manager

Internet Sehat: Google menghadapi gugatan class action baru di mana para penggugat menuduh raksasa teknologi tersebut menyerang privasi pengguna meskipun pengguna menggunakan mode private. Gugatan tersebut yang diajukan minggu lalu di Pengadilan Distrik AS untuk Distrik Utara California, menuduh bahwa Google melanggar undang-undang penyadapan dan privasi dengan terus mencegat, melacak, dan mengumpulkan komunikasi bahkan ketika pengguna menggunakan mode penyamaran Chrome dan mode peramban web pribadi lainnya.Gugatan terhadap Google menyatakan bahwa Google melacak dan mengumpulkan riwayat penelusuran konsumen dan data aktivitas web lainnya, apa pun pengamanan yang dilakukan konsumen untuk melindungi privasi data mereka. Raksasa pencarian tersebut secara diam-diam mengumpulkan data melalui Google Analytics, Google Ad Manager, plug-in situs web dan aplikasi lain, termasuk aplikasi seluler.Gugatan tersebut setidaknya mencari pembayaran senilai 5 miliar dollar AS dari Google dan perusahaan induknya, Alphabet. Gugatan tersebut merupakan class action yang mencakup jutaan pengguna Google dan mencari pembayaran setidaknya 5.000 dollar AS untuk setiap individu.Tuduhan tersebut dibantah oleh Google. Google mengatakan mereka membantah gugatan dan akan mempertahankan diri dengan keras terhadap mereka.Menurut Google, mode Incognito atau penyamaran di Chrome memberi pengguna pilihan untuk menjelajahi internet tanpa penyimpanan aktivitas di browser atau perangkat. Google nyatakan dengan jelas setiap kali pengguna membuka tab penyamaran baru, situs web mungkin dapat mengumpulkan informasi tentang aktivitas penjelajahan selama sesi tersebut.Sumber: BBC

Lacak Pengguna Incognito, Google Digugat

Internet Sehat : Selama dua tahun terakhir, kelompok kejahatan dunia maya telah menggunakan berbagai macam trik untuk menyembunyikan kode pencurian kartu kredit (juga dikenal sebagai skimmer web atau skrip Magecart) di dalam berbagai lokasi toko online untuk menghindari deteksi.Tempat di mana skimmer web telah ditemukan di masa lalu termasuk di dalam gambar yang digunakan untuk logo situs, favicon, dan jaringan media sosial diekspansi ke JavaScript library populer seperti jQuery, Modernizr, dan Google Tag Manager atau tersembunyi di dalam widget situs seperti jendela obrolan langsung.Namun yang paling baru dari taktik ini adalah di tempat aneh ini, yaitu file CSS. File CSS atau cascading style sheets digunakan di dalam browser untuk memuat aturan untuk menata elemen halaman web dengan bantuan bahasa CSS. File ini biasanya berisi kode yang menjelaskan warna berbagai elemen halaman, ukuran teks, padding di antara berbagai elemen, pengaturan font, dan banyak lagi.CSS tidak lagi seperti di awal tahun 2000-an. Selama dekade terakhir, bahasa CSS telah berkembang menjadi utilitas yang sangat kuat yang sekarang digunakan pengembang web untuk membuat animasi yang kuat dengan sedikit atau tanpa JavaScript. Salah satu tambahan terbaru pada bahasa CSS adalah fitur yang memungkinkannya memuat dan menjalankan kode JavaScript dari dalam aturan CSS.Willem de Groot, pendiri perusahaan keamanan Belanda Sanguine Security (SanSec), mengatakan bahwa fitur CSS saat ini sedang disalahgunakan oleh geng skimmer web. De Groot mengatakan bahwa setidaknya satu grup menggunakan kode berbahaya yang ditambahkan di dalam file CSS untuk memuat skimmer di toko online yang merekam data kartu pembayaran saat pengguna menyelesaikan formulir pembayaran.Akan tetapi meskipun teknik memuat kode skimmer dengan menggunakan aturan CSS sebagai proxy ini tentu saja inovatif, de Groot mengatakan bahwa ini bukanlah hal yang perlu dikhawatirkan oleh pemilik toko dan pembeli online.Menurutnya, sebagian besar skimming terjadi di server yang sama sekali tidak terlihat. Sekitar 65% dari penyelidikan forensik SanSec tahun ini menemukan skimmer sisi server yang tersembunyi di database, kode PHP, atau proses sistem Linux.Sumber : ZDNetMari belajar Privasi di Galeri Privasi

