Kontraktor

Internet Sehat : Mark Zuckerberg menyalahkan kesalahan operasional oleh kontraktor atas kegagalan Facebook untuk mencabut seruan senjata dari milisi Kenosha, Wisconsin, sebelum penembakan pada Selasa malam yang menewaskan dua orang dan lainnya terluka.Milisi Kenosha Guard telah membuat halaman Facebook pada bulan Juni 2020 dan minggu ini menggunakan halaman acara Facebook tersebut untuk mengundang setiap patriot yang bersedia untuk mengangkat senjata dan membela kota dari preman jahat. Facebook telah mengakui bahwa halaman dan acara tersebut seharusnya dilarang berdasarkan kebijakan baru perusahaan yang menangani kelompok yang terkait dengan kekerasan, seperti milisi. Namun, perusahaan gagal menghapus halaman atau acara tersebut meskipun banyak pengguna yang melaporkan konten tersebut ke Facebook.CEO Facebook, Mark Zuckerberg mengatakan bahwa hal tersebut sebagian besar merupakan kesalahan operasional. Hal ini diungkapkannya dalam sambutannya selama pertemuan mingguan dengan staf. Facebook memiliki tim terlatih khusus yang didedikasikan untuk menegakkan larangan terhadap organisasi berbahaya. Para kontraktor dan peninjau yang keluhan awal disalurkan kepada mereka, tidak mengambil tindakan sebagaimana mestinya. Barulah setelah laporan dikirim ke tim khusus, setelah penembakan fatal halaman dan acara tersebut dihapus.Zuckerberg mengatakan Facebook tidak menemukan bukti yang menunjukkan tersangka penembak menanggapi seruan senjata Facebook, yang juga diperkuat oleh situs konspirasi InfoWars.Facebook menerbitkan sebagian dari pernyataan Zuckerberg menyusul laporan BuzzFeed News tentang kemarahan dan penolakan di antara karyawan Facebook atas penanganan perusahaan atas kekerasan di Kenosha.Pada hari Kamis minggu lalu, Guardian melaporkan bahwa Facebook dan Instagram gagal menghapus konten yang memuji tersangka penembakan dari platform mereka. Dua penggalangan dana untuk tersangka penembakan di Kenosha dibagikan lebih dari 19.000 kali di Facebook, dan meme Instagram yang memuji tersangka penembakan menarik puluhan ribu LIKE. Hingga Jumat pagi, Instagram pun otomatis melengkapi hasil pencarian dengan hashtag yang memuji tersangka penembak atau menyebutnya pahlawan.Sumber : The Guardian

Penembakan di Kenosha : Mark Zuckerberg Salahkan Kontraktor

Internet Sehat : Sebuah trojan yang menargetkan Linux dan digunakan oleh geng ransomware terkenal telah ditemukan oleh perusahaan antivirus Rusia, Kaspersky.Peneliti keamanan Kaspersky, Fedor Sinitsyn dan Vladimir Kuskov mengatakan bahwa mereka baru-baru ini menemukan trojan baru pengenkripsi file yang dibuat sebagai ELF yang dapat dijalankan dan dimaksudkan untuk mengenkripsi data pada komputer yang dikendalikan oleh sistem operasi berbasis Linux.Trojan tersebut mirip dengan trojan RansomEXX yang sudah ada yang telah digunakan minggu lalu melawan pengadilan Brasil, serta target di AS dan di tempat lain.Varian Linux RansomEXX berisi sedikit atau tidak ada fungsi yang digunakan oleh keluarga ransomware lain. Kemungkinan hal ini karena ransomware setelah dieksekusi kehadirannya terlihat jelas bagi pengguna dan admin jaringan karena semuanya berhenti berfungsi, kecuali untuk catatan tebusan yang menuntut pembayaran untuk dekripsi.Serangan ransomware dasar biasanya diterapkan oleh penyerang yang menyusupi jaringan jauh sebelumnya, seperti di Finlandia pada bulan Oktober, di mana catatan klinis pasien klinik psikoterapi dicuri dan dipublikasikan secara online. Laporan lokal menunjukkan bahwa penyerang telah mendapatkan akses ke jaringan klinik bertahun-tahun sebelum data medis sensitif orang mulai muncul secara online.Demikian pula, para penjahat yang menanam Magecart di halaman pembayaran kartu British Airways pada tahun 2018 telah mengintai di dalam jaringan perusahaan maskapai tersebut sejak 2015, hanya terdeteksi setelah membuang database yang kebetulan menyertakan detail kartu kredit yang disimpan tanpa enkripsi. Dalam kasus ini, sandi yang lemah di akun pengguna kontraktor memberi mereka akses ke jaringan British Airways yang lebih luas.Kompromi semacam itu dimungkinkan karena organisasi mungkin tidak secara teratur menambal kerentanan, menegakkan kebersihan kata sandi yang baik atau mengaktifkan otentikasi multi-faktor.Sumber : The Register

