Iran

Internet Sehat : Kru mata-mata Iran yang dijuluki RampantKitten menggunakan berbagai perangkat pencuri informasi untuk membantu mereka dalam menargetkan file serta mengekstrak kata sandi dari perangkat lunak KeePass dan membobol instalasi Telegram Desktop.Aplikasi Android berbahaya yang menyamar sebagai aplikasi terjemahan bagi penutur bahasa Parsi di Swedia untuk lulus tes mengemudi lokal juga digunakan untuk mencuri data dari ekspatriat dan calon pembangkang anti-rezim Iran.Sasaran yang dipilih termasuk pendukung Mujahidin-e Khalq dan Organisasi Perlawanan Nasional Azerbaijan, dua gerakan perlawanan terkemuka yang menganjurkan pembebasan rakyat Iran dan minoritas di Iran.Lotem Finkelsteen, manajer intelijen ancaman di Check Point, mengatakan dalam sebuah pernyataan tertulis pengawasan pesan instan, terutama di Telegram adalah hal yang setiap orang harus berhati-hati dan waspada. Kedua, serangan phishing seluler, PC, dan web semuanya terhubung ke operasi yang sama. Operasi ini dikelola sesuai dengan intelijen dan kepentingan nasional Iran.URL yang sangat mirip dengan server SharePoint yang sah digunakan untuk mendistribusikan malware yang disamarkan sebagai dokumen sah tentang organisasi anti-Ayatollah yang berbasis di Albania dan terdiri dari orang-orang buangan Iran.Malware tersebut menyusupi akun Telegram sebelum mengunggah file Telegram, serta file apa pun yang dapat ditemukannya yang diakhiri dengan ekstensi yang telah ditentukan sebelumnya ke server yang dikendalikan oleh penyerang. Malware tersebut kemudian menyalin Telegram utama yang dapat dieksekusi ke folder baru, memicu proses pembaruan otomatis untuk program setelah dimulai oleh pengguna yang sah. Muatan malware menggantikan file pembaru Telegram default dengan malware, menjalankan malware itu sendiri lagi setiap kali Telegram dibuka kembali.Check Point mengatakan menemukan variasi malware yang berasal dari tahun 2014, berspekulasi bahwa serangan umum lainnya yang berasal dari Iran atau menargetkan korban yang terkait dengan Iran mungkin berasal dari kru RampantKitten juga. Iran dituduh menggunakan kejahatan sibernya sebagai senjata kebijakan luar negeri dan pengumpulan intelijen.Sumber : The Register

RampantKitten Iran Intai Ekspatriat dan Pembangkang

Internet Sehat : Twitter mengatakan telah menghapus hampir 130 akun yang terkait dengan Iran yang berusaha untuk mengganggu percakapan publik selama debat presiden AS. Twitter mengatakan bahwa mereka telah mengetahui akun-akun tersebut yang tampaknya berasal dari Iran sebagai hasil dari intelijen yang diberikan oleh otoritas AS.Twitter sejauh ini hanya menyediakan empat sampel konten yang diposting oleh akun-akun ini selama debat. Dua dari akun tersebut memiliki nama pengguna yang secara terbuka mendukung Presiden Trump. Salah satu akun dengan username @JackQanon yang secara langsung merujuk pada teori konspirasi QAnon yang tidak berdasar yang percaya Donald Trump secara diam-diam sedang berjuang melawan jaringan deep state dari para elit pemuja Setan.Akun lain yang melakukan tweet tentang presiden yang mengatakan bahwa pelarangan kelompok Proud Boys tidak boleh dilakukan dan tetap dibiarkan seperti adanya. The Proud Boys adalah kelompok anti-imigran yang semuanya laki-laki dengan sejarah kekerasan jalanan terhadap lawan-lawannya.Dua akun lainnya pro-Biden yang salah satunya mempertanyakan apakah moderator debat Fox News, Chris Wallace, tidak memihak. Twitter mengatakan telah bertindak lebih awal untuk menghapus akun tersebut dan mereka memiliki keterlibatan yang sangat rendah dan tidak berdampak pada percakapan publik.Pada bulan Agustus, direktur Pusat Kontra Intelijen dan Keamanan Nasional William Evanina memperingatkan China, Rusia dan Iran berusaha memengaruhi pemilihan presiden. Iran berusaha untuk merongrong institusi demokrasi AS dan memecah belah negara dengan menyebarkan disinformasi dan konten anti-AS secara online.Twitter mengatakan akan mempublikasikan rincian lebih lanjut tentang akun dan konten mereka setelah menyelesaikan penyelidikannya.Sumber : BBC

