Internet Sehat : CISA dan Biro Investigasi Federal (FBI) telah berbagi panduan untuk penyedia layanan terkelola (managed service providers, MSP) dan pelanggan mereka yang terkena dampak serangan ransomware rantai pasokan REvil yang menghantam sistem platform MSP berbasis cloud Kaseya.Kedua agen federal menyarankan MSP yang terkena serangan Friday REvil untuk memeriksa lebih lanjut sistem mereka untuk tanda-tanda kompromi menggunakan alat deteksi yang disediakan oleh Kaseya selama akhir pekan dan mengaktifkan otentikasi multi-faktor (MFA) pada akun sebanyak mungkin.Selain itu, MSP juga harus menerapkan daftar yang diizinkan untuk membatasi akses ke aset internal mereka dan melindungi antarmuka admin alat pemantauan jarak jauh mereka menggunakan firewall atau VPN.CISA dan FBI menyarankan pelanggan MSP yang terkena dampak untuk memastikan cadangan selalu diperbarui dan disimpan di lokasi yang mudah diambil yang terpisah dari jaringan organisasi. Berikutnya kembali ke proses manajemen patch manual yang mengikuti panduan perbaikan vendor, termasuk pemasangan patch baru segera setelah tersedia. Selain itu, menerapkan MFA dan prinsip hak istimewa paling rendah pada akun admin sumber daya jaringan utama.Kedua agen federal terlibat dalam proses penanganan insiden di seluruh dunia untuk pelanggan Kaseya yang terkena dampak dan mendesak semua MSP yang terkena dampak dan pelanggan mereka untuk mengikuti panduan yang dibagikan di atas.Dewan Keamanan Nasional Gedung Putih juga mendesak para korban serangan rantai pasokan skala besar ini untuk melaporkan insiden tersebut ke Pusat Pengaduan Kejahatan Internet. Korban juga disarankan untuk mengikuti panduan yang dikeluarkan oleh Kaseya, termasuk mematikan server VSA mereka, serta menerapkan teknik mitigasi CISA dan FBI.Serangan ransomware REvil besar-besaran menghantam beberapa penyedia layanan terkelola yang menggunakan platform MSP berbasis cloud Kaseya untuk manajemen patch dan pemantauan klien untuk pelanggan mereka. Secara keseluruhan, lebih dari 1.000 pelanggan dari 20 MSP memiliki sistem yang dienkripsi dalam serangan yang direncanakan dengan hati-hati untuk diluncurkan pada Jumat tengah hari karena bertepatan dengan akhir pekan 4 Juli AS, ketika biasanya bagi staf untuk memiliki hari kerja yang lebih pendek.Untuk menembus server VSA lokal Kaseya, afiliasi REvil di balik serangan tersebut menggunakan kerentanan zero-day (CVE-2021-30116) — Kaseya VSA adalah perangkat lunak RMM (Remote Monitoring and Management).Kelompok ransomware REvil mengklaim telah mengenkripsi lebih dari 1.000.000 sistem dan pertama-tama menuntut 70 juta dollar AS untuk decryptor universal untuk mendekripsi semua korban serangan Kaseya. Namun, hari ini, operatornya dengan cepat menurunkan harga menjadi 50 juta dollar AS. Tebusan tersebut adalah permintaan tebusan tertinggi hingga saat ini, rekor sebelumnya juga milik REvil, meminta 50 juta dollar AS setelah menyerang pembuat elektronik dan komputer Taiwan Acer.Sumber : Bleeping Computer

