Internet Sehat : Dengan menggunakan kedok latihan keamanan siber, pemerintah Kazakhstan memaksa warga di ibukotanya Nur-Sultan (sebelumnya Astana) untuk memasang sertifikat digital di perangkat mereka jika mereka ingin mengakses layanan internet asing.Setelah dipasang, sertifikat akan memungkinkan pemerintah untuk mencegat semua lalu lintas HTTPS yang dibuat dari perangkat pengguna melalui teknik yang disebut MitM (Man-in-the-Middle).Mulai 6 Desember 2020, penyedia layanan internet (ISP) Kazakhtan seperti Beeline, Tele2, dan Kcell mengarahkan pengguna yang berada di Nur-Sultan ke halaman web yang menunjukkan petunjuk tentang cara menginstal sertifikat pemerintah. Warga Nur-Sultan juga menerima pesan SMS yang menginformasikan aturan baru tersebut.Pengguna Kazakhstan melaporkan mengalami masalah dalam mengakses situs seperti Twitter, YouTube, dan Netflix, kecuali mereka memasang sertifikat yang diwajibkan pemerintah tersebut.Ini adalah upaya ketiga pemerintah Kazakhstan untuk memaksa warga memasang sertifikat root pada perangkat mereka setelah upaya pertama pada Desember 2015 dan upaya kedua pada Juli 2019. Kedua upaya sebelumnya gagal setelah pembuat browser memasukkan sertifikat pemerintah ke dalam daftar hitam.Dalam sebuah pernyataan yang diterbitkan pada hari Jumat, pejabat Kazakhstan menggambarkan upaya mereka untuk mencegat lalu lintas HTTPS sebagai latihan keamanan siber untuk lembaga pemerintah, telekomunikasi, dan perusahaan swasta.Mereka mengutip fakta bahwa serangan siber yang menargetkan Kazakhstan tumbuh 2,7 kali lipat selama pandemi COVID-19 saat ini sebagai alasan utama untuk meluncurkan latihan tersebut. Pejabat tidak mengatakan berapa lama latihan tersebut akan berlangsung.Pemerintah Kazakhstan menggunakan pernyataan yang sama samar-samar pada 2019 dan menggambarkan tindakan mereka sebagai langkah keamanan untuk melindungi warga negara.Upaya intersepsi HTTPS 2019 pemerintah menargetkan 37 domain, semua situs media sosial dan komunikasi, seperti domain untuk Facebook, Google, Twitter, Instagram, YouTube, dan VK, bersama dengan beberapa situs yang lebih kecil.Upaya 2015 menargetkan semua lalu lintas internet untuk intersepsi, yang segera memicu kemarahan pemerintah asing, lembaga keuangan, dan telekomunikasi yang semuanya mengancam pemerintah Kazakhstan dengan tuntutan hukum karena lalu lintas sensitif dan informasi pribadi dicegat.Sumber : ZDNetYuk belajar Privasi, Gratis di Galeri Privasi.

