November 2021

Internet Sehat : Penyedia layanan VPN tanpa log, TorGuard telah mencapai penyelesaian hukum bulan ini dengan lebih dari dua lusin studio film yang menggugat perusahaan tersebut karena mendorong pembajakan dan pelanggaran hak cipta. Dalam penyelesaian, TorGuard telah setuju untuk memblokir lalu lintas BitTorrent untuk penggunanya.Tahun lalu, lebih dari dua lusin studio film telah menggugat TorGuard, mengklaim bahwa penyedia VPN tidak memelihara log dan mendorong pembajakan online melalui upaya pemasarannya. Kelompok penggugat yang sama sebelumnya menuntut 10 juta dollar AS sebagai kerusakan yang diakibatkan oleh penyedia VPN tanpa log lainnya, yaitu LiquidVPN.Menurut dokumen pengadilan, baik studio film maupun VPNetworks, LLC d.b.a. TorGuard, sekarang telah setuju untuk mencapai penyelesaian di mana penyedia VPN akan memblokir torrent di jaringannya. TorGuard akan menggunakan upaya yang wajar secara komersial untuk memblokir lalu lintas BitTorrent di servernya di Amerika Serikat menggunakan teknologi firewall.Sejak Juni 2012, TorGuard telah menyewa server dan alamat IP dari penyedia hosting QuadraNet, hingga akhir tahun 2021 ketika penyedia VPN memberi tahu QuadraNet bahwa layanan tersebut dihentikan. Beberapa dari server ini digunakan oleh TorGuard untuk menawarkan layanan proxy SOCKS5 kepada pelanggannya.Knowedgebase (KB) TorGuard memiliki instruksi terperinci tentang bagaimana server proxy-nya dapat dikonfigurasi oleh pelanggan untuk bekerja dengan klien BitTorrent yang ada. Tidak seperti VPN, lalu lintas yang dirutekan melalui server proxy SOCKS5 secara default tidak terenkripsi sehingga memungkinkan penyedia hosting perantara untuk mendapatkan visibilitas ke aliran jaringan, jika mereka memilihnya.Catatan yang dihasilkan oleh studio film menunjukkan bahwa 97.640 pemberitahuan pelanggaran hak cipta dikirim ke QuadraNet yang mengonfirmasi contoh pembajakan pada IP SOCKS5 yang ditetapkan untuk TorGuard. Sebanyak 47.219 tambahan pemberitahuan mengonfirmasi pembajakan yang terkait dengan alamat IP TorGuard lainnya, hingga November 2021.Pengacara penggugat membagikan spreadsheet Excel dengan TorGuard yang menunjukkan 250.000 tanggal hit pelanggaran yang dikonfirmasi. Dari catatan ini, sekitar 40% kasus pelanggaran hak cipta dikaitkan dengan satu alamat IP SOCKS5 saja yang telah disediakan untuk TorGuard.Studio film lebih lanjut berpendapat bahwa teknologi pemantauan jaringan seperti inspeksi paket mendalam dapat digunakan untuk menanggapi pemberitahuan pembajakan dan memblokir aliran pelanggaran. TorGuard menyalahkan kesalahan pada penyedia hosting-nya, QuadraNet karena gagal meneruskan pemberitahuan pelanggaran hak cipta secara tepat waktu ke agen DMCA terdaftar TorGuard.Sumber : Bleeping Computer

Dituntut Studio Film, Layanan VPN TorGuard Blokir BitTorrent

Internet Sehat : Departemen Kehakiman AS mengumumkan bahwa tertuduh anggotan afiliasi ransomware REvil, Yaroslav Vasinskyi, diekstradisi ke Amerika Serikat minggu lalu untuk diadili atas serangan siber Kaseya. Vasinkyi, seorang warga negara Ukraina berusia 22 tahun, ditangkap pada November 2021 saat memasuki Polandia karena aktivitas kejahatan sibernya sebagai anggota REvil.Vasinkyi diyakini sebagai afiliasi ransomware REvil yang ditugaskan untuk menembus jaringan perusahaan di seluruh dunia, mencuri data yang tidak terenkripsi, dan kemudian mengenkripsi semua perangkat di jaringan. Tak lama setelah Vasinkyi ditangkap, DOJ mengumumkan bahwa dia bertanggung jawab atas serangan ransomware terhadap Kaseya, penyedia layanan terkelola, yang berdampak pada ribuan perusahaan di seluruh dunia.DoJ AS mengatakan bahwa dalam dugaan serangan terhadap Kaseya, Vasinskyi menyebabkan penyebaran kode Sodinokibi/REvil berbahaya di seluruh produk Kaseya yang menyebabkan fungsi produksi Kaseya menyebarkan ransomware REvil ke titik akhir di jaringan pelanggan Kaseya. Setelah akses jarak jauh ke titik akhir Kaseya dibuat, ransomware dieksekusi di komputer tersebut, yang mengakibatkan enkripsi data di komputer organisasi di seluruh dunia yang menggunakan perangkat lunak Kaseya.Operasi REvil (alias Sodinokibi) menuntut 70 juta dollar AS untuk kunci dekripsi untuk mendekripsi semua pelanggan Kaseya yang terpengaruh. Namun, FBI menerima kunci dekripsi setelah operasi penegakan hukum memperoleh akses ke server operasi ransomware.Sumber : Bleeping Computer

