Lapsus$

Internet Sehat : Microsoft telah mengkonfirmasi bahwa salah satu karyawan mereka telah disusupi oleh kelompok peretasan Lapsus$ yang memungkinkan pelaku ancaman untuk mengakses dan mencuri bagian dari kode sumber Microsoft.Komplotan Lapsus$ merilis kode sumber sebesar 37GB yang dicuri dari server Azure DevOps Microsoft. Kode sumber tersebut adalah untuk berbagai proyek internal Microsoft, termasuk untuk Bing, Cortana, dan Bing Maps.Dalam posting blog baru yang diterbitkan, Microsoft telah mengkonfirmasi bahwa salah satu akun karyawan mereka telah disusupi oleh Lapsus$ sehingga bisa memberikan akses terbatas ke repositori kode sumber.Menurut Microsoft, tidak ada kode atau data pelanggan yang terlibat dalam aktivitas yang diamati. Investigasi menemukan satu akun telah disusupi, memberikan akses terbatas. Tim respons keamanan siber Microsoft dengan cepat terlibat untuk memulihkan akun yang disusupi dan mencegah aktivitas lebih lanjut.Microsoft tidak mengandalkan kerahasiaan kode sebagai ukuran keamanan dan melihat kode sumber tidak mengarah pada peningkatan risiko. Tim sudah menyelidiki akun yang disusupi berdasarkan intelijen ancaman ketika aktor tersebut secara terbuka mengungkapkan intrusi mereka. Pengungkapan publik ini meningkatkan tindakan yang memungkinkan tim untuk campur tangan dan mengganggu aktor di tengah operasi dan membatasi dampak yang lebih luas.Meskipun Microsoft belum membagikan bagaimana akun tersebut disusupi, mereka memberikan gambaran umum tentang taktik, teknik, dan prosedur (Tactics, Techniques, and Procedures, TTP) kelompok Lapsus$ yang diamati di berbagai serangan.Microsoft melacak grup pemerasan data Lapsus$ sebagai DEV-0537 dan mengatakan bahwa mereka terutama berfokus pada perolehan kredensial yang disusupi untuk akses awal ke jaringan perusahaan. Kredensial ini diperoleh dengan menggunakan metode berikut:Menyebarkan pencuri kata sandi Redline yang berbahaya untuk mendapatkan kata sandi dan token sesi.Membeli kredensial dan token sesi di forum kriminal bawah tanah.Membayar karyawan di organisasi yang ditargetkan (atau pemasok/mitra bisnis) untuk akses ke kredensial dan persetujuan otentikasi multi-faktor (MFA).Mencari repositori kode publik untuk kredensial terbukaSetelah Laspsus$ mendapatkan akses ke kredensial yang disusupi, mereka menggunakannya untuk masuk ke perangkat dan sistem perusahaan yang menghadap publik, termasuk VPN, infrastruktur Virtual Desktop, atau layanan manajemen identitas, seperti Okta, yang mereka langgar pada bulan Januari.Microsoft mengatakan Lapsus$ menggunakan serangan sesi replay untuk akun yang menggunakan MFA atau terus memicu pemberitahuan MFA hingga pengguna bosan dan mengonfirmasi bahwa pengguna harus diizinkan untuk masuk.Microsoft mengatakan bahwa setidaknya dalam satu serangan, Lapsus$ melakukan serangan pertukaran SIM untuk mendapatkan kendali atas nomor telepon pengguna dan teks SMS untuk mendapatkan akses ke kode MFA yang diperlukan untuk masuk ke akun.Seketika Lapsus$ mendapatkan akses ke jaringan, pelaku ancaman menggunakan AD Explorer untuk menemukan akun dengan hak istimewa yang lebih tinggi dan kemudian menargetkan platform pengembangan dan kolaborasi, seperti SharePoint, Confluence, JIRA, Slack, dan Microsoft Teams.Grup peretasan juga menggunakan kredensial ini untuk mendapatkan akses ke repositori kode sumber di GitLab, GitHub, dan Azure DevOps, seperti yang terlihat dalam serangan terhadap Microsoft.Sumber : Bleeping Computer

