kampanye

Internet Sehat: Twitter telah menghapus lebih dari 170.000 akun yang menurut mereka terkait kampanye pengaruh China yang berfokus pada protes Hong Kong, wabah Covid-19 dan protes di AS terkait dengan George Floyd.Twitter mengumumkan pada hari Kamis minggu lalu bahwa 23.750 akun inti dan 150.000 akun penguat yang mendorong konten yang diposting oleh akun inti tersebut telah dihapus dari platform setelah dikaitkan dengan kampanye pengaruh dari China.Para peneliti di Australian Strategic Policy Institute menemukan bahwa walaupun akses Twitter diblokir di China, kampanye ini ditargetkan pada audiensi berbahasa China di luar negeri dengan maksud untuk memengaruhi persepsi tentang isu-isu utama, termasuk protes Hong Kong, miliarder Tiongkok yang diasingkan Guo Wengui dan, pada tingkat lebih rendah, Covid-19 dan Taiwan.Para peneliti menganalisis 348.608 tweet antara Januari 2018 dan April 2020 dan menemukan sebagian besar tweet diposting selama jam kerja di Beijing antara Senin dan Jumat, dan dikirim pada akhir pekan.Tweet biasanya berisi gambar yang menampilkan teks berbahasa China. Para peneliti menemukan bahwa target utama kampanye adalah orang-orang yang tinggal di Hong Kong, diikuti oleh diaspora China yang lebih luas.Bulan ini para peneliti Australia menemukan bahwa ribuan akun pro-Trump, Republik atau QAnon yang terkait telah meningkatkan informasi yang salah tentang asal-usul Covid-19 pada awal pandemi.Sumber: The GuardianSumber Foto: Vignette

Twitter Hapus 170.000 Akun Terkait Kampanye China

Internet Sehat : Kampanye spam email yang sangat berhasil menginfeksi komputer dengan ransomware dan malware lain seperti cryptocurrency miners dan perangkat lunak botnet yang dapat mengirim pesan spam dari akun pengguna tanpa disadari kini sedang banyak terjadi.Upaya phishing biasanya mudah ditangkap, tetapi yang satu ini menipu cukup banyak pengguna untuk membuka pesan spam dan mengunduh file Zip berbahaya yang merupakan malware kedua yang paling banyak dilaporkan pada Juni 2020, menurut perusahaan cybersecurity Check Point.Trik kampanye spam yang sangat sukses tersebut adalah dengan mengirim email dengan winky face dalam baris subjek e-mail. Kampanye ini didukung oleh botnet Phorpiex yang terkenal kejam. Botnet adalah kelompok besar komputer yang telah terinfeksi malware bot dan digunakan oleh peretas untuk mengirim malware melalui email dan aplikasi perpesanan lainnya secara massal. Komputer dapat menjadi bagian dari botnet tanpa sepengetahuan pengguna dan tidak harus terinfeksi dengan malware yang sama dengan yang ia sebarkan ke mesin lain. Juga tidak ada komputer host pusat sehingga selama setidaknya satu perangkat terinfeksi dengan malware bot dan dieksploitasi, botnet masih ada secara teknis.Jadi, jika tiba-tiba menerima email dengan emoji yang berkedip dan dengan nama yang menarik dalam bentuk file zip, jangan dibuka. File zip tersebut mungkin hanya malware dan mengunduhnya adalah risiko besar bagi keamanan dan privasi. Jika dikirim oleh seseorang yang dikenal, hubungi mereka dengan cara lain (jangan balas email) dan beri tahu mereka bahwa komputer mereka mungkin telah dikompromikan.Sumber : LifehackerSumber Foto : Blog Mailrelay

