Jaksa

FBI telah menguasai 15 situs web yang memungkinkan orang membayar untuk membuat individu dan situs lain offline atau down. Layanan situs yang disebut booter ini berusaha membanjiri target dengan sejumlah besar data yang dikenal sebagai serangan DDoS (distributed-denial-of-service). Tiga pria AS dituduh menawarkan layanan DDoS tersebut.Jaksa AS untuk Alaska Bryan Schroder dalam sebuah pernyataan mengatakan bahwa layanan DDoS untuk disewa seperti ini menimbulkan ancaman nasional yang signifikan. FBI mengatakan lebih dari 200.000 serangan telah diluncurkan hanya melalui satu situs booter. Departemen Kehakiman mengatakan David Bukoski, dari Alaska, dan Matthew Gatrel dan Juan Martinez, dari California, telah didakwa sehubungan dengan layanan booter tersebut.Pelanggan dapat menggunakan situs untuk memilih target dan kemudian membayar agar domain, bisnis web, atau individu dipaksa offline. Secara umum, semakin besar pembayaran, semakin banyak lalu lintas data yang diarahkan ke target. Bank, perusahaan besar, pengecer web, agen pemerintah dan banyak lainnya telah terkena serangan DDoS selama beberapa tahun terakhir.Layanan ini mengiklankan kemampuan mereka untuk menemukan alamat internet individu sehingga rentetan data dapat ditargetkan dengan ketat. Juga, banyak orang yang beralih ke layanan booter untuk menghukum orang lain yang telah mengalahkan mereka di game online.Pakar keamanan cyber Brian Krebs dalam sebuah blog mengtakan bahwa situs-situs booter berbahaya karena membantu mengurangi hambatan terhadap aksi kejahatan dunia maya, bahkan memungkinkan para pemula untuk melancarkan serangan canggih dan melumpuhkan dengan hanya mengklik tombol.Situs yang ditutup termasuk Ragebooter.com, Defcon.pro, Booter, ninja, Bullstresser.net, dan Quantumstress.net Siapa pun yang mengunjungi domain yang disita oleh FBI tersebut sekarang akan melihat logo FBI dan pemberitahuan yang menjelaskan apa yang terjadi.FBI mendapat bantuan dari National Crime Agency Inggris dan kepolisian nasional Belanda, serta perusahaan teknologi Cloudflare, Flashpoint dan Google, ketika menyelidiki siapa yang berada di belakang 15 domain tersebut.Pada April 2018 yang lalu, Europol menurunkan situs booter serupa bernama Webstresser.org yang diyakini telah meluncurkan lebih dari empat juta serangan cyber di seluruh dunia. Enam orang yang diduga bagian dari kelompok yang berada di belakang situs tersebut ditangkap dan komputer mereka disita di Inggris dan Belanda.Sumber: BBCSumber Foto: NeoTech