Pemilu AS 2020: Twitter Hapus Akun Iran yang Menganggu Debat Capres

Internet Sehat : Pemblokiran media sosial mungkin akan jadi kenyataan suatu saat kelak di masa depan karena pemerintah melalui Kominfo dikabarkan sedang menjajaki aturan yang akan mengatur dengan jelas tahapan pemblokiran media sosial.Dikutip dari CNN Indonesia, Kementerian Komunikasi dan Informatika mengatakan akan menyiapkan Peraturan Menteri (Permen) yang akan mengatur dengan jelas tahapan pemblokiran media sosial. Direktur Jenderal Aplikasi Informatika Kemenkominfo, Semuel A. Pangerapan menjelaskan bahwa Peraturan Menteri tersebut juga akan membahas soal sanksi administratif dan kejelasan hukum dalam pemblokiran media sosial.Menurut Semuel, nantinya akan ada Permen baru di mana tahapannya lebih jelas dan sebelum melakukan pemblokiran (terhadap media sosial) ada tahapan dikenakan sanksi administratif seperti denda. Denda tersebut akan memberikan efek jera.Lebih jauh Semuel menjelaskan bahwa dalam satu permintaan pemblokiran media sosial atau konten tertentu, pemerintah harus mengikuti protokol tetap dengan menyertakan aturan yang membuktikan bahwa konten atau media sosial tersebut mengandung hoaks.Semuel mengatakan pemerintah bisa melakukan penutupan media sosial yang terbukti tidak memblokir hoaks meskipun platformnya dibanjiri oleh hoaks. Media sosial bisa ditindak apabila tidak bisa berkolaborasi dengan pemerintah untuk melawan hoaks.Sumber : CNN Indonesia

Pemerintah Siapkan Aturan Pemblokiran Media Sosial

Internet Sehat : University of Southern California’s Information Sciences Institute telah mengolah data selama enam tahun dan empat bulan dan menemukan bahwa DNS Spoofing, meskipun jarang telah berlipat ganda selama waktu tersebut.Lan Wei, seorang mahasiswa doktoral dan John Heidemann, profesor riset ilmu komputer dalam makalah yang didistribusikan melalui ArXiv menunjukkan bahwa spoofing saat ini jarang terjadi, hanya terjadi pada sekitar 1,7 persen pengamatan. “Namun, tingkat DNS Spoofing telah meningkat lebih dari dua kali lipat dalam waktu kurang dari tujuh tahun dan itu terjadi secara global.Sistem Nama Domain atau DNS menerjemahkan nama domain yang ramah manusia (misalnya, galeriprivasi.id) menjadi alamat IP numerik yang ramah komputer (misalnya, 104.18.4.22) sehingga pengguna internet dapat mengarahkan browser dan perangkat lunak lain mereka ke layanan tertentu di internet. Tanpa perlindungan keamanan apa pun, mudah untuk melakukan spoof, yang berarti bahwa pihak ketiga dapat mencegat dan menanggapi kueri DNS dengan hasil yang berbeda, baik atau buruk.Dalam makalah mereka, kedua peneliti di atas mengatakan bahwa DNS Spoofing dapat dilakukan dengan proxy, mencegat, dan memodifikasi lalu lintas, injeksi DNS, di mana tanggapan dikembalikan lebih cepat daripada server resmi; atau dengan mengubah konfigurasi di host akhir.Praktik ini menimbulkan risiko bagi privasi dan keamanan, yaitu pengguna tidak selalu ingin pihak ketiga mengetahui tentang kueri DNS mereka atau menjawab kueri mereka dengan sumber daya berbahaya, seperti alamat yang mengarah ke situs yang terinfeksi malware. DNS Spoofing juga dapat digunakan untuk penyensoran.Heidemann menunjukkan bahwa Indonesia dan Iran memiliki porsi terbesar, khususnya, resolver DNS publik yang menunjukkan spoofing. Pada saat yang sama, Heidemann mengatakan perusahaan periklanan internet telah dikenal melakukan DNS Spoof sehingga mereka dapat menjual iklan sebagai tanggapan atas kesalahan ketik web.Sumber : The RegisterSumber Foto : Lifars.com

