Internet Sehat: Sekelompok pemimpin hak-hak sipil menuduh CEO Facebook, Mark Zuckerberg membuat kondisi yang membahayakan dengan membiarkan postingan Donald Trump untuk tetap berada di Facebook. Pernyataan mereka tersebut dikeluarkan setelah mengikuti panggilan video dengan pendiri raksasa media sosial tersebut.Pos presiden AS, tentang protes yang meluas setelah kematian George Floyd, disembunyikan oleh Twitter pekan lalu karena mengagungkan kekerasan. Karyawan Facebook juga menyuarakan kemarahan mereka pada Zuckerberg dengan melakukan pemogokan virtual. Zuckerberg sebelumnya membela keputusannya untuk meninggalkan pos yang sama di Facebook, dengan mengatakan dia tidak setuju dengan kata-kata Trump, tetapi orang-orang harus dapat melihat ini sendiri. Setelah bertemu Zuckerberg, tiga pemimpin hak-hak sipil menjawab bahwa Zuckerberg dalam hal ini melakukan kesalahan.Mereka kecewa dan terpana dengan penjelasan Mark yang tidak bisa dimengerti karena membiarkan postingan Trump tetap naik. Zuckerberg tidak menunjukkan pemahaman tentang penindasan pemilih di waktu yang lalu atau di masa modern dan dia menolak untuk mengakui bagaimana Facebook memfasilitasi seruan Trump untuk kekerasan terhadap pengunjuk rasa.Mark menetapkan preseden yang sangat berbahaya bagi suara-suara lain yang akan mengatakan hal-hal berbahaya serupa di Facebook. Pernyataan bersama, dirilis pada Senin malam, ditandatangani oleh Vanita Gupta, presiden Leadership Conference on Civil and Human Rights; Sherrilyn Ifill, direktur-penasihat NAACP Legal Defense and Educational Fund; dan Rashad Robinson, presiden Color of Change. Sumber: BBC

Mark Zuckerberg Ditengarai Membuat Kondisi yang Berbahaya Terkait Postingan Trump

Internet Sehat : Penjahat Ransomware yang mengklaim telah menyedot dokumen rahasia tentang Nicki Minaj, Mariah Carey, dan Lebron James dari sebuah firma hukum Amerika mengancam akan melelang informasi tersebut.Geng ransomware REvil menyatakan akan menjual dokumen-dokumen tersebut yang menurut mereka telah disedot dari sistem komputer pengacara showbiz Amerika Allen Grubman. Data curian yang tidak ditentukan terkait Nicki Minaj dan Mariah Carey, bersama dengan atlet bola basket Lebron James akan siap untuk dilelang pada 1 Juli, dengan harga penawaran 600.000 dollar AS menurut pernyataan yang diposting ke blog yang disembunyi di perambaan Tor.Sebuah pos yang mengiklankan pelelangan data tersedbut dipenuhi dengan klaim mengerikan bahwa data itu akan mengungkapkan uang besar dan manipulasi sosial, hal yang terjadi di balik layar dan skandal seksual, narkoba dan pengkhianatan, serta suap oleh Partai Demokrat.Brett Callow dari Infosec biz Emsisoft mengatakan kepada bahwa adanya penundaan waktu antara peretasan awal dan pengumuman lelang mungkin merupakan upaya oleh geng untuk membangun antisipasi untuk penjualan di pasar kriminal.Menurutnya, penjahat ini kemungkinan memiliki setidaknya beberapa informasi yang mereka klaim. Namun, klaim skandal seks dan politik bisa sepenuhnya palsu dan dibuat hanya untuk tujuan menciptakan perang penawaran.Jika salah satu dari tiga selebritis itu tidak ingin urusan mereka dengan pengacara mereka diumumkan ke publik, geng penjahat dengan murah hati menawarkan untuk menjual kembali seluruh file data ke ketiga selebritis tersebut seharga 42 juta dollar AS.Sumber: The RegisterSumber Foto: Kaspersky