FBI Kuasai 15 Situs untuk Melakukan Serangan DDoS

Internet Sehat : Seorang pria yang tinggal di Bognor Regis, sebuah daerah di pantai selatan Inggris menjadi satu dari tiga orang yang dituduh melakukan hacking Twitter. Hal ini diungkapkan oleh Departemen Kehakiman AS.Pihak berwenang California mengajukan tuduhan kejahatan terhadap Mason Sheppard yang berusia 19 tahun. Badan Kejahatan Nasional Inggris (NCA) mengkonfirmasi telah menggeledah sebuah properti di Bognor Regis bersama polisi pada hari Jumat minggu lalu.Seorang remaja di Tampa dan seorang lagi bernama Nima Fazeli, 22 tahun dari Orlando, juga didakwa di Florida. Pengacara AS David L Anderson mengatakan penangkapan tersebut membuktikan peretasan jahat untuk bersenang-senang atau meuntungan, tapi tidak membuahkan hasil.Akun Twitter dari beberapa tokoh AS yang terkenal dibajak dalam penipuan Bitcoin pada 15 Juli. Mereka yang akunnya dibajak termasuk mantan Presiden Barack Obama, bos Amazon Jeff Bezos, pengusaha Elon Musk, pendiri Microsoft Bill Gates, calon presiden dari Partai Demokrat Joe Biden dan selebritis Kim Kardashian West, yang semuanya dengan tidak sengaja men-tweet permintaan sumbangan Bitcoin.Dalam pernyataannya, Jaksa AS Anderson mengatakan bahwa ada kepercayaan salah dalam komunitas peretas kriminal bahwa serangan seperti retasan terhadap Twitter dapat dilakukan secara anonim dan tanpa konsekuensi. Dia menambahkan tindak kriminal melalui Internet mungkin terasa tersembunyi bagi orang-orang yang melakukannya, tetapi tidak ada yang tersembunyi tentang hal itu. Di Florida, Jaksa Wilayah Hillsborough Andrew Warren mengajukan 30 tuduhan kejahatan terhadap seorang remaja berusia 17 tahun yang tidak bisa disebutkan namanya, karena menipu orang-orang di seluruh Amerika. Tuduhan tersebut meliputi penipuan terorganisir dan penggunaan informasi pribadi secara curang.Tuduhan terhadap remaja tersebut meliputi 17 tuduhan penipuan komunikasi, 10 tuduhan penipuan penggunaan informasi pribadi, satu tuduhan penipuan penggunaan informasi pribadi dengan lebih dari 100.000 dollar AS atau 30 atau lebih korban, satu tuduhan penipuan terorganisir dan satu tuduhan akses ke komputer atau perangkat elektronik tanpa otoritas.Sumber : BBC

Pria Asal Inggris Terlibat Hack terhadap Twitter

Internet Sehat : Seorang mantan karyawan Cisco mengaku bersalah di pengadilan federal San Jose karena secara tidak sah mengakses infrastruktur Amazon Web Services Switchzilla dan merusak sumber daya jaringan komputasi awan AWS.Sudhish Kasaba Ramesh, yang bekerja di Cisco dari Juli 2016 hingga April 2018, mengakui dalam perjanjian pembelaan dengan jaksa bahwa dia sengaja menghubungkan ke sistem yang di-host-AWS Cisco tanpa otorisasi pada September 2018 lima bulan setelah meninggalkan perusahaan tersebut. Dia kemudian melanjutkan untuk menghapus mesin virtual yang menjalankan layanan konferensi video WebEx Cisco.Ramesh mengakui bahwa dia menerapkan kode dari akun Google Cloud Project yang mengakibatkan penghapusan 456 mesin virtual untuk aplikasi Cisco WebEx Teams, yang menyediakan rapat video, perpesanan video, berbagi file, dan alat kolaborasi lainnya.Menurut jaksa, tindakan Ramesh mengakibatkan penutupan lebih dari 16.000 akun Tim WebEx hingga dua minggu, yang menyebabkan Cisco menghabiskan uang sekitar 1,4 juta dollar AS untuk remediasi dan lebih dari 1 juta dollar AS dalam bentuk pengembalian dana pelanggan.Ramesh dikatakan telah mengakui bahwa dia bertindak sembrono dengan menyebarkan kode dan bahwa dia secara sadar mengabaikan risiko substansial bahwa perilakunya dapat merugikan Cisco.Sejauh menyangkut Cisco, masalah utamanya adalah data pelanggan tidak hilang atau dicuri. Cisco mengatasi masalah ini pada September 2018 secepat mungkin, memastikan tidak ada informasi pelanggan yang hilang atau dikompromikan, dan menerapkan pengamanan tambahan.Ramesh menghadapi hukuman lima tahun dan denda 250.000 dollar AS ketika dia dijatuhi hukuman di pengadilan yang dijadwalkan pada bulan Desember nanti.Sumber : The Register