DNS Spoofing Meningkat Dua Kali Lipat dalam Enam Tahun

Internet Sehat : Departemen Kehakiman AS mengkonfirmasi bahwa sistem email mereka telah diakses oleh peretas yang masuk ke perusahaan perangkat lunak SolarWinds. Hal ini mengindiikasikan betapa beratnya serangan yang telah mengguncang Washington.Skala peretasan di departemen kehakiman tidak segera jelas, tetapi bisa jadi signifikan. Departemen, yang memiliki lebih dari 100.000 karyawan di serangkaian lembaga penegak hukum, termasuk FBI, Badan Penegakan Narkoba, dan Layanan Marshals AS, mengatakan dalam sebuah pernyataan bahwa 3% dari kotak surat Office 365 berpotensi diakses.Pernyataan itu selanjutnya mengatakan bahwa departemen kehakiman tidak memiliki indikasi bahwa ada sistem rahasia yang terpengaruh. Namun memenangkan akses ke ribuan kotak masuk email dari organisasi penegak hukum utama negara itu masih dapat memberikan keuntungan intelijen bagi peretas asing.Departemen tersebut memainkan peran kunci dalam membasmi mata-mata asing, menegakkan sanksi, dan memerangi korupsi. Departemen tersebut baru-baru ini mengambil tindakan yang semakin agresif terhadap peretas asing, membuka serangkaian dakwaan terhadap mata-mata dunia maya Rusia, China, dan Iran menjelang pemilihan presiden AS dua bulan lalu.Pernyataan itu mengatakan kantor kepala informasi departemen kehakiman menemukan pelanggaran pada hari sebelum Natal, beberapa minggu setelah laporan pertama muncul bahwa peretas yang diduga bertindak atas nama Rusia telah membobol jaringan pemerintah AS.Rusia membantah bertanggung jawab atas kampanye peretasan, yang digambarkan sebagai salah satu operasi paling canggih yang ditemukan selama bertahun-tahun. Tetapi pada hari Selasa, kantor direktur intelijen nasional AS mengatakan Rusia mungkin berada di balik peretasan dalam pernyataan atribusi resmi pertama dari pemerintahan Trump.Para peretas dapat memperoleh akses ke sekumpulan lembaga pemerintah dengan merusak perangkat lunak pemantauan jaringan yang dijual oleh SolarWinds yang berbasis di Austin.Sumber : The GuardianBelajar Privasi di Galeri Privasi

DoJ AS Konfirmasi Akun e-Mail Dibobol Peretas SolarWinds

Internet Sehat : Sebuah kelompok spionase dunia maya yang berasal dasri Iran yang dikenal sebagai Charming Kitten (APT35 atau Phosphorus) telah menggunakan liburan musim dingin baru-baru ini untuk menyerang target dari seluruh dunia menggunakan kampanye spear-phishing yang sangat canggih yang tidak hanya melibatkan serangan email, tetapi juga pesan SMS.Charming Kitten telah memanfaatkan sepenuhnya liburan musim dingin untuk menjalankan kampanye barunya secara maksimal,. Hal ini diungkapkan oleh CERTFA, sebuah organisasi keamanan siber yang mengkhususkan diri dalam melacak operasi Iran.Mereka memulai babak baru serangan pada saat sebagian besar perusahaan, kantor, organisasi, dan banyak lainnya tutup atau setengah tutup selama liburan Natal dan sebagai akibatnya, dukungan teknis dan departemen TI mereka tidak dapat segera meninjau, mengidentifikasi, dan menetralkan insiden dunia maya tersebut.CERTFA mengatakan mereka mendeteksi serangan yang menargetkan anggota lembaga think tank, pusat penelitian politik, profesor universitas, jurnalis, dan aktivis lingkungan. Para korban berada di negara-negara sekitar Teluk Persia, Eropa, dan AS.Peneliti CERTFA mengatakan bahwa kampanye khusus ini menunjukkan tingkat kompleksitas yang tinggi. Para korban menerima pesan spear-phishing dari penyerang tidak hanya melalui email, tetapi juga melalui SMS, saluran yang tidak banyak digunakan oleh pelaku ancaman secara teratur.Sementara pesan SMS berperan sebagai peringatan keamanan Google, email tersebut memanfaatkan akun yang sebelumnya diretas dan mencoba bermain dalam suasana pesta dengan umpan terkait liburan.Persamaan yang umum di kedua kampanye tersebut adalah operator Charming Kitten berhasil menyembunyikan serangan mereka di balik URL Google yang sah. Namun di balik URL tersebut CERTFA mengatakan bahwa URL Google yang sah pada akhirnya akan memantulkan pengguna melalui situs web yang berbeda dan akhirnya membawanya ke halaman phishing, di mana mereka akan dimintai kredensial masuk untuk layanan email pribadi seperti Gmail, Yahoo, dan Outlook , tetapi juga email bisnis.Tim CERTFA mencatat bahwa ini bukan pertama kalinya Charming Kitten berhasil menyembunyikan tautan ke situs web spear-phishing di balik URL Google.Sumber : ZDNetMari belajar privasi sambil melihat galeri seni di Galeri Privasi