Anggota Geng Ransomware REvil Diekstradisi ke AS

Internet Sehat : Anggota lain dari jaringan kejahatan dunia maya yang terkenal, FIN7, digiring ke penjara setelah geng tersebut melanggar jaringan perusahaan-perusahaan besar di seluruh AS dan mencuri lebih dari 1 miliar dollar AS dari pelanggan perusahan tersebut.Denys Iarmak, 32, kelahiran Ukraina, yang bekerja sebagai penguji penetrasi untuk kelompok kriminal FIN7, dijatuhi hukuman lima tahun penjara karena afiliasinya dengan FIN7. Dalam sidang hukumannya, hakim mencatat bahwa Larmak, yang ditangkap pada 2019, berada di tahanan AS selama pandemi Covid-19.Setidaknya sejak 2015, anggota geng hacker jahat FIN7 telah menggunakan email phishing dengan file berbahaya yang dilampirkan untuk membobol ratusan jaringan perusahaan. Seketika mereka mendapatkan akses, mereka menyuntikkan malware untuk mencuri nomor kartu kredit dan debit pelanggan, yang kemudian mereka jual di dark web atau digunakan untuk mendanai belanja mereka sendiri.Di AS saja, FIN7 mencuri lebih dari 20 juta catatan kartu pelanggan dari lebih dari 6.500 terminal titik penjualan di lebih dari 3.600 bisnis terpisah, menurut FBI. Para penjahat memiliki preferensi untuk industri restoran, perjudian dan perhotelan, dan mereka melanggar rantai restoran termasuk Chipotle Mexican Grill, Chili’s, Arby’s dan Red Robin.Keterlibatan Iarmak dengan kelompok kejahatan terkenal dimulai sekitar November 2016 dan berlangsung sekitar dua tahun, menurut Departemen Kehakiman. Dia diduga menggunakan perangkat lunak manajemen proyek seperti JIRA, yang dihosting di server di negara lain, untuk mengoordinasikan tindakan ilegal FIN7 dan mengelola intrusi jaringannya.Setelah ditangkap di Bangkok pada akhir 2019, Iarmak akhirnya diekstradisi oleh pengadilan Thailand dan dipindahkan ke tahanan AS pada Mei 2020. Pada November 2021, Larmak mengaku bersalah atas satu tuduhan konspirasi untuk melakukan penipuan kawat dan satu tuduhan konspirasi untuk melakukan peretasan komputer.Iarmak adalah penjahat FIN7 ketiga yang menghadapi hukuman penjara. Pada 16 April 2021, anggota FIN7 Fedir Hladyr dijatuhi hukuman 10 tahun penjara. Dua bulan kemudian, anggota FIN7 Andrii Kolpakov dijatuhi hukuman tujuh tahun.Sumber : The Register

