kelompok

Internet Sehat : Sebuah kelompok hacker asal Rusia meluncurkan serangan ransomware terhadap sejumlah perusahaan Amerika Serikat. Mereka menargetkan karyawan yang bekerja dari rumah karena adanya wabah Covid-19.Evil Corp nama kelompok hacker tersebut telah mencoba mengakses setidaknya 31 jaringan organisasi untuk melumpuhkan sistem dan menuntut tebusan jutaan dolar. Dua pemimpin kelompok yang diduga tersebut didakwa oleh Departemen Kehakiman AS pada Desember 2019. Ada kekhawatiran bahwa sistem pemungutan suara AS juga bisa ditargetkan.Tahun lalu, otoritas AS mengajukan tuduhan terhadap dua orang pemimpin Evil Corp, yaitu Maksim Yakubets dan Igor Turashev. Otoritas AS menuduh mereka menggunakan malware untuk mencuri jutaan dolar dari kelompok-kelompok termasuk sekolah dan organisasi keagamaan di lebih dari 40 negara.Pejabat AS mengumumkan hadiah 5 juta dollar AS untuk informasi yang mengarah ke penangkapan mereka. Jumlah itu merupakan jumlah terbesar yang pernah ditawarkan untuk penjahat cyber. Keduanya sampai saat ini masih buron.Ancaman tersebut datang karena mayoritas orang Amerika (62%) telah bekerja dari rumah karena pandemi coronavirus. Pemilihan presiden AS juga hanya beberapa bulan lagi, dan pejabat federal dan lokal telah bekerja untuk menempatkan langkah-langkah di tempat untuk melindungi data pemilih serta mengelola praktik pemberian suara yang aman di tengah pandemi. Symantec Corporation, sebuah perusahaan yang memonitor jaringan perusahaan dan pemerintah merilis pemberitahuan peringatan ancaman yang diidentifikasi pada Kamis minggu lalu.Serangan itu menggunakan jenis ransomware yang relatif baru yang disebut WastedLocker, yang telah dikaitkan dengan Evil Corp. Virus ransomware WastedLocker menuntut uang tebusan 500.000 dollar hingga 1 juta dollar untuk membuka kunci file komputer yang disita.Symantec mengatakan sebagian besar target adalah perusahaan besar dan delapan target adalah perusahaan Fortune 500. Semua milik AS tetapi satu, yang merupakan anak perusahaan yang berbasis di AS. Sebagian besar perusahaan yang ditargetkan adalah di sektor manufaktur, teknologi informasi, dan media.Symantec mengatakan para peretas telah merusak jaringan perusahaan-perusahaan tersebut dan meletakkan landasan untuk serangan ransomware di masa depan yang akan memungkinkan mereka memblokir akses ke data dan menuntut jutaan dolar.Sumber: BBCSumber Foto: Thinkstock

Kelompok Hacker Evil Corp, Targetkan Pekerja AS di Rumah

Internet Sehat : Facebook telah memblokir akses di Thailand ke satu juta anggota kelompok yang membahas monarki, setelah pemerintah Thailand mengancam akan mengambil tindakan hukum. Perusahaan itu mengatakan bahwa mereka sedang mempersiapkan tindakan hukumnya sendiri untuk menanggapi tekanan dari Bangkok.Thailand melihat gelombang protes anti-pemerintah yang mencakup seruan yang belum pernah terjadi sebelumnya untuk reformasi monarki. Kritik terhadap monarki adalah ilegal di Thailand. Akses dari dalam Thailand ke grup Royalist Marketplace diblokir pada Senin malam, tetapi tetap bisa diakses dari luar negeri.Pavin Chachavalpongpun yang menjadi admin dari grup tersebut mengatakan bahwa mereka memiliki lebih dari satu juta anggota yang menunjukkan popularitasnya yang luar biasa. Chachavalpongpun mengatakan grup tersebut menyediakan platform untuk diskusi serius tentang monarki dan memungkinkan orang Thailand untuk mengekspresikan pandangan mereka secara bebas tentang monarki, dari intervensi politik monarki hingga hubungan intim dengan militer dalam mengkonsolidasikan kekuasaan raja.Facebook mengonfirmasi kepada BBC bahwa mereka dipaksa untuk membatasi akses ke konten yang dianggap ilegal oleh pemerintah Thailand. Dalam sebuah pernyataa, Facebook mengatakan bahwa permintaan seperti itu berat, melanggar hukum hak asasi manusia internasional, dan memiliki efek mengerikan pada kemampuan orang untuk mengekspresikan diri. Facebook mengatakan bahwa mereka sedang mempersiapkan gugatan hukum.Thailand yang memaksa Facebook untuk membatasi akses ke grup tersebut juga dikecam keras oleh kelompok hak asasi. John Sifton, Direktur Advokasi Asia di Human Rights Watch mengatakan bahwa pemerintah Thailand sekali lagi menyalahgunakan undang-undang yang terlalu luas dan melanggar hak untuk memaksa Facebook membatasi konten yang dilindungi oleh hak asasi manusia atas kebebasan berbicara.Sumber : BBC

