Linux

Internet Sehat : Sebuah trojan yang menargetkan Linux dan digunakan oleh geng ransomware terkenal telah ditemukan oleh perusahaan antivirus Rusia, Kaspersky.Peneliti keamanan Kaspersky, Fedor Sinitsyn dan Vladimir Kuskov mengatakan bahwa mereka baru-baru ini menemukan trojan baru pengenkripsi file yang dibuat sebagai ELF yang dapat dijalankan dan dimaksudkan untuk mengenkripsi data pada komputer yang dikendalikan oleh sistem operasi berbasis Linux.Trojan tersebut mirip dengan trojan RansomEXX yang sudah ada yang telah digunakan minggu lalu melawan pengadilan Brasil, serta target di AS dan di tempat lain.Varian Linux RansomEXX berisi sedikit atau tidak ada fungsi yang digunakan oleh keluarga ransomware lain. Kemungkinan hal ini karena ransomware setelah dieksekusi kehadirannya terlihat jelas bagi pengguna dan admin jaringan karena semuanya berhenti berfungsi, kecuali untuk catatan tebusan yang menuntut pembayaran untuk dekripsi.Serangan ransomware dasar biasanya diterapkan oleh penyerang yang menyusupi jaringan jauh sebelumnya, seperti di Finlandia pada bulan Oktober, di mana catatan klinis pasien klinik psikoterapi dicuri dan dipublikasikan secara online. Laporan lokal menunjukkan bahwa penyerang telah mendapatkan akses ke jaringan klinik bertahun-tahun sebelum data medis sensitif orang mulai muncul secara online.Demikian pula, para penjahat yang menanam Magecart di halaman pembayaran kartu British Airways pada tahun 2018 telah mengintai di dalam jaringan perusahaan maskapai tersebut sejak 2015, hanya terdeteksi setelah membuang database yang kebetulan menyertakan detail kartu kredit yang disimpan tanpa enkripsi. Dalam kasus ini, sandi yang lemah di akun pengguna kontraktor memberi mereka akses ke jaringan British Airways yang lebih luas.Kompromi semacam itu dimungkinkan karena organisasi mungkin tidak secara teratur menambal kerentanan, menegakkan kebersihan kata sandi yang baik atau mengaktifkan otentikasi multi-faktor.Sumber : The Register

Kaspersky : Varian Trojan RansomEXX Targetkan Linux

Internet Sehat : Microsoft telah memperingatkan pelanggan Windows dan Azure untuk tetap waspada setelah mengamati sistem yang disponsori negara dan penyerang siber yang menyelidiki kelemahan Log4j Log4Shell hingga Desember.Diungkapkan oleh Apache Software Foundation pada 9 Desember, Log4Shell kemungkinan akan membutuhkan waktu bertahun-tahun untuk diperbaiki karena seberapa luas komponen perangkat lunak pencatatan kesalahan digunakan dalam aplikasi dan layanan.Microsoft memperingatkan bahwa pelanggan mungkin tidak menyadari seberapa luas masalah Log4j di lingkungan mereka. Selama sebulan terakhir, Microsoft telah merilis banyak pembaruan, termasuk perangkat lunak keamanan Defender, untuk membantu pelanggan mengidentifikasi masalah saat penyerang meningkatkan aktivitas pemindaian.Menurut Microsoft, upaya dan pengujian eksploitasi tetap tinggi selama minggu-minggu terakhir bulan Desember. Mereka telah mengamati banyak penyerang yang ada menambahkan eksploitasi kerentanan ini dalam kit dan taktik malware mereka yang ada, mulai dari penambang koin hingga serangan langsung di keyboard,Microsoft telah mengamati penyerang menggunakan banyak teknik inventaris yang sama untuk menemukan target. Musuh canggih (seperti aktor negara-bangsa) dan penyerang komoditas sama-sama telah diamati mengambil keuntungan dari kerentanan ini. Cacat itu kemungkinan membuat beberapa tim keamanan tidak memiliki banyak istirahat selama Natal dan mendorong peringatan dari NCSC Inggris untuk waspada terhadap kelelahan di antara staf yang bertanggung jawab untuk perbaikan.Menjelang Hari Tahun Baru, Microsoft meluncurkan dasbor Log4j baru untuk manajemen ancaman dan kerentanan di portal Microsoft 365 Defender untuk Windows 10 dan 11, Windows Server, dan sistem Linux. Sistem ini bertujuan untuk membantu pelanggan menemukan dan memperbaiki file, perangkat lunak, dan perangkat yang terpengaruh oleh kerentanan Log4j. CISA dan CrowdStrike juga merilis pemindai Log4j menjelang Natal.Pejabat CISA percaya ratusan juta perangkat terpengaruh oleh Log4j. Sementara itu, vendor teknologi besar seperti Cisco dan VMware terus merilis patch untuk produk yang terpengaruh.Sumber : ZDNet

Linux

Kaspersky : Varian Trojan RansomEXX Targetkan Linux

Kaspersky : Varian Trojan RansomEXX Targetkan Linux

Microsoft Peringatkan Tingkat Serangan Kerentanan Log4j Tetap Tinggi

Microsoft Peringatkan Tingkat Serangan Kerentanan Log4j Tetap Tinggi

Literasi Digital

Makin Cakap Digital

Menu

Informasi