Pen Tester Geng Hacker FIN7 Dipenjara 5 Tahun

Internet Sehat : Geng ransomware BlackCat adalah kelompok ransomware pertama yang diketahui berhasil masuk ke jaringan dengan malware Rust dan telah menyerang setidaknya 60 organisasi secara global pada Maret 2022. Hal ini diungkpakan oleh FBI.BlackCat yang juga dikenal sebagai ALPHV adalah kelompok penjahat dunia maya yang relatif baru yang mengoperasikan Windows ransomware-as-a-service. Sementara itu hanya muncul di peristiwa ransomware pada November 2021. Peneliti keamanan dan penegak hukum federal telah menghubungkan pengembang dan pencuci uangnya dengan jaringan kejahatan Darkside/Blackmatter yang terkenal. Hal ini menunjukkan bahwa mereka memiliki jaringan dan pengalaman yang luas dengan operasi ransomware.Dalam analisis sebelumnya, peneliti keamanan di Cisco Talos dan Palo Alto Networks Unit 42 juga mencatat preferensi BlackCat untuk Rust, dengan Unit 42 mengatakan geng tersebut salah satu yang pertama, jika bukan yang pertama dari jenisnya yang menggunakan bahasa pemrograman ini.Kepala Advokat Keamanan Attivo Networks Carolyn Crandall mengataka fakta bahwa geng menulis ransomware di Rust, sebagai lawan dari C/C++, menarik. Rust bisa dibilang memiliki langkah-langkah keamanan penting, yang berarti malware bisa lebih stabil dan andal. Seperti toolchain C/C++, lingkungan Rust dapat digunakan untuk membangun program untuk perangkat yang disematkan dan berintegrasi dengan bahasa pemrograman lain.Peringatan FBI yang disebutkan di atas juga mencakup indikator kompromi BlackCat dan memperingatkan bahwa ransomware biasanya memanfaatkan kredensial pengguna yang sebelumnya dikompromikan untuk mendapatkan akses ke sistem korban. Penyebaran awal malware memanfaatkan skrip PowerShell, bersama dengan Cobalt Strike, dan menonaktifkan fitur keamanan di dalam jaringan korban.Setelah membobol, malware menyusup ke akun pengguna dan administrator Active Directory dan menggunakan Windows Task Scheduler untuk mengonfigurasi objek kebijakan grup berbahaya untuk menyebarkan ransomware. Namun sebelum mengeksekusi ransomware, BlackCat mencuri data korban, termasuk informasi dari penyedia cloud.Sumber : The Register

FBI : Geng Ransomware BlackCat Menyerang 60 Organisasi

Internet Sehat : Lebih dari setahun setelah ditutup, operasi malware Emotet yang terkenal menunjukkan kebangkitan yang kuat.Dalam indeks ancaman bulan Maret, peneliti Check Point menempatkan perangkat lunak Windows jahat di urutan teratas daftarnya sebagai malware yang paling banyak digunakan, mengancam atau menginfeksi sebanyak 10 persen organisasi di seluruh dunia selama sebulan.Kaspersky Labs mengatakan bahwa kampanye email spam yang kompleks dengan pesan penipuan yang dirancang untuk mengelabui seseorang agar membongkar dan menginstal malware Emotet atau Qbot yang dapat mencuri informasi, mengumpulkan data pada jaringan perusahaan yang disusupi, dan bergerak secara lateral melalui jaringan dan menginstal ransomware atau trojan lain pada perangkat jaringan sedang menyebar dengan cepat. Qbot yang terhubung dengan operator Emotet juga dapat mengakses dan mencuri email.Tim Kaspersky mengatakan telah menerima 3.000 email berbahaya yang terkait dengan Emotet pada bulan Februari, dan sekitar 30.000 dalam sebulan kemudian, yang ditulis dalam bahasa seperti Inggris, Prancis, Italia, Polandia, Rusia, dan Spanyol.Beberapa surat yang dikirim penjahat dunia maya ke penerima berisi lampiran berbahaya. Dalam kasus lain memiliki tautan yang mengarah ke file yang ditempatkan di layanan hosting cloud populer yang sah. Seringkali, malware terkandung dalam arsip terenkripsi dengan kata sandi disebutkan di badan email.Untuk meningkatkan kemungkinan penerima email membuka lampiran atau mengunduh file berbahaya melalui tautan, email spam sering mengatakan bahwa itu berisi informasi penting, seperti penawaran komersial. Para ahli Kaspersky telah menyimpulkan bahwa email-email ini didistribusikan sebagai bagian dari kampanye terkoordinasi yang bertujuan untuk menyebarkan Trojan perbankan.Sebagai indikasi dari kelanjutan pengembangan Emotet oleh operatornya, Cryptolaemus, kelompok peneliti keamanan dan administrator sistem yang berkumpul lebih dari dua tahun lalu untuk melawan Emotet, mengatakan di Twitter minggu ini bahwa salah satu subkelompok botnet telah beralih dari 32-bit hingga 64-bit untuk modul loader dan stealer.Kemunculan kembali Emotet ke level teratas dunia malware terjadi dengan cepat. Pada Februari 2021, Europol dan pasukan polisi dari tempat-tempat seperti AS, Jerman, Inggris, dan Ukraina melakukan pencopotan multinasional atas botnet utama yang menyebarkan Emotet. Operasi itu termasuk penggerebekan rumah-rumah di Ukraina dari para tersangka operator.Europol dalam sebuah pernyataan pada saat itu mengatakan serangan itu sangat mengganggu operasi Emotet, yang digunakan untuk menyusup ke ribuan perusahaan dan jutaan komputer di seluruh dunia. Namun, Check Point Research bulan ini mencatat dalam mengumumkan indeks ancaman Maret bahwa Emotet kembali pada November 2021 dan telah mendapatkan momentum sejak penutupan infrastruktur botnet Trickbot pada Februari. Sumber : The Register

