LockBit

Internet Sehat : Produsen helikopter, Kopter telah menjadi korban serangan ransomware setelah peretas menerobos jaringan internal dan mengenkripsi file perusahaan tersebut. Kopter menolak untuk terlibat dengan peretas sehingga geng ransomware mempublikasikan beberapa file perusahaan di internet.Banyak grup ransomware mengunggah dan berbagi data korban di situs kebocoran khusus sebagai bagian dari taktik mereka untuk menekan perusahaan yang diretas agar mereka datang ke meja perundingan atau memaksa mereka membayar tuntutan tebusan yang besar.Data Kopter telah dipublikasikan di blog yang di-hosting di dark web dan dioperasikan oleh geng ransomware LockBit. File yang dibagikan di situs ini mencakup dokumen bisnis, proyek internal, dan berbagai standar industri kedirgantaraan dan pertahanan.Dalam sebuah email, operator ransomware LockBit mengatakan bahwa mereka menyerang jaringan Kopter minggu lalu dengan mengeksploitasi alat VPN yang menggunakan kata sandi lemah dan tidak mengaktifkan otentikasi dua faktor (2FA).Geng LockBit juga mengatakan mereka mengoperasikan portal web di dark web tempat mereka menunjukkan detail kepada perusahaan yang diretas tentang serangan itu, termasuk permintaan tebusan. Operator LockBit mengatakan seseorang dari Kopter mengakses halaman tebusan, tetapi perusahaan tidak terlibat dengan mereka di jendela obrolan yang disediakan untuk perusahaan yang diretas.Kopter belum secara terbuka mengungkapkan pelanggaran keamanan di situs webnya atau melalui kabel bisnis. Seorang juru bicara Kopter tidak membalas email yang meminta komentar tentang serangan ransomware. Panggilan telepon yang dilakukan pada hari Jumat juga tetap tidak terjawab.Perusahaan yang berbasis di Swiss ini didirikan pada tahun 2007 dan dikenal dengan lini helikopter sipil kelas kecil dan menengah.Sumber : ZDNetMari belajar Privasi gratis di Galeri Privasi.

Produsen Helikopter, Kopter Diserang Ransomware

Internet Sehat : Geng ransomware LockBit 2.0 secara aktif merekrut orang dalam perusahaan untuk membantu mereka menembus dan mengenkripsi jaringan. Sebagai imbalannya, orang dalam itu dijanjikan pembayaran jutaan dolar AS.Banyak geng ransomware beroperasi sebagai Ransomware-as-a-Service, yang terdiri dari kelompok inti pengembang, yang memelihara ransomware dan situs pembayaran, dan merekrut afiliasi yang melanggar jaringan korban dan mengenkripsi perangkat. Setiap pembayaran tebusan yang dilakukan korban kemudian dibagi antara kelompok inti dan afiliasi, dengan afiliasi biasanya menerima 70-80% dari jumlah total tebusan.Namun, dalam banyak kasus, afiliasi membeli akses ke jaringan dari pentester pihak ketiga lain daripada melanggar perusahaan itu sendiri. Dengan LockBit 2.0, geng ransomware mencoba menghapus perantara dan merekrut orang dalam untuk memberi mereka akses ke jaringan perusahaan.Pada bulan Juni, operasi ransomware LockBit mengumumkan peluncuran ransomware-as-a-service LockBit 2.0 baru mereka. Peluncuran ulang ini mencakup situs Tor yang didesain ulang dan berbagai fitur lanjutan, termasuk mengenkripsi perangkat secara otomatis di jaringan melalui kebijakan grup.Dengan peluncuran kembali ini, LockBit juga telah mengubah wallpaper Windows yang ditempatkan pada perangkat terenkripsi untuk menawarkan jutaan dolar bagi orang dalam perusahaan yang menyediakan akses ke jaringan tempat mereka memiliki akun.Teks lengkap, dengan informasi kontak yang dihapus, menjelaskan bahwa LockBit sedang mencari RDP, VPN, kredensial email perusahaan yang kemudian dapat mereka gunakan untuk mendapatkan akses ke jaringan. Geng ransomware tersebut juga mengatakan bahwa mereka akan mengirim virus kepada orang dalam yang harus dijalankan di komputer yang kemungkinan akan memberikan akses jarak jauh geng ransomware ke jaringan.Ketika pertama kali melihat pesan ini, tampaknya tidak masuk akal untuk merekrut orang dalam untuk jaringan yang telah dibobol. Namun, pesan ini kemungkinan menargetkan konsultan TI eksternal yang mungkin melihat pesan saat merespons serangan.Meskipun taktik ini mungkin terdengar tidak masuk akal, ini bukan pertama kalinya pelaku ancaman berusaha merekrut seorang karyawan untuk mengenkripsi jaringan perusahaan mereka. Pada Agustus 2020, FBI menangkap seorang warga negara Rusia karena mencoba merekrut seorang karyawan Tesla untuk menanam malware di jaringan Tesla’s Nevada Gigafactory.Sumber : Bleeping Computer

