lazarus

Internet Sehat : Pemerintah Amerika Setikat melalui departemen kehakiman mengatakan bahwa tiga tersangka peretas intelijen militer Korea Utara telah didakwa berkonspirasi untuk menjarah lebih dari 1,3 miliar dollar AS dari bank, ATM, dan perusahaan cryptocurrency.Asisten Jaksa Agung John Demers dari Divisi Keamanan Nasional Departemen Kehakiman dalam sebuah pernyataan mengatakan bahwa para agen Korea Utara menggunakan keyboard, bukan topeng dan senjata dan merupakan perampok bank negara-bangsa abad ke-21 yang terkemuka di dunia.Dokumen pengadilan, diajukan ke Pengadilan Distrik di Los Angeles pada bulan Desember tahun lalu mengklaim Park Jin Hyok, 36, Jon Chang Hyok, 31, dan Kim Il, 27, adalah peretas yang dipekerjakan oleh Reconnaissance General Bureau (RGB) yang merupakan badan intelijen Korea Utara.Ketiga pria tersebut telah didakwa dengan daftar panjang pelanggaran, termasuk peretasan Sony pada tahun 2014 untuk filmnya, The Interview yang menggambarkan pembunuhan fiksi terhadap pemimpin Korea Utara Kim Jong Un. Seranagn yang lebih menguntungkan secara finansial adalah dugaan keterlibatan mereka dalam menciptakan ransomware WannaCry pada tahun 2017 yang melemahkan Sistem Kesehatan Nasional Inggris dan menghantam bisnis dari otomotif hingga industri perbankan. WannaCry akhirnya menginfeksi 74 negara, menyebabkan kekacauan di seluruh dunia.Dakwaan itu juga mengklaim tersangka mata-mata dunia maya Pyongyang mencuri dan memeras sebanyak 1,2 miliar dolar AS dari bank-bank di Vietnam, Bangladesh, Taiwan, Meksiko, Malta, dan Afrika antara 2015 dan 2019 dengan meretas jaringan komputer mereka.Mereka juga diklaim menyedot uang sebanyak 6,1 juta dollar AS dari ATM di Pakistan, menargetkan pertukaran mata uang digital dan platform perdagangan untuk mendapatkan 111,7 juta dollar AS dan bahkan melangkah lebih jauh dengan menciptakan blockchain dan cryptocurrency mereka sendiri untuk memperkaya rezim Korea Utara. Sejumlah 1,9 juta dollar AS dari berbagai cryptocurrency yang diduga dicuri disita oleh FBI dan Kantor Kejaksaan AS dan akan dikembalikan ke dua perusahaan di New York.Selain peretasan untuk mendapatkan uang, Korea Utara melakukan beberapa serangan phishing untuk mencuri data sensitif dari kontraktor dan lembaga pemerintah AS, seperti Departemen Luar Negeri dan Departemen Pertahanan.Ketiganya telah didakwa dengan satu tuduhan persekongkolan untuk melakukan penipuan dan penyalahgunaan komputer, dan satu tuduhan persekongkolan untuk melakukan penipuan kawat dan penipuan bank, yang masing-masing membawa hukuman maksimal lima tahun dan 30 tahun penjara, jika terbukti bersalah. Kecil kemungkinan mereka akan diadili di Amerika Serikat. Park Jin Hyok juga diidentifikasi sebagai anggota RGB dan bagian dari tim yang dikenal sebagai Lazarus Group.Acting US Attorney Tracy Wilkison mengatakan bahwa cakupan tindakan kriminal yang dilakukan oleh para peretas Korea Utara sangat luas dan berlangsung lama, dan kisaran kejahatan yang mereka lakukan sangat mengejutkan.Sumber : The Register

