National Cyber Security Centre

Internet Sehat : Para pejabat Inggris yakin bahwa lebih dari 3.000 server email Inggris tetap berisiko dari cacat keamanan email Microsoft Exchange global. National Cyber Security Centre Inggris mengatakan diperkirakan 7.000 server telah terpengaruh oleh cacat tersebut di Inggris dan hanya setengahnya yang telah diamankan.National Cyber Security Centre mengatkan bahwa perangkat lunak berbahaya telah terdeteksi pada 2.300 mesin, tetapi mereka telah membantu bisnis menghapusnya. Badan tersebut mengatakan bahwa penting bagi semua bisnis yang terpengaruh mengambil tindakan untuk mengamankan server email mereka.Pengumuman tersebut mengungkapkan skala masalah di antara perusahaan Inggris untuk pertama kalinya sejak kelemahan keamanan global muncul minggu lalu.Kelompok ransomware telah mulai menggunakan cacat tersebut untuk menginstal program jahat mereka, NCSC memperingatkan meskipun sejauh ini tidak ada bukti serangan ransomware yang meluas pada perusahaan Inggris.Setelah dipasang, ransomware mengunci data pengguna di balik enkripsi yang kuat, membuat sistem komputer tidak dapat digunakan. Grup tersebut kemudian meminta pembayaran untuk membukanya dan jika permintaan tebusan tidak dipenuhi, mereka akan mencuri atau menghapus data.Cacat keamanan memengaruhi sistem email Exchange yang banyak digunakan Microsoft, yang memberdayakan email perusahaan besar, bisnis kecil, dan badan publik di seluruh dunia. NCSC sangat prihatin terhadap usaha kecil dan menengah yang mungkin belum pernah mendengar tentang masalah tersebut.Awalnya, kekurangan itu dimanfaatkan oleh kelompok peretas untuk mendapatkan akses jarak jauh ke server email, yang darinya ia dapat mencuri data sensitif. Tetapi setelah Microsoft memperingatkan dunia bahwa mereka telah mengidentifikasi masalahnya, dan mendesak semua penggunanya untuk mengunduh pembaruan keamanan terbaruKelompok peretas lainnya dengan cepat menjadi akrab dengan kekurangan tersebut. Hasilnya adalah penyebaran gratis untuk-semua karena beberapa kelompok peretasan semuanya mencoba menemukan server email yang tidak ditambal untuk diserang.Sumber : BBC

Microsoft Hack: 3.000 Server e-Mail di Inggris Masih Tak Aman

Internet Sehat : National Cyber Security Centre (NCSC) Inggris memperingatkan bahwa terdapat lonjakan serangan ransomware yang menargetkan sekolah, perguruan tinggi, dan universitas,Peringatan dari NCSC yang merupakan bagian keamanan dunia maya GCHQ mengatakan bahwa mereka telah melihat peningkatan yang signifikan dalam jumlah serangan ransomware yang menargetkan pendidikan selama sebulan terakhir, saat sekolah bersiap untuk melanjutkan pelajaran tatap muka.Serangan ransomware mengenkripsi server dan data dan mencegah organisasi menyediakan layanan. Dalam kasus ini, penjahat dunia maya berharap bahwa kebutuhan sekolah dan perguruan tinggi untuk memberikan pengajaran akan mengakibatkan organisasi korban menyerah pada tuntutan pemerasan dan membayar tebusan dalam bitcoin sebagai ganti kunci dekripsi yang diperlukan untuk memulihkan jaringan.NCSC mengatakan bahwa dalam insiden baru-baru ini yang memengaruhi sektor pendidikan, ransomware telah menyebabkan hilangnya tugas siswa, catatan keuangan sekolah, serta data yang berkaitan dengan pengujian COVID-19.Kemungkinan upaya penargetan informasi sensitif adalah upaya untuk terlibat dalam serangan ransomware pemerasan ganda, di mana penjahat dunia maya mengancam akan menerbitkan data yang dicuri jika mereka tidak membayar tebusan.Rekomendasi cybersecurity bagi sekolah, perguruan tinggi dan universitas untuk melindungi jaringan mereka dari serangan ransomware termasuk memiliki strategi yang efektif untuk manajemen kerentanan dan menerapkan patch keamanan, mengamankan layanan online jarak jauh dengan otentikasi multi-faktor dan menginstal serta mengaktifkan perangkat lunak anti-virus.Organisasi juga disarankan untuk memperbarui dan menguji cadangan file offline, jadi jika jaringan dihancurkan oleh serangan ransomware, cadangan tersebut dapat dipulihkan tanpa membayar penjahat.NCSC sebelumnya telah mengeluarkan peringatan tentang serangan ransomware yang menargetkan universitas pada bulan September tahun lalu, tetapi bentuk kejahatan dunia maya khusus ini tidak menunjukkan tanda-tanda melambat.Sumber : ZDNet

