Office

Internet Sehat : Platform olahpesan kerja Slack telah mengajukan klaim antimonopoli terhadap Microsoft. Slack mengklaim aplikasi saingan dari raksasa teknologi, yaitu Team memiliki keuntungan yang tidak adil.Slack mengatakan bundling tim Microsoft dalam perangkat lunak Office 365 adalah praktik ilegal dan anti-persaingan dan bahwa raksasa teknologi itu menyalahgunakan dominasi pasarnya. Keluhan tersebut sekarang akan ditinjau oleh Komisi Eropa. Microsoft mengatakan bahwa mereka telah memberikan informasi kepada Komisi Eropa.Juru bicara Microsoft mengatakan bahwa Microsoft menciptakan Team untuk menggabungkan kemampuan berkolaborasi dengan kemampuan untuk terhubung melalui video, karena itulah yang diingikan pengguna.Slack berpendapat bahwa dengan menawarkan Team kepada pengguna Office 365, Microsoft mempersulit Slack untuk menjual perangkat lunaknya sendiri ke pasar.Slack ingin menjadi 2% dari anggaran perangkat lunak pengguna yang membuat 98% lainnya lebih berharga, sementara Microsoft menginginkan 100% dari anggaran pengguna.Dengan jutaan karyawan yang bekerja dari rumah selama pandemi, persaingan atas teknologi yang memungkinkan kerja jarak jauh semakin dalam. Pengguna Team Microsoft tumbuh dari 44 juta di bulan Maret menjadi 75 juta di bulan April dan Slack juga telah melihat peningkatan besar dalam pengguna dalam beberapa bulan terakhir, mencapai 12,5 juta pada akhir Maret.Klaim antimonopoli itu bertolak belakang dengan komentar yang dibuat oleh kepala eksekutif Slack, Stewart Butterfield pada bulan Mei, ketika ia mengatakan kepada CNBC bahwa Team bukan pesaing dari Slack.Sumber : BBCSumber Foto : PC Mag

Slack Ajukan Klaim Antimonopoli terhadap Microsoft

Internet Sehat : Presiden Amerika Serikat Donald Trump telah menandatangani perintah eksekutif yang melarang penggunaan delapan aplikasi China, yaitu Alipay, CamScanner, QQ Wallet, SHAREit, Tencent QQ, VMate, WeChat Pay, dan WPS Office.Perintah eksekutif mengatakan aplikasi tersebut mengancam keamanan nasional, kebijakan luar negeri, dan ekonomi Amerika Serikat karena China dapat melacak perangkat pengguna.Perintah tersebut menyebutkan bahwa aplikasi perangkat lunak yang terhubung ke China dapat mengakses dan menangkap banyak informasi dari pengguna, termasuk informasi sensitif yang dapat diidentifikasi secara pribadi dan informasi pribad. Pengumpulan data ini memberikan akses Government of the People’s Republic of China dan Chinese Communist Party ke informasi pribadi dan hak milik orang Amerika yang akan memungkinkan China melacak lokasi karyawan dan kontraktor federal dan membuat berkas informasi pribadi.Perintah eksekutif mengatakan bahwa aplikasi pembayaran adalah bagian dari rencana China untuk menggunakan pengumpulan data massal untuk memajukan agenda ekonomi dan keamanan nasional China. Agenda tersebut terbukti dalam serangan terhadap raksasa asuransi kesehatan Anthem dan Kantor Manajemen Personalia pemerintah AS.Perintah tersebut bahkan juga bersandar kepada penilaian India bahwa beberapa aplikasi China menelepon ke rumah dengan data pribadi pengguna. Perintah tersebut melarang transaksi apa pun yang dilakukan oleh siapa pun dengan orang yang mengembangkan atau mengontrol aplikasi perangkat lunak yang terhubung ke China. Karena larangan tersebut berlaku 45 hari sejak penandatanganan perintah eksekutif, larangan tersebut akan menjadimasalah yang harus diselesaikan oleh pemerintahan baru di bawah Presiden Joe Biden.Sumber : The RegisterSumber Foto : SoyacincauBelar Privasi menyenangkan di Galeri Privasi