Pemerintah Kazakhstan Lakukan Intersepsi Lalu Lintas Internet

Internet Sehat : Bintang YouTube David Dobrik telah mengundurkan diri dari aplikasi yang ia dirikan bersama, menyusul tuduhan pemerkosaan terhadap mantan rekannya.Seorang wanita yang muncul dalam video di saluran YouTube Dobrik mengatakan bahwa dia diperkosa oleh orang lain yang terlibat selama pembuatan film. Dobrik yang memiliki hampir 19 juta pelanggan di platform YouTube menyangkal telah melakukan kesalahan. Namun klaim perkosaan tersebut telah menyebabkan brand dan investor memutuskan hubungan dengannya.Dobrik menjadi terkenal melalui video lelucon, terkadang bekerja sama dengan sejumlah YouTuber lain yang disebut Vlog Squad. Selama pandemi virus Corona, dia mundur dari memposting secara teratur di YouTube, untuk meluncurkan aplikasi fotonya sendiri Dispo.Investigasi baru-baru ini yang diterbitkan oleh Kat Tenbarge di situs berita bisnis Insider, merinci pemerkosaan wanita pada tahun 2018 oleh mantan anggota Vlog Squad.Sejak munculnya klaim tersebut, dukungan untuk aplikasi dan Dobrik telah runtuh. Perusahaan modal ventura dan investor terkemuka di aplikasi tersebut, Spark Capital, mengumumkan akan memutuskan semua hubungan dengan Dispo. Dobrik kemudian mengumumkan dia akan mundur dari dewan Dispo untuk tidak mengganggu pertumbuhan perusahaan.Sebagai influencer YouTube, Mr Dobrik menghasilkan jutaan dolar melalui kesepakatan sponsor. Hello Fresh, EA Sports dan HBO Max adalah beberapa merek yang tak lagi menjalin kerja sama dengannya.Dalam akun yang dimuat di Insider, seorang wanita diduga diperkosa saat syuting video Vlog Squad pada 2018. Dia dilaporkan mengatakan dia diberi alkohol meskipun berusia di bawah 21 tahun dan menjadi mabuk sampai tidak sadarkan diri. Kemudian, dia mengatakan dia terlibat dalam seks berkelompok yang termasuk anggota Vlog Squad, ketika dia terlalu mabuk untuk memberikan persetujuan.Video yang tidak secara eksplisit menunjukkan dugaan insiden tersebut telah dipublikasikan di saluran Dobrik dan kemudian dihapus. Sampai saat ini, terdakwa mantan anggota Vlog Squad belum menanggapi permintaan komentar. Polisi tidak diberi tahu dan tidak ada dakwaan yang diajukan terhadap tersangka pelaku.Sumber : BBCSumber Foto : Jack Dytrych

Rekan Dituduh Lakukan Pemerkosaan, David Dobrik Mengundurkan Diri

Internet Sehat : Pemerintah Brazil telah menciptakan jaringan respons serangan siber yang bertujuan untuk mempromosikan respons yang lebih cepat terhadap ancaman dan kerentanan siber melalui koordinasi antara badan-badan pemerintah federal.Jaringan ini dibuat melalui keputusan presiden yang ditandatangani pada 16 Juli. Federal Cyber Incident Management Network akan mencakup Kantor Keamanan Institusional kepresidenan serta semua badan dan entitas di bawah administrasi pemerintah federal. Perusahaan publik, perusahaan modal campuran dan anak perusahaannya dapat menjadi anggota jaringan secara sukarela.Jaringan tersebut akan dikoordinasikan oleh Departemen Keamanan Informasi dari Kantor Keamanan Institusional kepresidenan, melalui Pusat Pencegahan, Perawatan dan Respons terhadap Insiden Keamanan Siber pemerintah.Sekretariat Pemerintah Digital (DGS) yang beroperasi di bawah Sekretariat Khusus Pengelolaan dan Pemerintahan Digital Kementerian Perekonomian akan memiliki peran strategis dalam pembentukan jaringan tersebut. DGS adalah badan pusat SISP, sebuah sistem yang digunakan untuk perencanaan, koordinasi, pengorganisasian, pengoperasian, pengendalian dan pengawasan sumber daya teknologi informasi pemerintah federal di lebih dari 200 badan.Menurut DGS, pembagian informasi yang dituangkan dalam keputusan pembentukan jaringan diharapkan dapat meningkatkan artikulasi SISP dalam hal pencegahan insiden, serta tindakan yang diperlukan dalam kemungkinan serangan siber. Sekretariat juga menyiratkan bahwa ada harapan bahwa perusahaan publik seperti Dataprev, perusahaan teknologi dan informasi jaminan sosial pemerintah, dan Serpro, layanan pemrosesan data federal, akan bergabung dalam inisiatif ini meskipun partisipasi mereka tidak wajib.Dengan memiliki pengetahuan langsung tentang serangan serta potensi kerentanan yang dieksploitasi akan memungkinkan badan ini untuk memperingatkan badan lain untuk menegakkan tindakan penahanan yang diperlukan. Fokus lain dari badan respons ini juga dapat mencakup pengembangan panduan dan pelatihan untuk mengatasi masalah utama yang diidentifikasi. Menurut survei yang dirilis awal bulan ini, warga Brazil mengkhawatirkan keamanan data mereka. Survei tersebut menemukan bahwa ketakutan akan serangan siber sangat tinggi di kalangan pengguna, dengan 73% responden melaporkan mengalami beberapa jenis ancaman digital, seperti menerima pesan palsu dari perusahaan dan kata sandi yang dicuri.Sumber : ZDNet

