israel

Internet Sehat : Seorang uskup Katolik terkemuka dan seorang imam di Togo telah diberi tahu bahwa mereka dijadikan sasaran oleh spyware yang dibuat oleh perusahaan pengawasan swasta NSO Group. Investigasi bersama oleh Guardian dan surat kabar Prancis Le Monde mengungkap bahwa Uskup Benoît Alowonou dan lima kritikus pemerintah represif Togo lainnya telah diperingatkan oleh WhatsApp tahun lalu bahwa ponsel mereka telah menjadi target dari teknologi mata-mata.WhatsApp mengumumkan bahwa 1.400 penggunanya diserang dengan malware yang dibuat oleh NSO Group Israel, selama periode dua minggu di bulan April tahun lalu.Orang-orang yang diketahui telah diberitahu oleh WhatsApp bahwa mereka adalah target serangan sekarang diketahui termasuk politisi yang mendukung kemerdekaan Catalonia di Spanyol, wartawan di India dan Maroko, dan aktivis politik dari Rwanda.Will Cathcart, pimpina WhatsApp mengatkan bahwa serangan tersebut merupakan contoh serangan terhadap para jurnalis, pembela hak asasi manusia, pejabat pemerintah, para pemimpin agama (yang) dimata-matai dengan cara yang sangat mengerikan.WhatsApp menuduh NSO Group dalam gugatan di AS memfasilitasi serangan terhadap 1.400 pengguna. NSO Group telah membantah klaim tersebut, dengan mengatakan perangkat lunaknya dioperasikan oleh pemerintah yang membelinya. Perusahaan itu mengatakan tidak dapat mengungkapkan nama-nama kliennya, yang menurut mereka secara kontrak berkewajiban untuk menggunakan perangkat lunak hanya terhadap penjahat dan teroris.Para peneliti di Citizen Lab di University of Toronto’s Munk School, yang secara dekat melacak penggunaan spyware komersial dan membantu WhatsApp ketika kerentanan 2019 ditemukan, mengonfirmasi kepada Guardian dan Le Monde bahwa mereka percaya setidaknya enam orang di Togo menjadi target dalam serangan.Empat dari target itu sepakat untuk disebutkan namanya, yaitu Uskup Alowonou, seorang imam bernama Pierre Chanel Affognon, Raymond Houndjo, rekan dekat seorang politisi oposisi terkemuka, dan Elliott Ohin, seorang mantan menteri pemerintah yang ada di partai oposisi.Sementara tidak diketahui siapa yang melakukan serangan terhadap sasaran Togo, beberapa korban mengatakan mereka percaya pemerintah Togo kemungkinan berada di belakang upaya pengawasan. Sebuah laporan Citizen Lab 2018 mengatakan Togo adalah satu dari lima negara Afrika di mana kemungkinan operator teknologi NSO Group aktif.Tidak jelas apakah penargetan kritikus pemerintah Togo tersebut mengarah pada peretasan ponsel mereka yang berhasil, tetapi Citizen Lab mengatakan tidak ada alasan untuk berpikir upaya itu gagal.Sumber : The GuardianSumber Foto : Financial Times