Facebook Blokir Akses ke Kelompok yang Kritis terhadap Monarki Thailand

Internet Sehat : Facebook telah menangguhkan beberapa akun organisasi lingkungan kurang dari seminggu setelah meluncurkan inisiatif yang ditujukan untuk melawan gelombang informasi yang salah mengenai iklim di platform tersebut.Grup-grup seperti Greenpeace USA, Climate Hawks Vote, dan Rainforest Action Network termasuk di antara mereka yang diblokir untuk memposting atau mengirim pesan di Facebook selama akhir pekan yang lalu. Aktivis mengatakan ratusan akun individu lainnya yang terkait dengan kelompok indigenous, iklim dan keadilan sosial juga ditangguhkan karena dugaan pelanggaran hak kekayaan intelektual.Mereka dan kelompok yang ditangguhkan semuanya terlibat dalam acara Facebook dari Mei tahun lalu yang menargetkan KKR &amp; Co, sebuah perusahaan investasi AS yang mendukung pipa Coastal GasLink, pengembangan gas sepanjang 670 km yang sedang dibangun di utara British Columbia, Kanada.Penangguhan tersebut, sehari sebelum aksi online lainnya yang ditujukan untuk KKR &amp; Co, telah membuat marah para aktivis yang menentang pipa tersebut karena dampak iklimnya dan untuk memotong tanah Wetʼsuwetʼen, masyarakat First Nations.Delee Nikal, anggota komunitas Wet’suwet’en mengatakan bahwa video kekerasan ekstrem, pandangan alt-right, dan seruan untuk kekerasan oleh milisi di Kenosha, Wisconsin, diizinkan untuk tetap ada di Facebook . Namun kelompoknya dilarang dan menerima ancaman untuk penghapusan permanen, karena memposting petisi online.Banyak dari akun tersebut sekarang telah dipulihkan, tetapi beberapa masih diblokir, tanpa penjelasan yang lebih lengkap dari Facebook. Dalam sebuah pernyataan, juru bicara Facebook menyalahkan sistem mereka. Juru bicara tersebut mengatakan bahwa sistem secara keliru menghapus akun dan konten tersebut. Mereka telah dipulihkan dan Facebook telah mencabut batasan yang diberlakukan pada profil yang teridentifikasi. Sumber : The Guardian