CISA dan FBI Berbagi Panduan untuk Korban Serangan Ransomware Kaseya

Internet Sehat : Twitter mengungkapkan dalam laporan transparansi terbarunya bahwa hanya 2,3% dari semua akun aktif yang telah mengaktifkan setidaknya satu metode otentikasi dua faktor (2FA) antara Juli dan Desember 2020.Otentikasi dua faktor atau 2FA adalah lapisan keamanan ekstra untuk akun Twitter yang mengharuskan pengguna untuk menggunakan kunci keamanan atau memasukkan kode bersama dengan kata sandi mereka untuk masuk ke akun mereka.2FA ini memastikan bahwa hanya pemilik akun yang dapat masuk dan memblokir upaya pengambilalihan berbahaya yang mencoba menebak, menggunakan kredensial curian, atau menyetel ulang kata sandi.Sementara beberapa akun Twitter profil tinggi berhasil dibajak tahun lalu meskipun 2FA diaktifkan setelah penyerang memperoleh akses ke sistem admin internal, pengguna masih harus mengaktifkan 2FA agar bisa dilindungi dari upaya peretasan yang kurang canggih.Dari 2,3% dari semua pengguna yang mengaktifkan 2FA selama periode pelaporan ini, 79,6% menggunakan aplikasi berbasis SMS, 30,9% autentikasi multifaktor (MFA), dan hanya 0,5% kunci keamanan. Perlu juga dicatat bahwa Twitter juga memungkinkan pengaktifan beberapa metode 2FA per akun sehingga memungkinkan satu, dua, atau ketiga metode 2FA diaktifkan untuk setiap akun.Secara umum, 2FA berbasis SMS adalah yang paling tidak aman karena kerentanannya terhadap serangan pembajakan SIM dan phishing. Aplikasi otentikasi menghindari risiko pembajakan SIM, tetapi masih rentan terhadap serangan phishing. Kunci keamanan adalah bentuk 2FA terbaru dan paling aman karena menyertakan perlindungan bawaan dari serangan phishing.Namun, terlepas dari tingkat adopsi yang sedikit, Twitter melihat peningkatan jumlah pengguna yang memungkinkan 2FA untuk mengamankan akun mereka dari upaya pembajakan, dengan peningkatan 9,1% dari Juli hingga Desember 2020.Tingkat adopsi 2FA yang rendah adalah masalah di seluruh industri, dengan pengguna tidak disarankan oleh prosedur yang terlalu rumit dan non-intuitif yang harus mereka lalui untuk mengaktifkannya.Secara keseluruhan, angka-angka ini menggambarkan kebutuhan yang berkelanjutan untuk mendorong adopsi 2FA yang lebih luas, sementara juga berupaya meningkatkan kemudahan akun yang dapat menggunakan 2FA. Membuat metode 2FA lebih sederhana dan lebih ramah pengguna akan membantu mendorong adopsi dan meningkatkan keamanan di Twitter.Twitter telah bekerja selama beberapa tahun terakhir untuk meningkatkan dan meningkatkan dukungan 2FA platform, dengan fokus yang jelas pada kunci keamanan sebagai metode 2FA utama.Twitter pertama kali menambahkan kunci keamanan sebagai salah satu dari beberapa metode 2FA di web pada tahun 2018 dan mendukung penggunaannya saat masuk ke aplikasi seluler untuk akun yang mendukung 2FA pada Desember 2020. Dukungan kunci keamanan juga kemudian ditingkatkan ke standar WebAuthn, yang memberikan otentikasi aman melalui web dan memungkinkan untuk menggunakan 2FA di akun Twitter mana pun tanpa nomor telepon.Awal tahun ini, Twitter menambahkan dukungan untuk menggunakan beberapa kunci keamanan pada akun berkemampuan 2FA, dan, mulai bulan ini, kunci keamanan dapat digunakan sebagai satu-satunya metode 2FA untuk akun Twitter sementara semua metode login lainnya dinonaktifkan.Sumber : Bleeping Computer

Tingkat Adopsi Otentikasi Dua Faktor (2FA) Twitter Sangat Rendah

Internet Sehat : T-Mobile mengkonfirmasi bahwa laporan terbaru tentang pelanggaran data baru terkait dengan pemberitahuan yang dikirim ke sejumlah kecil pelanggan yang menjadi korban serangan pertukaran SIM atau SIM Swap Attack.Kepada Bleeping Computer T-Mobile mengatakan bahwa mereka memberi tahu sejumlah kecil pelanggan bahwa kartu SIM yang diberikan ke nomor ponsel di akun mereka mungkin telah dipindahkan secara ilegal atau informasi akun terbatas telah dilihat.Menurut T-Mobile, serangan pertukaran SIM atau SIM Swap Attack yang tidak sah merupakan kejadian umum di seluruh industri, namun masalah ini dengan cepat diperbaiki oleh tim menggunakan perlindungan di T-Mobile, dan T-Mobile secara proaktif mengambil tindakan perlindungan tambahan atas nama pengguna.T-Mobile menolak untuk memberikan rincian tambahan ketika dimintai informasi lebih lanjut tentang jumlah total pelanggan yang terkena dampak dan metode yang digunakan oleh penyerang untuk melakukan serangan pertukaran SIM dengan sukses.Serangan pertukaran SIM (juga dikenal sebagai pembajakan SIM) memungkinkan penyerang untuk mengendalikan nomor ponsel target dengan menipu atau menyuap karyawan operator untuk menetapkan kembali nomor tersebut ke kartu SIM yang dikendalikan penyerang.Hal ini memungkinkan pelaku ancaman untuk mengendalikan nomor telepon korban mereka dan menggunakannya untuk melewati otentikasi multi-faktor (MFA) berbasis SMS, mencuri kredensial mereka, masuk ke rekening bank korban untuk mencuri uang, atau membajak akun online mereka dengan mengubah password.T-Mobile adalah korban dari beberapa pelanggaran data selama empat tahun terakhir, termasuk yang sangat mirip pada Februari 2021 ketika penyerang menggunakan aplikasi internal T-Mobile untuk menargetkan hingga 400 pelanggan dalam upaya pertukaran SIM.Sumber : Bleeping Computer