Serangan Spayware WhatsApp: Uskup di Togo Jadi Sasaran

Internet Sehat : End to end encryption yang sering diandalkan banyak aplikasi chatting sebagai bagian penting dari privasi pengguna kini menghadapi tantangan setelah sebuah perusahaan asal Israel, Cellebrite mengklaim bahwa mereka terlah berhasil memecahkan kode enkripsi aplikasi chatting Signal.Signal diapresiasi karena merupakan aplikasi yang sangat kuat privasi dan keamanannya karena menggunakan end to end ecryption. Edward Snowden bahkan mengakui bahwa ia menggunakan Signal secara reguler setiap hari. Hal ini tentu saja karena enkripsi yang ada di aplikasi tersebut.Namun klaim Cellebrite ini juga patus diperhatikan dengan serius. Perusahaan keamanan Israel tersebut mengklaim dapat mendekripsi pesan dari aplikasi obrolan dan panggilan suara yang sangat aman, yaitu Signal sehingga mereka bisa mengganggu komunikasi dari anggota geng (kejahatan), pengedar narkoba, dan bahkan pengunjuk rasa.Sebuah blog di situs webnya yang merinci bagaimana Cellebrite melakukan hal tersebut. Menurut seorang pakar keamanan dunia maya, klaim tersebut terdengar dapat dipercaya. Tetapi yang lain, termasuk pendiri Signal, telah menganggap hal tersebut tak ada alias klaim tersebut tidak benar.Aplikasi yang sangat terenkripsi seperti Signal dan Telegram telah menjadi populer di kalangan orang yang ingin merahasiakan pesan mereka. Tingkat adopsi terhadap layanan seperti ini mengkhawatirkan lembaga penegak hukum, yang merasa mereka menghambat kemampuan mereka untuk menyelidiki kejahatan.Menurut Cellebrite, aplikasi seperti ini membuat penguraian data untuk analisis forensik menjadi sangat sulit. Perusahaan tersebut memiliki serangkaian produk, termasuk UFED (Universal Foresenic Extraction Device), sebuah sistem yang memungkinkan pihak berwenang untuk membuka kunci dan mengakses data di ponsel tersangka.Cellebrite memberikan penjelasan teknis tentang bagaimana ia menemukan kunci dekripsi yang memungkinkannya mengakses pesan yang disimpan Signal di database-nya. Ia kemudian menjelaskan bagaimana ia mencari kode sumber terbuka Signal untuk petunjuk tentang bagaimana membobol database.Klaim Cellebrite menunjukkan bahwa mereka bisa memecahkan enkripsi Signal pada ponsel Android, tetapi mereka tidak menyebutkan apakah perangkat Apple juga bisa dilakukan.Pencipta Signal, Moxie Marlinspike menolak gagasan bahwa aplikasi telah disusupi. Menurutnya klaim tersebut adalah artikel tentang teknik lanjutan Cellebrite yang digunakan untuk memecahkan kode pesan Signal pada perangkat Android yang tidak terkunci. Menurutnya, seluruh artikel tersebut terbaca seperti jam amatir, itulah mengapa mereka menghapus artikel tersebut.John Scott-Railton, peneliti senior di Citizen Lab, pengawas internet yang berbasis di University of Toronto meyakinkan pengguna bahwa Signal tetap menjadi salah satu cara paling aman dan pribadi untuk berkomunikasi. Jika pengguna khawatir obrolan mereka diekstraksi dari perangkat yang disita, mereka dapat mengaktifkan pesan yang hilang otomatis.Alan Woodward, seorang profesor ilmu komputer di Universitas Surrey, mengatakan Signal adalah salah satu yang paling aman yang tersedia untuk umum. Signal menggunakan enkripsi ujung ke ujung, tetapi melangkah lebih jauh dari aplikasi seperti WhatsApp dengan mengaburkan metadata siapa yang berbicara dengan siapa kapan dan untuk berapa lama.Sumber : BBCSumber Foto : SCMP. comBelajar Privasi riang gembira di Galeri Privasi

Cellebrite Klaim Pecahkan Enkripsi Aplikasi Signal

Internet Sehat : Facebook telah menghapus sebuah postingan dan menangguhkan (memblokir untuk sementara) chatbot di halaman akun PM Israel Benjamin Netanyahu karena melanggar kebijakannya.Akun tersebut telah meminta pengikutnya untuk memberikan rincian teman atau kerabat berusia 60 atau lebih yang belum menerima vaksinasi virus Corona. Dikatan bahwa Netanyahu mungkin akan memanggil mereka untuk meyakinkan mereka (agar mau divaksin).Facebook Israel mengatakan permintaan tersebut melanggar kebijakannya terkait data medis pribadi. Menurut Facebook, sesuai dengan kebijakan privasi, Facebook tidak mengizinkan konten yang membagikan atau meminta informasi medis orang lain.Media lokal mengatakan chatbot atau alat pengiriman pesan langsung di mana jawaban ditangani oleh komputer dan bukan manusia akan ditangguhkan selama seminggu.Peristiwa ini bukan pertama kalinya akun Facebook Netanyahu bermasalah karena melanggar peraturan. Menjelang dan selama pemilu pada September 2017, chatbot tersebut ditangguhkan dua kali. Pertama karena ujaran kebencian kedua karena melanggar aturan lokal untuk mempublikasikan jajak pendapat setelah pemungutan suara sedang berlangsung. Pada saat itu, partai Likud Netanyahu mengatakan bahwa perdana menteri tidak ada hubungannya dengan peristiwa tersebut.Kontroversi terbaru muncul ketika Israel terus maju dengan program vaksinasi yang tercepat di dunia dan memperluasnya ke anak usia 16 hingga 18 tahun. Lebih dari seperempat dari sembilan juta penduduknya telah menerima setidaknya satu dosis vaksin Pfizer sejak 19 Desember 2019.Sumber : BBC