Ransomware LockBit Rekrut Orang Dalam untuk Menembus Jaringan Perusahaan

Internet Sehat : Sebuah survei baru-baru ini terhadap 100 perusahaan IT Amerika Utara besar (yang memiliki karyawan lebih dari 5.000 orang) menunjukkan bahwa pelaku ransomware berusaha lebih keras untuk merekrut orang dalam di perusahaan yang ditargetkan untuk membantu dalam serangan.Survei ini dilakukan oleh Hitachi ID, yang melakukan penelitian serupa pada November 2021. Dibandingkan dengan survei sebelumnya, ada peningkatan 17% dalam jumlah karyawan yang ditawarkan uang untuk membantu serangan ransomware terhadap perusahaan tempat mereka bekerja.Secara khusus, 65% responden survei mengatakan bahwa mereka atau karyawan mereka didekati antara 7 Desember 2021, dan 4 Januari 2022, untuk membantu peretas membuat akses awal. Dalam kebanyakan kasus, pelaku ancaman menggunakan email dan media sosial untuk menghubungi karyawan, tetapi 27% dari upaya pendekatan mereka dilakukan melalui panggilan telepon yang merupakan cara kontak langsung dan cukup berani.Uang yang ditawarkan kepada karyawan, sebagian besar menerima tawaran di bawah 500.000 dollar AS, tetapi beberapa proposal berada di sekitar satu juta dollar AS. Dalam setengah dari kasus tersebut, geng ransomware menyerang perusahaan yang ditargetkan bahkan tanpa bantuan orang dalam.Hal ini menunjukkan bahwa sekali sebuah perusahaan adalah kandidat untuk serangan ransomware, sisanya hanya tentang mengeksplorasi cara-cara potensial untuk membuat penyusupan lebih mudah dan kecil kemungkinannya untuk dideteksi.Sebagaimana tercermin dalam temuan survei Hitachi ID, ancaman orang dalam umumnya diabaikan, diremehkan, dan tidak diperhitungkan saat mengembangkan rencana keamanan siber. Ketika eksekutif TI ditanyai tentang seberapa khawatir mereka tentang ancaman internal, 36% menjawab dengan lebih khawatir tentang ancaman eksternal, dengan 3% tidak khawatir tentang ancaman tersebut sama sekali.Sejak musim panas lalu, ketika operasi ransomware LockBit 2.0 secara terbuka mengundang karyawan nakal untuk membantu mereka mendapatkan akses jaringan perusahaan, kesadaran seputar masalah ini telah meningkat, tetapi masalahnya tetap ada. CISA merilis alat yang dapat membantu perusahaan menilai sikap mereka terhadap ancaman orang dalam pada September 2021 dan memperingatkan bahwa tren tertentu sedang meningkat.Fakta bahwa Amerika Serikat sedang mengalami lonjakan penghentian karyawan yang disebut Great Resignation meningkatkan peluang keberhasilan bagi aktor ransomware dalam negosiasi yang aneh ini. Saat ini, banyak perusahaan memiliki karyawan yang hampir berhenti atau yang telah memutuskan untuk pergi, tetapi menunggu saat yang tepat, dan tawaran tak terduga yang melibatkan sejumlah besar uang mungkin menarik bagi sebagian orang.Semakin banyak orang yang merasa stres berlebihan, dibayar rendah, dieksploitasi, kelelahan, atau merasa bahwa pekerjaan tidak lagi sepadan dengan waktu dan energi mereka. Orang-orang ini mungkin terlihat sebagai kandidat ideal untuk geng ransomware yang membujuk mereka dengan bayaran besar untuk menjadi kaki tangan jangka pendek.Sumber : Bleeping Computer

LockBit

Produsen Helikopter, Kopter Diserang Ransomware

Produsen Helikopter, Kopter Diserang Ransomware

Ransomware LockBit Rekrut Orang Dalam untuk Menembus Jaringan Perusahaan

Ransomware LockBit Rekrut Orang Dalam untuk Menembus Jaringan Perusahaan

Geng Ransomware Tingkatkan Upaya Orang Dalam untuk Melakukan Serangan

Geng Ransomware Tingkatkan Upaya Orang Dalam untuk Melakukan Serangan

Literasi Digital

Makin Cakap Digital

Menu

Informasi