Pelanggaran Data T-Mobile Disebabkan SIM Swap Attack

Internet Sehat : Dua orang wakil presiden LastPass telah merilis pernyataan tentang situasi seputar masalah keamanan LastPass yang terungkap minggu ini.Dua hari yang lalu, ratusan pengguna LastPass turun ke Twitter, Reddit, dan situs lain untuk mengeluh bahwa mereka mendapatkan peringatan tentang kata sandi utama mereka yang digunakan oleh seseorang yang bukan mereka. Beberapa melaporkan bahwa bahkan setelah mengubah kata sandi utama mereka, seseorang mencoba mengakses akun mereka lagi.Pada hari Selasa, perusahaan merilis pernyataan singkat yang mencatat bahwa tim keamanannya mengamati dan menerima laporan tentang potensi upaya pengisian kredensial. Pengisian kredensial melibatkan penyerang yang mencuri kredensial (nama pengguna, kata sandi, dll.) untuk mengakses akun pengguna.LastPass meyakinkan pengguna bahwa tidak ada indikasi, saat ini, bahwa LastPass atau LogMeIn dilanggar atau disusupi.Pada hari Rabu, perusahaan memperluas pernyataan dan menjelaskan bahwa mereka baru-baru ini menyelidiki laporan tentang peningkatan pengguna yang menerima email akses yang diblokir, biasanya dikirim ke pengguna yang masuk dari perangkat dan lokasi yang berbeda. Temuan awal perusahaan membuatnya percaya bahwa peringatan ini dipicu sebagai tanggapan atas upaya aktivitas penjejalan kredensial.LastPass tidak pernah menyimpan, mengetahui, atau memiliki akses ke Kata Sandi Utama pengguna. Wakil presiden manajemen produk LassPast Dan DeMichele mengirimkan pemberitahuan ke beberapa outlet dengan informasi yang sama yang dibagikan dalam pernyataan terbaru di atas.Craig Lurey, CTO pengelola kata sandi Keeper, mengatakan bahwa apa yang sangat mengkhawatirkan tentang serangan isian kredensial adalah bahwa penyerang memangsa masalah yang sangat umum di antara konsumen saat ini, yaitu breach fatigue.Menurutnya, dengan banyaknya pelanggaran dan peringatan sepanjang tahun 2021, konsumen menjadi apatis terhadap akun yang disusupi. Faktanya, survei terbaru dari Identity Theft Resource Center mengungkapkan bahwa 16% korban pelanggaran sama sekali tidak mengambil tindakan untuk mengamankan kembali akun mereka.Karena kekhawatiran atas kata sandi utama, CEO Perimeter 81 Amit Bareket menyarankan untuk menggunakan otentikasi biometrik atau MFA untuk kata sandi utama dengan manajer seperti LastPass.Sumber : ZDNet