Hacker Sembunyikan Web Skimmer di File CSS Situs Web

Internet Sehat : Password Manager adalah sebuah perangkat lunak yang berfungsi untuk menyimpan setiap password yang kamu gunakan secara online, baik itu untuk akses masuk email, akun sosial media hingga seluruh aplikasi yang kamu gunakan. Yuk cek beberapa aplikasi password manager ini yang bisa jadi pilihan kamu!1. LastpassDi sini, kamu bisa menyimpan password dan informasi log-in, mengatur kata sandi yang kuat, dan menyimpan informasi personal dengan aman. Selain itu, ada fitur autofill agar lebih cepat untuk log-in di website atau aplikasi tanpa menulis ulang e-mail dan kata sandi.2. KeeperTidak hanya menyimpan password, kamu juga bisa menyimpan file, foto dan video dengan aman dan terenkripsi. Agar aman dan praktis, kamu bisa log-in ke aplikasi Keeper dengan sidik jari.3. Avast PasswordTidak hanya sebagai penangkal virus, sekarang Avast juga memiliki password manager lho! Kegunaan sama dengan aplikasi lainnya, tapi saat kata sandimu bocor, kamu akan segera mendapat notifikasi agar kamu bisa mengganti password tersebut dengan cepat.4. DashlaneDi Dashlane, kamu bisa menyimpan kata sandi, cara pembayaran, dan informasi personal lain. Selain itu, Dashlane menerapkan teknologi 2-factor authentication (2FA) dan kamu pun akan diberitahu jika datamu bocor atau di-hack.5. Norton Password ManagerAplikasi ini membantu kita untuk menyimpan kata sandi dalam brankas terenkripsi di mana hanya kamu saja yang bisa mengakses. Selain itu, Norton akan membantumu menciptakan kata sandi yang kompleks lewat fitur built-in password generator.6. BitwardenSama halnya dengan aplikasi password manager lainnya, namun Bitwarden memiliki fitur yang menarik yaitu login info yang bisa dibagi dengan orang lain. Versi berbayarnya menyediakan kapasitas 1 GB penyimpanan terenskripsi dan berbagi untuk 5 orang.—–Ingat, biasakan untuk menggunakan password yang berbeda untuk setiap akun medsos dan email-mu