Perhatian! Jangan Buka Email Winky Face

Internet Sehat : Sebuah kelompok spionase dunia maya yang berasal dasri Iran yang dikenal sebagai Charming Kitten (APT35 atau Phosphorus) telah menggunakan liburan musim dingin baru-baru ini untuk menyerang target dari seluruh dunia menggunakan kampanye spear-phishing yang sangat canggih yang tidak hanya melibatkan serangan email, tetapi juga pesan SMS.Charming Kitten telah memanfaatkan sepenuhnya liburan musim dingin untuk menjalankan kampanye barunya secara maksimal,. Hal ini diungkapkan oleh CERTFA, sebuah organisasi keamanan siber yang mengkhususkan diri dalam melacak operasi Iran.Mereka memulai babak baru serangan pada saat sebagian besar perusahaan, kantor, organisasi, dan banyak lainnya tutup atau setengah tutup selama liburan Natal dan sebagai akibatnya, dukungan teknis dan departemen TI mereka tidak dapat segera meninjau, mengidentifikasi, dan menetralkan insiden dunia maya tersebut.CERTFA mengatakan mereka mendeteksi serangan yang menargetkan anggota lembaga think tank, pusat penelitian politik, profesor universitas, jurnalis, dan aktivis lingkungan. Para korban berada di negara-negara sekitar Teluk Persia, Eropa, dan AS.Peneliti CERTFA mengatakan bahwa kampanye khusus ini menunjukkan tingkat kompleksitas yang tinggi. Para korban menerima pesan spear-phishing dari penyerang tidak hanya melalui email, tetapi juga melalui SMS, saluran yang tidak banyak digunakan oleh pelaku ancaman secara teratur.Sementara pesan SMS berperan sebagai peringatan keamanan Google, email tersebut memanfaatkan akun yang sebelumnya diretas dan mencoba bermain dalam suasana pesta dengan umpan terkait liburan.Persamaan yang umum di kedua kampanye tersebut adalah operator Charming Kitten berhasil menyembunyikan serangan mereka di balik URL Google yang sah. Namun di balik URL tersebut CERTFA mengatakan bahwa URL Google yang sah pada akhirnya akan memantulkan pengguna melalui situs web yang berbeda dan akhirnya membawanya ke halaman phishing, di mana mereka akan dimintai kredensial masuk untuk layanan email pribadi seperti Gmail, Yahoo, dan Outlook , tetapi juga email bisnis.Tim CERTFA mencatat bahwa ini bukan pertama kalinya Charming Kitten berhasil menyembunyikan tautan ke situs web spear-phishing di balik URL Google.Sumber : ZDNetMari belajar privasi sambil melihat galeri seni di Galeri Privasi

Kelompok Spionase Iran Charming Kitten di Belakang Kampanye Phishing SMS Natal

Internet Sehat : Kampanye phishing menghadirkan varian baru dari salah satu bentuk malware trojan (RAT) akses jarak jauh tertua dalam upaya mencuri nama pengguna, password, dan informasi sensitif lainnya. Phishing ini juga bertujuan untuk mencuri cryptocurrency dari korban.Malware Agent Tesla pertama kali muncul pada tahun 2014 dan tetap menjadi bentuk malware yang umum hingga saat ini. Malware ini difokuskan untuk mencuri informasi sensitif dari komputer Windows yang disusupi dengan bantuan keylogger yang mengirimkan apa yang diketik korban ke penyerang sehingga memungkinkan mereka melihat nama pengguna, kata sandi, dan banyak lagi lainnya.Peneliti di Fortinet telah merinci kampanye Agent Tesla baru yang mendistribusikan versi terbaru dari malware melalui email phishing. Pesan berbahaya dirancang agar terlihat seperti email bisnis, misalnya, seseorang meminta pengguna untuk membuka lampiran Microsoft Excel berjudul Order Requirements and Specs. Dokumen berisi makro yang jika dijalankan akan memulai proses yang mengeksekusi dan mengunduh Agent Tesla ke komputer.Eksekusi dilakukan di sejumlah tahapan berbeda, termasuk mengunduh file PowerShell, menjalankan VBScript, dan membuat tugas jadwal, semuanya untuk membantu menutupi pemasangan malware yang memungkinkan penyerang memantau aktivitas di mesin secara diam-diam. Versi Agent Tesla ini melakukan ping ke operator setiap 20 menit, mengirimi mereka input baru yang terdeteksi.Selain itu, serangan tersebut juga membajak semua dompet bitcoin di perangkat korban. Dengan memantau aktivitas pada mesin dan penyalahgunaan kode PowerShell, penyerang dapat memantau alamat bitcoin yang valid. Jika ini terlihat, kode memodifikasi alamat bitcoin dan mengubahnya menjadi milik penyerang, memungkinkan mereka mencuri transfer mata uang kripto.Meskipun sudah ada sejak 2014, Agent Tesla tetap populer di kalangan penjahat cyber dengan tetap efektif dan relatif murah, biayanya hanya 15 dollar AS untuk membeli lisensi di forum bawah tanah.Selain biaya rendah, pembuat Agen Tesla menawarkan dukungan teknis 24/7, yang memungkinkannya berfungsi sebagai titik masuk bagi penjahat dunia maya yang kurang canggih sambil tetap berpotensi merusak orang atau organisasi mana pun yang menjadi korban malware.Sumber : ZDNet

