Kaspersky

Internet Sehat : Pembuat antivirus Rusia Kaspersky mengatakan mereka menemukan gambar firmware UEFI yang mengkhawatirkan dan tampaknya dikembangkan oleh hacker hitam dengan tautan ke China.Gambar-gambar tersebut telah dimodifikasi dari mitranya yang jinak untuk memasukkan beberapa modul berbahaya. Securelist Kaspersky menamai serangan itu dengan sebutan MosaicRegressor.Dalam sebuah pernyataan, Kaspersky mengatakan bahwa MosaicRegressor adalah kerangka kerja multitahap dan modular yang ditujukan untuk spionase dan pengumpulan data. Hal tersebut berarti terdiri dari pengunduh dan terkadang beberapa pemuat perantara yang dimaksudkan untuk mengambil dan mengeksekusi muatan pada mesin korban.Perusahaan menjelaskan bahwa firmware UEFI biasanya dikirim dalam penyimpanan flash SPI yang disolder ke motherboard komputer dan dengan demikian setiap malware yang disuntikkan ke dalamnya tahan terhadap penginstalan ulang OS atau penggantian hard drive. Teknik ini menjadi terkenal di publik pada tahun 2015 ketika Hacking Team pemasok malware untuk pemerintah mengalami peretasan sendiri.Gambar MosaicRegressor yang sarat malware ditemukan sedang digunakan sebagai bagian dari kampanye yang lebih luas yang menargetkan badan amal di Afrika, Asia, dan Eropa.Modul firmware berbahaya menulis file yang dapat dieksekusi yang disebut IntelUpdate.exe ke folder startup mesin yang terinfeksi, yang berarti program akan berjalan setiap kali sistem di-boot. Kaspersky mencatat bahwa pihaknya tidak dapat menemukan dengan tepat bagaimana gambar firmware berbahaya disuntikkan ke komputer korban.Sumber : The Register

Kaspersky Temukan Malware UEFI dengan Tautan ke China

Internet Sehat : Sebuah trojan yang menargetkan Linux dan digunakan oleh geng ransomware terkenal telah ditemukan oleh perusahaan antivirus Rusia, Kaspersky.Peneliti keamanan Kaspersky, Fedor Sinitsyn dan Vladimir Kuskov mengatakan bahwa mereka baru-baru ini menemukan trojan baru pengenkripsi file yang dibuat sebagai ELF yang dapat dijalankan dan dimaksudkan untuk mengenkripsi data pada komputer yang dikendalikan oleh sistem operasi berbasis Linux.Trojan tersebut mirip dengan trojan RansomEXX yang sudah ada yang telah digunakan minggu lalu melawan pengadilan Brasil, serta target di AS dan di tempat lain.Varian Linux RansomEXX berisi sedikit atau tidak ada fungsi yang digunakan oleh keluarga ransomware lain. Kemungkinan hal ini karena ransomware setelah dieksekusi kehadirannya terlihat jelas bagi pengguna dan admin jaringan karena semuanya berhenti berfungsi, kecuali untuk catatan tebusan yang menuntut pembayaran untuk dekripsi.Serangan ransomware dasar biasanya diterapkan oleh penyerang yang menyusupi jaringan jauh sebelumnya, seperti di Finlandia pada bulan Oktober, di mana catatan klinis pasien klinik psikoterapi dicuri dan dipublikasikan secara online. Laporan lokal menunjukkan bahwa penyerang telah mendapatkan akses ke jaringan klinik bertahun-tahun sebelum data medis sensitif orang mulai muncul secara online.Demikian pula, para penjahat yang menanam Magecart di halaman pembayaran kartu British Airways pada tahun 2018 telah mengintai di dalam jaringan perusahaan maskapai tersebut sejak 2015, hanya terdeteksi setelah membuang database yang kebetulan menyertakan detail kartu kredit yang disimpan tanpa enkripsi. Dalam kasus ini, sandi yang lemah di akun pengguna kontraktor memberi mereka akses ke jaringan British Airways yang lebih luas.Kompromi semacam itu dimungkinkan karena organisasi mungkin tidak secara teratur menambal kerentanan, menegakkan kebersihan kata sandi yang baik atau mengaktifkan otentikasi multi-faktor.Sumber : The Register

