSec David Middlehurst, yang menemukan bahwa penyerang dapat menggunakan klien Pembaruan Windows untuk mengeksekusi kode berbahaya pada sistem Windows 10.MITER ATT&amp;CK mengklasifikasikan jenis strategi penghindaran pertahanan ini sebagai Signed Binary Proxy Execution, dan memungkinkan penyerang untuk melewati perangkat lunak keamanan, kontrol aplikasi, dan perlindungan validasi sertifikat digital. Dalam kasus ini, pelaku ancaman melakukannya dengan mengeksekusi kode berbahaya dari DLL berbahaya yang sebelumnya dijatuhkan, dimuat menggunakan biner bertanda tangan klien Windows Update.Grup Lazarus (juga dilacak sebagai HIDDEN COBRA oleh agen intel AS) adalah grup peretas militer Korea Utara yang aktif selama lebih dari satu dekade, setidaknya sejak 2009. Operatornya mengoordinasikan kampanye ransomware WannaCry global 2017 dan berada di balik serangan terhadap perusahaan terkenal seperti Sony Films dan beberapa bank di seluruh dunia.Tahun lalu, Google melihat Lazarus menargetkan peneliti keamanan pada bulan Januari sebagai bagian dari serangan rekayasa sosial yang kompleks dan kampanye serupa selama bulan Maret. Mereka juga diamati menggunakan pintu belakang ThreatNeedle yang sebelumnya tidak terdokumentasi dalam kampanye spionase dunia maya skala besar terhadap industri pertahanan lebih dari selusin negara.Departemen Keuangan AS memberikan sanksi kepada tiga kelompok peretas yang disponsori DPRK (Lazarus, Bluenoroff, dan Andariel) pada September 2019, dan pemerintah AS menawarkan hadiah hingga $5 juta untuk info tentang aktivitas Lazarus.Sumber : Bleeping Computer

Hacker Lazarus Gunakan Windows Update Sebarkan Malware

Internet Sehat : Microsoft telah mengkonfirmasi bahwa salah satu karyawan mereka telah disusupi oleh kelompok peretasan Lapsus$ yang memungkinkan pelaku ancaman untuk mengakses dan mencuri bagian dari kode sumber Microsoft.Komplotan Lapsus$ merilis kode sumber sebesar 37GB yang dicuri dari server Azure DevOps Microsoft. Kode sumber tersebut adalah untuk berbagai proyek internal Microsoft, termasuk untuk Bing, Cortana, dan Bing Maps.Dalam posting blog baru yang diterbitkan, Microsoft telah mengkonfirmasi bahwa salah satu akun karyawan mereka telah disusupi oleh Lapsus$ sehingga bisa memberikan akses terbatas ke repositori kode sumber.Menurut Microsoft, tidak ada kode atau data pelanggan yang terlibat dalam aktivitas yang diamati. Investigasi menemukan satu akun telah disusupi, memberikan akses terbatas. Tim respons keamanan siber Microsoft dengan cepat terlibat untuk memulihkan akun yang disusupi dan mencegah aktivitas lebih lanjut.Microsoft tidak mengandalkan kerahasiaan kode sebagai ukuran keamanan dan melihat kode sumber tidak mengarah pada peningkatan risiko. Tim sudah menyelidiki akun yang disusupi berdasarkan intelijen ancaman ketika aktor tersebut secara terbuka mengungkapkan intrusi mereka. Pengungkapan publik ini meningkatkan tindakan yang memungkinkan tim untuk campur tangan dan mengganggu aktor di tengah operasi dan membatasi dampak yang lebih luas.Meskipun Microsoft belum membagikan bagaimana akun tersebut disusupi, mereka memberikan gambaran umum tentang taktik, teknik, dan prosedur (Tactics, Techniques, and Procedures, TTP) kelompok Lapsus$ yang diamati di berbagai serangan.Microsoft melacak grup pemerasan data Lapsus$ sebagai DEV-0537 dan mengatakan bahwa mereka terutama berfokus pada perolehan kredensial yang disusupi untuk akses awal ke jaringan perusahaan. Kredensial ini diperoleh dengan menggunakan metode berikut:Menyebarkan pencuri kata sandi Redline yang berbahaya untuk mendapatkan kata sandi dan token sesi.Membeli kredensial dan token sesi di forum kriminal bawah tanah.Membayar karyawan di organisasi yang ditargetkan (atau pemasok/mitra bisnis) untuk akses ke kredensial dan persetujuan otentikasi multi-faktor (MFA).Mencari repositori kode publik untuk kredensial terbukaSetelah Laspsus$ mendapatkan akses ke kredensial yang disusupi, mereka menggunakannya untuk masuk ke perangkat dan sistem perusahaan yang menghadap publik, termasuk VPN, infrastruktur Virtual Desktop, atau layanan manajemen identitas, seperti Okta, yang mereka langgar pada bulan Januari.Microsoft mengatakan Lapsus$ menggunakan serangan sesi replay untuk akun yang menggunakan MFA atau terus memicu pemberitahuan MFA hingga pengguna bosan dan mengonfirmasi bahwa pengguna harus diizinkan untuk masuk.Microsoft mengatakan bahwa setidaknya dalam satu serangan, Lapsus$ melakukan serangan pertukaran SIM untuk mendapatkan kendali atas nomor telepon pengguna dan teks SMS untuk mendapatkan akses ke kode MFA yang diperlukan untuk masuk ke akun.Seketika Lapsus$ mendapatkan akses ke jaringan, pelaku ancaman menggunakan AD Explorer untuk menemukan akun dengan hak istimewa yang lebih tinggi dan kemudian menargetkan platform pengembangan dan kolaborasi, seperti SharePoint, Confluence, JIRA, Slack, dan Microsoft Teams.Grup peretasan juga menggunakan kredensial ini untuk mendapatkan akses ke repositori kode sumber di GitLab, GitHub, dan Azure DevOps, seperti yang terlihat dalam serangan terhadap Microsoft.Sumber : Bleeping Computer

grup

Facebook Hapus Grup Teori Konspirasi QAnon dengan 200.000 Anggota

Facebook Hapus Grup Teori Konspirasi QAnon dengan 200.000 Anggota

Pembajak Film Terkenal Ditangkap Europol dan Homeland Security

Pembajak Film Terkenal Ditangkap Europol dan Homeland Security

Facebook Hapus Grup Pro-Trump Stop The Steal

Facebook Hapus Grup Pro-Trump Stop The Steal

Grupo Fleury, Peusahaan Diagnostik Medis Diserang Ransomware REvil

Grupo Fleury, Peusahaan Diagnostik Medis Diserang Ransomware REvil

Survei Giveaway Palsu, Penipu Raih 80 Juta Dollar AS per Bulan

Survei Giveaway Palsu, Penipu Raih 80 Juta Dollar AS per Bulan

Hacker Lazarus Gunakan Windows Update Sebarkan Malware

Hacker Lazarus Gunakan Windows Update Sebarkan Malware

Microsoft Konfirmasi Diretas Grup Lapsus$

Microsoft Konfirmasi Diretas Grup Lapsus$

Literasi Digital

Makin Cakap Digital

Menu

Informasi