Internet Sehat : REvil ransomware telah menetapkan harga untuk mendekripsi semua sistem yang terkunci selama serangan rantai pasokan Kaseya. Geng ransomware terkenal tersebut yang sering dikaitkan denga Rusia menginginkan uang tebusan sebesar 70 juta dollar AS dalam bentuk Bitcoin untuk alat yang memungkinkan semua bisnis yang terpengaruh memulihkan file mereka.Serangan pada hari Jumat disebarkan melalui solusi berbasis cloud Kaseya VSA yang digunakan oleh penyedia layanan terkelola (MSP) untuk memantau sistem pelanggan dan untuk manajemen tambalan. Pelanggan dari beberapa MSP telah terkena dampak serangan, ransomware REvil mengenkripsi jaringan setidaknya 1.000 bisnis di seluruh dunia.Dalam sebuah posting di situs kebocoran mereka, aktor ancaman mengatakan bahwa mereka mengunci lebih dari satu juta sistem dan bersedia bernegosiasi untuk decryptor universal, mulai dari 70 juta dollar AS. Ini adalah permintaan tebusan tertinggi hingga saat ini, rekor sebelumnya juga milik REvil yang meminta 50 juta dollar AS setelah menyerang pembuat elektronik dan komputer Taiwan Acer.Sebelumnya, REvil ransomware meminta 5 juta dollar AS dari MSP untuk alat dekripsi dan tebusan 44.999 dollar AS dari pelanggan mereka. Namun, geng penjahat tersebut menggunakan beberapa ekstensi saat mengenkripsi file, dan permintaan uang tebusan sebesar 44.999 dollar AS adalah untuk membuka kunci file dengan ekstensi yang sama, seperti yang ditunjukkan oleh negosiasi dengan para korban. Untuk korban dengan file terkunci yang memiliki banyak ekstensi mengikuti enkripsi ransomware REvil, permintaan geng bisa mencapai 500.000 dollar AS.REvil mampu menarik serangan besar-besaran ini dengan memanfaatkan kerentanan zero-day di server Kaseya VSA yang telah dilaporkan secara pribadi dan sedang dalam proses perbaikan. Ternyata peneliti dari Dutch Institute for Vulnerability Disclosure (DIVD) melaporkan bug tersebut dan Kaseya telah membuat patch yang sedang divalidasi, tahap sebelum mengirimkannya ke pelanggan. Namun, tampaknya afiliasi REvil juga mengetahui kerentanan tersebut, dan mengeksploitasinya sebelum Kaseya dapat memberikan perbaikan kepada pelanggan.Tingkat penuh serangan ransomware REvil ini masih belum jelas saat ini tetapi insiden tersebut telah memicu reaksi keras dari penegak hukum, dengan FBI mengumumkan bahwa mereka bekerja dengan CISA selama penyelidikan mereka. Presiden AS Joe Biden juga membahas serangan rantai pasokan Kaseya, mengarahkan badan intelijen untuk menyelidiki peretasan yang memengaruhi ratusan bisnis AS.Sumber : Bleeping ComputerSumber Foto : Bleeping Computer