Facebook Suspend Aktivis dan Kelompok Lingkungan

Internet Sehat : Kelompok perusahaan kedirgantaraan dan pertahanan Brazil, Embraer, telah menjadi sasaran serangan dunia maya yang memengaruhi operasi perusahaan tersebut.Menurut pernyataan yang dirilis oleh perusahaan global tersebut pada Senin (30/11) serangan tersebut mengakibatkan pengungkapan data yang diduga dikaitkan dengan perusahaan.Insiden tersebut dilaporkan lima hari setelah terjadi ke Komisi Sekuritas dan Bursa Brasil. Undang-undang Brasil mengharuskan pelaporan masalah segera seperti serangan dunia maya.Serangan dunia maya diidentifikasi pada 25 November 2020. Serangan ini mengakibatkan akses ke lingkungan sistem tunggal perusahaan tidak tersedia, menurut pernyataan Embraer. Sebagai akibat dari serangan tersebut, sistem internal mengalami gangguan sebagian dan sementara, yang berdampak sementara pada beberapa operasi.Menurut surat kabar Brasil O Globo, insiden yang dimaksud adalah serangan ransomware, yang memerlukan penonaktifan sebagian besar server yang dioperasikan oleh perusahaan, yang saat ini beroperasi di bawah rencana darurat, dengan keamanan yang ditingkatkan.Insiden Embraer ini menyusul insiden keamanan besar lainnya di negara Amerika Latin, yaitu Pengadilan Tinggi Brasil dihantam serangan siber besar-besaran bulan lalu yang mengganggu operasi selama lebih dari dua minggu.Sumber : ZDNetMari belajar Privasi di Galeri Privasi.

Embraer Brazil Dilanda Serangan Siber

Internet Sehat : Sebuah kelompok spionase dunia maya yang berasal dasri Iran yang dikenal sebagai Charming Kitten (APT35 atau Phosphorus) telah menggunakan liburan musim dingin baru-baru ini untuk menyerang target dari seluruh dunia menggunakan kampanye spear-phishing yang sangat canggih yang tidak hanya melibatkan serangan email, tetapi juga pesan SMS.Charming Kitten telah memanfaatkan sepenuhnya liburan musim dingin untuk menjalankan kampanye barunya secara maksimal,. Hal ini diungkapkan oleh CERTFA, sebuah organisasi keamanan siber yang mengkhususkan diri dalam melacak operasi Iran.Mereka memulai babak baru serangan pada saat sebagian besar perusahaan, kantor, organisasi, dan banyak lainnya tutup atau setengah tutup selama liburan Natal dan sebagai akibatnya, dukungan teknis dan departemen TI mereka tidak dapat segera meninjau, mengidentifikasi, dan menetralkan insiden dunia maya tersebut.CERTFA mengatakan mereka mendeteksi serangan yang menargetkan anggota lembaga think tank, pusat penelitian politik, profesor universitas, jurnalis, dan aktivis lingkungan. Para korban berada di negara-negara sekitar Teluk Persia, Eropa, dan AS.Peneliti CERTFA mengatakan bahwa kampanye khusus ini menunjukkan tingkat kompleksitas yang tinggi. Para korban menerima pesan spear-phishing dari penyerang tidak hanya melalui email, tetapi juga melalui SMS, saluran yang tidak banyak digunakan oleh pelaku ancaman secara teratur.Sementara pesan SMS berperan sebagai peringatan keamanan Google, email tersebut memanfaatkan akun yang sebelumnya diretas dan mencoba bermain dalam suasana pesta dengan umpan terkait liburan.Persamaan yang umum di kedua kampanye tersebut adalah operator Charming Kitten berhasil menyembunyikan serangan mereka di balik URL Google yang sah. Namun di balik URL tersebut CERTFA mengatakan bahwa URL Google yang sah pada akhirnya akan memantulkan pengguna melalui situs web yang berbeda dan akhirnya membawanya ke halaman phishing, di mana mereka akan dimintai kredensial masuk untuk layanan email pribadi seperti Gmail, Yahoo, dan Outlook , tetapi juga email bisnis.Tim CERTFA mencatat bahwa ini bukan pertama kalinya Charming Kitten berhasil menyembunyikan tautan ke situs web spear-phishing di balik URL Google.Sumber : ZDNetMari belajar privasi sambil melihat galeri seni di Galeri Privasi

