Kuba

Internet Sehat : Pemerintah Kuba telah memperkenalkan peraturan baru tentang penggunaan media sosial dan internet, yang menurut para kritikus ditujukan untuk meredam perbedaan pendapat. Dekrit itu diterbitkan setelah protes anti-pemerintah terbesar yang melanda pulau yang dikelola pemerintahan komunis dalam beberapa dekade. Sebelumnya selama demonstrasi anti-pemerintah yang meluas, orang-orang menggunakan media sosial untuk berbagi rekaman demonstrasi dan membangkitkan semangat para pendukung. Namun dengan adanya dekrit tersebut aksi tersebut bisa dimasukkan kepada tindakan menghasut yang mengubah ketertiban umum dan diakui sebagai kejahatan. Pemerintah Kuba juga memerintahkan penyedia internet untuk memotong akses kepada mereka yang menyebarkan berita palsu atau merusak citra negara.Dekrik diterbitkan di surat kabar Gaceta Oficial lebih dari sebulan setelah ribuan orang Kuba turun ke jalan untuk menunjukkan kemarahan yang jarang kepada pemerintah Komunis. Protes, yang dimulai di kota kecil San Antonio de los Baños, tampaknya tidak memiliki penyelenggara formal, tetapi tampaknya telah diselenggarakan melalui forum komunitas online.Mereka dengan cepat menyebar ke seluruh negeri setelah siaran langsung di Facebook tentang orang-orang yang menghadiri pawai dadakan di San Antonio dibagikan secara luas. Akses ke internet seluler di Kuba baru diperkenalkan pada Desember 2018, tetapi telah memberi warga Kuba kemampuan untuk mendapatkan berita dari sumber selain media yang dikendalikan negara.Namun, jaringan telekomunikasi Kuba tetap berada di bawah kendali negara dan dalam beberapa jam dan hari setelah protes, pengguna menemukan bahwa mereka tidak dapat mengakses Facebook, WhatsApp, Instagram atau Telegram.Direktur Netblocks, sebuah perusahaan pemantau internet yang berbasis di London, mengatakan kepada kantor berita Associate Press pada saat itu bahwa pemadaman oleh pemerintah Kuba tampaknya merupakan tanggapan terhadap protes yang dipicu media sosial tersebut.Para pejabat Kuba mengatakan dekrit baru itu bertujuan untuk menjaga warga Kuba aman dari kejahatan dunia maya. Wakil Menteri Komunikasi Wilfredo González mengatakan kepada kantor berita AFP bahwa peraturan baru itu dibuat untuk melindungi data pribadi Kuba dan privasi pengguna.Namun dia menambahkan bahwa mereka juga akan melindungi pejabat negara karena di bawah aturan baru tidak ada yang bisa merendahkan pejabat negara Kuba atau proses revolusioner Kuba.Direktur Human Rights Watch Amerika José Miguel Vivanco menulis di Twitter bahwa dekrit itu adalah langkah untuk memperketat cengkeraman pemerintah di internet.Sumber : BBC

Kuba Perketat Kontrol Internet setelah Demonstrasi

Internet Sehat : Operasi ransomware Kuba mengeksploitasi kerentanan Microsoft Exchange untuk mendapatkan akses awal ke jaringan perusahaan dan mengenkripsi perangkat. Perusahaan keamanan siber Mandiant melacak geng ransomware tersebut sebagai UNC2596 dan ransomware itu sendiri sebagai COLDDRAW. Namun, ransomware ini lebih dikenal sebagai Kuba.Kuba adalah operasi ransomware yang diluncurkan pada akhir 2019 dan meskipun mulai lambat, kecepatannya mulai meningkat pada 2020 dan 2021. Peningkatan aktivitas ini menyebabkan FBI mengeluarkan peringatan ransomware Kuba pada Desember 2021 yang memperingatkan bahwa geng ransomware ini melanggar 49 organisasi infrastruktur penting di AS.Dalam sebuah laporan baru oleh Mandiant, para peneliti menunjukkan bahwa operasi Kuba terutama menargetkan Amerika Serikat diikuti oleh Kanada. Geng ransomware Kuba terlihat memanfaatkan kerentanan Microsoft Exchange untuk menyebarkan cangkang web, RAT, dan pintu belakang untuk membangun pijakan mereka di jaringan target sejak Agustus 2021. Mandiant juga telah mengidentifikasi eksploitasi kerentanan Microsoft Exchange, termasuk ProxyShell dan ProxyLogon, sebagai titik akses lain yang dimanfaatkan oleh UNC2596 kemungkinan pada awal Agustus 2021.Pintu belakang yang ditanam termasuk Cobalt Strike atau alat akses jarak jauh NetSupport Manager, tetapi grup juga menggunakan alat Bughatch, Wedgecut, dan eck.exe, serta Burntcigar mereka sendiri. Wedgecut hadir dalam bentuk executable bernama check.exe yang merupakan alat pengintai yang menghitung Active Directory melalui PowerShell.Bughatch adalah pengunduh yang mengambil skrip dan file PowerShell dari server C&amp;C. Untuk menghindari deteksi, Bughatch dimuat di memori dari URL jarak jauh. Burntcigar adalah utilitas yang dapat menghentikan proses di tingkat kernel dengan mengeksploitasi kelemahan pada driver Avast yang disertakan dengan alat untuk serangan.Terakhir, ada penetes khusus memori yang mengambil muatan di atas dan memuatnya, yang disebut Termite. Namun, alat ini telah diamati dalam kampanye berbagai kelompok ancaman sehingga tidak digunakan secara eksklusif oleh aktor ancaman Kuba.Pelaku ancaman meningkatkan hak istimewa menggunakan kredensial akun curian yang bersumber melalui alat Mimikatz dan Wicker yang tersedia. Kemudian mereka melakukan pengintaian jaringan dengan Wedgecut, dan selanjutnya, mereka bergerak secara lateral dengan RDP, SMB, PsExec, dan Cobalt Strike.Operasi Kuba kemungkinan akan mengalihkan perhatiannya ke kerentanan lain setelah tidak ada lagi target berharga yang menjalankan server Microsoft Exchange yang belum ditambal. Hal ini berarti bahwa menerapkan pembaruan keamanan yang tersedia segera setelah vendor perangkat lunak merilisnya adalah kunci dalam mempertahankan sikap keamanan yang kuat bahkan terhadap pelaku ancaman yang paling canggih sekalipun.Sumber : Bleeping Computer

Kuba

Kuba Perketat Kontrol Internet setelah Demonstrasi

Kuba Perketat Kontrol Internet setelah Demonstrasi

Microsoft Exchange Server Diretas untuk Menyebarkan Ransomware Kuba

Microsoft Exchange Server Diretas untuk Menyebarkan Ransomware Kuba

Literasi Digital

Makin Cakap Digital

Menu

Informasi