Microsoft Konfirmasi Diretas Grup Lapsus$

Internet Sehat : Polisi Inggris yang menyelidiki kelompok kejahatan dunia maya telah melakukan serangkaian penangkapan. Polisi Kota London sedang menyelidiki geng pemerasan terkenal Lapsus$ dan telah menahan dan membebaskan tujuh orang berusia 16 hingga 21 tahun.Dalam sebuah pernyataan, Polisi Inggris mengatakan bahwa tujuh orang berusia antara 16 dan 21 telah ditangkap sehubungan dengan penyelidikan terhadap kelompok peretasan Lapsus$. Mereka semua telah dibebaskan dalam penyelidikan yang masih berlangsung.Di antara mereka yang ditangkap terdapat seorang remaja laki-laki berusia 16 tahun dari Oxford yang telah dituduh sebagai salah satu pemimpin Lapsus$. Namun remaja ini tidak dapat diidentifikasi karena alasan hukum.Ayahnya mengatakan bahwa ia belum pernah mendengar tentang semua ini sampai saat ini. Dia tidak pernah berbicara tentang peretasan apa pun, tetapi dia sangat pandai menggunakan komputer dan menghabiskan banyak waktu di depan komputer. Ayahnya selalu mengira dia sedang bermain game dan mencoba menghentikannya menggunakan komputer.Bloomberg pertama kali melaporkan dugaan keterlibatan bocah itu dengan geng pemerasan pada hari Rabu, dan klaim oleh peneliti keamanan bahwa dia adalah dalang peretasan. Lapsus$ adalah tim penjahat yang telah membobol perusahaan besar termasuk Microsoft, Samsung, Vodafone, dan Okta.Dikabarkan bahwa remaja laki-laki tersebut mendapatkan sekitar 14 juta dollar AS dalam bentuk Bitcoin dari kehidupan online-nya dan telah berselisih dengan mitra bisnisnya. Palo Alto Networks dan unit infosec Unit 221B mengatakan mereka telah melacak siapa yang mereka yakini sebagai pemimpin Lapsus$ sejak tahun lalu, dan mengetahui identitasnya, tetapi tidak dapat memastikan bahwa remaja berusia 16 tahun yang ditangkap adalah otak di balik operasi pemerasan.Lapsus$ merupakan jaringan kejahatan dunia maya yang menjadi terkenal dalam beberapa bulan terakhir karena taktiknya yang kurang ajar dan kecenderungannya untuk membual tentang eksploitasinya di Telegram. Prosedur operasi standarnya adalah menyusup ke jaringan target besar, mencuri data internal yang sensitif, mengajukan tuntutan untuk mencegah rilis publik materi dan biasanya tetap merilis sebagian data yang dicuri tersebut.Lapsus$ diyakini berbasis di Brasil karena korban paling awal termasuk Kementerian Kesehatan negara tersebut dan outlet media Portugis SIC Noticias and Expresso. Namun, pada bulan Februari, para penjahat menyelinap ke jaringan Nvidia dan mencuri satu terabyte data termasuk kredensial karyawan dan informasi kepemilikan, dan membuangnya secara online.Beberapa hari kemudian Lapsus$ mengatakan telah menggerebek Samsung dan mencuri 190GB file internal termasuk beberapa kode sumber perangkat Galaxy.Dalam email ke The Register, Direktur Strategi Keamanan vendor keamanan titik akhir Cybereason Ken Westin mengatakan dia tidak akan terkejut jika bos jaringan kejahatan dunia maya yang terkenal tersebut ternyata adalah remaja.Menurutnya, komunitas keamanan telah meremehkan generasi muda. Mereka lupa remaja saat ini tidak hanya tumbuh dengan komputer, tetapi juga memiliki akses ke sumber daya pendidikan yang belum pernah ada sebelumnya tentang pemrograman dan keamanan ofensif.Sumber : The Register

Lapsus$ : Polisi Inggris Tangkap 7 (Tujuh) Tersangka

Internet Sehat : Dua remaja dari Inggris yang didakwa membantu komplotan pemerasan Lapsus$ telah dibebaskan dengan jaminan setelah muncul di pengadilan Highbury Corner Magistrates Court pada Jumat pagi, minggu lalu. Menurut pernyataan dari Inspektur Detektif Michael O’Sullivan dari Kepolisian Kota London, seorang anak berusia 16 tahun dan seorang lagi berusia 17 tahun didakwa setelah penyelidikan internasional terhadap anggota kelompok peretasan Lapsus$.Kedua remaja tersebut telah didakwa dengan tiga tuduhan, yaitu akses tidak sah ke komputer dengan maksud untuk merusak keandalan data, satu tuduhan penipuan dengan representasi palsu dan satu tuduhan akses tidak sah ke komputer dengan maksud untuk menghalangi akses ke data.Remaja yang berusia 16 tahun juga telah didakwa dengan satu tuduhan menyebabkan komputer melakukan fungsi untuk mengamankan akses tidak sah ke suatu program. Detektif polisi Inggris tidak menyebutkan nama geng tempat kedua remaja bekerja, namun laporan BBC menghubungkan mereka dengan kelompok Lapsus$ dan mengatakan mereka dibebaskan dengan jaminan, dengan syarat tertentu.Sebagai hasil penegakan hukum internasional terhadap Lapsus$, sebanyak tujuh orang berusia 16 sampai 21 tahun diyakini terkait dengan geng tersebut telah ditangkap oleh Polisi Kota London minggu lalu. Geng Lapsus$ telah menjadi berita akhir-akhir ini karena mereka menyerang perusahaan teknologi terkenal di seluruh dunia, termasuk Microsoft, Nvidia, Samsung, Okta, dan Ubisoft, dengan banyak dari mereka yang mengakibatkan kebocoran data besar-besaran.Terlepas dari nama-nama besar yang mereka tambahkan ke daftar korban mereka, sebagian besar anggota Lapsus$ diyakini adalah remaja yang didorong terutama oleh tujuan mereka untuk membuat nama di kancah peretasan dan bukan oleh motivasi finansial.FBI juga sedang menyelidiki kegiatan ilegal kelompok tersebut dan mencari informasi mengenai anggota Lapsus$ yang terlibat dalam kompromi jaringan komputer milik beberapa perusahaan yang berbasis di AS.Meskipun masih belum jelas berapa banyak anggota aktif yang dimiliki geng dan peran apa yang mereka mainkan, diyakini bahwa mereka memiliki afiliasi di seluruh dunia berdasarkan obrolan Telegram yang tampaknya menunjukkan bahwa mereka berbicara dalam berbagai bahasa, termasuk Inggris, Rusia, Turki, Jerman, dan Portugis.Sumber : Bleeping Computer

Lapsus$

Microsoft Konfirmasi Diretas Grup Lapsus$

Microsoft Konfirmasi Diretas Grup Lapsus$

Lapsus$ : Polisi Inggris Tangkap 7 (Tujuh) Tersangka

Lapsus$ : Polisi Inggris Tangkap 7 (Tujuh) Tersangka

Inggris Dakwa 2 Remaja Terkait Kelompok Hacker Lapsus$

Inggris Dakwa 2 Remaja Terkait Kelompok Hacker Lapsus$

Literasi Digital

Makin Cakap Digital

Menu

Informasi