Kelompok Spionase Iran Charming Kitten di Belakang Kampanye Phishing SMS Natal

Internet Sehat : Twitter akan mengizinkan pengguna untuk menandai dan memberi anotasi tweet yang menyesatkan atau tidak akurat dalam upaya berkelanjutan untuk mengatasi kesalahan informasi di platform Twitter.Program percontohan atau pilot project yang disebut Birdwatch sedang diuji di Amerika Serikat. Hal tersebut diungkapkan Twitter dalam sebuah posting blog. Pilot Project tersebut dilakukan Twitter ketika seruan untuk memerangi misinformasi yang lebih baik di media sosial telah tumbuh secara substansial dalam beberapa tahun terakhir, terutama seputar pemilihan presiden AS 2020.Twitter pada tahun lalu mulai menambahkan label dan peringatan tentang informasi yang salah di situs tersebut, termasuk tentang pandemi Covid-19 dan pemilu AS. Twitter secara permanen melarang Donald Trump pada hari-hari menjelang pelantikan penggantinya setelah penggunaan Twitter oleh mantan presiden terlihat untuk memuji atau memungkinkan penyerbuan Capitol Building pada 6 Januari.Eksekutif platform Twitter bersama dengan perusahaan teknologi besar lainnya, telah dipanggil untuk bersaksi di depan Kongres beberapa kali dalam setahun terakhir untuk menjawab masalah yang mencakup informasi yang salah serta jangkauan pengaruh dan kekuatan perusahaan teknologi besar.Setelah peluncurannya, Birdwatch dapat ditemukan di bagian terpisah di Twitter, yaitu twitter.com/i/birdwatch dan peserta yang ikut pilot project ini dapat menulis pos yang mengidentifikasi dan membantah informasi yang salah. Catatan mereka tidak akan terlihat di Twitter untuk pengguna di luar grup pilot project, tetapi akan terlihat di situs Birdwatch.Twitter mengatakan pihaknya mengharapkan antara 1.000 dan 100.000 Birdwatchers yang diterima secara bergilir dan yang tidak akan dibayar. Dalam posting blog tersebut, wakil presiden produk Twitter, Keith Coleman, mengatakan bahwa catatan tersebut pada akhirnya akan terlihat oleh audiens Twitter global.Beberapa orang mengkritik Twitter karena mendelegasikan tugas penting memoderasi konten yang meragukan kepada pengguna yang tidak dibayar. Akan tetapi yang lain mengatakan itu bisa menjadi langkah ke arah yang benar. Evan Greer, direktur kelompok aktivis online Fight for the Future mengatakan keefektifan program akan sangat bergantung pada bagaimana tepatnya program itu dilaksanakan.Sumber : The Guardian

Birdwatch : Pilot Project Twitter Izinkan Pengguna Tandai Informasi yang Salah

Internet Sehat : Kelompok peretas misterius telah menyusupi infrastruktur server dari emulator Android yang populer dan telah mengirimkan malware ke beberapa korban di seluruh Asia dalam serangan rantai pasokan yang sangat ditargetkan.Serangan itu ditemukan oleh firma keamanan Slowakia ESET pada 25 Januari, minggu lalu, dan menargetkan BigNox, sebuah perusahaan yang membuat NoxPlayer, klien perangkat lunak untuk meniru aplikasi Android pada desktop Windows atau macOS.ESET mengatakan bahwa berdasarkan bukti yang dikumpulkan para peneliti, pelaku ancaman menyusup ke salah satu API resmi perusahaan (api.bignox.com) dan server hosting file (res06.bignox.com). Dengan menggunakan akses ini, peretas merusak URL unduhan pembaruan NoxPlayer di server API untuk mengirimkan malware ke pengguna NoxPlayer.ESET mengatakan bahwa tiga keluarga malware yang berbeda terlihat sedang didistribusikan dari pembaruan berbahaya yang disesuaikan kepada korban yang dipilih, tanpa tanda-tanda memanfaatkan keuntungan finansial apa pun, melainkan kemampuan terkait pengawasan.Meskipun ada bukti yang menyiratkan bahwa penyerang memiliki akses ke server BigNox setidaknya sejak September 2020, ESET mengatakan pelaku ancaman tidak menargetkan semua pengguna perusahaan, tetapi berfokus pada mesin tertentu, menunjukkan ini adalah serangan yang sangat bertarget yang ingin menginfeksi hanya kelas pengguna tertentu.Hingga hari ini, dan berdasarkan telemetri sendiri, ESET mengatakan bahwa mereka melihat pembaruan NoxPlayer yang mengandung malware dikirim hanya ke lima korban, yang berlokasi di Taiwan, Hong Kong, dan Sri Lanka. ESET telah merilis laporan dengan detail teknis untuk NoxPlayers untuk menentukan apakah mereka menerima pembaruan yang mengandung malware dan cara menghapus malware.Insiden ini merupakan serangan rantai pasokan ketiga yang ditemukan oleh ESET selama dua bulan terakhir. Serangan yang pertama adalah kasus Able Desktop, perangkat lunak yang digunakan oleh banyak lembaga pemerintah Mongolia, sedangkan yang kedua adalah kasus VGCA, otoritas sertifikat resmi pemerintah Vietnam.Sumber : ZDNet