REvil Ransomware Minta Uang Tebusan 70 Juta Dollar AS

Internet Sehat : CISA dan Biro Investigasi Federal (FBI) telah berbagi panduan untuk penyedia layanan terkelola (managed service providers, MSP) dan pelanggan mereka yang terkena dampak serangan ransomware rantai pasokan REvil yang menghantam sistem platform MSP berbasis cloud Kaseya.Kedua agen federal menyarankan MSP yang terkena serangan Friday REvil untuk memeriksa lebih lanjut sistem mereka untuk tanda-tanda kompromi menggunakan alat deteksi yang disediakan oleh Kaseya selama akhir pekan dan mengaktifkan otentikasi multi-faktor (MFA) pada akun sebanyak mungkin.Selain itu, MSP juga harus menerapkan daftar yang diizinkan untuk membatasi akses ke aset internal mereka dan melindungi antarmuka admin alat pemantauan jarak jauh mereka menggunakan firewall atau VPN.CISA dan FBI menyarankan pelanggan MSP yang terkena dampak untuk memastikan cadangan selalu diperbarui dan disimpan di lokasi yang mudah diambil yang terpisah dari jaringan organisasi. Berikutnya kembali ke proses manajemen patch manual yang mengikuti panduan perbaikan vendor, termasuk pemasangan patch baru segera setelah tersedia. Selain itu, menerapkan MFA dan prinsip hak istimewa paling rendah pada akun admin sumber daya jaringan utama.Kedua agen federal terlibat dalam proses penanganan insiden di seluruh dunia untuk pelanggan Kaseya yang terkena dampak dan mendesak semua MSP yang terkena dampak dan pelanggan mereka untuk mengikuti panduan yang dibagikan di atas.Dewan Keamanan Nasional Gedung Putih juga mendesak para korban serangan rantai pasokan skala besar ini untuk melaporkan insiden tersebut ke Pusat Pengaduan Kejahatan Internet. Korban juga disarankan untuk mengikuti panduan yang dikeluarkan oleh Kaseya, termasuk mematikan server VSA mereka, serta menerapkan teknik mitigasi CISA dan FBI.Serangan ransomware REvil besar-besaran menghantam beberapa penyedia layanan terkelola yang menggunakan platform MSP berbasis cloud Kaseya untuk manajemen patch dan pemantauan klien untuk pelanggan mereka. Secara keseluruhan, lebih dari 1.000 pelanggan dari 20 MSP memiliki sistem yang dienkripsi dalam serangan yang direncanakan dengan hati-hati untuk diluncurkan pada Jumat tengah hari karena bertepatan dengan akhir pekan 4 Juli AS, ketika biasanya bagi staf untuk memiliki hari kerja yang lebih pendek.Untuk menembus server VSA lokal Kaseya, afiliasi REvil di balik serangan tersebut menggunakan kerentanan zero-day (CVE-2021-30116) — Kaseya VSA adalah perangkat lunak RMM (Remote Monitoring and Management).Kelompok ransomware REvil mengklaim telah mengenkripsi lebih dari 1.000.000 sistem dan pertama-tama menuntut 70 juta dollar AS untuk decryptor universal untuk mendekripsi semua korban serangan Kaseya. Namun, hari ini, operatornya dengan cepat menurunkan harga menjadi 50 juta dollar AS. Tebusan tersebut adalah permintaan tebusan tertinggi hingga saat ini, rekor sebelumnya juga milik REvil, meminta 50 juta dollar AS setelah menyerang pembuat elektronik dan komputer Taiwan Acer.Sumber : Bleeping Computer

CISA dan FBI Berbagi Panduan untuk Korban Serangan Ransomware Kaseya

Internet Sehat : Kaseya mengatakan serangan ransomware rantai pasokan REvil melanggar sistem sekitar 60 pelanggan langsung yang menggunakan produk lokal VSA perusahaan.Secara keseluruhan, penyedia perangkat lunak MSP berbasis cloud menambahkan bahwa mereka mengetahui hingga 1.500 korban hilir yang jaringannya dikelola oleh MSP menggunakan alat manajemen jarak jauh Kaseya.Dalam keterangan pers, Kaseya mengatakan bahwa berangan itu berdampak terbatas, dengan hanya sekitar 50 dari lebih dari 35.000 pelanggan Kaseya yang dilanggar. Dari sekitar 800.000 hingga 1.000.000 bisnis lokal dan kecil yang dikelola oleh pelanggan Kaseya, hanya sekitar 800 hingga 1.500 yang telah disusupi.Perusahaan menyediakan jaringan dan indikator titik akhir kompromi (IOC) untuk membantu peneliti keamanan dan penyelidikan pelanggan, serta versi terbaru dari Alat Deteksi Kompromi untuk memeriksa sistem untuk tanda-tanda pelanggaran.Kaseya mengatakan saat ini sedang mengerjakan proses pemulihan dan siap untuk meluncurkan perbaikan untuk zero-day yang dieksploitasi kepada pelanggan VSA.Semua Server VSA lokal harus tetap offline hingga instruksi lebih lanjut dari Kaseya tentang kapan aman untuk memulihkan operasi. Patch akan diperlukan untuk diinstal sebelum memulai ulang VSA dan serangkaian rekomendasi tentang cara meningkatkan postur keamanan.Untuk menyebarkan muatan ransomware pada sistem pelanggan Kaseya dan klien mereka, operator REvil mengeksploitasi kerentanan zero-day (CVE-2021-30116) di Kaseya VSA, perangkat lunak RMM (Pemantauan dan Manajemen Jarak Jauh) yang biasa digunakan oleh MSP untuk mengelola perangkat lunak klien jaringan.Kaseya sedang dalam proses menambal kerentanan zero-day yang dilaporkan secara pribadi oleh para peneliti di Dutch Institute for Vulnerability Disclosure (DIVD). Namun, afiliasi REvil di balik serangan tersebut memperoleh detail zero-day dan memanfaatkannya untuk menyebarkan ransomware sebelum Kaseya dapat mulai meluncurkan perbaikan ke pelanggan VSA.Sumber : Bleeping Computer