Facebook Blokir Chatbot PM Israel Netanyahu

Internet Sehat : Peneliti ancaman digital di Citizen Lab telah menemukan eksploitasi zero click iMessage yang digunakan untuk menyebarkan spyware Pegasus NSO Group pada perangkat milik aktivis Bahrain.Secara total, sembilan aktivis Bahrain (termasuk anggota Pusat Hak Asasi Manusia Bahrain, Waad, Al Wefaq) iPhone mereka diretas dalam kampanye yang sebagian diatur oleh operator Pegasus yang dikaitkan dengan kepercayaan tinggi kepada pemerintah Bahrain oleh Citizen Lab.Spyware dikerahkan di perangkat mereka setelah dikompromikan menggunakan dua eksploitasi zero click iMessage (yang tidak memerlukan interaksi pengguna), yaitu eksploitasi KISMET 2020 dan eksploitasi baru yang belum pernah dilihat yang dijuluki FORCEDENTRY (sebelumnya dilacak oleh Amnesty Tech sebagai Megalodon) .Serangan NSO Group menggunakan zero click iMessage baru (yang menghindari fitur iOS BlastDoor yang dirancang untuk memblokir eksploitasi semacam itu) pertama kali terlihat pada Februari 2021. Citizen Lab mengatakan bahwa mereka melihat eksploitasi FORCEDENTRY berhasil diterapkan pada iOS versi 14.4 dan 14.6 sebagai zero-day.Dengan persetujuan target, Citizen Lab membagikan log serangan tersebut dan beberapa log telepon tambahan yang berkaitan dengan KISMET dan FORCEDENTRY dengan Apple, Inc., yang mengonfirmasi bahwa mereka sedang menyelidiki kasus tersebut.Meskipun melindungi dari eksploitasi iMessage hanya memerlukan penonaktifan iMessage dan FaceTime, NSO Group juga menggunakan eksploitasi yang menargetkan aplikasi perpesanan lain, termasuk WhatsApp. Selain itu, menonaktifkan iMessage akan menyebabkan masalah lain, termasuk mengirim pesan tidak terenkripsi yang dapat dengan mudah dicegat oleh aktor ancaman yang cerdas.Sayangnya, sampai Apple mengeluarkan pembaruan keamanan untuk mengatasi kelemahan yang ditargetkan oleh eksploitasi FORCEDENTRY NSO Group, satu-satunya hal yang dapat dilakukan oleh target potensial untuk melindungi diri mereka sendiri adalah dengan menonaktifkan semua aplikasi yang berpotensi ditargetkan oleh perusahaan pengawasan Israel NSO.Serangan yang diungkapkan oleh Citizen Lab dalam laporan hari ini adalah bagian dari serangkaian laporan panjang dan makalah yang mendokumentasikan spyware Pegasus NSO Group yang digunakan untuk memata-matai jurnalis dan pembela hak asasi manusia di seluruh dunia.Pegasus, alat spyware yang dikembangkan oleh perusahaan pengawasan Israel NSO Group, dipasarkan sebagai perangkat lunak pengawasan dilisensikan kepada lembaga pemerintah yang sah untuk tujuan tunggal menyelidiki kejahatan dan teror.Dua tahun lalu, Facebook menggugat perusahaan pengawasan siber Israel NSO Group karena membuat dan menjual eksploitasi zero-day WhatsApp yang digunakan untuk menginfeksi perangkat target profil tinggi seperti pejabat pemerintah, diplomat, dan jurnalis dengan spyware.Citizen Lab mengungkapkan pada 2018 bahwa mereka menemukan beberapa pemegang lisensi Pegasus yang menggunakannya untuk pengawasan lintas batas di negara-negara dengan layanan keamanan negara yang memiliki riwayat perilaku kasar.Organisasi hak asasi manusia Amnesty International dan proyek nirlaba Forbidden Stories mengungkapkan dalam laporan bulan Juli bahwa spyware buatan NSO Group dikerahkan pada iPhone yang menjalankan rilis iOS terbaru Apple menggunakan eksploitasi zero click iMessage yang menargetkan beberapa iOS zero day.Sumber : Bleeping ComputerSumber Foto : Getty Images