Kelompok Hacker Masukkan Malware ke Android Emulator NoxPlayer

Internet Sehat : Seorang manajer tingkat tinggi dari kelompok peretas FIN7 telah dijatuhi hukuman sepuluh tahun penjara. Departemen Kehakiman AS menggambarkan Fedir Hladyr, 35, warga negara Ukrania, sebagai administrator sistem untuk grup peretasan FIN7.Fedir ditangkap di Jerman pada tahun 2018 atas permintaan penegak hukum AS dan diekstradisi ke Seattle. Pada September 2019, ia mengaku bersalah atas persekongkolan untuk melakukan penipuan kawat dan satu tuduhan persekongkolan untuk melakukan peretasan komputer.Menurut Departemen Kehakiman AS Fedir Hladyr menjabat sebagai administrator sistem FIN7 dan memainkan peran sentral dalam mengumpulkan informasi kartu pembayaran yang dicuri, mengawasi peretas FIN7, dan memelihara jaringan rumit server yang digunakan grup tersebut untuk menyerang dan mengontrol komputer korban, Ia juga mengendalikan saluran komunikasi terenkripsi organisasi tersebut.Hladyr dijatuhi hukuman sepuluh tahun penjara oleh Pengadilan Distrik AS di Seattle menyusul penyelidikan oleh Satgas Cyber ​​Seattle FBI dan Kantor Kejaksaan AS untuk Distrik Barat Washington, dengan bantuan dari Departemen Kehakiman AS dan lembaga internasional.Penjabat Pengacara AS Tessa. A. Gorman mengatakan bahwa organisasi kriminal FIN7memiliki lebih dari 70 orang yang diatur dalam unit bisnis dan tim. Beberapa adalah peretas, yang lain mengembangkan malware yang dipasang di komputer, dan yang lainnya membuat email berbahaya yang menipu korban untuk menginfeksi sistem perusahaan mereka,Hladyr bekerja di persimpangan dari semua aktivitas ini dan karenanya memikul tanggung jawab yang berat atas miliaran kerugian yang ditimbulkan pada perusahaan dan konsumen individu.Setidaknya sejak 2015, FIN7 (juga disebut sebagai Grup Carbanak dan Grup Navigator) telah terlibat dalam kampanye malware yang sangat canggih untuk menyerang ratusan perusahaan AS, terutama di industri restoran, permainan, dan perhotelan. FIN7 meretas ribuan sistem komputer dan mencuri jutaan nomor kartu kredit dan debit pelanggan yang digunakan atau dijual untuk mendapatkan keuntungan.Di Amerika Serikat saja, FIN7 telah mencuri lebih dari 20 juta catatan kartu pelanggan dari lebih dari 6.500 terminal titik penjualan individu di lebih dari 3.600 lokasi bisnis terpisah setelah berhasil membahayakan setiap target dengan malware. FIN7 mencuri jutaan detail kartu bank dari sistem PoS yang disusupi yang kemudian digunakan secara langsung atau dijual di forum web dark web untuk mendapatkan keuntungan.Sumber : ZDNet

