Juli 2020

Internet Sehat : Para peneliti telah menemukan ekosistem deepfake di aplikasi perpesanan Telegram yang berpusat di sekitar bot yang menghasilkan gambar telanjang palsu berdasarkan permintaan. Pengguna yang berinteraksi dengan bot ini mengatakan bahwa mereka terutama membuat foto perempuan telanjang yang mereka kenal dengan menggunakan foto yang diambil dari media sosial yang kemudian mereka bagikan dan tukar satu sama lain di berbagai saluran Telegram.Investigasi tersebut berasal dari firma keamanan Sensity yang berfokus pada visual threat intelligence, khususnya penyebaran deepfakes. Peneliti Sensity menemukan lebih dari 100.000 gambar telah dibuat dan dibagikan di saluran Telegram publik hingga Juli 2020 (artinya jumlah foto yang dihasilkan, termasuk yang tidak pernah dibagikan dan yang dibuat sejak Juli, jauh lebih tinggi). Sebagian besar pengguna di saluran ini, kira-kira 70 persen, berasal dari Rusia dan negara tetangga, Rusia.Bot ini gratis untuk digunakan, tetapi menghasilkan foto telanjang palsu dengan watermark atau hanya sebagian telanjang. Pengguna kemudian dapat membayar biaya yang setara dengan hanya beberapa sen untuk mengungkap foto sepenuhnya. Tarif awalnya 100 rubel (sekitar 1,28 dollar AS) kepada pengguna untuk menghasilkan 100 foto telanjang palsu tanpa watermark selama periode tujuh hari. Sensity mengatakan dalam jumlah terbatas dari fitur foto yang dibuat bot menargetkan anak bawah umur.Sensity telah menghubungi Telegram untuk menanyakan mengapa mereka mengizinkan konten ini di aplikasi mereka, tetapi belum menerima balasan. Sensity mengatakan pihaknya juga menghubungi otoritas penegak hukum yang relevan.Perangkat lunak yang digunakan untuk menghasilkan gambar ini dikenal sebagai DeepNude. Perangkat lunak ini pertama kali muncul di web Juni lalu, tetapi pembuatnya menghapus situs webnya beberapa jam setelah menerima liputan pers arus utama, dengan mengatakan bahwa kemungkinan disalahgunakan oleh orang lain terlalu tinggi. Namun, perangkat lunak tersebut terus menyebar dan Sensity mengatakan DeepNude sejak itu telah mengalami reverse engineering dan dapat ditemukan dalam bentuk yang disempurnakan di repositori sumber terbuka dan situs web torrent. Sekarang digunakan untuk menjalankan bot Telegram, yang menangani pembayaran secara otomatis untuk menghasilkan pendapatan bagi pembuatnya.DeepNude menggunakan teknik AI yang dikenal sebagai generative adversarial networks atau GAN untuk menghasilkan foto telanjang palsu, dengan gambar yang dihasilkan memiliki kualitas yang bervariasi. Sebagian besar jelas palsu, tetapi beberapa foto dapat dengan mudah disalahartikan sebagai foto asli.Laporan Sensity mengatakan bahwa masuk akal untuk berasumsi sebagian besar orang yang menggunakan bot ini terutama tertarik untuk mengonsumsi pornografi deepfake (yang tetap menjadi kategori populer di situs porno). Tetapi foto dan video ini juga dapat digunakan untuk pemerasan, extortion, pelecehan, dan lainnya. Sumber : The VergeSumber Foto : VOX