Penjahat Ransomware Jual File Rahasia Para Selebritis

Internet Sehat : Sebuah universitas di California yang hanya didedikasikan untuk penelitian kesehatan masyarakat telah membayar tebusan 1,14 juta dolar AS kepada geng kriminal dengan harapan mendapatkan kembali akses ke data mereka.University of California San Francisco (UCSF) membayar tebusan dengan harapan bahwa kelompok Netwalker akan mengirimkan mereka sebuah utilitas dekripsi untuk file-file yang dienkripsi secara ilegal, yang disebut sebagai dat penting untuk beberapa pekerjaan akademik yang dilakukan.Seorang negosiator yang bertindak atas nama UCSF dikatakan telah membuka penawaran untuk dekripsi di 780.000 dollar AS. UCSF mengatakan penjahat telah mengenkripsi sejumlah server di School of Medicine pada tangga 1 Juni 2020 dan mengatakan pada hari Jumat minggu lalu bahwa pihaknya bekerja dengan para ahli dari luar untuk memulihkan server yang terpengaruh. Sementara ini universitas tersebut sedang melakukan penelitian tentang COVID-19. Dalam sebuah sebuah pernyataan publik universitas tersebut mengatakan bahwa serangan itu tidak memengaruhi proyek tersebut.Juga dicatat bahwa catatan medis pasien dan perawatan pasien tidak terpengaruh – universitas memiliki rumah sakit pendidikan terlampir, San Francisco Medical Center.Peneliti Infosec, Brett Callow mengatakan bahwa Netwalker adalah salah satu geng yang tidak bergabung dengan deklarasi sebelumnya yang lebih etis yang berjanji untuk menghindari lembaga yang memerangi pandemi coronavirus.Sumber: The Register

University of California Bayar Ransomware 1,14 Juta Dollar AS

Internet Sehat : Seorang uskup Katolik terkemuka dan seorang imam di Togo telah diberi tahu bahwa mereka dijadikan sasaran oleh spyware yang dibuat oleh perusahaan pengawasan swasta NSO Group. Investigasi bersama oleh Guardian dan surat kabar Prancis Le Monde mengungkap bahwa Uskup Benoît Alowonou dan lima kritikus pemerintah represif Togo lainnya telah diperingatkan oleh WhatsApp tahun lalu bahwa ponsel mereka telah menjadi target dari teknologi mata-mata.WhatsApp mengumumkan bahwa 1.400 penggunanya diserang dengan malware yang dibuat oleh NSO Group Israel, selama periode dua minggu di bulan April tahun lalu.Orang-orang yang diketahui telah diberitahu oleh WhatsApp bahwa mereka adalah target serangan sekarang diketahui termasuk politisi yang mendukung kemerdekaan Catalonia di Spanyol, wartawan di India dan Maroko, dan aktivis politik dari Rwanda.Will Cathcart, pimpina WhatsApp mengatkan bahwa serangan tersebut merupakan contoh serangan terhadap para jurnalis, pembela hak asasi manusia, pejabat pemerintah, para pemimpin agama (yang) dimata-matai dengan cara yang sangat mengerikan.WhatsApp menuduh NSO Group dalam gugatan di AS memfasilitasi serangan terhadap 1.400 pengguna. NSO Group telah membantah klaim tersebut, dengan mengatakan perangkat lunaknya dioperasikan oleh pemerintah yang membelinya. Perusahaan itu mengatakan tidak dapat mengungkapkan nama-nama kliennya, yang menurut mereka secara kontrak berkewajiban untuk menggunakan perangkat lunak hanya terhadap penjahat dan teroris.Para peneliti di Citizen Lab di University of Toronto’s Munk School, yang secara dekat melacak penggunaan spyware komersial dan membantu WhatsApp ketika kerentanan 2019 ditemukan, mengonfirmasi kepada Guardian dan Le Monde bahwa mereka percaya setidaknya enam orang di Togo menjadi target dalam serangan.Empat dari target itu sepakat untuk disebutkan namanya, yaitu Uskup Alowonou, seorang imam bernama Pierre Chanel Affognon, Raymond Houndjo, rekan dekat seorang politisi oposisi terkemuka, dan Elliott Ohin, seorang mantan menteri pemerintah yang ada di partai oposisi.Sementara tidak diketahui siapa yang melakukan serangan terhadap sasaran Togo, beberapa korban mengatakan mereka percaya pemerintah Togo kemungkinan berada di belakang upaya pengawasan. Sebuah laporan Citizen Lab 2018 mengatakan Togo adalah satu dari lima negara Afrika di mana kemungkinan operator teknologi NSO Group aktif.Tidak jelas apakah penargetan kritikus pemerintah Togo tersebut mengarah pada peretasan ponsel mereka yang berhasil, tetapi Citizen Lab mengatakan tidak ada alasan untuk berpikir upaya itu gagal.Sumber : The GuardianSumber Foto : Financial Times