Kaspersky : Varian Trojan RansomEXX Targetkan Linux

Internet Sehat : Apple dikabarkan telah membayar jutaan dollar AS (jumlah pasti tidak disebutkan, namun dipastikan jutaan dollar AS) kepada seorang perempuan setelah teknisi perbaikan iPhone mengunggah foto telanjang dari ponselnya ke Facebook. The Telegraph melaporkan pembayaran yang dilakukan pada tahun 2016 tersebut berdasarkan dokumen pengadilan baru-baru ini terkait dengan nama Apple dan Apple mengkonfirmasi insiden tersebut dalam sebuah pernyataan.Kasus ini melibatkan seorang mahasiswa Oregon yang tidak disebutkan namanya dan hanya dikenal sebagai Jane Doe, yang mengirim iPhone-nya ke kontraktor perbaikan besar Apple bernama Pegatron Technology Service. Saat iPhone tersebut sedang diperbaiki di fasilitas Pegatron California, dua teknisi mengunggah foto dan video eksplisit secara seksual dari teleponnya ke akun Facebook-nya. Dokumen pengadilan mengatakan bahwa file-file tersebut diunggah dengan cara yang menunjukkan bahwa Doe sendiri yang telah mempostingnya dan pengacaranya meminta Apple membayar sebesar 5 juta dollar AS sebagai kompensasi atas tekanan emosional yang dihasilkan oleh perilaku antiprivasi tersebut. Jumlah pasti dari kesepakatan berikutnya tidak diungkapkan, tetapi bisa dipastikan mencapai kesepakatan di angka jutaan dolar AS.Dokumen mengatakan Apple melakukan penyelidikan menyeluruh terhadap fasilitas perbaikan iPhone tersebut dan dua karyawan yang bertanggung jawab atas insiden ini kemudian dipecat. Apple melalui juru bicaranya mengatakan bahwa mereka menjaga privasi dan keamanan data pelanggan dengan sangat serius dan memiliki sejumlah protokol untuk memastikan data terlindungi selama proses perbaikan. Ketika mereka mengetahui pelanggaran berat terhadap kebijakan Apple di salah satu vendor pada tahun 2016, Apple segera mengambil tindakan dan sejak itu terus memperkuat protokol vendor.Insiden itu menjadi pembicaraan publik karena Pegatron mengganti Apple untuk penyelesaian, kemudian menggugat penyedia asuransi mereka sendiri karena menolak untuk menutupi pembayaran. Apple berhasil mendorong agar namanya dihapus dari pengajuan gugatan danhanya disebut sebagai pelanggan dalam gugatan tersebut. Namun identitasnya terungkap dalam kasus baru yang tidak terkait yang melibatkan Apple dan Pegatron, di mana pengacara menyatakan bahwa pelanggan tersebut adalah Apple.Perusahaan lain telah menghadapi tuntutan hukum setelah teknisi perbaikan menyerbu privasi pelanggan. Pada tahun 2015, misalnya, Best Buy menyelesaikan gugatan yang mengklaim anggota Geek Squad menyalin foto telanjang seorang wanita dari komputernya dan mempostingnya secara online. Tetapi karena Apple telah menjadikan privasi dan keamanan sebagai nilai jual untuk iPhone, peristiwa ini menjadikan Apple harus berhadapan dengan apa yang mereka kampanyekan sendiri. Sumber : The Verge

Apple Bayar Jutaan Dollar AS karena Teknisi Perbaikan iPhone Posting Foto Telanjang Pengguna ke Facebook

