Korea Selatan

Internet Sehat : Peretas atau hacker yang didukung negara dari negara Korea Utara dan Rusia telah menargetkan organisasi yang mengerjakan vaksin virus corona.Microsoft mengatakan bahwa sebuah kelompok Rusia yang dijuluki “Fancy Bear dan kelompok Korea Utara yang dijuluki Zinc and Cerium terlibat dalam serangan dunia maya baru-baru ini.Pusat Keamanan Siber Nasional Inggris (NCSC) sebelumnya mengatakan peretas Rusia menargetkan penelitian vaksin. Namun Rusia membantah bertanggung jawab.Microsoft yang mengembangkan perangkat lunak keamanan dunia maya, mengatakan telah mendeteksi upaya untuk membobol sistem komputer tujuh perusahaan farmasi. Peneliti vaksin di Kanada, Prancis, India, Korea Selatan, dan Amerika Serikat juga menjadi sasaran.Microsoft mengatakan kelompok Rusia tersebut telah menggunakan taktik kekerasan dengan mencoba masuk ke akun menggunakan jutaan kata sandi yang berbeda.Salah satu grup Korea Utara mengirim email yang menyamar sebagai pejabat Organisasi Kesehatan Dunia dan mencoba mengelabui orang agar menyerahkan kredensial login mereka. Beberapa upaya pembobolan gagal, tetapi Microsoft memperingatkan bahwa beberapa di antaranya berhasil.Rusia sebelumnya membantah bahwa mereka menargetkan penelitian vaksin.Sumber : BBC

Covid-19: Hacker Korut dan Rusia Jadikan Vaksin sebagai Sasaran

Internet Sehat : Twitter secara resmi telah meluncurkan fitur baru di seluruh dunia yang disebut Fleet. Fleet merupakan tweet yang akan hilang atau dihapus setelah 24 jam, mirip dengan fitur Stories di Snapchat dan Instagram.Twitter sebelumnya telah mengumumkan rencananya untuk tweet singkat Fleet ini dan telah menguji fitur tersebut di Brasil, Italia, India, dan Korea Selatan.Direktur desain Twitter, Joshua Harris dan manajer produk, Sam Haveson mengatakan dalam postingan blog mengatakan bahwa beberapa dari pengguna memberi tahu Twitter bahwa melakukan tweet itu tidak nyaman karena terasa begitu publik, sangat permanen, dan sepertinya ada begitu banyak tekanan untuk mengumpulkan retweet dan LIKE. Oleh karena tweet akan menghilang dari pandangan setelah satu hari, Fleet membantu orang merasa lebih nyaman berbagi pikiran, pendapat, dan perasaan pribadi dan santai.Beberapa pengguna Twitter yang bereksperimen dengan alat tersebut mengatakan bahwa alat tersebut telah menciptakan peluang yang mengkhawatirkan untuk pelecehan online, seperti mengizinkan pesan langsung yang tidak diinginkan. Itu juga memungkinkan penulis Fleet untuk menandai orang-orang yang telah memblokir mereka. Twitter mengatakan sedang mendengarkan umpan balik dan mengerjakan perbaikan untuk masalah keamanan tersebut.Fleet dapat menyertakan teks, foto, dan video. Mereka akan tersedia di bagian atas timeline beranda pengguna di Twitter dan di profil pengirim.Twitter dan perusahaan media sosial lainnya berada di bawah tekanan untuk mengawasi penyalahgunaan layanan dan kesalahan informasi yang viral. Juru bicara Twitter Liz Kelley mengatakan Fleet tunduk pada aturan yang sama seperti tweet.Kelley mengatakan peringatan atau label yang telah mulai diterapkan Twitter ke konten seperti media yang dimanipulasi dan informasi yang salah tentang proses sipil atau Covid-19 dapat diterapkan pada Fleet.Sumber : The Guardian Sumber Foto : The Verge