Setahun Ditutup, Malware Emotet Bangkit Kembali

Internet Sehat : Administrasi Penerbangan Federal AS (Federal Aviation Administration, FAA) telah mencabut lisensi pilot YouTuber setelah menyimpulkan bahwa ia sengaja menabrakkan pesawatnya demi mendapatkan views online.Pada 24 November 2021, Trevor Jacob sedang terbang di atas hutan nasional Los Padres California dengan pesawat kecil bermesin tunggalnya ketika baling-balingnya berhenti bekerja.Ia berada di atas pegunungan dan (sengaja) mematikan mesin sambil menatap ke kameranya selagi duduk di kokpit. Dia kemudian melanjutkan untuk melompat keluar dari pesawat, memfilmkan dirinya menggunakan tongkat selfie sebelum mendarat dengan parasutnya ke lapangan terbuka.Jacob merekam seluruh kejadian tersebut dan mengunggahnya ke YouTube dalam sebuah video berjudul I Crashed My Plane. Sejak diposting online pada bulan Desember 2021, video tersebut telah ditonton 2,2 juta kali. Dalam video tersebut, terlihat pesawat kosong melaju kencang menuju pegunungan sebelum menabrak hutan belantara.Pada tanggal 11 April 2022 Administrasi Penerbangan Federal menyimpulkan penyelidikannya atas insiden tersebut dan menetapkan bahwa Jacob telah menabrakkan Taylorcraft BL-65 1940 miliknya sebagai aksi yang diisengaja. FAA mengatakan bahwa pada 24 November 2021, Jacob menunjukkan kurangnya perhatian, penilaian, dan tanggung jawab serta memilih untuk melompat keluar dari pesawat semata-mata agar ia dapat merekam rekaman kecelakaan tersebut.FAA membenarkan kesimpulannya dengan menunjukkan fakta bahwa Jacob telah memasang beberapa kamera ke bagian luar pesawatnya, termasuk kamera yang diarahkan ke baling-baling untuk merekam rekaman video bagian luar dan dalam pesawat selama penerbangan.Bukti lain yang dikutip FAA termasuk wadah ransel parasut olahraga yang dikenakan Jacob sebelum penerbangan, membuka pintu pilot sisi kiri sebelum mengklaim mesin gagal, kegagalannya untuk menghubungi kontrol lalu lintas udara pada frekuensi darurat sebelum melompat keluar pesawat serta kurangnya upaya untuk menghidupkan kembali mesin dengan meningkatkan aliran udara di atas baling-baling.FAA juga mengatakan bahwa Jacob tidak melakukan upaya apa pun untuk mencari daerah aman untuk mendarat, meskipun ada beberapa dalam jangkauan meluncur di mana dia bisa melakukan pendaratan yang aman, dan bahwa dia melompat keluar dari pesawat sambil memegang kamera menempel pada tongkat selfie dan terus merekam pesawat saat turun.Selain itu, agensi menemukan bahwa Jacob telah memulihkan kemudian membuang puing-puing pesawat, serta menemukan kembali kamera yang dia pasang di pesawat sebelum penerbangan.Sebagai hasil dari temuannya, FAA telah mencabut lisensi pilot Jacob dan memberitahunya dalam surat setebal enam halaman bahwa jika ia gagal untuk segera menyerahkan sertifikatnya, ia akan dikenakan tindakan penegakan hukum lebih lanjut, termasuk hukuman perdata hingga denda sebesar 1.644 dollar AS untuk setiap hari gagal menyerahkannya.Sumber : The Guardian

November 2021

Dituntut Studio Film, Layanan VPN TorGuard Blokir BitTorrent

Dituntut Studio Film, Layanan VPN TorGuard Blokir BitTorrent

Anggota Geng Ransomware REvil Diekstradisi ke AS

Anggota Geng Ransomware REvil Diekstradisi ke AS

Pen Tester Geng Hacker FIN7 Dipenjara 5 Tahun

Pen Tester Geng Hacker FIN7 Dipenjara 5 Tahun

FBI : Geng Ransomware BlackCat Menyerang 60 Organisasi

FBI : Geng Ransomware BlackCat Menyerang 60 Organisasi

Setahun Ditutup, Malware Emotet Bangkit Kembali

Setahun Ditutup, Malware Emotet Bangkit Kembali

Demi Konten/Views, YouTuber Sengaja Tabrakkan Pesawat

Demi Konten/Views, YouTuber Sengaja Tabrakkan Pesawat

Literasi Digital

Makin Cakap Digital

Menu

Informasi