e-Mail Phishing Dorong Malware Pencuri Password ke PC Windows

Internet Sehat : WhatsApp telah meluncurkan kampanye pertama yang berfokus pada privasi di Inggris. Kampanye ini merupakan akibat dari reaksi pengguna terhadap perubahan syarat dan ketentuan yang diumumkan awal tahun ini. WhatsApp juga mengatakan berdiri teguh melawan tekanan dari pemerintah, termasuk Inggris untuk berkompromi dengan cara mengenkripsi pesan.Pimpinan WhatsApp Will Cathcart mengatakan bahwa pihak berwenang harus menuntut lebih banyak keamanan daripada kurang. Langkah pertama untuk menjaga orang tetap aman adalah, layanan harus memiliki keamanan yang kuat, dan WhatsApp menginginkan pemerintah tidak boleh berada di luar sana mencoba mendorong perusahaan teknologi untuk menawarkan keamanan yang lemah.Kampanye ini diatur untuk berjalan secara internasional, dimulai di Inggris dan Jerman pada hari Senin. WhatsApp menggunakan enkripsi ujung ke ujung, yang berarti pesan hanya dapat dibaca di perangkat pengirim dan perangkat penerima. WhatsApp sendiri dan secara default perusahaan induknya Facebook tidak dapat melihat atau mencegat mereka, dan begitu juga dengan penegak hukum.Menteri Dalam Negeri Priti Patel menggambarkan penggunaan enkripsi end-to-end sebagai tidak dapat diterima dalam memerangi berbagi konten ilegal. Dalam pidato di bulan April mengatakan dia ingin melihat end to end encryption digunakan dengan cara yang juga konsisten dengan perlindungan publik dan keselamatan anak, tetapi tidak merinci bagaimana hal tersebut bisa bekerja.Facebook mengatakan bermaksud untuk meluncurkan enkripsi lebih luas di seluruh layanan lainnya. WhatsApp sudah diblokir di China daratan, dan menggugat pemerintah India atas aturan digital baru yang akan memaksanya melanggar perlindungan privasinya. Sekitar 400 juta dari dua miliar pengguna globalnya berada di India.WhatsApp menghapus dua juta akun setiap bulan dan pada tahun 2020 platform tersebut melaporkan 300.000 gambar ke National Center for Missing Exploited Children. Hal ini bisa dilakukan dengan menggunakan kombinasi laporan dari penerima pesan dan pembelajaran mesin menggunakan data tidak terenkripsi yang dapat dilihat WhatsApp seperti volume pesan yang dikirim akun dan berapa banyak grup yang bergabung.Sumber : BBC