Twitter Rilis Fleet, Tweet Terhapus Otomatis setelah 24 Jam

Internet Sehat : Seorang anak perempuan berusia 12 tahun berharap untuk bisa melakukan tindakan hukum terhadap aplikasi berbagi video TikTok. Ia mengklaim bahwa TikTok telah menggunakan data anak-anak secara tidak sah.Pengadilan telah memutuskan bahwa anak perempuan tersebut dapat tetap anonim jika kasusnya berlanjut ke pengadilan.Aksi anak perempuan tersebut didukung oleh Anne Longfield, komisaris anak-anak untuk Inggris. Dia yakin TikTok telah melanggar undang-undang perlindungan data Inggris dan Uni Eropa.TikTok mengatakan pihaknya memiliki kebijakan yang kuat untuk melindungi anak-anak dan tidak mengizinkan anak di bawah 13 tahun untuk bergabung.Longfield berharap kasus ini akan mengarah pada tindakan perlindungan yang lebih besar untuk pengguna yang berusia di bawah 16 tahun yang menggunakan TikTok di Inggris dan mungkin di negara lainnya.Dia yakin aplikasi tersebut mengumpulkan dan memproses data anak-anak untuk menjalankan algoritma rekomendasi videonya, untuk menarik perhatian penonton dan menghasilkan pendapatan dari iklan.Longfield kepada Pengadilan Tinggi di London bahwa dia berharap pada akhirnya (pengadilan) akan mengeluarkan perintah yang memaksa TikTok untuk menghapus data anak tersebut. Namun fokus dari sidang pendahuluan adalah untuk memutuskan apakah anak perempuan berusia 12 tahun itu dapat membuat klaim anonim.Justice Warby menilai anak perempuan tersebut berisiko di-bully oleh dunia maya oleh anak-anak lain dan pengguna TikTok jika identitasnya terungkap. Dia bisa menghadapi reaksi bermusuhan dari influencer media sosial yang mungkin merasa status atau penghasilan mereka terancam.Sebelumnya pada tahun 2019, TikTok didenda 5,7 juta dollar AS oleh Komisi Perdagangan Federal AS karena penanganan data anak-anak. Korea Selatan mengeluarkan denda karena alasan serupa pada tahun 2020.Dalam sebuah pernyataan, TikTok mengatakan bahwa privasi dan keamanan adalah prioritas utama TikTok dan mereka memiliki kebijakan, proses, dan teknologi yang kuat untuk melindungi semua pengguna dan pengguna yang lebih muda pada khususnya.Persyaratan dan ketentuan aplikasi TikTok menyatakan bahwa layanan TikTok tidak tersedia untuk anak di bawah 13 tahun dan semua pengguna ditanyai usianya saat mendaftar. TikTok secara aktif meninjau dan menghapus akun yang tampaknya digunakan oleh di bawah 13 tahun.Sumber : BBCBelajar Privasi Gratis di Galeri Privasi.

TikTok Digugat Anak Usia 12 Tahun

Internet Sehat : McDonald’s, waralaba makanan cepat saji terbesar secara global, telah mengungkapkan pelanggaran data setelah peretas melanggar sistemnya dan mencuri informasi milik pelanggan dan karyawan dari AS, Korea Selatan, dan Taiwan.Sebagai pengecer layanan makanan global, McDonald’s melayani hampir ratusan juta pelanggan setiap hari di lebih dari 39.000 lokasi, lebih dari 100 negara, termasuk sekitar 14.000 restoran di AS saja. Perusahaan mengatakan bahwa pelaku ancaman melanggar sistemnya di beberapa pasar di seluruh dunia, seperti yang ditemukan setelah penyelidikan yang dilakukan oleh konsultan keamanan eksternal.McDonald’s juga memberi tahu karyawan AS bahwa penyerang hanya dapat mencuri info kontak bisnis milik karyawan dan waralaba AS yang tidak bersifat pribadi atau sensitif, seperti yang pertama kali dilaporkan oleh WSJ. Pelaku ancaman juga mencuri informasi pribadi (termasuk nama, email, nomor telepon, dan alamat) dari pelanggan di Korea Selatan dan Taiwan, Namun, jumlah dokumen pelanggan yang terungkap dalam insiden itu kecil, dan pelanggaran tersebut tidak memengaruhi info pembayaran pelanggan dengan cara apa pun.McDonald’s dalam sebuah pernyataan mengatakan bahwa meskipun dapat menutup akses dengan cepat setelah identifikasi, penyelidikan mereka telah menentukan bahwa sejumlah kecil file diakses, beberapa di antaranya berisi data pribadi. Berdasarkan penyelidikan, hanya Korea dan Taiwan yang memiliki data pribadi pelanggan yang diakses, dan mereka akan mengambil langkah-langkah untuk memberi tahu regulator dan pelanggan yang terdaftar dalam file-file tersebut.McDonald’s memahami pentingnya langkah-langkah keamanan yang efektif untuk melindungi informasi, itulah sebabnya mereka melakukan investasi besar untuk menerapkan berbagai alat keamanan sebagai bagian dari pertahanan keamanan siber yang mendalam. Alat-alat ini memungkinkan mereka untuk dengan cepat mengidentifikasi dan berisi aktivitas tidak sah terbaru di jaringan. Penyelidikan menyeluruh telah dilakukan, dan bekerja dengan pihak ketiga yang berpengalaman untuk mendukung penyelidikan.Peristiwa ini bukan pertama kalinya McDonald’s harus berurusan dengan insiden keamanan dalam beberapa tahun terakhir. Pada tahun 2017, perusahaan terpaksa memperbaiki kerentanan skrip lintas situs (XSS) yang memengaruhi situs web resminya dan mengekspos kata sandi teks biasa pelanggan.Sumber : Bleeping Computer