Pemerintah AS Larang 8 Aplikasi China : SHAREit, AliPay, WeChat dan Lainnya

Internet Sehat : Departemen Kehakiman AS mengkonfirmasi bahwa sistem email mereka telah diakses oleh peretas yang masuk ke perusahaan perangkat lunak SolarWinds. Hal ini mengindiikasikan betapa beratnya serangan yang telah mengguncang Washington.Skala peretasan di departemen kehakiman tidak segera jelas, tetapi bisa jadi signifikan. Departemen, yang memiliki lebih dari 100.000 karyawan di serangkaian lembaga penegak hukum, termasuk FBI, Badan Penegakan Narkoba, dan Layanan Marshals AS, mengatakan dalam sebuah pernyataan bahwa 3% dari kotak surat Office 365 berpotensi diakses.Pernyataan itu selanjutnya mengatakan bahwa departemen kehakiman tidak memiliki indikasi bahwa ada sistem rahasia yang terpengaruh. Namun memenangkan akses ke ribuan kotak masuk email dari organisasi penegak hukum utama negara itu masih dapat memberikan keuntungan intelijen bagi peretas asing.Departemen tersebut memainkan peran kunci dalam membasmi mata-mata asing, menegakkan sanksi, dan memerangi korupsi. Departemen tersebut baru-baru ini mengambil tindakan yang semakin agresif terhadap peretas asing, membuka serangkaian dakwaan terhadap mata-mata dunia maya Rusia, China, dan Iran menjelang pemilihan presiden AS dua bulan lalu.Pernyataan itu mengatakan kantor kepala informasi departemen kehakiman menemukan pelanggaran pada hari sebelum Natal, beberapa minggu setelah laporan pertama muncul bahwa peretas yang diduga bertindak atas nama Rusia telah membobol jaringan pemerintah AS.Rusia membantah bertanggung jawab atas kampanye peretasan, yang digambarkan sebagai salah satu operasi paling canggih yang ditemukan selama bertahun-tahun. Tetapi pada hari Selasa, kantor direktur intelijen nasional AS mengatakan Rusia mungkin berada di balik peretasan dalam pernyataan atribusi resmi pertama dari pemerintahan Trump.Para peretas dapat memperoleh akses ke sekumpulan lembaga pemerintah dengan merusak perangkat lunak pemantauan jaringan yang dijual oleh SolarWinds yang berbasis di Austin.Sumber : The GuardianBelajar Privasi di Galeri Privasi

DoJ AS Konfirmasi Akun e-Mail Dibobol Peretas SolarWinds

Internet Sehat : Perusahaan keamanan dunia maya asal Amerika Serikat, Malwarebytes mengatakan bahwa mereka telah diretas oleh kelompok yang sama yang meretas perusahaan perangkat lunak IT SolarWinds tahun lalu.Malwarebytes mengatakan intrusi tersebut tidak terkait dengan insiden rantai pasokan SolarWinds karena perusahaan tidak menggunakan perangkat lunak SolarWinds apa pun di jaringan internalnya.Sebaliknya, firma keamanan tersebut mengatakan para peretas melanggar sistem internalnya dengan mengeksploitasi produk perlindungan email yang tidak aktif dalam dalam pembelian Office 365 mereka.Malwarebytes mengatakan mengetahui gangguan dari Microsoft Security Response Center (MSRC) pada 15 Desember yang mendeteksi aktivitas mencurigakan yang berasal dari aplikasi keamanan Office 365 yang tidak aktif.Pada saat itu, Microsoft sedang mengaudit Office 365 dan infrastruktur Azure untuk mencari tanda-tanda aplikasi berbahaya yang dibuat oleh peretas SolarWinds, yang juga dikenal di lingkaran keamanan cyber sebagai UNC2452 atau Dark Halo.Malwarebytes mengatakan bahwa setelah mengetahui pelanggaran tersebut, mereka memulai penyelidikan internal untuk menentukan apa yang diakses peretas. Setelah penyelidikan ekstensif, ditemukan penyerang hanya memperoleh akses ke sebagian kecil email internal perusahaan.Karena pelaku peretasan yang sama melanggar SolarWinds dan kemudian meracuni perangkat lunak perusahaan dengan memasukkan malware Sunburst ke dalam beberapa pembaruan untuk aplikasi SolarWinds Orion, Kleczynski mengatakan bahwa mereka juga melakukan audit yang sangat menyeluruh terhadap semua produk dan kode sumbernya, mencari apa saja tanda-tanda kompromi serupa atau serangan rantai pasokan di masa lalu.Sistem internal Malwarebytes tidak menunjukkan bukti akses tidak sah atau penyusupan di lingkungan produksi dan di lokasi mana pun. Setelah pengungkapan hari ini, Malwarebytes menjadi vendor keamanan utama keempat yang ditargetkan oleh aktor ancaman UNC2452 / Dark Halo, yang dikaitkan pejabat AS dengan operasi spionase cyber pemerintah Rusia.Sumber : ZDNetLihat-lihat galeri seni sambil belajar Privasi di Galeri Privasi