Kaspersky : Varian Trojan RansomEXX Targetkan Linux

Internet Sehat : Beberapa hari yang lalu, sebuah utas di Raid Forum menyatakan bahwa sebanyak 279.000.000 data warga Indonesia telah bocor di online. Dari hasil investigasi Kominfo mereka menyimpulkan bahwa diduga kuat data yang bocor tersebut milik BPJS Kesehatan.Kata Data melaporkan bahwa Kementerian Komunikasi dan Informatika (Kominfo) telah menginvestigasi dugaan kebocoran data 279 juta peserta Badan Penyelenggara Jaminan Sosial (BPJS) Kesehatan. Hasilnya, jutaan data diduga kuat identik dengan data yang ada di BPJS Kesehatan. Juru bicara Kementerian Kominfo Dedy Permadi mengatakan hasil dari investigasi yang dilakukan kementerian sejak (20/5), menemukan bahwa akun bernama Kotz menjual data pribadi di forum peretas. Akun Kotz merupakan pembeli sekaligus penjual data pribadi (reseller). Akun Kotz mengungkapkan dari 279 juta data yang bocor, ada sebanyak 1 juta data yang bisa diakses secara gratis sebagai sampel. Namun, setelah diinvestigasi Kominfo, data yang ada hanya berjumlah 100.002, bukan 1 juta.Menurut Dedy Permadi dari sampel data yang diberikan, data tersebut identik dengan data yang ada di BPJS Kesehatan. Hal tersebut karena data yang bocor mengacu kepada nomor kartu, kode kantor, data keluarga/data tanggungan, serta status pembayaran yang identik dengan data BPJS Kesehatan. Dari hasil investigasi tersebut, Kementerian Kominfo langsung melakukan berbagai langkah antisipatif untuk mencegah penyebaran data yang lebih luas. Salah satunya Kominfo telah mengajukan pemutusan akses terhadap tautan untuk mengunduh data pribadi tersebut. Akun Kotz telah membagikan tiga tautan yakni bayfiles.com, mega.nz, dan anonfiles.com. Dua dati tiga dari tiga tautan, yaitu bayfiles.com dan mega.nz telah dilakukan pemblokiran (takedown), sedangan satu lagi masih terus diupayakan untuk memutuskan akses tautan anonfiles.com. Jumat (21/5), Kementerian Kominfo melanjutkan investigasinya. Kementerian akan memanggil Direksi BPJS Kesehatan sebagai pengelola data pribadi yang diduga bocor. Perusahaan keamanan siber asal Rusia, Kaspersky mengkhawatirkan adanya pelanggaran lebih lanjut dari kebocoran data di dunia maya. General Manager Kaspersky untuk Asia Tenggara Yeo Siang Tiong mengatakan data yang sudah terlanjur tersebar dan dijualbelikan bisa dimanfaatkan oleh pihak lain untuk melakukan tindakan kejahatan siber, seperti penipuan atau phishing.Sumber : Katadata

Kominfo : Data yang Bocor Diduga Milik BPJS Kesehatan

Internet Sehat : Scammers sudah mengambil keuntungan dari hype seputar rilis Microsoft Windows berikutnya untuk mendorong installer Windows 11 palsu yang penuh dengan malware, adware, dan alat berbahaya lainnya.Sementara Windows 11 akan mulai diluncurkan di seluruh dunia pada awal 2022, Microsoft telah membuatnya tersedia untuk diinstal ke semua pelanggan yang terdaftar dalam Insider Program setelah secara resmi meluncurkannya sebagai versi Windows berikutnya bulan lalu.Namun, ratusan pengguna yang telah mengunduh installer dari sumber tidak resmi terinfeksi malware, seperti yang ditemukan oleh peneliti keamanan Kaspersky.Kaspersky mengatakan bahwa meskipun Microsoft telah membuat proses pengunduhan dan penginstalan Windows 11 dari situs resminya cukup mudah, banyak yang masih mengunjungi sumber lain untuk mengunduh perangkat lunak, yang sering kali berisi barang-barang yang tidak diiklankan dari penjahat dunia maya (dan tidak selalu Windows 11).Banyak malware yang didistribusikan oleh penyerang dengan cara yang dirancang untuk mengirimkan muatan berbahaya lainnya ke komputer korban yang sudah terinfeksi. Umpan penginstal Windows 11 juga digunakan untuk secara langsung mendorong berbagai muatan lainnya, mulai dari adware (sebagian besar dianggap tidak berbahaya oleh perangkat lunak anti-malware) hingga trojan yang lebih berbahaya, pencuri kata sandi, dan hal-hal berbahaya serupa.Salah satu pengguna yang terinfeksi mengunduh Installer Windows 11 palsu sebesar 1,75 GB yang, setelah diluncurkan, menampilkan apa yang tampak seperti wizard penginstalan Windows. Namun, penginstal jahat akan mengunduh dan menjalankan penginstal kedua yang dirancang untuk menginstal adware, program yang mungkin tidak diinginkan, dan malware.Untuk menghindari terinfeksi dengan segala macam malware jahat oleh penginstal Windows 11 nakal, pengguna harus selalu mengunduh yang resmi dari sumber resmi saja. Windows 11 tersedia untuk semua pengguna yang terdaftar dalam program Windows Insider dan dapat diinstal di komputer Windows 10 mana pun.Sebagai bagian dari pengumuman Windows 11 Juni, Microsoft juga menerbitkan persyaratan perangkat keras Windows 11, yang menyatakan bahwa prosesor keamanan TPM 2.0 diperlukan untuk meningkatkan atau menginstal Windows 11.Namun, Microsoft mengatakan bahwa Windows Insiders yang sudah ada di saluran Dev masih dapat menginstal build pratinjau Windows 11 meskipun tidak memenuhi persyaratan sistem minimum OS.Sumber : Bleeping Computer