Tiga Peretas Korea Utara Jarah Uang Lebih dari 1,3 Miliar Dollar AS

Internet Sehat : Grup peretas yang didukung Korea Utara, Lazarus, telah menambahkan klien Windows Update ke list of living-off-the-land binaries (LoLBins) dan sekarang secara aktif menggunakannya untuk mengeksekusi kode berbahaya pada sistem Windows.Metode penyebaran malware baru ditemukan oleh tim Malwarebytes Threat Intelligence saat menganalisis kampanye spearphishing bulan Januari yang meniru perusahaan keamanan dan kedirgantaraan Amerika Lockheed Martin.Setelah korban membuka lampiran berbahaya dan mengaktifkan eksekusi makro, makro yang disematkan menjatuhkan file WindowsUpdateConf.lnk di folder startup dan file DLL (wuaueng.dll) di folder Windows/System32 yang tersembunyi. Pada tahap selanjutnya, file LNK digunakan untuk meluncurkan klien WSUS / Windows Update (wuauclt.exe) untuk menjalankan perintah yang memuat DLL berbahaya penyerang.Malwarebytes mengatakan bahwa teknik tersebut adalah teknik menarik yang digunakan oleh Lazarus untuk menjalankan DLL berbahayanya menggunakan Windows Update Client untuk melewati mekanisme deteksi keamanan. Para peneliti menghubungkan serangan ini dengan Lazarus berdasarkan beberapa bukti, termasuk infrastruktur yang tumpang tindih, metadata dokumen, dan penargetan yang serupa dengan kampanye sebelumnya.Seperti yang dilaporkan BleepingComputer pada Oktober 2020, taktik ini ditemukan peneliti MDSec David Middlehurst, yang menemukan bahwa penyerang dapat menggunakan klien Pembaruan Windows untuk mengeksekusi kode berbahaya pada sistem Windows 10.MITER ATT&amp;CK mengklasifikasikan jenis strategi penghindaran pertahanan ini sebagai Signed Binary Proxy Execution, dan memungkinkan penyerang untuk melewati perangkat lunak keamanan, kontrol aplikasi, dan perlindungan validasi sertifikat digital. Dalam kasus ini, pelaku ancaman melakukannya dengan mengeksekusi kode berbahaya dari DLL berbahaya yang sebelumnya dijatuhkan, dimuat menggunakan biner bertanda tangan klien Windows Update.Grup Lazarus (juga dilacak sebagai HIDDEN COBRA oleh agen intel AS) adalah grup peretas militer Korea Utara yang aktif selama lebih dari satu dekade, setidaknya sejak 2009. Operatornya mengoordinasikan kampanye ransomware WannaCry global 2017 dan berada di balik serangan terhadap perusahaan terkenal seperti Sony Films dan beberapa bank di seluruh dunia.Tahun lalu, Google melihat Lazarus menargetkan peneliti keamanan pada bulan Januari sebagai bagian dari serangan rekayasa sosial yang kompleks dan kampanye serupa selama bulan Maret. Mereka juga diamati menggunakan pintu belakang ThreatNeedle yang sebelumnya tidak terdokumentasi dalam kampanye spionase dunia maya skala besar terhadap industri pertahanan lebih dari selusin negara.Departemen Keuangan AS memberikan sanksi kepada tiga kelompok peretas yang disponsori DPRK (Lazarus, Bluenoroff, dan Andariel) pada September 2019, dan pemerintah AS menawarkan hadiah hingga $5 juta untuk info tentang aktivitas Lazarus.Sumber : Bleeping Computer