McDonalds AS, Korea Selatan, dan Taiwan Alami Pelanggaran Data

Internet Sehat : Twitter memperkenalkan cara untuk melaporkan posting sebagai tweet menyesatkan untuk pertama kalinya. Sebelumnya banyak jaringan media sosial besar dituduh tidak berbuat cukup untuk memerangi penyebaran disinformasi selama pandemi Covid-19 dan kampanye pemilihan Amerika Serikat. Fungsi pelaporan di Twitter tidak pernah menawarkan opsi yang jelas untuk posting semacam itu.Menurut Twitter fitur baru itu hanya sebuah tes dan hanya akan tersedia di beberapa negara. Beberapa orang di Australia, Korea Selatan, dan Amerika Serikat sekarang akan melihat opsi it’s misleading ketika mencoba melaporkan tweet. Twitter juga memperingatkan pengguna bahwa sistem mungkin tidak memiliki efek yang signifikan.Menurut Twitter mereka sedang menilai apakah ini pendekatan yang efektif, jadi dimulai dari yang kecil. Twitter mungkin tidak mengambil tindakan dan tidak dapat menanggapi setiap laporan dalam percobaan, tetapi masukan pengguna akan membantu Twitter mengidentifikasi tren sehingga mereka dapat meningkatkan kecepatan dan skala pekerjaan misinformasi yang lebih luas.Twitter berencana untuk meluncurkan fitur tersebut di negara lain di seluruh dunia. Saat ini, pengguna yang melaporkan informasi yang salah harus memilih dari opsi seperti “it’s suspicious or spam” atau “it’s abusive or harmful” dan kemudian mempersempitnya ke subkategori yang lebih spesifik untuk membuat laporan. Karena pilihannya sangat spesifik, seringkali tidak jelas mana yang akan digunakan.Sumber : BBC

Twitter Uji Coba Tombol Laporkan Tweet Menyesatkan

Internet Sehat : Pemerintah Amerika Serikat telah menawarkan hadiah hingga 5 juta dollar AS untuk informasi yang membantu mengganggu pencurian mata uang kripto, spionase siber, dan aktivitas ilegal lainnya yang didukung negara Korea Utara.Uang tunai akan diberikan untuk informasi yang mengarah pada gangguan mekanisme keuangan orang-orang yang terlibat dalam kegiatan tertentu yang mendukung Korea Utara, termasuk pencucian uang, ekspor barang mewah ke Korea Utara, aktivitas dunia maya tertentu dan tindakan yang mendukung proliferasi WMD.Hal tersebut termasuk informasi tentang mereka yang berusaha merusak keamanan siber, termasuk lembaga keuangan dan pertukaran mata uang kripto di seluruh dunia, untuk kepentingan Pemerintah Korea Utara.Departemen Luar Negeri mengumumkan insentif tunai, yang merupakan bagian dari program Rewards for Justice pada hari Jumat minggu lalu. Hadiah tersebut datang sehari setelah FBI menyalahkan Lazarus Group, geng kejahatan dunia maya yang melakukan pekerjaan kotor untuk North Korea’s Reconnaissance General Bureau atas pencurian uang senilai 620 juta dollar AS dari video game Axie Infinity’s Ronin Network.Minggu lalu, pengadilan AS menghukum seorang warga negara Amerika lebih dari lima tahun penjara dan mendendanya 100.000 dollar AS karena memberikan saran teknis cryptocurrency dan blockchain ke Korea Utara yang melanggar sanksi yang dijatuhkan AS ke Korea Utara.Virgil Griffith, yang memiliki gelar doktor dalam komputasi dan sistem saraf dari Caltech, mulai menginstruksikan pemerintah Korea Utara tentang cara menambang digicash dan mencuci uang pada Agustus 2018. Dia terbukti sangat populer sehingga pada April 2019 Griffith pergi ke Korea Utara dan memberi presentasi di Pyongyang Blockchain and Cryptocurrency Conference berjudul Blockchain and Peace.Sekembalinya dia mengakui mendorong orang Amerika lainnya untuk mengunjungi Korea Utara dan membantunya memperluas operasi penambangan koinnya. Dia bekerja untuk mengatur pertukaran mata uang kripto antara Korea Utara dan Korea Selatan. Namun dia diwawancarai oleh FBI pada Mei 2019 dan ditangkap tak lama kemudian.Lazarus Group, bersama dengan penjahat cyber Kim Jong-un lainnya, mungkin paling dikenal karena serangan WannaCry yang terkenal dan banyak pencurian cryptocurrency. Lazarus Group juga menjadi mata-mata dunia maya pada target berdampak tinggi. Bukti baru terungkap minggu ini yang menghubungkan kampanye spionase baru-baru ini terhadap target Korea Selatan ke file hash, nama file, dan alat yang sebelumnya digunakan oleh Lazarus, menurut Symantec.Sumber : The Register