Cloud : Mantan Karyawan Cisco Akui Hapus 456 Cisco WebEx VMs dari AWS

Internet Sehat: Seorang mantan insinyur perangkat lunak Microsoft dijatuhi hukuman penjara oleh Pengadilan Distrik AS di Seattle selama sembilan tahun atas 18 kejahatan federal terkait dengan rencananya untuk menipu Microsoft lebih dari 10 juta dollar AS. Volodymir Kvashuk berusia 26 tahun merupakan warga negara Ukraina yang tinggal di Renton, Washington, bekerja pertama sebagai kontraktor di Microsoft dan kemudian sebagai karyawan dari Agustus 2016 hingga dia dipecat pada Juni 2018. Pada Februari 2020, Kvashuk dihukum oleh juri atas lima dakwaan penipuan kawat, enam tuduhan pencucian uang, dua tuduhan pencurian identitas, dua tuduhan pengajuan pengembalian pajak palsu, dan masing-masing satu tuduhan penipuan surat, penipuan akses perangkat, dan akses ke komputer yang dilindungi sebagai kelanjutan dari penipuan. Menurut catatan yang diajukan dalam kasus dan kesaksian di persidangan, Kvashuk terlibat dalam pengujian platform penjualan ritel online Microsoft dan menggunakan akses pengujian tersebut untuk mencuri currency stored value (CSV) seperti kartu hadiah digital. Kvashuk kemudian menjualnya kembali di internet, dan menggunakan hasil untuk membeli rumah tepi danau senilai 1,6 juta dolar AS dan mobil Tesla senilai 160.000 dollar AS. Awalnya, Kvashuk mencuri jumlah yang lebih kecil dengan total sekitar 12.000 dollar AS dengan menggunakan akses akunnya sendiri. Ketika pencurian meningkat menjadi jutaan dolar, Kvashuk menggunakan akun email percobaan yang terkait dengan karyawan lain. Kvashuk merupakan seorang pengembang perangkat lunak yang berpengetahuan, berusaha menutupi bukti digital yang akan melacak penipuan dan penjualan internet kembali kepadanya. Dia menggunakan layanan mixing bitcoin dalam upaya untuk menyembunyikan sumber dana yang akhirnya masuk ke rekening banknya. Secara keseluruhan, selama tujuh bulan aktivitas ilegal Kvashuk, sekitar 2,8 juta dollar AS bitcoin telah ditransfer ke bank dan rekening investasinya. Kvashuk kemudian mengajukan formulir pengembalian pajak palsu, mengklaim bahwa bitcoin tersebut adalah hadiah dari seorang kerabat.Dalam memo hukuman mereka, jaksa penuntut mencatat bahwa skema Kvashuk membuat karyawan Microsoft lainnya dicurigai. Kvashuk menggunakan hasilnya untuk menjalani kehidupan seorang jutawan, mengendarai mobil seharga 160.000 dollar AS dan tinggal di rumah tepi laut senilai 1,6 juta dollar AS. Menurut jaksa, skema Kvashuk melibatkan kebohongan dan penipuan di setiap langkah. Dia membuat rekan-rekannya terancam dengan menggunakan akun pengujian mereka untuk mencuri CSV. Alih-alih mengambil tanggung jawab, dia bersaksi dan menceritakan serangkaian kebohongan yang keterlaluan. Tidak ada tanda-tanda bahwa Kvashuk merasakan penyesalan atau penyesalan atas kejahatannya.Sumber : Justice Gov

