november-2020

Internet Sehat : Kelompok perusahaan kedirgantaraan dan pertahanan Brazil, Embraer, telah menjadi sasaran serangan dunia maya yang memengaruhi operasi perusahaan tersebut.Menurut pernyataan yang dirilis oleh perusahaan global tersebut pada Senin (30/11) serangan tersebut mengakibatkan pengungkapan data yang diduga dikaitkan dengan perusahaan.Insiden tersebut dilaporkan lima hari setelah terjadi ke Komisi Sekuritas dan Bursa Brasil. Undang-undang Brasil mengharuskan pelaporan masalah segera seperti serangan dunia maya.Serangan dunia maya diidentifikasi pada 25 November 2020. Serangan ini mengakibatkan akses ke lingkungan sistem tunggal perusahaan tidak tersedia, menurut pernyataan Embraer. Sebagai akibat dari serangan tersebut, sistem internal mengalami gangguan sebagian dan sementara, yang berdampak sementara pada beberapa operasi.Menurut surat kabar Brasil O Globo, insiden yang dimaksud adalah serangan ransomware, yang memerlukan penonaktifan sebagian besar server yang dioperasikan oleh perusahaan, yang saat ini beroperasi di bawah rencana darurat, dengan keamanan yang ditingkatkan.Insiden Embraer ini menyusul insiden keamanan besar lainnya di negara Amerika Latin, yaitu Pengadilan Tinggi Brasil dihantam serangan siber besar-besaran bulan lalu yang mengganggu operasi selama lebih dari dua minggu.Sumber : ZDNetMari belajar Privasi di Galeri Privasi.

Embraer Brazil Dilanda Serangan Siber

Internet Sehat : Check Point, perusahaan keamanan siber mengatakan bahwa Iran menjalankan dua operasi pengawasan di ruang siber dan menargetkan lebih dari 1.000 pembangkang. Upaya tersebut ditujukan terhadap individu di Iran dan 12 negara lainnya, termasuk Inggris dan AS.Menurut Check Point, kedua kelompok yang terlibat menggunakan teknik baru untuk menginstal spyware pada PC dan perangkat seluler target. Spyware ini kemudian digunakan untuk mencuri rekaman panggilan dan file media.Salah satu grup, yang dikenal sebagai Domestic Kitten atau APT-50, dituduh menipu orang agar mengunduh perangkat lunak berbahaya ke ponsel dengan berbagai cara termasuk mengemas ulang versi yang sudah ada dari video game asli yang ditemukan di Google Play Store, meniru aplikasi untuk restoran di Teheran, menawarkan aplikasi keamanan seluler palsu, menyediakan aplikasi yang disusupi yang menerbitkan artikel dari kantor berita lokal, memasok aplikasi wallpaper terinfeksi yang berisi citra pro-ISIS, menyamar sebagai toko aplikasi Android untuk mengunduh perangkat lunak lebih lanjut. Peneliti Check Point mendokumentasikan 1.200 korban yang menjadi sasaran kampanye tersebut yang tinggal di tujuh negara.Kelompok kedua, yang dikenal sebagai Infy atau Prince Of Persia, dikatakan memata-matai PC pembangkang di rumah dan kantor di 12 negara, mengekstraksi data sensitif setelah menipu orang agar membuka lampiran email berbahaya.Operasi Domestic Kitten pertama kali diidentifikasi pada 2018. Check Point mengatakan ada bukti bahwa mereka telah menjalankan setidaknya 10 kampanye sejak 2017, empat di antaranya masih aktif, dengan permulaan terbaru pada November 2020.Kampanye tersebut menggunakan situs blog Iran, saluran Telegram, dan pesan teks untuk memikat orang agar menginstal perangkat lunak yang terinfeksi, yang oleh para peneliti disebut Furball, yang dapat merekam panggilan dan suara lainnya, melacak lokasi perangkat, mengumpulkan pengenal perangkat, mengambil pesan teks dan log panggilan, mencuri file media, termasuk video dan foto, mendapatkan daftar aplikasi terinstal lainnya dan mencuri file dari penyimpanan eksternal.Sebanyak 600 infeksi yang berhasil dilakukan termasuk para pembangkang, pasukan oposisi, dan orang-orang dari etnis minoritas Kurdi di Iran, Amerika Serikat Inggris Raya, Pakistan, Afganistan, Turki, UzbekistanGrup Infy dikatakan telah beroperasi sejak 2007. Aktivitas terbarunya telah menargetkan PC, dengan email palsu dengan konten menarik, biasanya dengan dokumen terlampir. Salah satu contoh yang diberikan adalah dokumen tentang pinjaman yang ditawarkan kepada para veteran penyandang cacat. Setelah dokumen dibuka, alat mata-mata dipasang dan data sensitif dicuri.Sumber : BBCSumber Foto : Threatpost