Brazil Bentuk Jaringan Respons Serangan Siber

Internet Sehat : Blackberry’s Research and Intelligence Team telah menemukan tiga skema phishing yang menargetkan warga negara India an mengatakan geng malware yang disponsori negara China adalah pelakunya.Blackberry mengidentifikasi pihak yang bertanggung jawab sebagai APT41, sebuah kelompok ancaman siber yang disponsori negara China yang telah melakukan aktivitas spionase secara paralel dengan operasi bermotivasi finansial setidaknya sejak 2012. Kelompok ini menargetkan banyak industri, termasuk perjalanan, telekomunikasi, perawatan kesehatan, berita, dan pendidikan.Blackberry mengatakan bahwa mereka telah menautkan titik-titik antara phishing di India dan APT41 dengan memantau aktivitas yang didokumentasikan sebelumnya terkait dengan malware komersial yang disebut Cobalt Strike. Tindakan yang terlihat oleh Blackberry menggunakan profil command-and-control (C2) yang dapat ditempa menunjukkan kesamaan dengan serangan lainnya.Para peneliti menemukan alasan yang cukup untuk mengaitkan kampanye sebelumnya dan kampanye baru dengan mengidentifikasi blok profil HTTP GET yang hampir identik dan memetakan kesamaan dalam data konfigurasi Beacon. Beberapa cluster dengan metadata konfigurasi unik menunjukkan asosiasi dengan APT41.Melalui taktik investigasi mereka, Blackberry menemukan tiga umpan phishing yang menargetkan warga negara India, yang menyamar sebagai komunikasi pemerintah tentang pajak atau COVID-19.Umpan phishing, taktik APT41 favorit yang biasanya digunakan bersama dengan pencuri informasi, keylogger, dan backdoor memuat dan mengeksekusi Cobalt Strike Beacons ke jaringan target. Seketika berada di mesin pengguna, ancaman itu berbaur, menggunakan profil yang disesuaikan untuk melindungi lalu lintas jaringannya.Tiga umpan phishing datang dalam bentuk PDF untuk mengalihkan perhatian pengguna saat aktivitas gelap berlangsung di latar belakang. Satu skema menggunakan skrip PowerShell yang disematkan, satu arsip self-extracting, dan satu lagi file zip.Temuan ini menunjukkan bahwa grup APT41 masih secara teratur melakukan kampanye baru, dan kemungkinan besar mereka akan terus melakukannya di masa depan.Sumber : The Register

ISP

Pemerintah Kazakhstan Lakukan Intersepsi Lalu Lintas Internet

Pemerintah Kazakhstan Lakukan Intersepsi Lalu Lintas Internet

Rekan Dituduh Lakukan Pemerkosaan, David Dobrik Mengundurkan Diri

Rekan Dituduh Lakukan Pemerkosaan, David Dobrik Mengundurkan Diri

Brazil Bentuk Jaringan Respons Serangan Siber

Brazil Bentuk Jaringan Respons Serangan Siber

Geng Penjahat yang Disponsori Negara Targetkan India dengan Phishing Pajak dan Covid-19

Geng Penjahat yang Disponsori Negara Targetkan India dengan Phishing Pajak dan Covid-19

Literasi Digital

Makin Cakap Digital

Menu

Informasi