Serangan Spayware WhatsApp: Uskup di Togo Jadi Sasaran

Internet Sehat : Seorang pasien perempuan yang berada dalam kondisi darurat meninggal dalam perjalanan setelah rumah sakit tidak dapat merawatnya selama infeksi ransomware yang melumpuhkan. Infeksi atau serangan ransomware tersebut membuat rumah sakit tidak dapat memberikan perawatan darurat.Pasien yang tidak disebutkan namanya meninggal dalam perjalanan ke rumah sakit di kota lain setelah dia tidak bisa mendapatkan perawatan di Düsseldorf karena malware yang memengaruhi sistem komputer. Investigasi pembunuhan saat ini sedang dilakukan terhadap operator ransomware, yang belum diidentifikasi.Rumah Sakit Universitas Düsseldorf mengatakan bahwa karena serangan ransomware yang telah melumpuhkan sistemnya selama lebih dari seminggu, mereka tidak dapat menerima pasien darurat. Dalam kasus ini, perempuan tersebut harus pergi ke rumah sakit lain yang jauhnya 20 mil, dan tidak dapat bertahan selama satu jam untuk menemui dokter.Rumah sakit mengatakan bahwa mereka terinfeksi melalui kerentanan di salah satu rangkaian perangkat lunak yang digunakannya. Nama perangkat lunak dan versi yang rentan tidak diberikan, meskipun mungkin diungkapkan secara rahasia ke rumah sakit dan klinik lain.Menurut informasi dari kejaksaan dan Kementerian Kehakiman, polisi, bekerja sama dengan spesialis eksternal dan spesialis IT klinik, kini telah mengidentifikasi indikasi spesifik penyebabnya. Berdasarkan analisis tersebut, latar belakang kegagalan tersebut adalah serangan peretas yang mengeksploitasi titik lemah dalam aplikasi.Meskipun rumah sakit tersebut memiliki kunci dekripsi, namun membutuhkan waktu untuk memulihkan seluruh jaringannya dan kembali berjalan sehingga ketika proses tersebut berlangsung mereka tidak dapat menerima pasien darurat.Beberapa penjahat ransomware berjanji untuk tidak masuk ke rumah sakit. Dalam kasus ini, penyerang tidak menyadari apa yang telah mereka infeksi. Rumah sakit tersebut berafiliasi dengan Universitas Düsseldorf dan diyakini para penjahat mengira mereka menutup jaringan sekolah, bukan fasilitas penyelamatan jiwa rumah sakit.Sumber : The RegisterSumber Foto : Getty Images

Rumah Sakit Diserang Ransomware, Pasien Meninggal dalam Perjalanan

Internet Sehat : Universal Health Services (UHS) yang mengoperasikan lebih dari 400 rumah sakit dan fasilitas perawatan kesehatan di AS, Puerto Rico, dan Inggris, mengatakan pada hari Senin bahwa jaringan TI-nya sedang offline karena masalah keamanan siber yang belum dikatahui.Dalam sebuah pernyataan UHS mengatakan bahwa menerapkan protokol keamanan TI yang ekstensif dan bekerja sama dengan mitra keamanan TI untuk memulihkan operasi TI secepat mungkin UHS menegaskan bahwa perawatan pasien terus diberikan dan bahwa tidak ada data pasien atau karyawan yang telah diakses, disalin, atau disusupi.Seorang juru bicara UHS menolak untuk memberikan rincian lebih lanjut atau untuk mengomentari klaim tidak berdasar yang dibuat melalui media sosial yang menunjukkan keterlibatan ransomware Ryuk.Orang tak dikenal yang memposting ke Reddit yang mengaku berafiliasi dengan fasilitas UHS di Arizona, California, Georgia, dan Pennsylvania mengatakan pemadaman TI telah memengaruhi tempat kerja mereka. Klaim tersebut juga dapat mewakili upaya short seller untuk memengaruhi harga saham, meskipun harga saham UHS hanya turun sedikit.Tim Erlin, VP, manajemen produk dan strategi di Tripwire mengatakan bahwa tidak ada keraguan bahwa pemadaman operasi sebesar itu memengaruhi keselamatan dan perawatan pasien. Menurutnya serangan tersebut adalah target taruhan tinggi bagi para penyerang. Jika tertangkap, mereka menghadapi tanggung jawab yang signifikan atas hilangnya nyawa yang terjadi sebagai akibatnya.Dia berpendapat bahwa ransomware tidak menyerang secara tiba-tiba dan mengatakan bahwa serangan terhadap UHS akan membutuhkan waktu untuk disiapkan. Luasnya akibat dari insiden ini menunjukkan tingkat kecanggihan dan bahwa serangan sedang berlangsung untuk jangka waktu yang relatif lama.Erlin mendesak mereka yang bekerja di organisasi perawatan kesehatan untuk meninjau kerentanan sistem TI mereka, untuk menambalnya dengan rajin, dan untuk meninjau rencana respons insiden.Pihak berwenang Jerman baru-baru ini mengatakan bahwa seorang wanita telah meninggal akibat penundaan perawatan yang disebabkan oleh ransomware pada sistem TI di sebuah rumah sakit di Dusseldorf sehingga memaksa pasien yang membutuhkan perawatan segera untuk dibawa ke fasilitas di kota lain dan menyebabkan kematiannya.Sumber : The Register

