Mirai

Internet Sehat : Rencana undang-undang keamanan cyber Inggris menyatakan bahwa gadget yang tersambung ke internet harus sudah diatur sebelumnya dengan kata sandi unik atau mengharuskan pemilik untuk menyetelnya sebelum digunakan.Pabrikan atau produsen gadget bisa dipaksa untuk menarik kembali produk yang telah mereka jual jika tidak patuh dan juga bisa didenda. Pemerintah Inggris saat ini mencari umpan balik dari kelompok konsumen dan pakar industri untuk membentuk undang-undang final.Proposal lain dalam undang-undang tersebut termasuk persyaratan bahwa produsen menyatakan jumlah minimum waktu untuk terus memberikan pembaruan keamanan untuk suatu produk setelah pembelian.Menteri infrastruktur digital Inggris Matt Warman mengatakan bahwa sampai undang-undang ini disahkan, rumah tangga harus memastikan mereka telah mengubah kata sandi default semua perangkat yang terhubung ke internet untuk melindungi diri mereka dari penjahat cyber.Jutaan perangkat yang disebut internet-of things (IoT) sudah digunakan di Inggris, mulai dari speaker cerdas dan termostat hingga kamera keamanan dan televisi. Tetapi pemerintah khawatir bahwa produsen produk tersebut kadang-kadang menyertai produk tersebut dengan salah satu dari beberapa lusin kata sandi umum yang kemudian tidak diatur ulang oleh pemiliknya.Sebagai akibatnya, para penyerang dunia maya dapat dengan mudah membobol dan mencuri data pribadi, memata-matai pengguna dan bahkan mengambil kendali jarak jauh atas produk-produk tersebut. Dalam beberapa kasus, aksi ini melibatkan pembajakan perangkat untuk melakukan serangan lanjutan, sebagai bagian dari apa yang dikenal sebagai botnet.Pada tahun 2016, botnet Mirai, yang terdiri dari ratusan ribu produk internet yang diretas, membanjiri target dengan data, menyebabkan Reddit, Spotify, dan Twitter di antara layanan lain menjadi offline.Aturan baru mengusulkan hukuman finansial untuk bisnis yang gagal mematuhi aturan. Pengadilan juga akan dapat memerintahkan agar produk mereka disita atau dihancurkan. Juga disarankan agar produsen dilarang mengizinkan pengguna untuk mengatur ulang perangkat mereka kembali ke pengaturan pabrik universal yang mudah ditebak.Pembuat perangkat juga harus memberi tahu publik cara menghubungi mereka untuk melaporkan kerentanan keamanan. Jika diperlukan, pihak berwenang dapat melakukan larangan penjualan sementara saat masalah sedang diselidiki dan diperbaiki, atau menarik barang secara permanen dari toko jika mereka menganggap perlu.Seorang juru bicara pemerintah Inggris mengatakan undang-undang itu akan berlaku di seluruh Inggris dan dapat ditegakkan pada awal 2021 atau 2022, tetapi ini akan tergantung pada seberapa cepat undang-undang itu disetujui parlemen.Sumber: BBCSumber Foto: Getty Images

Produsen Gadget Bisa Dilarang Jika Password Terlalu Mudah Ditebak

Internet Sehat : Badan Keamanan Siber Singapura (CSA) merilis data yang mengungkapkan bahwa kejahatan dunia maya menyumbang 43 persen dari semua kejahatan di negara kota tersebut selama tahun 2020.Menurut CSA, meskipun jumlah insiden phishing tetap stabil dan perusakan situs web sedikit menurun, aktivitas siber berbahaya tetap menjadi perhatian di tengah lanskap siber global yang berkembang pesat dan peningkatan digitalisasi yang disebabkan oleh pandemi COVID-19.CSA mengatakan penyerang memanfaatkan kecemasan terkait pandemi, menargetkan e-commerce, keamanan data, penelitian terkait vaksin, dan operasi, termasuk operasi pelacakan kontak.Serangan Ransomware naik 154 persen dari 35 kasus pada 2019 menjadi 89 pada 2020. Mereka juga mengadopsi taktik kebocoran dan mempermalukan, dan model Ransomware-as-a-Service (RaaS). Jumlah server command-and-control berbahaya yang beroperasi juga naik 94 persen antara 2019 dan 2020, dengan malware Emotet dan Cobalt Strike bertanggung jawab atas sepertiganya.Dengungan botnet meningkat dari rata-rata 2.300 per hari pada 2019 menjadi 6.600 per hari pada 2020, dengan malware Mirai dan Gamarue menginfeksi rentang alamat IP dan menargetkan peningkatan penggunaan perangkat IoT.Phishing tetap pada level, dengan penipuan bertema COVID menyumbang 10 persen dari URL spoofing yang dialami oleh ritel online dan portal pembayaran. Deface situs web turun 43 persen, konsisten dengan tren global. Sebagian besar kasus memengaruhi UKM, tidak ada yang memengaruhi entitas pemerintah.Kasus kecurangan online menjadi aktivitas kejahatan dunia maya teratas, naik 62 persen, dikaitkan dengan pertumbuhan e-commerce di tengah pembatasan COVID-19.Laporan itu mengatakan tren yang harus diwaspadai termasuk ciri-ciri serangan ransomware yang berkembang, penargetan tenaga kerja jarak jauh dengan memanfaatkan jaringan yang dikonfigurasi dengan buruk, dan peningkatan pelanggaran rantai pasokan karena serangan seperti pada SolarWinds telah terbukti berhasil.Sumber : The Register