Aplikasi Password Manager  Buat Kamu yang Sering Lupa Password

Jakarta, 5 Oktober 2021 – Hari Kesaktian Pancasila merupakan hari untuk memperingati dasar negara Indonesia serta mengingatkan kita untuk mengamalkan nilai-nilai pancasila dalam kehidupan sehari-hari. Salah satu nilai tersebut adalah persatuan Indonesia, artinya tindakan, ekspresi, dan perilaku kita ditujukan untuk memperkuat persatuan bangsa terutama di tengah masa pandemi.Sejak awal wabah Covid-19, ‘infodemik’ informasi palsu dan menyesatkan turut mewabah seiring dengan pandemi ini. Misinformasi telah menyebabkan kebingungan bahkan membuat orang menolak vaksin, mengabaikan protokol kesehatan masyarakat seperti memakai masker, menjaga jarak, hingga berobat dengan pengobatan yang tidak terbukti secara ilmiah. Di sisi lain, berbagai upaya pemeriksaan fakta telah dilakukan oleh berbagai lembaga pengecek fakta dan KOMINFO untuk mengatasi penyebaran misinformasi. Namun, upaya ini belum memadai. Gerakan akar rumput untuk mengatasi masalah ini tetap harus diusahakan, khususnya di pelosok Indonesia.Menjawab tantangan tersebut, 60 aktivis pemuda dari 28 provinsi maju menjadi agen perubahan melalui JaWAra Internet Sehat, sebuah gerakan pemuda nasional untuk melawan misinformasi yang dimulai sejak Agustus dengan dukungan penuh dari ICT Watch, Kominfo, dan WhatsApp. Para JaWAra ini telah menunjukkan semangat mereka dalam menjalankan aktivisme digital dan menerima pelatihan untuk menginisiasi program literasi digital di wilayahnya masing-masing. Seluruhnya demi membantu komunitasnya menjadi warga digital yang bertanggung jawab.Sejak diluncurkan pada 16 Agustus hingga 1 Oktober lalu, para JaWAra telah menjalankan 26 program dan lebih dari 50 kegiatan di lebih dari 50 kota/kabupaten di seluruh Indonesia. Seluruh JaWAra melalui beragam programnya telah secara keseluruhan memberdayakan sekitar 17.300 orang. Program edukasi di level lokal disesuaikan dengan kebiasaan warga dan budaya setempat, sehingga berhasil melampaui target untuk memberdayakan lebih dari 15.000 orang, termasuk pemuda, orang tua, guru, masyarakat lokal, serta pelaku UKM, di seluruh daerah. Walaupun fokus utama gerakan ini adalah mengatasi misinformasi, JaWAra Internet Sehat juga akan menjawab tantangan digital lainnya seperti privasi dan keamanan digital.“Selama pandemi, kami melihat percepatan penyebaran misinformasi dan tantangan privasi digital, hal ini sangat mempengaruhi ketahanan digital nasional yang dapat mengakibatkan kerusuhan sosial, konflik politik, serta kerugian ekonomi. Di sisi lain, kami percaya kekuatan kultural, kedekatan masyarakat, dan keunikan adalah kunci keberhasilan untuk program-program pemberantasan hoaks di Indonesia,” kata Tenaga Ahli Kementerian Komunikasi dan Informatika Devie Rahmawati.Devie menambahkan, “Oleh karena itu, kami sangat mengapresiasi program JaWAra Internet Sehat dengan beragam kegiatannya yang relevan dengan budaya dan kebiasaan lokal di tiap daerah. Program ini terbukti secara nyata dapat menjangkau publik secara luas dan sejalan dengan program pemerintah untuk mengatasi man divide.”Lebih dari sekadar program untuk mendukung transformasi digital pemerintah, JaWAra Internet Sehat juga diadakan untuk menjawab tantangan yang sering dihadapi oleh pemerintah dan lembaga sipil. Menurut Program Manager ICT Watch Indriyatno Banyumurti, “Selain keterampilan digital masyarakat Indonesia belum merata, kami juga melihat kurangnya program pendidikan yang secara khusus mengajarkan cara menangani misinformasi dan meningkatkan literasi digital. Oleh karena itu, kami menginisiasi program ini untuk membantu menjembatani kesenjangan tersebut lewat pendidikan, membekali peserta dengan pengetahuan dan keterampilan yang dibutuhkan untuk membangun literasi digital, serta inspirasi untuk dapat mengajari orang-orang di sekitar mereka.”Program JaWAra Internet Sehat berfokus pada penanganan misinformasi, terutama terkait pandemi, tetapi Kominfo, ICT Watch dan WhatsApp berharap program-program para JaWAra dapat membawa perubahan yang berkesinambungan di antara masyarakat lokal.“Kami sangat antusias dapat berkolaborasi dengan anak muda se-Indonesia dalam mengatasi pandemi misinformasi, keamanan digital, dan isu privasi. Kami berharap JaWAra Internet Sehat, dengan fokus pada skala lokal dan inisiatif pendidikan yang komprehensif, akan menjadi batu loncatan besar untuk memajukan literasi digital di Indonesia. Melalui para JaWAra muda kami, kami berharap dapat menjangkau orang-orang lintas generasi untuk membawa perubahan positif pada pengalaman digital mereka,” kata Manajer Kebijakan Publik WhatsApp untuk Indonesia Esther Samboh.Esther melanjutkan, “Kami senang mengetahui bahwa program ini sepenuhnya sejalan dengan rencana pemerintah untuk transformasi dan pemberdayaan masyarakat digital. Selanjutnya, WhatsApp akan terus mendukung penuh inisiatif literasi digital lain dan upaya untuk melindungi keamanan digital masyarakat yang dicanangkan oleh pemerintah.”Informasi lebih lanjut tentang profil dan jadwal program JaWAra Internet Sehat dapat diakses di https://jawara.internetsehat.id/.JaWAra Internet Sehat merupakan kegiatan terkini dari kolaborasi literasi digital antara WhatsApp dan ICT Watch. Sebelumnya, program tersebut telah mencakup roadshow, kelas daring, serial video, dan serial podcast Internet Sehat yang membahas berbagai aspek keamanan digital.