Internet Sehat : Kontraktor senjata nuklir AS Sol Oriens telah mengalami serangan siber yang diduga dilakukan oleh geng ransomware REvil, yang mengklaim akan melelang data yang dicuri selama serangan tersebut.Sol Oriens menggambarkan dirinya membantu Department of Defense and Department of Energy Organizations, Aerospace Contractors, dan Technology Firms melaksanakan program yang kompleks.Namun, lowongan pekerjaan yang pertama kali ditemukan oleh koresponden CNBC Eamon Javers memberikan beberapa wawasan tentang operasi Sol Orien, yang mencari manajer program, konsultan, dan Pakar Materi Sistem Senjata Nuklir untuk bekerja dengan Administrasi Keamanan Nuklir Nasional (NNSA).Pekan lalu, operasi ransomware REvil mendaftarkan perusahaan yang datanya mereka lelang ke penawar tertinggi. Salah satu perusahaan yang terdaftar adalah Sol Orients, di mana REvil mengklaim telah mencuri data bisnis dan data karyawan, termasuk informasi gaji dan nomor jaminan sosial.Sebagai bukti bahwa mereka mencuri data selama serangan itu, REvil menerbitkan gambar dari dokumen ikhtisar perekrutan, dokumen penggajian, dan laporan upah.Sumber : Bleeping Computer

Ransomware REvil Serang Kontraktor Senjata Nuklir AS

Internet Sehat : Perusahaan diagnostik medis Brazil Grupo Fleury telah mengalami serangan ransomware sehingga mengganggu operasi bisnis setelah perusahaan membuat sistemnya offline. Grupo Fleury adalah perusahaan diagnostik medis terbesar di Brazil, dengan lebih dari 200 pusat layanan dan lebih dari 10.000 karyawan. Perusahaan melakukan sekitar 75 juta uji klinis dalam setahun.Mulai kemarin, situs web Fleury mulai menampilkan peringatan bahwa mereka mengalami serangan dan bahwa sistem tidak lagi dapat diakses. Oleh karena sistem mereka dimatikan, operasi bisnis terganggu, dan pasien tidak dapat menjadwalkan tes laboratorium atau uji klinis lainnya secara online.Sementara media lokal telah menerima konfirmasi bahwa perusahaan telah mengalami serangan siber, namun Grupo Fleury belum secara resmi mengkonfirmasi serangan ransomware.Beberapa sumber keamanan siber mengatakan bahwa Grupo Fleury mengalami serangan ransomware yang dikenal sebagai REvil yang juga dikenal sebagai Sodinokibi. Operasi ransomware ini bertanggung jawab atas berbagai serangan tingkat tinggi, termasuk sistem pengadilan Rio Grande do Sul Brazil, kontraktor senjata nuklir Sol Oriens, dan JBS, produsen daging terbesar di dunia.Dalam contoh ransomware yang digunakan dalam serangan dan dibagikan, operasi ransomware REvil menuntut uang tebusan 5 juta dollar AS untuk menerima decryptor dan tidak membocorkan file yang diduga dicuri. REvil dikenal karena mencuri file sebelum mengenkripsi perangkat dan kemudian menggunakan data yang dicuri sebagai pengungkit untuk membuat perusahaan membayar uang tebusan.Dari sampel ransomware, tidak ada bukti data curian atau penyebutan nama korban yang dibagikan oleh penyerang saat ini. Jika data telah dicuri, data Grupo Fleury menjadi perhatian yang signifikan karena dapat berisi sejumlah besar data pribadi dan medis pasien.Sumber : Bleeping Computer