CSA Singapura: 43% Kejahatan di Singapura Terjadi Secara Online

Internet Sehat : Situs beberapa lembaga pemerintah Ukraina (termasuk Kementerian Luar Negeri, Pertahanan, dan Urusan Dalam Negeri, Dinas Keamanan, dan Kabinet Menteri), dan dua bank milik negara terbesar kembali menjadi sasaran serangan Distributed Denial-of-Service (DDoS).Pengawas internet NetBlocks juga mengkonfirmasi bahwa situs web Privatbank (bank terbesar di Ukraina) dan Oschadbank (Bank Tabungan Negara) diserang dan dihancurkan bersama dengan situs pemerintah Ukraina.Layanan Negara untuk Komunikasi Khusus dan Perlindungan Informasi (SSCIP) Ukraina mengatakan bahwa situs web sejumlah lembaga pemerintah dan perbankan kembali mengalami serangan DDoS besar-besaran. Beberapa sistem informasi yang diserang tidak tersedia atau bekerja sebentar-sebentar. Saat ini, SSSCIP Ukraina dan badan keamanan siber nasional lainnya sedang bekerja untuk melawan serangan, mengumpulkan dan menganalisis informasi.Serangan-serangan ini mengikuti serangkaian insiden DDoS lainnya yang berdampak pada situs web dan bank pemerintah Ukraina minggu lalu, menghapus situs Kementerian Pertahanan dan Angkatan Bersenjata Ukraina.Dalam laporan yang diterbitkan tiga hari setelah insiden minggu lalu, Tim Tanggap Darurat Komputer Ukraina (CERT-UA) mengatakan para penyerang melakukan serangan DDoS 15 Februari menggunakan platform DDoS-as-a-Service dan beberapa jaringan bot, termasuk Mirai dan Meri.Pada hari yang sama, Gedung Putih mengaitkan serangan DDoS dengan Direktorat Utama Staf Umum Angkatan Bersenjata Rusia (juga dikenal sebagai GRU). Deputi Penasihat Keamanan Nasional untuk Cyber ​​Anne Neuberger mengatakan bahwa AS memiliki informasi teknis yang menghubungkan direktorat intelijen utama Rusia atau GRU, sebagaimana diketahui bahwa infrastruktur GRU terlihat mentransmisikan komunikasi volume tinggi ke alamat IP dan domain yang berbasis di Ukraina.Neuberger menambahkan bahwa, meskipun mereka memiliki dampak terbatas serangan tersebut dapat dilihat sebagai peletakan dasar untuk serangan yang lebih mengganggu yang akan datang bersamaan dengan potensi invasi ke wilayah Ukraina. Pemerintah Inggris juga menuding peretas GRU Rusia berada di balik serangan DDoS yang menargetkan layanan online milik militer Ukraina dan situs web bank milik negara selama seminggu terakhir.Sumber : Bleeping Computer

Mirai

Produsen Gadget Bisa Dilarang Jika Password Terlalu Mudah Ditebak

Produsen Gadget Bisa Dilarang Jika Password Terlalu Mudah Ditebak

CSA Singapura: 43% Kejahatan di Singapura Terjadi Secara Online

CSA Singapura: 43% Kejahatan di Singapura Terjadi Secara Online

Situs Pemerintah dan Bank Ukraina Dilanda Serangan DDoS

Situs Pemerintah dan Bank Ukraina Dilanda Serangan DDoS

Literasi Digital

Makin Cakap Digital

Menu

Informasi