Pemerintah AS Tawarkan Hadiah 5 Juta Dollar AS untuk Informasi tentang Penjahat Dunia Maya Korea Utara

Internet Sehat : Geng kejahatan dunia maya Lazarus Korea Utara saat ini membobol jaringan perusahaan sektor kimia untuk memata-matai merek. Hal ini diungkpakan tim intel ancaman Symantec.Sementara pencurian mata uang kripto oleh kru Korea baru-baru ini dan sangat menguntungkan dan telah menjadi berita utama, kelompok tersebut masih terus memata-matai. Bukti baru telah ditemukan menghubungkan kampanye spionase baru-baru ini terhadap target Korea Selatan untuk mengajukan hash, nama file, dan alat yang sebelumnya digunakan oleh Lazarus, menurut Symantec.Symantec mengatakan operasi mata-mata kemungkinan merupakan kelanjutan dari Operation Dream Job yang disponsori negara yang dimulai kembali pada Agustus 2020. Skema ini melibatkan penggunaan tawaran pekerjaan palsu untuk mengelabui pencari kerja agar mengklik tautan atau membuka lampiran berbahaya yang kemudian mengizinkan para penjahat untuk memasang spyware di komputer korban.Peneliti keamanan ClearSky dan AT&amp;T mendokumentasikan kampanye Dream Job yang menargetkan organisasi pertahanan, pemerintah, dan teknik pada tahun 2020 dan 2021. Awal tahun ini, peneliti keamanan Qualys mendokumentasikan penipuan serupa yang menargetkan pelamar kerja Lockheed Martin.Tim pemburu ancaman Symantec mengatakan fokus terbaru Lazarus pada perusahaan kimia dimulai pada Januari, ketika perusahaan keamanan mendeteksi aktivitas jaringan di sejumlah organisasi yang berbasis di Korea Selatan. Dalam kasus ini, serangan biasanya dimulai dengan korban menerima file HTML berbahaya, yang entah bagaimana disalin ke file DLL bernama scskapplink.dll yang digunakan untuk menyusup ke aplikasi pada sistem.Kode berbahaya yang disuntikkan mengunduh dan menjalankan muatan pintu belakang dari server perintah dan kontrol yang menurut Symantec menggunakan kunci/nilai parameter URL prd_fld=racket. Pada titik ini, malware berulang kali terhubung ke server C2 untuk mengeksekusi shellcode dan mengunduh malware tambahan untuk dijalankan.Selain itu, para penjahat menggunakan Windows Management Instrumentation (WMI) untuk bergerak secara lateral melintasi jaringan dan menyuntikkan ke dalam aplikasi MagicLine oleh DreamSecurity di komputer lain.Sumber : The Register

Korea Selatan

Covid-19: Hacker Korut dan Rusia Jadikan Vaksin sebagai Sasaran

Covid-19: Hacker Korut dan Rusia Jadikan Vaksin sebagai Sasaran

Twitter Rilis Fleet, Tweet Terhapus Otomatis setelah 24 Jam

Twitter Rilis Fleet, Tweet Terhapus Otomatis setelah 24 Jam

TikTok Digugat Anak Usia 12 Tahun

TikTok Digugat Anak Usia 12 Tahun

McDonalds AS, Korea Selatan, dan Taiwan Alami Pelanggaran Data

McDonalds AS, Korea Selatan, dan Taiwan Alami Pelanggaran Data

Twitter Uji Coba Tombol Laporkan Tweet Menyesatkan

Twitter Uji Coba Tombol Laporkan Tweet Menyesatkan

Pemerintah AS Tawarkan Hadiah 5 Juta Dollar AS untuk Informasi tentang Penjahat Dunia Maya Korea Utara

Pemerintah AS Tawarkan Hadiah 5 Juta Dollar AS untuk Informasi tentang Penjahat Dunia Maya Korea Utara

Lazarus Korea Utara Mata-matai Perusahaan di Sektor Kimia

Lazarus Korea Utara Mata-matai Perusahaan di Sektor Kimia

Literasi Digital

Makin Cakap Digital

Menu

Informasi