Kelompok Spionase Iran Charming Kitten di Belakang Kampanye Phishing SMS Natal

Internet Sehat : Check Point, perusahaan keamanan siber mengatakan bahwa Iran menjalankan dua operasi pengawasan di ruang siber dan menargetkan lebih dari 1.000 pembangkang. Upaya tersebut ditujukan terhadap individu di Iran dan 12 negara lainnya, termasuk Inggris dan AS.Menurut Check Point, kedua kelompok yang terlibat menggunakan teknik baru untuk menginstal spyware pada PC dan perangkat seluler target. Spyware ini kemudian digunakan untuk mencuri rekaman panggilan dan file media.Salah satu grup, yang dikenal sebagai Domestic Kitten atau APT-50, dituduh menipu orang agar mengunduh perangkat lunak berbahaya ke ponsel dengan berbagai cara termasuk mengemas ulang versi yang sudah ada dari video game asli yang ditemukan di Google Play Store, meniru aplikasi untuk restoran di Teheran, menawarkan aplikasi keamanan seluler palsu, menyediakan aplikasi yang disusupi yang menerbitkan artikel dari kantor berita lokal, memasok aplikasi wallpaper terinfeksi yang berisi citra pro-ISIS, menyamar sebagai toko aplikasi Android untuk mengunduh perangkat lunak lebih lanjut. Peneliti Check Point mendokumentasikan 1.200 korban yang menjadi sasaran kampanye tersebut yang tinggal di tujuh negara.Kelompok kedua, yang dikenal sebagai Infy atau Prince Of Persia, dikatakan memata-matai PC pembangkang di rumah dan kantor di 12 negara, mengekstraksi data sensitif setelah menipu orang agar membuka lampiran email berbahaya.Operasi Domestic Kitten pertama kali diidentifikasi pada 2018. Check Point mengatakan ada bukti bahwa mereka telah menjalankan setidaknya 10 kampanye sejak 2017, empat di antaranya masih aktif, dengan permulaan terbaru pada November 2020.Kampanye tersebut menggunakan situs blog Iran, saluran Telegram, dan pesan teks untuk memikat orang agar menginstal perangkat lunak yang terinfeksi, yang oleh para peneliti disebut Furball, yang dapat merekam panggilan dan suara lainnya, melacak lokasi perangkat, mengumpulkan pengenal perangkat, mengambil pesan teks dan log panggilan, mencuri file media, termasuk video dan foto, mendapatkan daftar aplikasi terinstal lainnya dan mencuri file dari penyimpanan eksternal.Sebanyak 600 infeksi yang berhasil dilakukan termasuk para pembangkang, pasukan oposisi, dan orang-orang dari etnis minoritas Kurdi di Iran, Amerika Serikat Inggris Raya, Pakistan, Afganistan, Turki, UzbekistanGrup Infy dikatakan telah beroperasi sejak 2007. Aktivitas terbarunya telah menargetkan PC, dengan email palsu dengan konten menarik, biasanya dengan dokumen terlampir. Salah satu contoh yang diberikan adalah dokumen tentang pinjaman yang ditawarkan kepada para veteran penyandang cacat. Setelah dokumen dibuka, alat mata-mata dipasang dan data sensitif dicuri.Sumber : BBCSumber Foto : Threatpost