Peneliti Temukan Ekosistem Deepfake yang Dibuat oleh Bot Telegram

Internet Sehat : Pembuat mainan asal Amerika Serikat Mattel mengungkapkan bahwa mereka mengalami serangan ransomware yang melumpuhkan beberapa fungsi bisnis, tetapi dapat pulih dari serangan tersebut tanpa kerugian finansial yang signifikan. Insiden tersebut terjadi pada 28 Juli 2020.Mattel mengatakan bahwa serangan ransomware awalnya berhasil dan menghasilkan enkripsi pada beberapa sistemnya. Segera setelah mendeteksi serangan itu, Mattel mulai memberlakukan protokol tanggapan dan mengambil serangkaian tindakan untuk menghentikan serangan dan memulihkan sistem yang terkena dampak. Mattel menahan serangan tersebut dan meskipun beberapa fungsi bisnis terkena dampak sementara, Mattel dapat memulihkan operasinya.Selama lebih dari setahun, grup ransomware telah mencuri data dan terlibat dalam skema pemerasan ganda, mengancam akan mengunggah data perusahaan yang diretas tersebut ke situs kebocoran publik kecuali korban membayar permintaan tebusan.Namun, pembuat mainan tersebut mengatakan bahwa penyelidikan forensik berikutnya menyimpulkan bahwa geng ransomware di balik intrusi pada bulan Juli tidak mencuri data bisnis sensitif atau data pelanggan ritel, pemasok, konsumen, atau karyawan. Secara keseluruhan, Mattel tampaknya telah lolos dari insiden tersebut hanya dengan waktu henti yang singkat dan tanpa kerusakan yang serius.Sementara perusahaan seperti Cognizant mengatakan mereka memperkirakan akan kehilangan antara 50 juta dan 70 juta dollar AS, dan Norsk Hydro melaporkan kerugian setidaknya 40 juta dollar AS setelah insiden ransomware. Mattel mengatakan serangan ransomware yang dideritanya tidak berdampak material pada operasi atau kondisi keuangannya.Sumber : ZDNet

Produsen Mainan Mattel  Kena Serangan Ransomware

Internet Sehat : Lima perusahaan Inggris secara kolektif membayar denda 405.000 poundsterling dari pengawas data Inggris (ICO) karena melakukan total 750.000 panggilan pemasaran yang tidak diinginkan yang menargetkan orang tua yang rentan.Kantor Komisaris Informasi (ICO) diperingatkan tentang quintet’s dodgy dealings setelah menerima keluhan dari publik dan informasi dari Action Fraud, Trading Standards, kelompok hak konsumen Which? dan penyedia layanan pemblokir panggilan trueCall.Semua panggilan dilakukan ke orang-orang yang terdaftar di Telephone Preference Service (TPS), artinya adalah ilegal bagi pemasar untuk menelepon nomor-nomor itu kecuali jika ada persetujuan khusus.Bisnis yang melanggar adalah menjual produk atau layanan asuransi untuk white products dan peralatan rumah tangga lainnya. Beberapa sengaja menargetkan orang tua dengan cara membeli daftar pemasaran yang berisi data orang berusia 60 tahun ke atas.Perusahaan yang didenda termasuk Domestic Support Ltd yang berbasis di West Sussex yang didenda 80.000 poundsterling untuk 69.133 panggilan pemasaran yang tidak diinginkan antara Januari dan Juli 2020. Keluhan menyatakan bahwa panggilan menggunakan beberapa nama dagang yang juga ilegal.Home Sure Solutions di East Sussex dikenai denda 100.000 poundsterling untuk 229.483 panggilan pada Juni 2020. Perusahaan ini dengan sengaja mencari orang berusia di atas 60 tahun dengan nomor telepon rumah, dan membeli data pribadi tanpa melakukan uji tuntas dengan cara pengumpulannya.Di antara yang lainnya adalah Seaview Brokers, juga dari West Sussex, yang melakukan 4.737 panggilan ke anggota TPS pada Juni 2020. Seaview Brokers didenda £15.000 setelah membeli daftar data tanpa mencari bukti persetujuan untuk pemasaran langsung. UK Appliance Cover, yang berbasis di London, melakukan 39.167 panggilan dalam enam bulan hingga akhir 2020. ICO mengatakan keluhan yang diterima mengindikasikan bahwa mereka menargetkan orang-orang yang rentan untuk keuntungan finansial, penelepon agresif dan mengancam, dan ada tidak ada bukti bahwa layanan yang ditawarkan bahkan disediakan. Perusahaan tersebut didenda 100.000 poundtserling.Layanan Platinum Home Care Services Inggris, yang juga berlokasi di ibu kota Inggris, melakukan panggilan sebanyak 412.556 antara Maret dan Oktober 2020. Layanan ini juga membeli data khusus orang berusia antara 60 dan 80, dan didenda 100.000 poundsterling.ICO mengatakan bahwa menurut bukti yang dikumpulkan, perusahaan-perusahaan itu berkolusi atau menggunakan daftar pemasaran yang sama untuk mencapai sasaran mereka. Sumber : The Register