Hacker Lazarus Gunakan Windows Update Sebarkan Malware

Internet Sehat : Pemerintah Amerika Serikat telah menawarkan hadiah hingga 5 juta dollar AS untuk informasi yang membantu mengganggu pencurian mata uang kripto, spionase siber, dan aktivitas ilegal lainnya yang didukung negara Korea Utara.Uang tunai akan diberikan untuk informasi yang mengarah pada gangguan mekanisme keuangan orang-orang yang terlibat dalam kegiatan tertentu yang mendukung Korea Utara, termasuk pencucian uang, ekspor barang mewah ke Korea Utara, aktivitas dunia maya tertentu dan tindakan yang mendukung proliferasi WMD.Hal tersebut termasuk informasi tentang mereka yang berusaha merusak keamanan siber, termasuk lembaga keuangan dan pertukaran mata uang kripto di seluruh dunia, untuk kepentingan Pemerintah Korea Utara.Departemen Luar Negeri mengumumkan insentif tunai, yang merupakan bagian dari program Rewards for Justice pada hari Jumat minggu lalu. Hadiah tersebut datang sehari setelah FBI menyalahkan Lazarus Group, geng kejahatan dunia maya yang melakukan pekerjaan kotor untuk North Korea’s Reconnaissance General Bureau atas pencurian uang senilai 620 juta dollar AS dari video game Axie Infinity’s Ronin Network.Minggu lalu, pengadilan AS menghukum seorang warga negara Amerika lebih dari lima tahun penjara dan mendendanya 100.000 dollar AS karena memberikan saran teknis cryptocurrency dan blockchain ke Korea Utara yang melanggar sanksi yang dijatuhkan AS ke Korea Utara.Virgil Griffith, yang memiliki gelar doktor dalam komputasi dan sistem saraf dari Caltech, mulai menginstruksikan pemerintah Korea Utara tentang cara menambang digicash dan mencuci uang pada Agustus 2018. Dia terbukti sangat populer sehingga pada April 2019 Griffith pergi ke Korea Utara dan memberi presentasi di Pyongyang Blockchain and Cryptocurrency Conference berjudul Blockchain and Peace.Sekembalinya dia mengakui mendorong orang Amerika lainnya untuk mengunjungi Korea Utara dan membantunya memperluas operasi penambangan koinnya. Dia bekerja untuk mengatur pertukaran mata uang kripto antara Korea Utara dan Korea Selatan. Namun dia diwawancarai oleh FBI pada Mei 2019 dan ditangkap tak lama kemudian.Lazarus Group, bersama dengan penjahat cyber Kim Jong-un lainnya, mungkin paling dikenal karena serangan WannaCry yang terkenal dan banyak pencurian cryptocurrency. Lazarus Group juga menjadi mata-mata dunia maya pada target berdampak tinggi. Bukti baru terungkap minggu ini yang menghubungkan kampanye spionase baru-baru ini terhadap target Korea Selatan ke file hash, nama file, dan alat yang sebelumnya digunakan oleh Lazarus, menurut Symantec.Sumber : The Register

Pemerintah AS Tawarkan Hadiah 5 Juta Dollar AS untuk Informasi tentang Penjahat Dunia Maya Korea Utara

Internet Sehat : Pemerintah Amerika Serikat telah mengaitkan peretas atau hacker yang didukung Korea Utara dengan pencurian cryptocurrency besar-besaran senilai 615 juta dollar AS dari pemain game online populer Axie Infinity bulan lalu.Di game Axie Infinity tersebut pemain dapat memperoleh mata uang crypto melalui permainan game atau memperdagangkan avatar mereka. Peretasan tersebut kemungkinan salah satu yang terbesar yang pernah menghantam dunia crypto.Para pejabat AS mengatakan mereka mengaitkan pencurian tersebut dengan sebuah kelompok yang disebut Lazarus yang diyakini dikendalikan oleh biro intelijen utama Korea Utara. Dalam sebuah pernyataan, FBI mengatakan bahwa melalui penyelidikan dapat dikonfirmasi Lazarus Group dan APT38, pelaku cyber yang terkait dengan Korea Utara bertanggung jawab atas pencurian tersebut.Lazarus Group menjadi terkenal pada tahun 2014 setelah mereka dituduh meretas Sony Pictures dan membocorkan data rahasia ke publik. Kelompok tersebut menuntut agar Sony menarik filmnya yang saat itu akan datang The Interview, sebuah komedi satir yang dibintangi Seth Rogen dan James Franco, tentang rencana untuk membunuh pemimpin Korea Utara Kim Jong-un.Sebuah panel PBB yang memantau sanksi terhadap Korea Utara menuduh Pyongyang menggunakan dana curian untuk mendukung program nuklir dan rudal balistiknya sebagai cara untuk menghindari sanksi internasional.Sebuah laporan militer AS tahun 2020 mengatakan program peretasan Korea Utara dimulai setidaknya pada pertengahan 1990-an dan telah berkembang menjadi unit perang siber berkekuatan 6.000 orang, yang dikenal sebagai Bureau 121, yang beroperasi dari beberapa negara termasuk Belarus, Cina, India, Malaysia dan Rusia.Perusahaan analisis Blockchain Chainalysis mengatakan peretas Korea Utara mencuri aset digital senilai hampir 400 juta dollar AS dalam setidaknya tujuh serangan pada platform cryptocurrency pada tahun 2021.Sumber : BBC

