Kazakhstan

Internet Sehat : Dengan menggunakan kedok latihan keamanan siber, pemerintah Kazakhstan memaksa warga di ibukotanya Nur-Sultan (sebelumnya Astana) untuk memasang sertifikat digital di perangkat mereka jika mereka ingin mengakses layanan internet asing.Setelah dipasang, sertifikat akan memungkinkan pemerintah untuk mencegat semua lalu lintas HTTPS yang dibuat dari perangkat pengguna melalui teknik yang disebut MitM (Man-in-the-Middle).Mulai 6 Desember 2020, penyedia layanan internet (ISP) Kazakhtan seperti Beeline, Tele2, dan Kcell mengarahkan pengguna yang berada di Nur-Sultan ke halaman web yang menunjukkan petunjuk tentang cara menginstal sertifikat pemerintah. Warga Nur-Sultan juga menerima pesan SMS yang menginformasikan aturan baru tersebut.Pengguna Kazakhstan melaporkan mengalami masalah dalam mengakses situs seperti Twitter, YouTube, dan Netflix, kecuali mereka memasang sertifikat yang diwajibkan pemerintah tersebut.Ini adalah upaya ketiga pemerintah Kazakhstan untuk memaksa warga memasang sertifikat root pada perangkat mereka setelah upaya pertama pada Desember 2015 dan upaya kedua pada Juli 2019. Kedua upaya sebelumnya gagal setelah pembuat browser memasukkan sertifikat pemerintah ke dalam daftar hitam.Dalam sebuah pernyataan yang diterbitkan pada hari Jumat, pejabat Kazakhstan menggambarkan upaya mereka untuk mencegat lalu lintas HTTPS sebagai latihan keamanan siber untuk lembaga pemerintah, telekomunikasi, dan perusahaan swasta.Mereka mengutip fakta bahwa serangan siber yang menargetkan Kazakhstan tumbuh 2,7 kali lipat selama pandemi COVID-19 saat ini sebagai alasan utama untuk meluncurkan latihan tersebut. Pejabat tidak mengatakan berapa lama latihan tersebut akan berlangsung.Pemerintah Kazakhstan menggunakan pernyataan yang sama samar-samar pada 2019 dan menggambarkan tindakan mereka sebagai langkah keamanan untuk melindungi warga negara.Upaya intersepsi HTTPS 2019 pemerintah menargetkan 37 domain, semua situs media sosial dan komunikasi, seperti domain untuk Facebook, Google, Twitter, Instagram, YouTube, dan VK, bersama dengan beberapa situs yang lebih kecil.Upaya 2015 menargetkan semua lalu lintas internet untuk intersepsi, yang segera memicu kemarahan pemerintah asing, lembaga keuangan, dan telekomunikasi yang semuanya mengancam pemerintah Kazakhstan dengan tuntutan hukum karena lalu lintas sensitif dan informasi pribadi dicegat.Sumber : ZDNetYuk belajar Privasi, Gratis di Galeri Privasi.

Pemerintah Kazakhstan Lakukan Intersepsi Lalu Lintas Internet

Internet Sehat : Google telah menerbitkan laporan ransomware baru yang mengungkapkan bahwa Israel merupakan pengirim sampel terbesar selama periode tersebut. Google menugaskan perusahaan keamanan siber VirusTotal untuk melakukan analisis yang mencakup peninjauan 80 juta sampel ransomware dari 140 negara.Menurut laporan tersebut Israel, Korea Selatan, Vietnam, China, Singapura, India, Kazakhstan, Filipina, Iran, dan Inggris adalah 10 wilayah yang paling terpengaruh berdasarkan jumlah pengiriman yang ditinjau oleh VirusTotal. Israel memiliki jumlah pengajuan yang lebih tinggi dan jumlah itu meningkat hampir 600% dari jumlah pengajuan awal. Laporan itu tidak menyatakan berapa jumlah dasar pengajuan Israel selama periode itu.Sejak awal tahun 2020, aktivitas ransomware mencapai puncaknya selama dua kuartal pertama tahun 2020, yang oleh VirusTotal dikaitkan dengan aktivitas oleh grup ransomware-as-a-service GandCrab. GandCrab memiliki puncak yang luar biasa pada Q1 2020 yang menurun drastis setelahnya. Ada puncak lain yang cukup besar pada Juli 2021 yang didorong oleh geng ransomware Babuk, operasi ransomware yang diluncurkan pada awal 2021. Serangan ransomware Babuk umumnya memiliki tiga fase berbeda, yaitu akses awal, penyebaran jaringan, dan tindakan terhadap tujuan.GandCrab adalah geng ransomware paling aktif sejak awal tahun 2020, mencakup 78,5% sampel. GandCrab diikuti oleh Babuk dan Cerber, yang masing-masing menyumbang 7,6% dan 3,1% dari sampel.Menurut laporan tersebut, 95% file ransomware yang terdeteksi adalah file yang dapat dieksekusi atau dynamic link library (DLL) berbasis Windows dan 2% berbasis Android. Laporan tersebut juga menemukan bahwa eksploitasi hanya terdiri dari sebagian kecil sampel, yaitu 5%. Dalam hal distribusi ransomware, penyerang tampaknya tidak membutuhkan eksploitasi selain untuk eskalasi hak istimewa dan untuk penyebaran malware di dalam jaringan internal.Setelah meninjau sampel, VirusTotal juga mengatakan bahwa ada dasar antara 1.000 dan 2.000 klaster ransomware yang pertama kali terlihat setiap saat selama periode yang dianalisis.Sumber : ZDNet

Kazakhstan

Pemerintah Kazakhstan Lakukan Intersepsi Lalu Lintas Internet

Pemerintah Kazakhstan Lakukan Intersepsi Lalu Lintas Internet

Google Analisis 80 Juta Contoh Ransomware

Google Analisis 80 Juta Contoh Ransomware

Literasi Digital

Makin Cakap Digital

Menu

Informasi