Mantan Insinyur Perangkat Lunak Microsoft Dipenjara 9 Tahun

Internet Sehat : Polisi Belanda telah menanyai seorang peneliti keamanan yang mengatakan dia berhasil masuk ke akun Twitter presiden AS dengan menebak kata sandinya.Sebagaimana telah diberitakan sebelumnya, bulan lalu, penyelidik dunia maya terkenal Victor Gevers mengatakan dia telah mendapatkan akses ke akun Twitter Donald Trump dengan kata sandi MAGA2020!. Gedung Putih membantah hal itu terjadi dan Twitter mengatakan tidak ada bukti peretasan.Namun, Gevers telah mengungkapkan lebih banyak informasi untuk mendukung klaimnya. Sebagai bagian dari interogasi polisi, untuk pertama kalinya Gevers mengungkapkan bahwa dia memiliki bukti peretasan yang jauh lebih banyak daripada yang telah dia katakan sebelumnya.Ia tidak mengungkapkan dengan tepat informasi apa yang dimilikinya, tetapi dengan masuk ke akun Twitter seseorang, seseorang secara teori akan dapat melihat dan mengirim pesan pribadi, melihat tweet yang telah ditandai oleh pengguna secara pribadi, mengakses informasi seperti berapa banyak orang yang telah diblokir oleh pemegang akun, dan bahkan dapat mengunduh arsip dari semua data pengguna, termasuk foto dan pesan.Seorang juru bicara Kejaksaan Belanda mengkonfirmasi kepada surat kabar De Volkskrant bahwa mereka sedang menyelidiki apakah telah terjadi sesuatu yang kriminal. Juru bicara tersebut mengatakan penyelidikan mereka adalah penyelidikan independen Belanda dan bukan berdasarkan permintaan bantuan hukum AS.Polisi mengatakan bahwa Gevers telah diinterogasi sebagai saksi oleh High Tech Crime Team dan belum menjadi tersangka. Polisi harus terlebih dahulu membuktikan bahwa peretasan itu terjadi. Jika jaksa menganggap tindakan Gevers ilegal dan di luar bidang penelitian keamanan dunia maya, dia bisa menghadapi hukuman empat tahun penjara.Gevers mengatakan kepada wartawan tentang peretasannya pada 22 Oktober. Outlet berita Belanda Vrij Nederland pertama kali melaporkan cerita tersebut. Akun Twitter Donald Trump memiliki sekitar 89 juta follower.Sumber : BBCYuk belajar Privasi, Gratis di Galery Privasi.

Polisi Belanda Selidiki Hack Akun Presiden Trump

Internet Sehat : Seorang pria Rusia di AS mengaku bersalah merencanakan pemerasan uang dari perusahaan mobil listrik Tesla. Egor Igorevich Kriuchkov dituduh menawarkan kepada seorang karyawan Tesla uang sebesar 1 juta dollar AS untuk menempatkan ransomware di jaringan komputer pabrik baterai Tesla di Nevada.Menurut jaksa, Kriuchkov berencana menggunakan ransomware untuk mencuri rahasia perusahaan untuk pemerasan. Pria berusia 27 tahun tersebut mengaku bersalah pada Kamis minggu lalu di Reno, Nevada.Kriuchkov bertindak atas nama penjahat di luar negeri dan mencoba menyuap karyawan Tesla secara langsung. Ransomware menyerang perusahaan atau organisasi dengan mengacak jaringan komputer internal mereka, mencuri informasi atau mengunci pengguna. Para penyerang kemudian menuntut sejumlah besar uang sebagai imbalan untuk mengakhiri peretasan.Kriuchkov mengatakan kepada pengadilan pada bulan September tahun lalu bahwa pemerintah Rusia mengetahui rencana peretasan tersebut, tetapi FBI dan pengacara belum menuduh bahwa ada hubungan dengan Kremlin.Kruichokov berada di AS selama lima minggu dengan visa turis pada Juli dan Agustus tahun lalu ketika dia mencoba merekrut karyawan Tesla, menurut dokumen pengadilan yang dilaporkan di media AS.Kriuchkov dan rekan-rekan konspiratornya akan mencuri data dan jika Tesla menolak untuk membayar uang tebusan, rahasia perusahaan akan ditempatkan di internet.Departemen Kehakiman AS mengatakan bahwa dia mengajak karyawan Tesla tersebut keluar untuk minum beberapa kali dan memberinya telepon. Setelah karyawan tersebut memberi tahu Tesla tentang rencananya, perusahaan tersebut menghubungi FBI yang menginstruksikan karyawan tersebut untuk merekam percakapan mereka dengan Kruichokov.Kruichokov menghadapi hukuman sepuluh bulan penjara setelah menandatangani kesepakatan dengan jaksa penuntut untuk mengaku bersalah.Sumber : BBC