LastPass Konfirmasi Tidak Ada Indikasi Akun yang Disusupi

Internet Sehat : Microsoft telah mengkonfirmasi bahwa salah satu karyawan mereka telah disusupi oleh kelompok peretasan Lapsus$ yang memungkinkan pelaku ancaman untuk mengakses dan mencuri bagian dari kode sumber Microsoft.Komplotan Lapsus$ merilis kode sumber sebesar 37GB yang dicuri dari server Azure DevOps Microsoft. Kode sumber tersebut adalah untuk berbagai proyek internal Microsoft, termasuk untuk Bing, Cortana, dan Bing Maps.Dalam posting blog baru yang diterbitkan, Microsoft telah mengkonfirmasi bahwa salah satu akun karyawan mereka telah disusupi oleh Lapsus$ sehingga bisa memberikan akses terbatas ke repositori kode sumber.Menurut Microsoft, tidak ada kode atau data pelanggan yang terlibat dalam aktivitas yang diamati. Investigasi menemukan satu akun telah disusupi, memberikan akses terbatas. Tim respons keamanan siber Microsoft dengan cepat terlibat untuk memulihkan akun yang disusupi dan mencegah aktivitas lebih lanjut.Microsoft tidak mengandalkan kerahasiaan kode sebagai ukuran keamanan dan melihat kode sumber tidak mengarah pada peningkatan risiko. Tim sudah menyelidiki akun yang disusupi berdasarkan intelijen ancaman ketika aktor tersebut secara terbuka mengungkapkan intrusi mereka. Pengungkapan publik ini meningkatkan tindakan yang memungkinkan tim untuk campur tangan dan mengganggu aktor di tengah operasi dan membatasi dampak yang lebih luas.Meskipun Microsoft belum membagikan bagaimana akun tersebut disusupi, mereka memberikan gambaran umum tentang taktik, teknik, dan prosedur (Tactics, Techniques, and Procedures, TTP) kelompok Lapsus$ yang diamati di berbagai serangan.Microsoft melacak grup pemerasan data Lapsus$ sebagai DEV-0537 dan mengatakan bahwa mereka terutama berfokus pada perolehan kredensial yang disusupi untuk akses awal ke jaringan perusahaan. Kredensial ini diperoleh dengan menggunakan metode berikut:Menyebarkan pencuri kata sandi Redline yang berbahaya untuk mendapatkan kata sandi dan token sesi.Membeli kredensial dan token sesi di forum kriminal bawah tanah.Membayar karyawan di organisasi yang ditargetkan (atau pemasok/mitra bisnis) untuk akses ke kredensial dan persetujuan otentikasi multi-faktor (MFA).Mencari repositori kode publik untuk kredensial terbukaSetelah Laspsus$ mendapatkan akses ke kredensial yang disusupi, mereka menggunakannya untuk masuk ke perangkat dan sistem perusahaan yang menghadap publik, termasuk VPN, infrastruktur Virtual Desktop, atau layanan manajemen identitas, seperti Okta, yang mereka langgar pada bulan Januari.Microsoft mengatakan Lapsus$ menggunakan serangan sesi replay untuk akun yang menggunakan MFA atau terus memicu pemberitahuan MFA hingga pengguna bosan dan mengonfirmasi bahwa pengguna harus diizinkan untuk masuk.Microsoft mengatakan bahwa setidaknya dalam satu serangan, Lapsus$ melakukan serangan pertukaran SIM untuk mendapatkan kendali atas nomor telepon pengguna dan teks SMS untuk mendapatkan akses ke kode MFA yang diperlukan untuk masuk ke akun.Seketika Lapsus$ mendapatkan akses ke jaringan, pelaku ancaman menggunakan AD Explorer untuk menemukan akun dengan hak istimewa yang lebih tinggi dan kemudian menargetkan platform pengembangan dan kolaborasi, seperti SharePoint, Confluence, JIRA, Slack, dan Microsoft Teams.Grup peretasan juga menggunakan kredensial ini untuk mendapatkan akses ke repositori kode sumber di GitLab, GitHub, dan Azure DevOps, seperti yang terlihat dalam serangan terhadap Microsoft.Sumber : Bleeping Computer

MFA

CISA dan FBI Berbagi Panduan untuk Korban Serangan Ransomware Kaseya

CISA dan FBI Berbagi Panduan untuk Korban Serangan Ransomware Kaseya

Tingkat Adopsi Otentikasi Dua Faktor (2FA) Twitter Sangat Rendah

Tingkat Adopsi Otentikasi Dua Faktor (2FA) Twitter Sangat Rendah

Pelanggaran Data T-Mobile Disebabkan SIM Swap Attack

Pelanggaran Data T-Mobile Disebabkan SIM Swap Attack

LastPass Konfirmasi Tidak Ada Indikasi Akun yang Disusupi

LastPass Konfirmasi Tidak Ada Indikasi Akun yang Disusupi

Microsoft Konfirmasi Diretas Grup Lapsus$

Microsoft Konfirmasi Diretas Grup Lapsus$

Literasi Digital

Makin Cakap Digital

Menu

Informasi