Zero-Click iPhone Baru Dieksploitasi untuk Sebarkan NSO Pegasus Spyware

Internet Sehat : Google telah menerbitkan laporan ransomware baru yang mengungkapkan bahwa Israel merupakan pengirim sampel terbesar selama periode tersebut. Google menugaskan perusahaan keamanan siber VirusTotal untuk melakukan analisis yang mencakup peninjauan 80 juta sampel ransomware dari 140 negara.Menurut laporan tersebut Israel, Korea Selatan, Vietnam, China, Singapura, India, Kazakhstan, Filipina, Iran, dan Inggris adalah 10 wilayah yang paling terpengaruh berdasarkan jumlah pengiriman yang ditinjau oleh VirusTotal. Israel memiliki jumlah pengajuan yang lebih tinggi dan jumlah itu meningkat hampir 600% dari jumlah pengajuan awal. Laporan itu tidak menyatakan berapa jumlah dasar pengajuan Israel selama periode itu.Sejak awal tahun 2020, aktivitas ransomware mencapai puncaknya selama dua kuartal pertama tahun 2020, yang oleh VirusTotal dikaitkan dengan aktivitas oleh grup ransomware-as-a-service GandCrab. GandCrab memiliki puncak yang luar biasa pada Q1 2020 yang menurun drastis setelahnya. Ada puncak lain yang cukup besar pada Juli 2021 yang didorong oleh geng ransomware Babuk, operasi ransomware yang diluncurkan pada awal 2021. Serangan ransomware Babuk umumnya memiliki tiga fase berbeda, yaitu akses awal, penyebaran jaringan, dan tindakan terhadap tujuan.GandCrab adalah geng ransomware paling aktif sejak awal tahun 2020, mencakup 78,5% sampel. GandCrab diikuti oleh Babuk dan Cerber, yang masing-masing menyumbang 7,6% dan 3,1% dari sampel.Menurut laporan tersebut, 95% file ransomware yang terdeteksi adalah file yang dapat dieksekusi atau dynamic link library (DLL) berbasis Windows dan 2% berbasis Android. Laporan tersebut juga menemukan bahwa eksploitasi hanya terdiri dari sebagian kecil sampel, yaitu 5%. Dalam hal distribusi ransomware, penyerang tampaknya tidak membutuhkan eksploitasi selain untuk eskalasi hak istimewa dan untuk penyebaran malware di dalam jaringan internal.Setelah meninjau sampel, VirusTotal juga mengatakan bahwa ada dasar antara 1.000 dan 2.000 klaster ransomware yang pertama kali terlihat setiap saat selama periode yang dianalisis.Sumber : ZDNet

Google Analisis 80 Juta Contoh Ransomware

Internet Sehat : Para peneliti telah melihat kampanye peretasan spionase baru yang menargetkan penyedia layanan telekomunikasi dan teknologi informasi di Timur Tengah dan Asia.Kampanye telah dilakukan selama enam bulan terakhir dan ada hubungan tentatif dengan aktor yang didukung Iran, MERCURY (alias MuddyWater, SeedWorm, atau TEMP.Zagros).Laporan tersebut berasal dari Threat Hunter Team di Symantec yang telah mengumpulkan bukti dan sampel perangkat dari serangan baru-baru ini di Israel, Yordania, Kuwait, Arab Saudi, Uni Emirat Arab, Pakistan, Thailand, dan Laos.Penyerang tampaknya paling tertarik pada Server Exchange yang rentan, yang mereka gunakan untuk penyebaran shell web.Setelah pelanggaran awal, mereka mencuri kredensial akun dan bergerak secara lateral di jaringan perusahaan. Dalam beberapa kasus, mereka menggunakan pijakan mereka untuk menargetkan organisasi lain yang terhubung.Meskipun vektor infeksi tidak diketahui, Symantec dapat menemukan kasus file ZIP bernama Special discount program.zip yang berisi penginstal untuk aplikasi perangkat lunak desktop jarak jauh. Dengan demikian, pelaku ancaman mungkin mendistribusikan email spear-phishing ke target tertentu.Tanda pertama kompromi oleh aktor ancaman biasanya adalah pembuatan layanan Windows untuk meluncurkan Windows Script File (WSF) yang melakukan pengintaian di jaringan.Selanjutnya, PowerShell digunakan untuk mengunduh lebih banyak WSF dan Certutil digunakan untuk mengunduh alat penerowongan dan menjalankan kueri WMI. Meskipun atribusinya tidak pasti, Symantec mencatat dua alamat IP yang tumpang tindih dengan infrastruktur yang digunakan dalam serangan MuddyWater yang lebih lama. Selain itu, perangkat ini memiliki beberapa kesamaan dengan serangan Maret 2021 yang dilaporkan oleh peneliti Trend Micro.Sumber : Bleeping Computer