WhatsApp Luncurkan Kampanye Privasi di Inggris

Internet Sehat : Seorang juru kampanye yang tidak bersalah ditangkap setelah mengunduh dan men-tweet dokumen yang ia temukan di pencarian Google. Juru kampanye tersebut mengatakan bahwa pengalamannya mengerikan.Polisi mencurigai Robert Hutchinson telah melanggar Undang-Undang Penyalahgunaan Komputer dengan mengunduh notulen rapat dewan dan dokumen lain yang dia temukan secara online. Hutchinson mengatakan dokumen Leathermarket Community Benefit Society (CBS) dapat diakses publik. Setelah dilakukan penyelidikan, polisi tidak menemukan adanya pelanggaran hukum.Leathermarket CBS adalah kemitraan perumahan yang dipimpin komunitas, yang tujuannya adalah untuk menyediakan rumah dewan bagi penduduk setempat. Leathermarket CBS mengusulkan untuk membangun rumah dewan baru di lapangan olahraga luar ruangan di Elim Estate di Bermondsey. London Selatan.Hutchinson, yang mengatakan dia mendapat dukungan dari mayoritas penduduk yang menentang pembangunan rumah. Dia mengatakan dia menemukan notulen rapat dewan dan dokumen Leathermarket CBS lainnya secara online pada bulan Februari, menggunakan pencarian Google di web terbuka, dan mengunduhnya.Tidak ada dokumen yang memiliki tanda yang menunjukkan bahwa itu rahasia, juga tidak dilindungi oleh kata sandi. Dia percaya itu adalah jenis materi yang akan dan harus diterbitkan oleh organisasi seperti Leathermarket CBS.Tangkapan layar yang diambil oleh Hutchinson menunjukkan saat Leathermarket muncul di hasil pencarian Google. Hutchinson melihat tidak ada masalah mengunduh apa yang dia anggap sebagai dokumen publik, tetapi CBS tidak setuju.Leathermarket mengatakan dalam sebuah pernyataan bahwa dokumen disimpan di halaman yang dilindungi kata sandi di situs web CBS untuk direktur. Ketika menjadi perhatian CBS bahwa informasi rahasia telah diakses dan kemudian dibagikan melalui Twitter, CBS melaporkan pelanggaran data ke polisi yang meminta log penuh akses pengunjung ke situs web sebelum memutuskan apakah akan atau tidak melakukan tindakan.Pada 10 Juni 2021 Hutchinson ditangkap empat petugas polisi yang muncul di depan pintu rumahnya pada pukul 08:30 pagi. Dia dibawa ke kantor polisi Walworth, di mana dia ditahan selama empat sampai lima jam dan diinterogasi.Polisi ingin tahu apakah Hutchison memasukkan kata sandi, apakah ada orang lain yang memberinya kata sandi, apakah ia menggunakan perangkat lunak pemecah kata sandi, dan apakah ia menggunakan perangkat lunak prediksi kata sandi. Hutchison menjawab tidak.Polisi juga mengambil laptop dan telepon Hutchinson, yang mereka pegang selama sekitar empat minggu. Akhirnya, pada awal Juli, polisi mengatakan kepadanya tidak ada kasus (pelanggaran hukum). Petugas mengatakan kepadanya bahwa dokumen-dokumen itu berada di domain publik.Dalam sebuah pernyataan, Polisi Metropolitan mengatakan dugaan bahwa Hutchinson telah mengakses area aman situs web yang terhubung dengan asosiasi perumahan antara 17 dan 24 Februari 2021 dan telah menerbitkan dokumen dari situs web tersebut di media sosial. Setelah meninjau semua bukti yang tersedia, diputuskan tidak ada pelanggaran yang dilakukan dan tidak ada tindakan lebih lanjut yang diambil.Sumber : BBC