Grupo Fleury, Peusahaan Diagnostik Medis Diserang Ransomware REvil

Internet Sehat : Fredrick Brown, mantan kontraktor Angkatan Darat AS dijatuhi hukuman 151 bulan penjara setelah mengakui perannya dalam konspirasi yang menargetkan ribuan tentara dan veteran AS yang menyebabkan kerugian jutaan dolar AS.Brown adalah salah satu dari lima penipu yang dituduh melakukan skema pencurian identitas dan penipuan yang menargetkan tentara AS (tugas aktif, komponen cadangan, dan Garda Nasional) dan veteran, tanggungan mereka, dan warga sipil yang dipekerjakan oleh Departemen Pertahanan.Brown mengaku bersalah pada Oktober 2019 dan mengakui bahwa dia mencuri informasi identitas pribadi (PII) dari ribuan anggota militer antara Juli 2014 dan September 2015, termasuk tetapi tidak terbatas pada nama mereka, nomor jaminan sosial, nomor ID DOD, tanggal lahir, dan informasi kontak. Dia memanen PII dengan mengambil foto layar saat masuk ke akunnya di aplikasi Armed Forces Health Longitudinal Technology ApplicationAgen Khusus Penanggung Jawab Kenneth A. DeChellis dari Kantor Inspektur Jenderal Departemen Pertahanan mengatakan bahwa pencurian informasi identitas pribadi dapat secara signifikan membahayakan anggota dinas militer, veteran, dan keluarga mereka.Brown memberikan data yang dicuri kepada terdakwa Robert Wayne Boling Jr. Boling dan anggota lainnya dalam jaringan penipuan transnasional, yang kemudian menggunakan informasi tersebut untuk membuat dan mengkompromikan akun Defense Self-Service Logon personel militer.Hal ini memungkinkan anggota konspirasi untuk mengakses info manfaat komunitas militer AS melalui portal Departemen Pertahanan dan mencuri jutaan dolar dari pembayaran tunjangan pensiun dan cacat veteran dan rekening bank anggota militer AS.Korban termasuk setidaknya delapan perwira umum, serta banyak veteran penyandang cacat, yang menjadi sasaran karena mereka menerima tunjangan terkait layanan yang lebih besar. Selain itu, para terdakwa menggunakan berbagai rekening bank dan pengiriman uang untuk transaksi keuangan yang dirancang untuk menyembunyikan dan mencuci dana curian.Brown dan rekan terdakwa lainnya didakwa dengan berbagai tuduhan konspirasi, penipuan kawat, dan pencurian identitas yang parah. Selain hukuman penjara 151 bulan, Brown juga diperintahkan untuk membayar ganti rugi 2.331.639,85 dollar AS dan akan ditempatkan pada pembebasan yang diawasi selama tiga tahun setelah dibebaskan dari penjara.Sumber : Bleeping Computer

Rantai Penipuan Transnasional Curi Jutaan Dollar dari Tentara dan Veteran AS

Internet Sehat : Sistem sebuah rumah sakit di West Virginia telah mengalami pelanggaran data akibat serangan phishing yang memberi peretas akses ke beberapa akun email.Monongalia Health System yang menjalankan Monongalia County General Hospital Company dan Stonewall Jackson Memorial Hospital Company mengatakan bahwa peretas memiliki akses ke beberapa akun email dari 10 Mei hingga 15 Agustus. Akun-akun tersebut berisi informasi sensitif dari pasien, penyedia layanan, karyawan, dan kontraktor.Perusahaan menyimpulkan penyelidikannya atas insiden yang terjadi pada 29 Oktober dan menemukan bahwa serangan tersebut diakibatkan oleh insiden email phishing.Mon Health pertama kali mengetahui insiden tersebut setelah vendor melaporkan tidak menerima pembayaran dari Mon Health pada 28 Juli 2021. Sebagai tanggapan, Mon Health segera meluncurkan penyelidikan, yang menentukan bahwa individu yang tidak berwenang telah mendapatkan akses ke Mon Health. akun email kontraktor dan mengirim email dari akun dalam upaya untuk mendapatkan dana dari Mon Health melalui transfer kawat palsu.Setelah mengetahui hal ini, Mon Health mengamankan akun email kontraktor dan mengatur ulang kata sandi, memberi tahu penegak hukum, dan perusahaan forensik pihak ketiga dilibatkan untuk membantu penyelidikan.Serangan itu tidak termasuk informasi dari rumah sakit mereka yang lain, termasuk Rumah Sakit Mon Health Preston Memorial dan Rumah Sakit Mon Health Marion Neighborhood.Perusahaan mengklaim bahwa tujuan dari akses tidak sah ke akun email adalah untuk mendapatkan dana dari Mon Health melalui transfer kawat palsu dan untuk melakukan skema phishing email, bukan untuk mengakses informasi pribadi.Mon Health mulai mengirimkan surat pemberitahuan pelanggaran data kepada para korban pada 21 Desember dan mengatakan bahwa pusat panggilan bebas pulsa telah dibuat untuk mereka yang memiliki pertanyaan.Sumber : ZDNet