Iran Sembunyikan Spyware di Aplikasi Wallpaper, Restoran, dan Game

Internet Sehat : Badan penegak hukum dan keamanan siber AS dan Inggris berbagi informasi tentang malware baru yang disebarkan oleh kelompok hacker MuddyWatter yang didukung Iran dalam serangan yang menargetkan infrastruktur penting di seluruh dunia.Hal ini terungkap hari ini dalam nasihat bersama yang dikeluarkan oleh CISA, Biro Investigasi Federal (FBI), US Cyber Command’s Cyber National Mission Force (CNMF), UK’s National Cyber Security Centre (NCSC-UK), dan Badan Keamanan Nasional AS (NSA).MuddyWater menargetkan berbagai organisasi pemerintah dan sektor swasta lintas sektor termasuk telekomunikasi, pertahanan, pemerintah daerah, dan minyak dan gas alam di Asia, Afrika, Eropa, dan Amerika Utara. Kelompok ancaman ini menggunakan beberapa jenis malware, termasuk PowGoop, Canopy/Starwhale, Mori, POWERSTATS, serta yang sebelumnya tidak dikenal untuk menyebarkan malware tahap kedua pada sistem yang disusupi.Di antara malware yang dirinci, agensi AS dan Inggris menyoroti pintu belakang Python baru (dijuluki Small Sieve) yang digunakan oleh operator MuddyWater untuk ketekunan dan pintu belakang PowerShell yang digunakan untuk mengenkripsi saluran komunikasi perintah dan kontrol (C2).Small Sieve menyediakan fungsionalitas dasar yang diperlukan untuk mempertahankan dan memperluas pijakan di infrastruktur korban dan menghindari deteksi dengan menggunakan string khusus dan skema kebingungan lalu lintas bersama dengan antarmuka pemrograman aplikasi (API) Telegram Bot.Grup spionase siber MuddyWatter (alias Earth Vetala, MERCURY, Static Kitten, Seedworm, dan TEMP.Zagros) telah aktif setidaknya sejak 2017. Grup ini dikenal karena memfokuskan serangannya pada entitas Timur Tengah dan terus meningkatkan perangkat malwarenya. Meskipun relatif baru, kelompok ancaman yang disponsori Iran ini sangat aktif, dan menargetkan telekomunikasi, pemerintah (layanan TI), dan organisasi industri minyak.Grup ini juga memperluas serangan ke entitas pemerintah dan pertahanan di Asia Tengah dan Barat Daya, serta organisasi swasta dan publik dari Amerika Utara, Eropa, dan Asia. Pada Januari 2022, MuddyWatter secara resmi dikaitkan dengan Kementerian Intelijen dan Keamanan Iran (MOIS), badan intelijen pemerintah terkemuka negara itu, oleh Komando Siber AS (USCYBERCOM).Peringatan ini mengikuti peringatan serupa yang dikeluarkan sebelumnya yang menghubungkan malware baru yang dijuluki Cyclops Blink ke grup peretasan Sandworm yang didukung Rusia. Operator Sandworm telah menggunakan Cyclops Blink setidaknya sejak Juni 2019 untuk membangun botnet baru menggantikan VPNFilter dengan menjerat WatchGuard Firebox yang rentan dan perangkat jaringan Small Office/Home Office (SOHO) lainnya.Sumber : Bleeping Computer