Operator Telekomunikasi Jadi Target Kampanye Peretasan Spionase

Internet Sehat : Facebook telah melarang tujuh perusahaan pengawasan yang bisa disewa dari platformnya dan akan mengirimkan pemberitahuan peringatan kepada 48.000 pengguna yang menurut Facebook menjadi sasaran aktivitas jahat. Keputusan ini diambil Facebook setelah penyelidikan selama berbulan-bulan terhadap industri tentara bayaran dunia maya.Facebook mengatakan bahwa penyelidikannya telah mengungkapkan rincian baru tentang cara perusahaan pengawasan memungkinkan klien mereka untuk tanpa pandang bulu menargetkan orang-orang di internet untuk mengumpulkan data intelijen tentang mereka, memanipulasi mereka, dan akhirnya membahayakan perangkat mereka.Di antara perusahaan pengawasan yang disebutkan Facebook dalam penyelidikannya dan dilarang dari platformnya adalah Black Cube. Black Cube sebuah perusahaan Israel yang menjadi terkenal setelah diketahui bahwa maestro media pelaku kejahatan seks Harvey Weinstein telah mempekerjakan mereka untuk menargetkan wanita yang menuduhnya melakukan pelecehan.Cobwebs, perusahaan Israel lain yang menurut Facebook memungkinkan kliennya menggunakan situs web publik dan situs web gelap untuk mengelabui target agar mengungkapkan informasi pribadi. Perusahaan juga dilaporkan bekerja untuk klien AS, termasuk departemen kepolisian lokal di Hartford, Connecticut.Cytrox, perusahaan Makedonia Utara yang menurut Facebook memungkinkan kliennya menginfeksi target dengan malware setelah kampanye phishing. Investigasi yang dilakukan oleh Facebook dilakukan ketika perusahaan itu sendiri menghadapi pengawasan ketat di Washington dan di seluruh dunia menyusul tuduhan oleh pelapor, Frances Haugen, bahwa hal itu memungkinkan penyebaran ujaran kebencian dan disinformasi.Investigasi Facebook penting, bagaimanapun, karena mengungkapkan rincian baru tentang cara bagian dari industri pengawasan menggunakan media sosial dari Facebook ke Instagram untuk membuat akun palsu untuk menipu target mereka dan menyembunyikan aktivitas mereka sendiri.Sementara banyak perusahaan mengklaim bahwa mereka disewa untuk menargetkan penjahat dan teroris, Facebook mengatakan industri tersebut secara teratur memungkinkan kliennya untuk menargetkan jurnalis, pembangkang, kritikus rezim otoriter dan aktivis hak asasi manusia dan keluarga mereka.Facebook mengatakan bahwa tidak semua dari 48.000 yang akan diperingatkan telah diretas, meskipun perusahaan yakin bahwa mereka adalah subjek dari aktivitas jahat.Sumber : The Guardian

israel

Serangan Spayware WhatsApp: Uskup di Togo Jadi Sasaran

Serangan Spayware WhatsApp: Uskup di Togo Jadi Sasaran

Cellebrite Klaim Pecahkan Enkripsi Aplikasi Signal

Cellebrite Klaim Pecahkan Enkripsi Aplikasi Signal

Facebook Blokir Chatbot PM Israel Netanyahu

Facebook Blokir Chatbot PM Israel Netanyahu

Zero-Click iPhone Baru Dieksploitasi untuk Sebarkan NSO Pegasus Spyware

Zero-Click iPhone Baru Dieksploitasi untuk Sebarkan NSO Pegasus Spyware

Google Analisis 80 Juta Contoh Ransomware

Google Analisis 80 Juta Contoh Ransomware

Operator Telekomunikasi Jadi Target Kampanye Peretasan Spionase

Operator Telekomunikasi Jadi Target Kampanye Peretasan Spionase

Facebook Larang Tujuh Perusahaan Tentara Bayaran Siber

Facebook Larang Tujuh Perusahaan Tentara Bayaran Siber

Literasi Digital

Makin Cakap Digital

Menu

Informasi