Siaran Pers : Berbeda Tetapi Satu: Aktivis Muda di Seluruh Indonesia Bersatu Lawan Misinformasi Melalui Program JaWAra Internet Sehat

Internet Sehat : FinalSite, penyedia layanan situs web sekolah terkemuka, telah mengalami serangan ransomware yang mengganggu akses ke situs web untuk ribuan sekolah di seluruh dunia.FinalSite adalah penyedia perangkat lunak sebagai layanan (software as a service, SaaS) yang menawarkan desain situs web, hosting, dan solusi manajemen konten untuk distrik sekolah K-12 dan universitas. FinalSite mengklaim memberikan solusi untuk lebih dari 8.000 sekolah dan universitas di 115 negara yang berbeda.Pada hari Selasa minggu lalu sekolah yang menghosting situs web mereka dengan FinalSite menemukan bahwa mereka tidak lagi dapat dijangkau atau menampilkan kesalahan. Pada saat itu, FinalSite tidak mengungkapkan bahwa mereka telah mengalami serangan, tetapi hanya mengatakan bahwa mereka mengalami kesalahan dan masalah kinerja di berbagai layanan yang sebagian besar memengaruhi sistem manajemen konten Composer mereka.Di halaman situs FinalSite tertera pengumuman yang menyatakan bahwa dampak tersebut mungkin termasuk, tetapi tidak terbatas pada, Groups Manager, Constituent Manager, Login, Forms Manager (old), Registration Manager, Directory Elements, Athletics Manager, Calendar Manager.Administrator TI sekolah mengatakan bahwa FinalSite tidak memberi mereka kerangka waktu kapan layanan akan dipulihkan dan dipaksa untuk mengirim email ke orangtua yang memperingatkan mereka tentang pemadaman (situs). Selain pemadaman situs web, administrator sistem membagikan di Reddit bahwa serangan itu mencegah sekolah mengirim pemberitahuan penutupan karena cuaca atau COVID-19.Setelah tiga hari mengalami gangguan, FinalSite mengkonfirmasi bahwa serangan ransomware di jaringan mereka menyebabkan pemadaman layanan. Namun, dalam template yang dibuat oleh FinalSite yang dapat dikirimkan sekolah kepada orangtua siswa, tidak disebutkan tentang serangan ransomware dan hanya mengatkan bahwa FinalSite mengalami gangguan sistem komputer tertentu di jaringannya.Morgan Delack, Direktur Komunikasi untuk FinalSite, mengatakan kepada BleepingComputer bahwa mereka secara proaktif mematikan sistem TI mereka untuk mencegah penyebaran serangan, yang menyebabkan sekitar 5.000 situs web sekolah offline.Sementara Delack tidak dapat membagikan nama operasi ransomware karena penyelidikan yang sedang berlangsung, BleepingComputer diberitahu bahwa tidak ada bukti data yang disusupi dan mereka terus menyelidiki dengan perusahaan keamanan siber pihak ketiga.Sumber : Bleeping Computer