Pria Rusia Mengaku Bersalah atas Plot Serangan Ransomware terhadap Tesla

Internet Sehat : Sepasang YouTuber telah mengaku bersalah karena memalsukan perampokan bank yang menyebabkan pengemudi Uber yang tidak bersalah ditahan di bawah todongan senjata oleh polisi.Alan dan Alex Stokes, 24, yang memiliki enam juta pengikut di saluran mereka, mengenakan balaclavas dan menyebut Uber sebagai kendaraan untuk melakukan aksi prank mereka. Tetapi pengemudi yang tidak menyadari lelucon tersebut menolak untuk mengantar mereka.Seorang hakim di California menghukum si kembar tersebut untuk layanan masyarakat dan masa percobaan satu tahun karena pelanggaran ringan. Mereka masing-masing bisa menghadapi hukuman lima tahun penjara karena lelucon tersebut.Mereka memfilmkan diri mereka sendiri melakukan serangkaian perampokan bank pada tahun 2019. Dalam satu video, pasangan itu mengenakan pakaian hitam dan membawa tas berisi uang kertas sebelum masuk ke Uber.Seorang saksi mata percaya bahwa kedua pria itu baru saja merampok bank dan mencoba membajak pengemudi Uber. Polisi tiba dan memerintahkan sopir Uber keluar dengan todongan senjata.Jaksa Wilayah Orange County Todd Spitzer mengatakan bahwa kejahatan ini bisa dengan mudah mengakibatkan seseorang terluka parah atau terbunuh. Perampokan bank yang aktif bukanlah respons polisi biasa dan para petugas polisi ini benar-benar mempertaruhkan nyawa mereka untuk membantu orang yang mereka yakini berada dalam bahaya.Kedua orang ini melakukan aksi tidak bertanggung jawab dan sembrono dan lebih peduli tentang peningkatan jumlah pengikut mereka di internet daripada keselamatan petugas polisi atau keselamatan pengemudi Uber yang tidak bersalah yang disuruh keluar dari mobilnya dengan todongan senjata.Sumber : BBC

YouTuber Mengaku Bersalah atas Prank Perampokan Bank

Internet Sehat : Jaksa Agung dari 44 negara bagian dan teritori di Amerika Serikat menyerukan Facebook untuk membatalkan rencananya membuat versi Instagram untuk anak-anak di bawah 13 tahun. Dalam surat yang ditujukan kepada CEO Facebook Mark Zuckerberg, National Association of Attorneys General mengutip tekanan mental yang dapat ditimbulkan oleh media sosial pada anak-anak yang lebih muda, bersama dengan ketidakmampuan anak-anak untuk memahami privasi.Instagram memiliki persyaratan usia minimum 13 tahun untuk membuat akun, tetapi aplikasi baru akan memungkinkan anak-anak di bawah 13 tahun untuk bergabung. Facebook berjanji tidak akan menampilkan iklan kepada anak-anak.Dalam surat tersebut para jaksa agung di AS mengatakan bahwa tampaknya Facebook tidak menanggapi suatu kebutuhan, tetapi malah membuatnya, karena platform ini menarik terutama bagi anak-anak yang tidak atau tidak ingin memiliki akun Instagram. Singkatnya, platform Instagram untuk anak yang lebih muda berbahaya karena berbagai alasan. Jaksa Agung mendesak Facebook untuk membatalkan rencananya untuk meluncurkan platform baru tersebut.Pada sidang kongres bulan lalu, Zuckerberg mengonfirmasi Instagram untuk anak-anak sedang dalam pengembangan dan mengatakan produk itu bisa bermanfaat. Menurutnya membantu orang tetap terhubung dengan teman dan belajar tentang konten online yang berbeda secara luas adalah hal yang positif. Ia menambahkan bahwa jelas ada masalah yang perlu dipikirkan dan diselesaikan, termasuk bagaimana orangtua dapat mengontrol pengalaman anak-anak, terutama anak-anak di bawah usia 13 tahun, tetapi menurutnya hal seperti ini bisa sangat membantu bagi banyak orang.Surat tersebut menunjuk pada penelitian yang menghubungkan peningkatan penggunaan media sosial dengan peningkatan masalah kesehatan mental. Surat itu juga menyoroti kelemahan yang dilaporkan dalam desain Facebook, yang memungkinkan anak-anak melewati fitur keamanan obrolan yang membuat mereka tidak berbicara dengan orang asing.Anak-anak juga terlalu muda untuk menavigasi kompleksitas dari apa yang mereka temui secara online, termasuk konten yang tidak pantas dan hubungan online di mana pengguna lain, termasuk predator, dapat menyembunyikan identitas mereka menggunakan anonimitas internet.Sumber : CBS News