AS dan Inggris Ungkap Malware Baru yang Digunakan Hacker MuddyWater

Internet Sehat : Cloudflare telah melihat tanda-tanda penduduk Rusia semakin beralih ke sumber berita Barat untuk mendapatkan informasi akurat tentang situasi di Ukraina.Sebuah posting blog baru yang diterbitkan hari ini oleh Cloudflare menyajikan bukti statistik bahwa netizen Rusia mengadopsi alat pengelakan pemblokiran dengan cukup agresif untuk mengakses situs berita Inggris, Amerika, dan Prancis. Rusia telah memblokir akses ke media Barat dan situs sosial untuk mengontrol narasi mengenai invasi ke Ukraina.Ketika perang di Ukraina berlanjut dan media Rusia tidak memberikan bukti keberhasilan atau bahkan pembenaran yang meyakinkan untuk apa yang disebut operasi militer khusus, banyak orang Rusia berusaha melewati pemblokiran untuk belajar lebih banyak mendapat berita dari outlet berita Barat.Pada bulan Maret, aplikasi seluler Rusia yang paling banyak diunduh adalah berbagai VPN, Telegram, dan WARP/ 1.1.1.1 milik Cloudflare, penyelesai DNS rekursif yang berfokus pada privasi yang dapat merutekan permintaan pengguna melalui salah satu server perusahaan.WARP melindungi permintaan DNS agar tidak dipantau oleh penyedia layanan internet (ISP), melindungi dari keracunan DNS, dan menawarkan fitur cerdas seperti pemfilteran malware.Dengan menganalisis statistik penggunaan dari WARP, Cloudflare telah melihat peningkatan penggunaan berbasis di Rusia, mulai dari awal Maret. Sebagian besar pencarian DNS yang berasal dari pasar itu menyangkut surat kabar besar yang berbasis di Prancis, Inggris, dan AS.Cloudflare juga melaporkan lonjakan aktivitas DDoS, yang berpuncak pada sekitar minggu kedua bulan Maret, yang berasal dari dalam Rusia. Namun, raksasa internet tersebut mengklarifikasi bahwa asal tidak selalu sama dengan atribusi, terutama ketika serangan berasal dari botnet DDoS yang mengandalkan perangkat IoT yang disusupi.Sebulan yang lalu, Cloudflare mengumumkan langkah-langkah perlindungan data khusus sebagai tanggapan terhadap perang, termasuk penghapusan server yang berbasis di Rusia, Ukraina, dan Belarus jika terjadi pemadaman listrik atau gangguan koneksi internet yang ekstensif.Secara bersamaan, perusahaan mengumumkan keputusannya untuk tidak keluar dari pasar Rusia karena hal itu akan merugikan kebebasan dan membuat akses informasi yang benar dan dapat diandalkan dari dalam negeri menjadi jauh lebih sulit.Statistik DNS terbaru Cloudflare membenarkan pendiriannya, yang menimbulkan kritik pada saat itu, karena memberikan dukungan kepada Rusia telah membantu meningkatkan kesadaran tentang apa yang terjadi di Ukraina.Sumber : Bleeping Computer

Iran

RampantKitten Iran Intai Ekspatriat dan Pembangkang

RampantKitten Iran Intai Ekspatriat dan Pembangkang

Pemilu AS 2020: Twitter Hapus Akun Iran yang Menganggu Debat Capres

Pemilu AS 2020: Twitter Hapus Akun Iran yang Menganggu Debat Capres

Pemerintah Siapkan Aturan Pemblokiran Media Sosial

Pemerintah Siapkan Aturan Pemblokiran Media Sosial

DNS Spoofing Meningkat Dua Kali Lipat dalam Enam Tahun

DNS Spoofing Meningkat Dua Kali Lipat dalam Enam Tahun

DoJ AS Konfirmasi Akun e-Mail Dibobol Peretas SolarWinds

DoJ AS Konfirmasi Akun e-Mail Dibobol Peretas SolarWinds

Kelompok Spionase Iran Charming Kitten di Belakang Kampanye Phishing SMS Natal

Kelompok Spionase Iran Charming Kitten di Belakang Kampanye Phishing SMS Natal

Iran Sembunyikan Spyware di Aplikasi Wallpaper, Restoran, dan Game

Iran Sembunyikan Spyware di Aplikasi Wallpaper, Restoran, dan Game

AS dan Inggris Ungkap Malware Baru yang Digunakan Hacker MuddyWater

AS dan Inggris Ungkap Malware Baru yang Digunakan Hacker MuddyWater

Penduduk Rusia Bypass Pemblokiran Situs, Akses Sumber Berita Barat

Penduduk Rusia Bypass Pemblokiran Situs, Akses Sumber Berita Barat

Literasi Digital

Makin Cakap Digital

Menu

Informasi