Rumah Sakit Alami Pelanggaran Data Karena Serangan Phishing

Internet Sehat : Delta Electronics, perusahaan elektronik Taiwan yang merupakan konraktor untuk Apple, Tesla, HP, dan Dell, mengungkapkan bahwa mereka telah menjadi korban serangan siber. Delta mengklaim sebagai penyedia catu daya terbesar di dunia dan melaporkan penjualan lebih dari 9 miliar dollar AS tahun lalu.Dalam sebuah pernyataan yang dibagikan pada 22 Januari 2022, perusahaan mengatakan insiden itu hanya berdampak pada sistem yang tidak kritis dan tidak berdampak signifikan pada operasinya. Platform AdvIntel Andariel mendeteksi serangan tersebut pada 18 Januari.Delta sekarang bekerja untuk memulihkan sistem yang rusak selama serangan dan mengatakan telah menyewa jasa pakar keamanan pihak ketiga untuk membantu penyelidikan dan proses pemulihan. Delta juga mengatakan telah memberi tahu lembaga penegak hukum pemerintah untuk membantu penyelidikan tindak lanjut.Sementara pernyataan Delta tidak mengatakan siapa yang berada di balik serangan itu, sebuah perusahaan keamanan informasi yang dirahasiakan menemukan sampel ransomware Conti yang disebarkan di jaringan perusahaan, seperti yang dilaporkan pertama kali oleh CTWANT.Menurut negosiasi antara Conti dan Delta, operator Conti mengklaim telah mengenkripsi 1.500 server dan 12.000 komputer dari sekitar 65.000 perangkat di jaringan Delta. Geng ransomware Conti meminta Delta untuk membayar uang tebusan 15 juta dollar AS untuk decryptor dan berhenti membocorkan file yang dicuri dari jaringannya. Delta juga dijanjikan diskon jika perusahaan mau membayar dengan cepat.Delta dilaporkan masih bekerja dengan Trend dan tim keamanan Microsoft untuk menyelidiki insiden tersebut dan mengklaim bahwa produksinya tidak terpengaruh, namun situs webnya masih tidak aktif satu minggu setelah serangan tersebut.Conti adalah operasi Ransomware-as-a-Service (RaaS) yang terkait dengan kelompok kejahatan dunia maya Wizard Spider yang berbahasa Rusia. Operator geng ransomware ini telah menyerang organisasi terkenal lainnya di masa lalu, termasuk Department of Health (DoH) dan Health Service Executive (HSE) Irlandia dan raksasa pemasaran RR Donnelly (RRD).Sumber : Bleeping Computer

Kontraktor

Penembakan di Kenosha : Mark Zuckerberg Salahkan Kontraktor

Penembakan di Kenosha : Mark Zuckerberg Salahkan Kontraktor

Kaspersky : Varian Trojan RansomEXX Targetkan Linux

Kaspersky : Varian Trojan RansomEXX Targetkan Linux

Apple Bayar Jutaan Dollar AS karena Teknisi Perbaikan iPhone Posting Foto Telanjang Pengguna ke Facebook

Apple Bayar Jutaan Dollar AS karena Teknisi Perbaikan iPhone Posting Foto Telanjang Pengguna ke Facebook

Ransomware REvil Serang Kontraktor Senjata Nuklir AS

Ransomware REvil Serang Kontraktor Senjata Nuklir AS

Grupo Fleury, Peusahaan Diagnostik Medis Diserang Ransomware REvil

Grupo Fleury, Peusahaan Diagnostik Medis Diserang Ransomware REvil

Rantai Penipuan Transnasional Curi Jutaan Dollar dari Tentara dan Veteran AS

Rantai Penipuan Transnasional Curi Jutaan Dollar dari Tentara dan Veteran AS

Rumah Sakit Alami Pelanggaran Data Karena Serangan Phishing

Rumah Sakit Alami Pelanggaran Data Karena Serangan Phishing

Ransomware Conti Serang Kontraktor Apple & Tesla

Ransomware Conti Serang Kontraktor Apple & Tesla

Literasi Digital

Makin Cakap Digital

Menu

Informasi