Sekitar 1.500 Bisnis Terkena Serangan Ransomware REvil

Internet Sehat : Biro Investigasi Federal AS (FBI) mengatakan geng ransomware Ragnar Locker telah menembus jaringan setidaknya 52 infrastruktur dari berbagai organisasi penting AS. Pada Januari 2022, FBI telah mengidentifikasi setidaknya 52 entitas di 10 sektor infrastruktur penting yang terkena dampak ransomware RagnarLocker, termasuk entitas di sektor manufaktur kritis, energi, layanan keuangan, pemerintah, dan teknologi informasi.Aktor ransomware RagnarLocker bekerja sebagai bagian dari keluarga ransomware, sering mengubah teknik pengaburan untuk menghindari deteksi dan pencegahan. Peringatan kilat FBI berfokus pada penyediaan indikator kompromi (IOC) yang dapat digunakan organisasi untuk mendeteksi dan memblokir serangan ransomware Ragnar Locker.IOC yang terkait dengan aktivitas Ragnar Locker mencakup info tentang infrastruktur serangan, alamat Bitcoin yang digunakan untuk mengumpulkan permintaan tebusan, dan alamat email yang digunakan oleh operator geng ransomware.Meskipun FBI pertama kali mengetahui Ragnar Locker pada April 2020, muatan ransomware Ragnar Locker pertama kali diamati dalam serangan beberapa bulan sebelumnya, pada akhir Desember 2019. Operator Ragnar Locker bisa memadamkan perangkat lunak manajemen jarak jauh (ConnectWise, Kaseya) yang digunakan oleh penyedia layanan terkelola (MSP) untuk mengelola sistem klien dari jarak jauh pada titik akhir perusahaan yang disusupi.Hal ini memungkinkan pelaku ancaman untuk menghindari deteksi dan memastikan admin yang masuk dari jarak jauh tidak mengganggu atau memblokir proses penyebaran ransomware. FBI meminta admin dan profesional keamanan yang mendeteksi aktivitas Ragnar Locker untuk berbagi informasi terkait dengan Pasukan Siber FBI lokal mereka.Info berguna yang akan membantu mengidentifikasi pelaku ancaman di balik geng ransomware ini termasuk salinan catatan tebusan, permintaan tebusan, jadwal aktivitas jahat, sampel muatan, dan banyak lagi. FBI menambahkan bahwa mereka tidak menyarankan korban untuk membayar tebusan Ragnar Locker karena korban tidak memiliki jaminan bahwa membayar akan mencegah kebocoran data yang dicuri atau serangan di masa depan.Sebaliknya, pembayaran tebusan akan lebih memotivasi geng ransomware untuk menargetkan lebih banyak korban dan mendorong operasi kejahatan dunia maya lainnya untuk bergabung dan meluncurkan serangan ransomware mereka sendiri.Namun, FBI mengakui kerusakan yang ditimbulkan pada bisnis oleh serangan ransomware, yang dapat memaksa eksekutif untuk membayar uang tebusan dan melindungi pemegang saham, pelanggan, atau karyawan. FBI juga berbagi langkah-langkah mitigasi untuk memblokir serangan tersebut dan sangat mendesak para korban untuk melaporkan insiden tersebut ke kantor lapangan FBI setempat.Sejak Desember, FBI juga mengungkapkan bahwa ransomware Kuba menyusup ke jaringan setidaknya 49 entitas infrastruktur penting AS, sementara geng ransomware BlackByte menyerang setidaknya tiga lainnya.Sumber : Bleeping Computer

MSP

REvil Ransomware Minta Uang Tebusan 70 Juta Dollar AS

REvil Ransomware Minta Uang Tebusan 70 Juta Dollar AS

CISA dan FBI Berbagi Panduan untuk Korban Serangan Ransomware Kaseya

CISA dan FBI Berbagi Panduan untuk Korban Serangan Ransomware Kaseya

Sekitar 1.500 Bisnis Terkena Serangan Ransomware REvil

Sekitar 1.500 Bisnis Terkena Serangan Ransomware REvil

FBI : Geng Ransomware Serang 52 Infrastruktur Organisasi Penting AS

FBI : Geng Ransomware Serang 52 Infrastruktur Organisasi Penting AS

Literasi Digital

Makin Cakap Digital

Menu

Informasi