Lakukan Pencarian di Google, Juru Kampanye Ditangkap

Internet Sehat : Facebook dituduh telah melanggar undang-undang kesetaraan dalam cara menangani iklan pekerjaan. Kelompok kampanye Global Witness mengatakan bahwa Facebook gagal mencegah penargetan iklan yang diskriminatif dan algoritmanya bias dalam memilih siapa yang akan melihat iklan tersebut.Dalam sebuah eksperimen hampir semua pengguna Facebook yang menampilkan iklan mekanik adalah laki-laki, sementara iklan perawat kamar bayi dilihat hampir secara eksklusif oleh perempuan. Facebook mengatakan sistemnya menampilkan iklan kepada orang-orang yang mungkin paling mereka minati.Global Witness mengirimkan dua iklan pekerjaan untuk disetujui, meminta Facebook untuk tidak menampilkan iklan tersebut satu untuk perempuan dan yang lain untuk siapa pun yang berusia di atas 55 tahun. Raksasa media sosial Facebook menyetujui kedua iklan tersebut untuk dipublikasikan, meskipun meminta organisasi tersebut untuk mencentang kotak yang mengatakan tidak akan mendiskriminasi kelompok-kelompok tersebut. Global Witness menarik iklan tersebut sebelum dipublikasikan.Facebook mengatakan bahwa sistem mereka memperhitungkan berbagai jenis informasi untuk mencoba dan menayangkan iklan kepada orang-orang yang paling meminati dan mereka sedang meninjau temuan dalam laporan dari Global Witness.Pada tahun 2019, sebuah kasus hukum dibawa ke AS atas iklan terkait rumah di Facebook yang diduga didiskriminasikan berdasarkan etnisitas pada halaman Departemen Perumahan dan Pembangunan Perkotaan AS. Facebook sejak itu setuju untuk tidak mengizinkan iklan diskriminatif semacam ini di Amerika Serikat dan Kanada dan sedang menjajaki perluasan batas penargetan iklan pekerjaan, perumahan dan kredit ke negara lain.Global Witness juga telah menghubungi komisaris informasi tentang apa yang digambarkannya sebagai praktik diskriminatif yang dihasilkan dari cara Facebook memproses data untuk iklan pekerjaan. Ravi Naik, pengacara hak data yang bertindak untuk Global Witness, mengatakan kekhawatirannya adalah mekanisme periklanan Facebook dapat menyebabkan pelanggan jejaring sosial melanggar undang-undang kesetaraan.Sumber : BBC

Iklan Pekerjaan: Facebook Langgar Undang-undang Kesetaraan

Internet Sehat : Kampanye malware skala besar telah menginfeksi lebih dari 10 juta perangkat Android dari lebih dari 70 negara dan kemungkinan mencuri ratusan juta dollar dari korbannya dengan menipu mereka agar berlangganan layanan berbayar tanpa sepengetahuan mereka.GriftHorse sebuah trojan yang digunakan dalam serangan ini, ditemukan oleh peneliti Zimperium zLabs yang pertama kali melihat kampanye layanan premium global terlarang ini. Kampanye ini telah aktif selama kurang lebih lima bulan, antara November 2020 dan April 2021, saat aplikasi berbahaya mereka terakhir diperbarui.Malware tersebut dikirim menggunakan lebih dari 200 aplikasi Android tertrojan yang dikirimkan melalui Play Store resmi Google dan toko aplikasi pihak ketiga. Meskipun Google telah menghapus aplikasi setelah diberi tahu tentang sifat jahatnya, aplikasi tersebut masih tersedia untuk diunduh di repositori pihak ketiga.Menurut perkiraan para peneliti, para penjahat dunia maya dapat mencuri jutaan dollar pembayaran berulang setiap bulan dari para korban di seluruh dunia. Mereka menggunakan malware GriftHorse untuk menginfeksi korbannya dan membuat mereka berlangganan layanan premium untuk bisa mencuri uang ratusan juta dollar.Sebanyak 200 aplikasi trojan tidak terdeteksi oleh sebagian besar vendor anti-malware dan berhasil menghindari deteksi selama berbulan-bulan saat kampanye GriftHorse aktif. Selain sejumlah besar aplikasi, pengembang GriftHorse juga memastikan bahwa aplikasi yang di-trojan tersebar di beberapa kategori untuk mencapai sebanyak mungkin korban.Setelah terinstal di ponsel korban, aplikasi jahat ini memperoleh akses ke nomor ponsel dan menggunakannya untuk memberi korbannya peringatan hadiah yang menipu korban yang tidak menaruh curiga untuk berlangganan layanan SMS premium yang membebankan biaya lebih dari 30 euro per bulan ke ponsel korban.Korban yang tidak segera menyadarinya (kemungkinan besar mereka yang melakukan pembayaran berulang melalui rekening bank mereka) membayar biaya ini selama berbulan-bulan, dengan sedikit pilihan untuk mendapatkan uang mereka kembali.Hal ini berarti salah satu korban pertama mereka, jika mereka tidak menghentikan penipuan, telah kehilangan lebih dari 200 euro sampai ditemukannya trojan tersebut. Kerugian kumulatif dari para korban menambah keuntungan besar bagi kelompok penjahat dunia maya.Statistik numerik mengungkapkan bahwa lebih dari 10 juta pengguna Android menjadi korban kampanye ini secara global. Sementara korban mereka kemungkinan masih berusaha memulihkan uang yang dicuri melalui langganan premium, kelompok kejahatan dunia maya di balik trojan GriftHorse berhasil meraup ratusan juta dollar. Daftar lengkap semua aplikasi trojan yang digunakan dalam kampanye GriftHorse tersedia di akhir laporan Zimperium.Sumber : Bleeping Computer