Scammer Gunakan Fake Windows 11 Installers untuk Mengirimkan Malware

Internet Sehat : Para ahli memperingatkan bahwa penjahat mengeksploitasi masalah lama dengan rantai pasokan dan pengiriman global untuk mengelabui korban agar jatuh dalam penipuan pencurian identitas.Sebuah laporan dari Kaspersky telah mendesak pengguna WhatsApp untuk berhati-hati ketika membuka dan berinteraksi dengan pesan yang mengaku dari perusahaan pengiriman, terutama terkait dengan pembelian online.Kaspersky juga telah menandai semakin banyak penipuan yang menggunakan WhatsApp untuk menipu pengguna untuk mendapatkan uang, serta mendorong pemasangan aplikasi palsu dan situs asmara online.Kaspersky mengatakan telah melihat peningkatan signifikan dalam penipuan yang memanfaatkan pertumbuhan besar dalam pengiriman online yang didorong oleh pandemi Covid-19.Kampanye yang semakin terlokalisasi dengan modus penjahat mengirim faktur dalam berbagai bahasa meminta pembayaran untuk menutupi bea masuk atau pengiriman. Namun, jika mengklik tautan atau lampiran akan membawa korban ke situs web palsu, di mana rincian perbankan atau kartu mereka dicuri.Penjahat juga dilaporkan mulai menjalankan situs web yang mengklaim menawarkan skema lotere-esque untuk kesempatan membeli parsel yang tidak dapat menjangkau penerima yang dituju. Situs web semacam itu yang menawarkan paket misteri menerima tawaran, tetapi para korban menemukan bahwa bahkan jika mereka memenangkan hadiah, hadiah tersebut tidak pernah datang.Tatyana Shcherbakova, Analis Konten Web Senior Kaspersky mengatakan bahwa seperti di masa lalu, Kaspersky melihat penyerang memanfaatkan tren dan gangguan baru untuk mencuri uang dan kredensial, baik itu pengguna perpesanan yang terus bertambah atau masalah lanjutan dengan pengiriman email di tengah pandemi.Menurutnya, skema spam dan phishing masih merupakan cara paling efektif untuk melancarkan serangan yang berhasil karena mereka memainkan emosi manusia. Hal terbaik yang dapat dilakukan pengguna adalah waspada terhadap email yang tidak terduga dan sangat berhati-hati dalam mengklik lampiran atau tautan email apa pun.Di tempat lain, kampanye penipuan yang memanfaatkan perubahan kebijakan privasi WhatsApp baru-baru ini terkait berbagi informasi dengan Facebook juga terdeteksi. Pengguna dikirimi undangan untuk mengambil bagian dalam obrolan WhatsApp dengan orang asing yang cantik, tetapi ketika mereka mengklik tautan, alih-alih dibawa ke halaman login Facebook palsu di mana informasi login mereka dicuri.Seperti biasa, Kaspersky menyarankan orang untuk selalu memeriksa tautan apa pun dalam pesan atau email sebelum mengklik, dan menginstal solusi keamanan yang komprehensif untuk memastikan tetap terlindungi dari ancaman terbaru.Sumber : Tech Radar