Iran Sembunyikan Spyware di Aplikasi Wallpaper, Restoran, dan Game

Internet Sehat : Biro Investigasi Federal (FBI) telah membagikan info tentang aktor ancaman yang dikenal sebagai OnePercent Group yang telah secara aktif menargetkan organisasi Amerika Serikat dalam serangan ransomware setidaknya sejak November 2020.Badan penegak hukum federal AS membagikan indikator kompromi, taktik, teknik, dan prosedur (TTP), dan langkah-langkah mitigasi dalam peringatan kilat yang diterbitkan pada hari Senin minggu ini.FBI mengatakan bahwa mereka telah mengetahui adanya kelompok penjahat dunia maya yang mengidentifikasi diri sebagai OnePercent Group dan yang telah menggunakan Cobalt Strike untuk melancarkan serangan ransomware terhadap perusahaan AS sejak November 2020.Aktor OnePercent Group mengenkripsi data dan mengekstraknya dari sistem korban. Pelaku menghubungi korban melalui telepon dan email, mengancam akan merilis data yang dicuri melalui jaringan The Onion Router (TOR) dan clearnet, kecuali jika uang tebusan dibayarkan dalam mata uang virtual.Pelaku ancaman menggunakan lampiran email phishing berbahaya yang menjatuhkan muatan trojan perbankan IcedID pada sistem target. Setelah menginfeksi mereka dengan trojan, penyerang mengunduh dan menginstal Cobalt Strike pada titik akhir yang dikompromikan untuk gerakan lateral di seluruh jaringan korban.Setelah mempertahankan akses ke jaringan korban mereka hingga satu bulan dan mengekstrak file sebelum menyebarkan muatan ransomware, OnePercent akan mengenkripsi file menggunakan ekstensi delapan karakter acak (misalnya, dZCqciA) dan akan menambahkan catatan tebusan bernama unik yang menghubungkan ke mereka di jaringan TOR. Korban dapat menggunakan situs web Tor untuk mendapatkan info lebih lanjut tentang tebusan yang diminta, bernegosiasi dengan penyerang, dan mendapatkan dukungan teknis. Korban akan diminta untuk membayar uang tebusan dalam bitcoin (dalam banyak kasus) dengan kunci dekripsi yang diberikan hingga 48 jam setelah pembayaran dilakukan.Menurut FBI, afiliasi ransomware juga akan menjangkau korban mereka menggunakan nomor telepon palsu, mengancam akan membocorkan data yang dicuri kecuali jika mereka terhubung dengan negosiator perusahaan. Setelah ransomware berhasil disebarkan, korban akan mulai menerima panggilan telepon melalui nomor telepon palsu dengan permintaan tebusan dan diberikan alamat email ProtonMail untuk komunikasi lebih lanjut.Para aktor jahat ini akan terus-menerus menuntut untuk berbicara dengan negosiator yang ditunjuk perusahaan korban atau mengancam untuk mempublikasikan data yang dicuri. Aplikasi dan layanan yang digunakan oleh operator OnePercent Group termasuk AWS S3 cloud, IcedID, Cobalt Strike, Powershell, Rclone, Mimikatz, SharpKatz, BetterSafetyKatz, dan SharpSploit.Sumber : Bleeping Computer