Diduga Diserang Ryuk Ransomware, Jaringan Rumah Sakit Offline

Internet Sehat : Software AG, raksasa TI Jerman tampaknya telah terkena ransomware. Hal ini diungkapkan sendiri oleh raksasa TI Jerman tersebut kepada pasar saham negara Eropa. Dalam pemberitahuan ke pasar saham Jerman yang diterbitkan awal pekan ini, Software AG mengatakan bahwa infrastruktur TI Software AG dipengaruhi oleh serangan malware sejak malam 3 Oktober 2020.Menurut laporan Software AG ke pasar saham, layanan kepada pelanggannya, termasuk layanan berbasis cloud, tetap tidak terpengaruh. Software AG telah menutup sistem internal secara terkendali sesuai dengan peraturan keamanan internal perusahaan. Perusahaan sedang dalam proses memulihkan sistem dan datanya untuk melanjutkan operasi yang tertib. Namun, layanan helpdesk dan komunikasi internal di Software AG saat ini masih terpengaruh.Sampai saat ini, Software AG tidak mengetahui informasi pelanggan apa pun yang diakses oleh serangan malware. Tangkapan layar laman web tebusan penyerang menunjukkan pindaian paspor staf, catatan penagihan internal, dan direktori internal pada sistem berbasis Windows. Nama folder menunjukkan bahwa konten dapat berhubungan dengan pelanggan Software AG di AS dan Kanada.Brett Callow, seorang analis ancaman di firma spesialis ransomware Emsisoft, mengatakan kepada bahwa varian ransomware Clop yang diduga telah digunakan dalam serangan ini relatif baru. Menurutnya, Clop adalah varian dari CryptoMix dan dapat digunakan oleh grup di belakang trojan perbankan Dridex. Seperti REvil dan NetWalker, Clop terutama digunakan untuk menargetkan jaringan perusahaan, dengan korban masa lalu yang diketahui termasuk Prominent dan ExecuPharm. Permintaan tebusan Clop dapat mencapai jutaan (dollar AS).Callow menambahkan bahwa pada 2018, rata-rata permintaan tebusan adalah 5.000 USD dengan sebagian besar korbannya adalah bisnis kecil. Saat ini, permintaan rata-rata berada di antara 150.000 dan 250.000 USD dengan permintaan jutaan dolar semakin menjadi norma dan korban termasuk perusahaan multinasional, pemerintah dan rumah sakit. Hasilnya, para penjahat memiliki sumber daya yang lebih baik dan lebih termotivasi dari sebelumnya.Sumber : The Register

Software AG Kena Serangan Ransomware Clop

Internet Sehat : Pembuat mainan asal Amerika Serikat Mattel mengungkapkan bahwa mereka mengalami serangan ransomware yang melumpuhkan beberapa fungsi bisnis, tetapi dapat pulih dari serangan tersebut tanpa kerugian finansial yang signifikan. Insiden tersebut terjadi pada 28 Juli 2020.Mattel mengatakan bahwa serangan ransomware awalnya berhasil dan menghasilkan enkripsi pada beberapa sistemnya. Segera setelah mendeteksi serangan itu, Mattel mulai memberlakukan protokol tanggapan dan mengambil serangkaian tindakan untuk menghentikan serangan dan memulihkan sistem yang terkena dampak. Mattel menahan serangan tersebut dan meskipun beberapa fungsi bisnis terkena dampak sementara, Mattel dapat memulihkan operasinya.Selama lebih dari setahun, grup ransomware telah mencuri data dan terlibat dalam skema pemerasan ganda, mengancam akan mengunggah data perusahaan yang diretas tersebut ke situs kebocoran publik kecuali korban membayar permintaan tebusan.Namun, pembuat mainan tersebut mengatakan bahwa penyelidikan forensik berikutnya menyimpulkan bahwa geng ransomware di balik intrusi pada bulan Juli tidak mencuri data bisnis sensitif atau data pelanggan ritel, pemasok, konsumen, atau karyawan. Secara keseluruhan, Mattel tampaknya telah lolos dari insiden tersebut hanya dengan waktu henti yang singkat dan tanpa kerusakan yang serius.Sementara perusahaan seperti Cognizant mengatakan mereka memperkirakan akan kehilangan antara 50 juta dan 70 juta dollar AS, dan Norsk Hydro melaporkan kerugian setidaknya 40 juta dollar AS setelah insiden ransomware. Mattel mengatakan serangan ransomware yang dideritanya tidak berdampak material pada operasi atau kondisi keuangannya.Sumber : ZDNet