FinalSite : Serangan Ransomware, Matikan Ribuan Situs Web Sekolah

Internet Sehat : Operasi ransomware Kuba mengeksploitasi kerentanan Microsoft Exchange untuk mendapatkan akses awal ke jaringan perusahaan dan mengenkripsi perangkat. Perusahaan keamanan siber Mandiant melacak geng ransomware tersebut sebagai UNC2596 dan ransomware itu sendiri sebagai COLDDRAW. Namun, ransomware ini lebih dikenal sebagai Kuba.Kuba adalah operasi ransomware yang diluncurkan pada akhir 2019 dan meskipun mulai lambat, kecepatannya mulai meningkat pada 2020 dan 2021. Peningkatan aktivitas ini menyebabkan FBI mengeluarkan peringatan ransomware Kuba pada Desember 2021 yang memperingatkan bahwa geng ransomware ini melanggar 49 organisasi infrastruktur penting di AS.Dalam sebuah laporan baru oleh Mandiant, para peneliti menunjukkan bahwa operasi Kuba terutama menargetkan Amerika Serikat diikuti oleh Kanada. Geng ransomware Kuba terlihat memanfaatkan kerentanan Microsoft Exchange untuk menyebarkan cangkang web, RAT, dan pintu belakang untuk membangun pijakan mereka di jaringan target sejak Agustus 2021. Mandiant juga telah mengidentifikasi eksploitasi kerentanan Microsoft Exchange, termasuk ProxyShell dan ProxyLogon, sebagai titik akses lain yang dimanfaatkan oleh UNC2596 kemungkinan pada awal Agustus 2021.Pintu belakang yang ditanam termasuk Cobalt Strike atau alat akses jarak jauh NetSupport Manager, tetapi grup juga menggunakan alat Bughatch, Wedgecut, dan eck.exe, serta Burntcigar mereka sendiri. Wedgecut hadir dalam bentuk executable bernama check.exe yang merupakan alat pengintai yang menghitung Active Directory melalui PowerShell.Bughatch adalah pengunduh yang mengambil skrip dan file PowerShell dari server C&amp;C. Untuk menghindari deteksi, Bughatch dimuat di memori dari URL jarak jauh. Burntcigar adalah utilitas yang dapat menghentikan proses di tingkat kernel dengan mengeksploitasi kelemahan pada driver Avast yang disertakan dengan alat untuk serangan.Terakhir, ada penetes khusus memori yang mengambil muatan di atas dan memuatnya, yang disebut Termite. Namun, alat ini telah diamati dalam kampanye berbagai kelompok ancaman sehingga tidak digunakan secara eksklusif oleh aktor ancaman Kuba.Pelaku ancaman meningkatkan hak istimewa menggunakan kredensial akun curian yang bersumber melalui alat Mimikatz dan Wicker yang tersedia. Kemudian mereka melakukan pengintaian jaringan dengan Wedgecut, dan selanjutnya, mereka bergerak secara lateral dengan RDP, SMB, PsExec, dan Cobalt Strike.Operasi Kuba kemungkinan akan mengalihkan perhatiannya ke kerentanan lain setelah tidak ada lagi target berharga yang menjalankan server Microsoft Exchange yang belum ditambal. Hal ini berarti bahwa menerapkan pembaruan keamanan yang tersedia segera setelah vendor perangkat lunak merilisnya adalah kunci dalam mempertahankan sikap keamanan yang kuat bahkan terhadap pelaku ancaman yang paling canggih sekalipun.Sumber : Bleeping Computer

manager

Lacak Pengguna Incognito, Google Digugat

Lacak Pengguna Incognito, Google Digugat

Hacker Sembunyikan Web Skimmer di File CSS Situs Web

Hacker Sembunyikan Web Skimmer di File CSS Situs Web

Aplikasi Password Manager Buat Kamu yang Sering Lupa Password

Aplikasi Password Manager Buat Kamu yang Sering Lupa Password

Siaran Pers : Berbeda Tetapi Satu: Aktivis Muda di Seluruh Indonesia Bersatu Lawan Misinformasi Melalui Program JaWAra Internet Sehat

Siaran Pers : Berbeda Tetapi Satu: Aktivis Muda di Seluruh Indonesia Bersatu Lawan Misinformasi Melalui Program JaWAra Internet Sehat

FinalSite : Serangan Ransomware, Matikan Ribuan Situs Web Sekolah

FinalSite : Serangan Ransomware, Matikan Ribuan Situs Web Sekolah

Microsoft Exchange Server Diretas untuk Menyebarkan Ransomware Kuba

Microsoft Exchange Server Diretas untuk Menyebarkan Ransomware Kuba

Literasi Digital

Makin Cakap Digital

Menu

Informasi