WhatsApp Menjadi Sarang Penipuan

Internet Sehat : Badan keamanan siber federal Jerman atau BSI telah memperingatkan warganya untuk tidak menginstal antivirus Kaspersky milik Rusia, dengan mengatakan bahwa keandalannya diragukan. Kaspersky yang berbasis di Rusia telah lama menjadi sasaran rumor mencurigakan negara Barat atas kepemilikan dan kesetiaannya kepada penguasa Rusia.Dalam sebuah nasihat yang diterbitkan kemarin, agensi tersebut mengatakan bahwa BSI merekomendasikan untuk mengganti aplikasi dari portofolio perangkat lunak perlindungan virus Kaspersky dengan produk alternatif. BSI menambahkan bahwa produsen TI Rusia dapat melakukan operasi ofensif sendiri, dipaksa untuk menyerang sistem target di luar kehendaknya, atau dimata-matai tanpa sepengetahuannya sebagai korban operasi cyber atau disalahgunakan sebagai alat untuk menyerang pelanggan mereka sendiri.Peringatan itu tampaknya tidak didasarkan pada ancaman tertentu. Namun, sebaliknya, ini berfokus pada gagasan bahwa Kaspersky dapat menemukan dirinya digunakan melawan keinginan manajemennya untuk merugikan, bukannya melindungi pelanggannya. Kaspersky menyangkal bahwa antivirus mereka menimbulkan risiko bagi orang Barat. Sebaliknya dikatakan keputusan itu bermotif politik. Seorang juru bicara perusahaan mengatakan bahwa mereka percaya keputusan ini tidak didasarkan pada penilaian teknis produk Kaspersky, tetapi dibuat atas dasar politik. Kaspersky adalah perusahaan swasta keamanan siber global dan sebagai perusahaan swasta, tidak memiliki hubungan apa pun dengan Rusia atau pemerintah lainnya.Kaspersky pernah mencoba meredakan ketakutan di Barat dengan memindahkan basis operasinya di Eropa ke Swiss pada 2018. Hal ini gagal ketika pemerintah Belanda mengatakan mereka melarang penggunaan internal Kaspersky, baik Inggris maupun AS melakukan hal yang sama.Sumber : The RegisterSumber Foto : Kaspersky

Jerman Sarankan Warganya untuk Hapus Antivirus Kaspersky

Internet Sehat : Komisi Komunikasi Federal Amerika Serikat (Federal Communications Commission, FCC) telah memasukkan Kaspersky, China Mobile, dan China Telecom sebagai ancaman terhadap keamanan nasional AS. Ketiga perusahaan tersebut bergabung dengan Huawei, ZTE, vendor komunikasi radio China Hytera, dan vendor sistem pengawasan video China, Hangzhou Hikvision Digital Technology Company dan Dahua Technology Company.Kaspersky merupakan perusahaan non-China pertama yang ditambahkan ke daftar FCC, tetapi badan tersebut tidak mengikat keputusannya dengan invasi ilegal Rusia ke Ukraina.Perusahaan-perusahaan tersebut dimasukkan ke dalam daftar berbahaya berdasarkan Secure and Trusted Communications Networks Act tahun 2019, yaitu undang-undang yang melarang penggunaan dana federal tertentu untuk mendapatkan peralatan atau layanan komunikasi dari perusahaan yang menimbulkan risiko keamanan nasional bagi jaringan komunikasi AS.Sebenarnya lembaga pemerintah AS sudah diminta untuk menghapus produk Kaspersky pada tahun 2017 dan operasi AS di China Mobile dan China Telecom sudah dibatasi oleh persyaratan rencana Clean Network yang menyatakan bahwa tidak ada operator China yang menyentuh jaringan AS.Kedua operator China tersebut tidak memiliki operasi AS yang luas dan FCC telah secara terbuka mempertimbangkan status mereka setidaknya sejak 2019. Sementara, Kaspersky mengomentari status barunya dengan argumennya yang biasa, yaitu bahwa keputusan itu bersifat politis, bukan berdasarkan penilaian teknis atas produknya atau bukti kesalahan publik.Kedutaan China di AS telah menggambarkan daftar tersebut sebagai penyalahgunaan kekuasaan negara yang dibuat tanpa bukti dan bukti lebih lanjut dari perilaku yang tidak masuk akal dan anti-persaingan.Sumber : The Register

Kaspersky

Kaspersky Temukan Malware UEFI dengan Tautan ke China

Kaspersky Temukan Malware UEFI dengan Tautan ke China

Kaspersky : Varian Trojan RansomEXX Targetkan Linux

Kaspersky : Varian Trojan RansomEXX Targetkan Linux

Kominfo : Data yang Bocor Diduga Milik BPJS Kesehatan

Kominfo : Data yang Bocor Diduga Milik BPJS Kesehatan

Scammer Gunakan Fake Windows 11 Installers untuk Mengirimkan Malware

Scammer Gunakan Fake Windows 11 Installers untuk Mengirimkan Malware

WhatsApp Menjadi Sarang Penipuan

WhatsApp Menjadi Sarang Penipuan

Jerman Sarankan Warganya untuk Hapus Antivirus Kaspersky

Jerman Sarankan Warganya untuk Hapus Antivirus Kaspersky

Kaspersky, China Telecom, & China Mobile Dinyatakan Ancaman bagi Keamanan Nasional AS

Kaspersky, China Telecom, & China Mobile Dinyatakan Ancaman bagi Keamanan Nasional AS

Literasi Digital

Makin Cakap Digital

Menu

Informasi