Huawei

Internet Sehat : Kampanye spionase dunia maya menargetkan perusahaan telekomunikasi di seluruh dunia dengan serangan yang menggunakan unduhan berbahaya dalam upaya mencuri data sensitif, termasuk informasi tentang teknologi 5G dari korban yang disusupi.Hal ini diungkapkan oleh peneliti keamanan siber di McAfee. Kampanye tersebut menargetkan penyedia telekomunikasi di Asia Tenggara, Eropa, dan Amerika Serikat. Kampanye tersebut dinamai Operation Diànxùn yang merupakan pekerjaan kelompok peretas yang bekerja di luar China.Kelompok tersebut juga dikenal sebagai Mustang Panda dan RedDelta, memiliki sejarah peretasan dan kampanye spionase yang menargetkan organisasi di seluruh dunia dan sekarang tampaknya difokuskan untuk mengkompromikan perusahaan penyedia telekomunikasi.Sedikitnya 23 penyelenggara telekomunikasi dicurigai menjadi sasaran sebagai bagian dari kampanye yang telah aktif setidaknya sejak Agustus 2020. Namun, belum terungkap berapa banyak target yang berhasil dibobol peretas.Meskipun cara awal infeksi belum diidentifikasi, tetapi dapat diketahui bahwa korban diarahkan ke domain phishing berbahaya di bawah kendali penyerang yang digunakan untuk mengirimkan malware ke korban.Menurut peneliti, halaman web berbahaya tersebut menyamar sebagai situs karier Huawei, yang telah dirancang agar terlihat tidak dapat dibedakan dari aslinya. Para peneliti menekankan bahwa Huawei sendiri tidak terlibat dalam kampanye spionase dunia maya.Ketika pengguna mengunjungi situs palsu tersebut, situs mengirimkan aplikasi Flash berbahaya yang digunakan untuk menyebarkan Cobalt Strike backdoor ke mesin yang mengunjungi yang pada akhirnya memberikan penyerang dengan visibilitas di mesin dan kemampuan untuk mengumpulkan dan mencuri informasi sensitif.Serangan tersebut tampaknya dirancang untuk menargetkan mereka yang memiliki pengetahuan tentang 5G dan untuk mencuri informasi sensitif atau rahasia terkait dengan teknologi tersebut.Para peneliti telah mengaitkan Operation Diànxùn dengan operasi peretasan sebelumnya oleh kelompok China karena serangan dan malware yang disebarkan menggunakan taktik, teknik, dan prosedur (TTP) yang serupa dengan kampanye sebelumnya yang secara terbuka dikaitkan dengan kelompok tersebut.Analisis serangan menunjukkan bahwa kampanye tersebut masih secara aktif berupaya untuk mengkompromikan target di sektor telekomunikasi.Salah satu cara untuk membantu melindungi dari serangan adalah dengan melatih staf agar dapat mengenali jika domain tersebut diarahkan ke situs web palsu atau jahat. Selain itu memiliki strategi yang kuat untuk menerapkan pembaruan dan tambalan keamanan secara tepat waktu juga dapat membantu melindungi jaringan dari serangan siber, karena jaringan dengan pembaruan terkini yang diterapkan lebih kuat dalam hal mencegah peretas mengeksploitasi kerentanan.Sumber : ZDNet

Hacker Targetkan Perusahaan Telekomunikasi untuk Mencuri Rahasia Teknologi 5G

Internet Sehat : Pusat Keamanan Siber Nasional Lithuania telah mengatakan kepada warganya untuk menyingkirkan perangkat seluler atau ponsel buatan Xiaomi di tengah kekhawatiran bahwa perusahaan China tersebut dapat mengaktifkan alat sensor dari jarak jauh.Dalam audit yang diterbitkan oleh agensi tersebut disebutkan firmware ponsel Xiaomi Mi 10T 5G dapat menyensor istilah seperti Free Tibet, Long live Taiwan independence atau democracy movement.Wakil Menteri Pertahanan Lithuania Margiris Abukevicius mengatakan kepada wartawan pada rilis audit bahwa mereka merekomendasikan untuk tidak membeli ponsel China baru dan untuk menyingkirkan yang sudah dibeli secepat mungkin.Laporan setebal 32 halaman badan keamanan lokal, berjudul Assessment of cybersecurity of mobile devices supporting 5G technology sold in Lithuania, berfokus pada perangkat dari Xiaomi, Huawei, dan OnePlus.Dalam laporan tersebut dinyatakan bahwa ada fungsi yang memungkinkan perangkat Xiaomi untuk melakukan analisis konten multimedia target yang masuk ke telepon untuk mencari kata kunci berdasarkan daftar MiAdBlacklist yang diterima dari server.Setelah perangkat menentukan bahwa konten berisi kata kunci tertentu, perangkat melakukan penyaringan konten ini dan pengguna tidak dapat melihatnya. Prinsip analisis data memungkinkan analisis tidak hanya kata-kata yang ditulis dalam huruf, tetapi juga daftar yang diunduh secara teratur dari server dapat dibentuk dalam bahasa apa pun.Badan tersebut mengatakan sensor dapat diaktifkan kembali dari jarak jauh kapan saja oleh Xiaomi. Xiaomi belum mengomentari temuan tersebut.Sumber : The Register

Huawei

Hacker Targetkan Perusahaan Telekomunikasi untuk Mencuri Rahasia Teknologi 5G

Hacker Targetkan Perusahaan Telekomunikasi untuk Mencuri Rahasia Teknologi 5G

Lithuania Sarankan Warganya untuk Tidak Menggunakan Ponsel Xiaomi

Lithuania Sarankan Warganya untuk Tidak Menggunakan Ponsel Xiaomi

Literasi Digital

Makin Cakap Digital

Menu

Informasi