Lakukan Panggilan Pemasaran yang Tidak Diinginkan, 5 Perusahaan Didenda ICO

Internet Sehat : Otoritas Perilaku Keuangan Inggris (The Financial Conduct Authority, FCA) memperingatkan masyarakat untuk berhati-hati terhadap orang-orang yang menyamar sebagai penasihat investasi dan menawarkan bantuan untuk membantu mereka menyiapkan skema baru investasi melalui platform pertemuan online.Para penipu tersebut meminta korbannya untuk berbagi layar dan mengaktifkan akses jarak jauh sehingga menyerahkan kendali atas perangkat mereka dan berpotensi rekening bank mereka. Sekitar 2.100 kasus telah dilaporkan ke FCA sejak Juli 2020 dan kerugian lebih dari 25 juta poundsterling dalam 15 bulan sejak Januari 2021.Berbagi layar atau screen sharing telah menjadi bagian yang akrab dalam kehidupan kerja karena orang-orang menggunakan program rapat online populer dalam pekerjaan mereka. Perangkat lunak akses jarak jauh adalah alat yang sah untuk layanan seperti dukungan TI untuk memecahkan masalah tanpa berada di dalam ruangan.Akan tetapi, scammer semakin banyak yang membajak keakraban ini untuk memikat korban agar memberikan akses ke lebih dari sekadar gambar layar mereka.Para korban kemudian dibujuk untuk memberi penipu kendali atas komputer mereka, baik dengan memperluas izin atau mengunduh perangkat lunak akses jarak jauh sehingga memberi penipu akses langsung ke rekening bank online. Hal ini juga berarti mereka dapat menginstal malware mereka sendiri yang memberi mereka akses penuh kapan saja.Para penjahat melakukan ini dengan kedok membantu atau menawarkan untuk membuat skema investasi baru dan memantaunya. Salah satu korban penipuan mengatakan dia kehilangan ribuan pound yang dicuri scammers setelah mencoba mencari investasi baru untuk menumbuhkan tabungannya.Menurutnya ia dihubungi perusahaan investasi yang tampaknya sah pada musim semi 2021 dan diberi tahu bahwa akan memperoleh pengembalian yang cukup besar dari investasi awal 250 pounds dengan mengunduh perangkat lunak akses jarak jauh dan membiarkan perusahaan melakukan sisanya.Selama enam bulan berikutnya, perempuan tersebut didorong untuk melakukan lebih banyak investasi dan membuatnya percaya bahwa investasinya membuahkan hasil. Tetapi pada saat itu, para penipu telah menguras dana pensiunnya sebesar 48.000 poundsterling dan mengambil pinjaman sebesar 40.000 poundsterling lagi atas namanya.Mark Steward, direktur eksekutif penegakan di FCA, mengatakan bahwa penipuan investasi dapat terjadi selama berbulan-bulan, tetapi membagikan layar tanpa melakukan pemeriksaan yang tepat dapat mengubah segalanya dalam sekejap.Jika scammers menguasai komputer pengguna, hal tersebut memberi mereka akses ke informasi perbankan dan investasi yang sensitif, kebebasan untuk menjelajah di waktu luang mereka, dan kemampuan untuk mengambil detail apa pun yang mereka inginkan.Rocio Concha, direktur kebijakan dan advokasi di pengawas konsumen Which? mengatakan bahwa penipuan berbagi layar seringkali sangat canggih dan seperti yang diakui oleh FCA, bahkan investor paling berpengalaman pun dapat ditipu oleh penipu ini.Sumber : BBC

Juli 2020

Peneliti Temukan Ekosistem Deepfake yang Dibuat oleh Bot Telegram

Peneliti Temukan Ekosistem Deepfake yang Dibuat oleh Bot Telegram

Produsen Mainan Mattel Kena Serangan Ransomware

Produsen Mainan Mattel Kena Serangan Ransomware

Lakukan Panggilan Pemasaran yang Tidak Diinginkan, 5 Perusahaan Didenda ICO

Lakukan Panggilan Pemasaran yang Tidak Diinginkan, 5 Perusahaan Didenda ICO

Hati-hati Marak Penipuan Screen Sharing

Hati-hati Marak Penipuan Screen Sharing

Literasi Digital

Makin Cakap Digital

Menu

Informasi