Hacker Korea Utara Targetkan Gamers dalam Pencurian Kripto

Internet Sehat : Geng kejahatan dunia maya Lazarus Korea Utara saat ini membobol jaringan perusahaan sektor kimia untuk memata-matai merek. Hal ini diungkpakan tim intel ancaman Symantec.Sementara pencurian mata uang kripto oleh kru Korea baru-baru ini dan sangat menguntungkan dan telah menjadi berita utama, kelompok tersebut masih terus memata-matai. Bukti baru telah ditemukan menghubungkan kampanye spionase baru-baru ini terhadap target Korea Selatan untuk mengajukan hash, nama file, dan alat yang sebelumnya digunakan oleh Lazarus, menurut Symantec.Symantec mengatakan operasi mata-mata kemungkinan merupakan kelanjutan dari Operation Dream Job yang disponsori negara yang dimulai kembali pada Agustus 2020. Skema ini melibatkan penggunaan tawaran pekerjaan palsu untuk mengelabui pencari kerja agar mengklik tautan atau membuka lampiran berbahaya yang kemudian mengizinkan para penjahat untuk memasang spyware di komputer korban.Peneliti keamanan ClearSky dan AT&amp;T mendokumentasikan kampanye Dream Job yang menargetkan organisasi pertahanan, pemerintah, dan teknik pada tahun 2020 dan 2021. Awal tahun ini, peneliti keamanan Qualys mendokumentasikan penipuan serupa yang menargetkan pelamar kerja Lockheed Martin.Tim pemburu ancaman Symantec mengatakan fokus terbaru Lazarus pada perusahaan kimia dimulai pada Januari, ketika perusahaan keamanan mendeteksi aktivitas jaringan di sejumlah organisasi yang berbasis di Korea Selatan. Dalam kasus ini, serangan biasanya dimulai dengan korban menerima file HTML berbahaya, yang entah bagaimana disalin ke file DLL bernama scskapplink.dll yang digunakan untuk menyusup ke aplikasi pada sistem.Kode berbahaya yang disuntikkan mengunduh dan menjalankan muatan pintu belakang dari server perintah dan kontrol yang menurut Symantec menggunakan kunci/nilai parameter URL prd_fld=racket. Pada titik ini, malware berulang kali terhubung ke server C2 untuk mengeksekusi shellcode dan mengunduh malware tambahan untuk dijalankan.Selain itu, para penjahat menggunakan Windows Management Instrumentation (WMI) untuk bergerak secara lateral melintasi jaringan dan menyuntikkan ke dalam aplikasi MagicLine oleh DreamSecurity di komputer lain.Sumber : The Register

lazarus

Tiga Peretas Korea Utara Jarah Uang Lebih dari 1,3 Miliar Dollar AS

Tiga Peretas Korea Utara Jarah Uang Lebih dari 1,3 Miliar Dollar AS

Hacker Lazarus Gunakan Windows Update Sebarkan Malware

Hacker Lazarus Gunakan Windows Update Sebarkan Malware

Pemerintah AS Tawarkan Hadiah 5 Juta Dollar AS untuk Informasi tentang Penjahat Dunia Maya Korea Utara

Pemerintah AS Tawarkan Hadiah 5 Juta Dollar AS untuk Informasi tentang Penjahat Dunia Maya Korea Utara

Hacker Korea Utara Targetkan Gamers dalam Pencurian Kripto

Hacker Korea Utara Targetkan Gamers dalam Pencurian Kripto

Lazarus Korea Utara Mata-matai Perusahaan di Sektor Kimia

Lazarus Korea Utara Mata-matai Perusahaan di Sektor Kimia

Literasi Digital

Makin Cakap Digital

Menu

Informasi