40 Jaksa Agung di AS Desak Facebook Batalkan Rencana Instagram For Kids

Internet Sehat : Seorang pria yang dinyatakan bersalah menggunakan Coinhive cryptojacking script untuk menambang Monero di PC pengguna saat mereka menjelajahi web telah dibersihkan namanya oleh Mahkamah Agung Jepang dengan alasan bahwa perangkat lunak penambangan crypto bukan malware.Pengadilan Tinggi Tokyo memutuskan terdakwa, Seiya Moroi, 34 tahun atas tuduhan menyimpan rekaman elektromagnetik dari program yang tidak adil. Program yang tidak adil itu adalah Coinhive cryptojacking script yang ditambang untuk Monero dengan menjepit beberapa siklus CPU ketika pengguna mengunjungi halaman web yang menyertakan kode tersebut. Moroi menjalankan kode di situsnya.Coinhive telah diblokir oleh vendor malware dan antivirus karena memperlambat proses lain, meningkatkan tagihan utilitas, dan menciptakan kerusakan pada perangkat pengguna. Namun dalam banyak hal, kode Javascript Coinhive tidak berbeda dengan iklan.Moroi memposting ke situs yang mempromosikan bisnis desain UX dan UI-nya untuk menawarkan sisi ceritanya, termasuk referensi ke Bab XIX-2 KUHP Jepang. Dia juga berpendapat bahwa dia mengungkapkan keberadaan Coinhive, jadi tidak bertindak menipu. Moroi juga tidak berniat mengambil untung dari usahanya, dia hanya ingin mengikuti tren teknologi.Dia juga berpendapat bahwa usahanya tidak benar-benar menghasilkan uang. Scrip tersebut menghasilkan kurang dari 1.000 yen Jepang atau setara 8,79 dollar AS jumlah yang sangat kecil sehingga sulit untuk menguangkan Monero. Fakta bahwa tidak ada PC pengguna yang merasa tidak nyaman juga mempengaruhi para juri.Pihak berwenang Jepang tidak menyukai keputusan tersebut. Kepala Kejaksaan Agung, Seiji Yoshida mengatakan bahwa sangat disayangkan bahwa dakwaan jaksa tidak diterima, tetapi karena itu adalah keputusan Mahkamah Agung, mak akan dianggapnya serius.Kasus ini tampaknya telah bertahan lebih lama dari Coinhive sendiri yang telah dihentikan pada Maret 2019 karena, menurut perusahaan, tidak lagi layak secara ekonomi.Sumber : The Register

Jaksa

FBI Kuasai 15 Situs untuk Melakukan Serangan DDoS

FBI Kuasai 15 Situs untuk Melakukan Serangan DDoS

Pria Asal Inggris Terlibat Hack terhadap Twitter

Pria Asal Inggris Terlibat Hack terhadap Twitter

Cloud : Mantan Karyawan Cisco Akui Hapus 456 Cisco WebEx VMs dari AWS

Cloud : Mantan Karyawan Cisco Akui Hapus 456 Cisco WebEx VMs dari AWS

Mantan Insinyur Perangkat Lunak Microsoft Dipenjara 9 Tahun

Mantan Insinyur Perangkat Lunak Microsoft Dipenjara 9 Tahun

Polisi Belanda Selidiki Hack Akun Presiden Trump

Polisi Belanda Selidiki Hack Akun Presiden Trump

Pria Rusia Mengaku Bersalah atas Plot Serangan Ransomware terhadap Tesla

Pria Rusia Mengaku Bersalah atas Plot Serangan Ransomware terhadap Tesla

YouTuber Mengaku Bersalah atas Prank Perampokan Bank

YouTuber Mengaku Bersalah atas Prank Perampokan Bank

40 Jaksa Agung di AS Desak Facebook Batalkan Rencana Instagram For Kids

40 Jaksa Agung di AS Desak Facebook Batalkan Rencana Instagram For Kids

Mahkamah Agung Jepang Putuskan Cryptojacking Script bukan Malware

Mahkamah Agung Jepang Putuskan Cryptojacking Script bukan Malware

Literasi Digital

Makin Cakap Digital

Menu

Informasi