Manajer Kelompok Hacker FIN7 Dihukum 10 Tahun Penjara

Internet Sehat : Facebook dituduh telah melanggar undang-undang kesetaraan dalam cara menangani iklan pekerjaan. Kelompok kampanye Global Witness mengatakan bahwa Facebook gagal mencegah penargetan iklan yang diskriminatif dan algoritmanya bias dalam memilih siapa yang akan melihat iklan tersebut.Dalam sebuah eksperimen hampir semua pengguna Facebook yang menampilkan iklan mekanik adalah laki-laki, sementara iklan perawat kamar bayi dilihat hampir secara eksklusif oleh perempuan. Facebook mengatakan sistemnya menampilkan iklan kepada orang-orang yang mungkin paling mereka minati.Global Witness mengirimkan dua iklan pekerjaan untuk disetujui, meminta Facebook untuk tidak menampilkan iklan tersebut satu untuk perempuan dan yang lain untuk siapa pun yang berusia di atas 55 tahun. Raksasa media sosial Facebook menyetujui kedua iklan tersebut untuk dipublikasikan, meskipun meminta organisasi tersebut untuk mencentang kotak yang mengatakan tidak akan mendiskriminasi kelompok-kelompok tersebut. Global Witness menarik iklan tersebut sebelum dipublikasikan.Facebook mengatakan bahwa sistem mereka memperhitungkan berbagai jenis informasi untuk mencoba dan menayangkan iklan kepada orang-orang yang paling meminati dan mereka sedang meninjau temuan dalam laporan dari Global Witness.Pada tahun 2019, sebuah kasus hukum dibawa ke AS atas iklan terkait rumah di Facebook yang diduga didiskriminasikan berdasarkan etnisitas pada halaman Departemen Perumahan dan Pembangunan Perkotaan AS. Facebook sejak itu setuju untuk tidak mengizinkan iklan diskriminatif semacam ini di Amerika Serikat dan Kanada dan sedang menjajaki perluasan batas penargetan iklan pekerjaan, perumahan dan kredit ke negara lain.Global Witness juga telah menghubungi komisaris informasi tentang apa yang digambarkannya sebagai praktik diskriminatif yang dihasilkan dari cara Facebook memproses data untuk iklan pekerjaan. Ravi Naik, pengacara hak data yang bertindak untuk Global Witness, mengatakan kekhawatirannya adalah mekanisme periklanan Facebook dapat menyebabkan pelanggan jejaring sosial melanggar undang-undang kesetaraan.Sumber : BBC

kelompok

Kelompok Hacker Evil Corp, Targetkan Pekerja AS di Rumah

Kelompok Hacker Evil Corp, Targetkan Pekerja AS di Rumah

Facebook Blokir Akses ke Kelompok yang Kritis terhadap Monarki Thailand

Facebook Blokir Akses ke Kelompok yang Kritis terhadap Monarki Thailand

Facebook Suspend Aktivis dan Kelompok Lingkungan

Facebook Suspend Aktivis dan Kelompok Lingkungan

Embraer Brazil Dilanda Serangan Siber

Embraer Brazil Dilanda Serangan Siber

Kelompok Spionase Iran Charming Kitten di Belakang Kampanye Phishing SMS Natal

Kelompok Spionase Iran Charming Kitten di Belakang Kampanye Phishing SMS Natal

Birdwatch : Pilot Project Twitter Izinkan Pengguna Tandai Informasi yang Salah

Birdwatch : Pilot Project Twitter Izinkan Pengguna Tandai Informasi yang Salah

Kelompok Hacker Masukkan Malware ke Android Emulator NoxPlayer

Kelompok Hacker Masukkan Malware ke Android Emulator NoxPlayer

Manajer Kelompok Hacker FIN7 Dihukum 10 Tahun Penjara

Manajer Kelompok Hacker FIN7 Dihukum 10 Tahun Penjara

Iklan Pekerjaan: Facebook Langgar Undang-undang Kesetaraan

Iklan Pekerjaan: Facebook Langgar Undang-undang Kesetaraan

Literasi Digital

Makin Cakap Digital

Menu

Informasi