FBI: Ransomware OnePercent Group Targetkan Organisasi AS sejak November 2020

Internet Sehat : Kampanye malware skala besar telah menginfeksi lebih dari 10 juta perangkat Android dari lebih dari 70 negara dan kemungkinan mencuri ratusan juta dollar dari korbannya dengan menipu mereka agar berlangganan layanan berbayar tanpa sepengetahuan mereka.GriftHorse sebuah trojan yang digunakan dalam serangan ini, ditemukan oleh peneliti Zimperium zLabs yang pertama kali melihat kampanye layanan premium global terlarang ini. Kampanye ini telah aktif selama kurang lebih lima bulan, antara November 2020 dan April 2021, saat aplikasi berbahaya mereka terakhir diperbarui.Malware tersebut dikirim menggunakan lebih dari 200 aplikasi Android tertrojan yang dikirimkan melalui Play Store resmi Google dan toko aplikasi pihak ketiga. Meskipun Google telah menghapus aplikasi setelah diberi tahu tentang sifat jahatnya, aplikasi tersebut masih tersedia untuk diunduh di repositori pihak ketiga.Menurut perkiraan para peneliti, para penjahat dunia maya dapat mencuri jutaan dollar pembayaran berulang setiap bulan dari para korban di seluruh dunia. Mereka menggunakan malware GriftHorse untuk menginfeksi korbannya dan membuat mereka berlangganan layanan premium untuk bisa mencuri uang ratusan juta dollar.Sebanyak 200 aplikasi trojan tidak terdeteksi oleh sebagian besar vendor anti-malware dan berhasil menghindari deteksi selama berbulan-bulan saat kampanye GriftHorse aktif. Selain sejumlah besar aplikasi, pengembang GriftHorse juga memastikan bahwa aplikasi yang di-trojan tersebar di beberapa kategori untuk mencapai sebanyak mungkin korban.Setelah terinstal di ponsel korban, aplikasi jahat ini memperoleh akses ke nomor ponsel dan menggunakannya untuk memberi korbannya peringatan hadiah yang menipu korban yang tidak menaruh curiga untuk berlangganan layanan SMS premium yang membebankan biaya lebih dari 30 euro per bulan ke ponsel korban.Korban yang tidak segera menyadarinya (kemungkinan besar mereka yang melakukan pembayaran berulang melalui rekening bank mereka) membayar biaya ini selama berbulan-bulan, dengan sedikit pilihan untuk mendapatkan uang mereka kembali.Hal ini berarti salah satu korban pertama mereka, jika mereka tidak menghentikan penipuan, telah kehilangan lebih dari 200 euro sampai ditemukannya trojan tersebut. Kerugian kumulatif dari para korban menambah keuntungan besar bagi kelompok penjahat dunia maya.Statistik numerik mengungkapkan bahwa lebih dari 10 juta pengguna Android menjadi korban kampanye ini secara global. Sementara korban mereka kemungkinan masih berusaha memulihkan uang yang dicuri melalui langganan premium, kelompok kejahatan dunia maya di balik trojan GriftHorse berhasil meraup ratusan juta dollar. Daftar lengkap semua aplikasi trojan yang digunakan dalam kampanye GriftHorse tersedia di akhir laporan Zimperium.Sumber : Bleeping Computer

november-2020

Embraer Brazil Dilanda Serangan Siber

Embraer Brazil Dilanda Serangan Siber

Iran Sembunyikan Spyware di Aplikasi Wallpaper, Restoran, dan Game

Iran Sembunyikan Spyware di Aplikasi Wallpaper, Restoran, dan Game

FBI: Ransomware OnePercent Group Targetkan Organisasi AS sejak November 2020

FBI: Ransomware OnePercent Group Targetkan Organisasi AS sejak November 2020

Malware Android Baru Curi Jutaan Dollar setelah Infeksi 10 Juta Perangkat

Malware Android Baru Curi Jutaan Dollar setelah Infeksi 10 Juta Perangkat

Literasi Digital

Makin Cakap Digital

Menu

Informasi