Malware Android Baru Curi Jutaan Dollar setelah Infeksi 10 Juta Perangkat

Internet Sehat : Para peneliti telah melihat kampanye peretasan spionase baru yang menargetkan penyedia layanan telekomunikasi dan teknologi informasi di Timur Tengah dan Asia.Kampanye telah dilakukan selama enam bulan terakhir dan ada hubungan tentatif dengan aktor yang didukung Iran, MERCURY (alias MuddyWater, SeedWorm, atau TEMP.Zagros).Laporan tersebut berasal dari Threat Hunter Team di Symantec yang telah mengumpulkan bukti dan sampel perangkat dari serangan baru-baru ini di Israel, Yordania, Kuwait, Arab Saudi, Uni Emirat Arab, Pakistan, Thailand, dan Laos.Penyerang tampaknya paling tertarik pada Server Exchange yang rentan, yang mereka gunakan untuk penyebaran shell web.Setelah pelanggaran awal, mereka mencuri kredensial akun dan bergerak secara lateral di jaringan perusahaan. Dalam beberapa kasus, mereka menggunakan pijakan mereka untuk menargetkan organisasi lain yang terhubung.Meskipun vektor infeksi tidak diketahui, Symantec dapat menemukan kasus file ZIP bernama Special discount program.zip yang berisi penginstal untuk aplikasi perangkat lunak desktop jarak jauh. Dengan demikian, pelaku ancaman mungkin mendistribusikan email spear-phishing ke target tertentu.Tanda pertama kompromi oleh aktor ancaman biasanya adalah pembuatan layanan Windows untuk meluncurkan Windows Script File (WSF) yang melakukan pengintaian di jaringan.Selanjutnya, PowerShell digunakan untuk mengunduh lebih banyak WSF dan Certutil digunakan untuk mengunduh alat penerowongan dan menjalankan kueri WMI. Meskipun atribusinya tidak pasti, Symantec mencatat dua alamat IP yang tumpang tindih dengan infrastruktur yang digunakan dalam serangan MuddyWater yang lebih lama. Selain itu, perangkat ini memiliki beberapa kesamaan dengan serangan Maret 2021 yang dilaporkan oleh peneliti Trend Micro.Sumber : Bleeping Computer

kampanye

Twitter Hapus 170.000 Akun Terkait Kampanye China

Twitter Hapus 170.000 Akun Terkait Kampanye China

Perhatian! Jangan Buka Email Winky Face

Perhatian! Jangan Buka Email Winky Face

Kelompok Spionase Iran Charming Kitten di Belakang Kampanye Phishing SMS Natal

Kelompok Spionase Iran Charming Kitten di Belakang Kampanye Phishing SMS Natal

e-Mail Phishing Dorong Malware Pencuri Password ke PC Windows

e-Mail Phishing Dorong Malware Pencuri Password ke PC Windows

WhatsApp Luncurkan Kampanye Privasi di Inggris

WhatsApp Luncurkan Kampanye Privasi di Inggris

Lakukan Pencarian di Google, Juru Kampanye Ditangkap

Lakukan Pencarian di Google, Juru Kampanye Ditangkap

Iklan Pekerjaan: Facebook Langgar Undang-undang Kesetaraan

Iklan Pekerjaan: Facebook Langgar Undang-undang Kesetaraan

Malware Android Baru Curi Jutaan Dollar setelah Infeksi 10 Juta Perangkat

Malware Android Baru Curi Jutaan Dollar setelah Infeksi 10 Juta Perangkat

Operator Telekomunikasi Jadi Target Kampanye Peretasan Spionase

Operator Telekomunikasi Jadi Target Kampanye Peretasan Spionase

Literasi Digital

Makin Cakap Digital

Menu

Informasi