Produsen Mainan Mattel  Kena Serangan Ransomware

Internet Sehat : Compal, produsen laptop white label terbesar kedua di dunia, telah terkena serangan ransomware DoppelPaymer yang mengacak-acak file dan peretas menginginkan uang 17 juta dollar AS dalam cryptocurrency sebelum mereka menyerahkan kunci dekripsi.Perusahaan raksasa asal Taiwan yang membangun sistem untuk Apple, Lenovo, Dell, dan HP, akhirnya mengakui malware menginfeksi komputernya dan mengenkripsi dokumennya setelah bersikukuh bahwa mereka tidak menderita lebih dari kelainan biasa di bidang TI.Narasi tersebut dipertanyakan ketika catatan tebusan kepada Compal yang meminta 1.100 Bitcoin, seharga 16,7 juta dollar AS bocor ke outlet media Taiwan. Gangguan tersebut ditemukan pada hari Minggu pagi dan telah memengaruhi lebih dari seperempat komputer perusahaan. Staf Compal mengatakan mereka tiba di tempat kerja pada hari Senin untuk diberitahu tentang serangan dan bahwa mereka perlu membuat file cadangan mereka sendiri.Compal bukan satu-satunya perusahaan yang terkena infeksi malware. Bulan lalu, raksasa IT Jerman Software AG mengakui pihaknya juga telah terpengaruh oleh serangan malware dan bahwa data dari server Software AG dan buku catatan karyawan telah diunduh.Pada bulan September, geng DoppelPaymer dikatakan telah menyusup ke sebuah rumah sakit Jerman dan mengambil komputernya, setelah itu seorang pasien meninggal ketika mereka dialihkan ke rumah sakit yang berbeda. Fasilitas perawatan kesehatan di AS dan Inggris memerangi infeksi ransomware Ryuk.Ransomware DoppelPaymer biasanya menargetkan bisnis besar dengan memasuki jaringan Windows dan mendapatkan akses tingkat admin-domain dan kemudian menyebar secara luas ke semua perangkat. File biasanya exfiltrated dan dienkripsi, dengan kunci dekripsi dan janji untuk tidak membocorkan data yang dicuri hanya tersedia setelah tebusan dibayarkan.Sumber : The Register

nso

Mark Zuckerberg Ditengarai Membuat Kondisi yang Berbahaya Terkait Postingan Trump

Mark Zuckerberg Ditengarai Membuat Kondisi yang Berbahaya Terkait Postingan Trump

Penjahat Ransomware Jual File Rahasia Para Selebritis

Penjahat Ransomware Jual File Rahasia Para Selebritis

University of California Bayar Ransomware 1,14 Juta Dollar AS

University of California Bayar Ransomware 1,14 Juta Dollar AS

Serangan Spayware WhatsApp: Uskup di Togo Jadi Sasaran

Serangan Spayware WhatsApp: Uskup di Togo Jadi Sasaran

Rumah Sakit Diserang Ransomware, Pasien Meninggal dalam Perjalanan

Rumah Sakit Diserang Ransomware, Pasien Meninggal dalam Perjalanan

Diduga Diserang Ryuk Ransomware, Jaringan Rumah Sakit Offline

Diduga Diserang Ryuk Ransomware, Jaringan Rumah Sakit Offline

Software AG Kena Serangan Ransomware Clop

Software AG Kena Serangan Ransomware Clop

Produsen Mainan Mattel Kena Serangan Ransomware

Produsen Mainan Mattel Kena Serangan Ransomware

Produsen Laptop Compal Diserang Ransomware DoppelPaymer

Produsen Laptop Compal Diserang Ransomware DoppelPaymer

Literasi Digital

Makin Cakap Digital

Menu

Informasi