Ransomware Jadikan Sekolah dan Universitas sebagai Target Serangan

Internet Sehat : Lebih dari 6.000 kasus penipuan terkait Covid-19 dan kejahatan dunia maya telah dilaporkan kepada kepolisian polisi Inggris selama pandemi. Tim Action Fraud mengatakan sebanyak 34,5 juta pound telah dicuri sejak 1 Maret 2020. Jumlah ini mencakup aktivitas di Inggris, Wales dan Irlandia Utara, tetapi tidak termasuk Skotlandia.Dalam perkembangan terkait, National Cyber Security Centre (NCSC) Inggris telah mengatakan bahwa mereka menangani sekitar 30 serangan signifikan sebulan terhadap infrastruktur respons pandemi negara. Serangan tersebut melibatkan upaya untuk menyerang NHS, produsen vaksin, dan rantai pasokan vaksin.Angka-angka lain yang diungkapkan oleh Kepolisian Kota London, yang mengoordinasikan upaya untuk memerangi penipuan, termasuk lebih dari 150 penangkapan terkait dilakukan sejak pandemi dimulai, lebih dari 2.000 situs web, nomor telepon, dan alamat email yang terkait dengan kejahatan tersebut dihapus, total 416.000 laporan penipuan dan kejahatan dunia maya. Aktivitas tersebut mencapai puncaknya antara April dan Mei 2020, dan Januari 2021 – keduanya saat lockdown diberlakukan.Tapi data kasus tersebut mungkin saja fenomena puncak gunung es. Badan Kejahatan Nasional memperkirakan bahwa hanya satu dari lima kasus penipuan yang biasanya dilaporkan ke polisi. Cyber ​​Helpline yang dikelola sukarelawan mengatakan bahwa hanya seperempat dari mereka yang telah menghubungi setelah serangan dunia maya yang juga mengatakan bahwa mereka juga telah melaporkan kejadian tersebut ke polisi.Banyak penipuan yang melibatkan penipuan orang-orang dari uang dan detail keuangan mereka dengan berfokus pada belanja internet. Penipuan terkait 42% lebih tinggi selama pandemi dibandingkan tahun sebelumnya, karena penjahat memanfaatkan fakta bahwa banyak toko fisik terpaksa tutup.Sumber : BBC

Covid-19 : 34,5 Juta Pound Dicuri dalam Penipuan Pandemi

Internet Sehat : Sebuah perusahaan yang tidak disebutkan namanya menjadi korban serangan ransomware dan membayar jutaan (dalam bentuk Bitcoin) kepada penjahat dunia maya untuk kunci dekripsi untuk memulihkan jaringan mereka menjadi korban geng ransomware yang sama dua minggu kemudian setelah gagal memeriksa mengapa serangan tersebut bisa terjadi.Kisah peringatan ini dirinci oleh National Cyber Security Centre(NCSC) Inggris dalam entri blog tentang maraknya ransomware. Perusahaan tersebut menjadi korban serangan ransomware dan membayar jutaan dalam bitcoin untuk memulihkan jaringan dan mengambil file.Namun, perusahaan tersebut hanya berhenti di situ dan gagal menganalisis bagaimana penjahat dunia maya menyusup ke jaringan mereka sesuatu yang kembali menghantui mereka ketika geng ransomware yang sama menginfeksi jaringan dengan ransomware yang sama kurang dari dua minggu kemudian. Perusahaan tersebut akhirnya membayar tebusan untuk kedua kalinya.NCSC telah merinci insiden tersebut sebagai pelajaran bagi perusahaan lain dan pelajarannya adalah bahwa jika menjadi korban serangan ransomware, cari tahu bagaimana penjahat dunia maya dapat menyematkan diri mereka di jaringan tanpa terdeteksi sebelum muatan ransomware dilepaskan.Untuk menginstal ransomware, penjahat dunia maya mungkin bisa mendapatkan akses pintu belakang ke jaringan serta memiliki hak administrator atau kredensial masuk lainnya. Jika penyerang memilikinya, mereka dapat dengan mudah menyebarkan serangan lain jika mereka mau dan melakukannya.Oleh karena itu, memeriksa jaringan setelah insiden ransomware dan menentukan bagaimana malware dapat memasuki jaringan serta tetap tidak terdeteksi untuk waktu yang lama, sesuatu yang harus dipertimbangkan oleh semua perusahaan yang menjadi korban ransomware saat memulihkan jaringan atau bahkan sebelum mereka bahkan berpikir untuk memulihkan jaringan.Cara terbaik untuk menghindari semua ini adalah dengan memastikan jaringan aman dari serangan siber dengan melakukan hal-hal seperti memastikan sistem operasi dan tambalan keamanan mutakhir dan menerapkan otentikasi multi-faktor di seluruh jaringan.Organisasi juga disarankan agar secara teratur mencadangkan jaringan mereka dan menyimpan cadangan tersebut secara offline sehingga jika terjadi serangan ransomware yang berhasil, jaringan dapat dipulihkan dengan gangguan sesedikit mungkin.Sumber : ZDNet

National Cyber Security Centre

Microsoft Hack: 3.000 Server e-Mail di Inggris Masih Tak Aman

Microsoft Hack: 3.000 Server e-Mail di Inggris Masih Tak Aman

Ransomware Jadikan Sekolah dan Universitas sebagai Target Serangan

Ransomware Jadikan Sekolah dan Universitas sebagai Target Serangan

Covid-19 : 34,5 Juta Pound Dicuri dalam Penipuan Pandemi

Covid-19 : 34,5 Juta Pound Dicuri dalam Penipuan Pandemi

Bayar Tebusan, Perusahaan Kembali Kena Serangan Ransomware

Bayar Tebusan, Perusahaan Kembali Kena Serangan Ransomware

Literasi Digital

Makin Cakap Digital

Menu

Informasi