Malwarebytes Diretas oleh Hacker yang Meretas SolarWinds

Internet Sehat : UK Research and Innovation (UKRI), sebuah organisasi sains dan penelitian milik pemerintah Inggris, untuk sementara mematikan beberapa layanan web mereka setelah diserang ransomware.Dalam sebuah pernyataan yang dikeluarkan minggu UKRI mengatakan data dari UK Research Office yang berbasis di Brussel dan layanan ekstranet telah dienkripsi oleh pihak ketiga.UKRI mengatakan bahwa mereka telah melaporkan kejadian itu ke Badan Kejahatan Nasional, Pusat Keamanan Siber Nasional, dan Kantor Komisioner Informasi, sekaligus meminta maaf kepada semua yang terkena dampak dan menambahkan bahwa analisis serangan sedang berlangsung.Layanan berlangganan UKRO, digunakan oleh akademisi yang tertarik dengan berita tentang proyek penelitian yang akan didanai Uni Eropa dan peluang pendanaan memiliki sekitar 13.000 pelanggan. Badan tersebut menambahkan bahwa mereka tidak mengandung data pribadi yang sensitif.Data pribadi sensitif memiliki arti hukum yang sama di Inggris seperti di UE. Menurut Komisi Uni Eropa, ini berarti data pribadi yang mengungkapkan asal usul ras atau etnis, pendapat politik, keyakinan agama atau filosofis serta data tentang keanggotaan seseorang dalam serikat pekerja, data kesehatan, genetika, biometrik, orientasi seksual, dan sebagainya.Sebaliknya, data pribadi umum yang mungkin dikumpulkan oleh organisasi jaringan yang disponsori pemerintah mencakup hal-hal seperti nama, nomor telepon, alamat email, perusahaan, dan alamat kontak.Meskipun UKRI tidak menggunakan istilah ransomware, serangan dunia maya yang mengakibatkan data dienkripsi kemungkinan besar merupakan upaya untuk memeras uang tebusan dari organisasi yang datanya telah diacak.Sumber : The Register

Research & Innovation Inggris Diserang Ransomware

Internet Sehat : Xiaomi telah merilis pernyataan yang mengatakan bahwa mereka tidak memiliki hubungan dengan militer China. Bantahan tersebut menyusul adanya tuduhan pemerintah AS bahwa Xiaomi memiliki hubungan dengan militer China. Dalam pernyataan tertulis, Xiaomi mengatakan bahwa mereka tidak dimiliki, dikendalikan, atau berafiliasi dengan militer China dan bukan perusahaan militer Komunis China’ yang didefinisikan di bawah NDAA. Xiaomi selanjutnya menambahkan bahwa perusahaan telah beroperasi sesuai dengan hukum dan peraturan yurisdiksi yang relevan di mana perusahaan menjalankan bisnisnya.Bantahan tersebut terjadi setelah Departemen Pertahanan Amerika Serikat menambahkan produsen perangkat keras China tersebut ke daftar perusahaan yang diduga memiliki hubungan dengan militer China.Selain Xiaomi, Advanced Micro-Fabrication Equipment, Luokong Technology, Beijing Zhongguancun Development Investment Center, Gowin Semiconductor, Grand China Aie, Global Tone Communication, China National Aviation Holding company, and Commercial Aircraft Corporation of China juga ditambahkan ke dalam daftar tersebut. Perusahaan China lainnya yang sudah ada dalam daftar termasuk Huawei, Hikvision, Inspur, Panda Electronics, dan Semiconductor Manufacturing International Corporation.Presiden AS yang dua kali dimakzulkan Donald Trump menandatangani perintah eksekutif pada 12 November 2020 yang melarang perdagangan dan investasi di salah satu perusahaan yang terdaftar dan melarang perdagangan di perusahaan baru mana pun 60 hari setelah AS menempatkan label perusahaan militer Komunis China pada mereka.Menurut Trump, perusahaan-perusahaan itersebut meskipun tetap tampak swasta dan sipil, secara langsung mendukung aparat militer, intelijen, dan keamanan Chna dan membantu dalam pengembangan dan modernisasi mereka.Trump juga baru-baru ini menandatangani perintah eksekutif untuk melarang delapan aplikasi China, yaitu Alipay, CamScanner, QQ Wallet, SHAREit, Tencent QQ, VMate, WeChat Pay, dan WPS Office dengan alasan masalah keamanan nasional.Sumber : ZDNetSumber Foto : Android Authority

Xiaomi Bantah Tuduhan Hubungan dengan Militer China

Internet Sehat : CNA Financial, konglomerat asuransi Amerika Serikat tampaknya telah membayar 40 juta dollar AS kepada operator ransomware untuk mendapatkan kembali file mereka.Pada bulan Maret, CNA mengungkapkan bahwa mereka telah terkena infeksi Phoenix Locker yang luas. Phoenix Locker adalah jenis malware yang dikembangkan oleh penipu Rusia yang menyebut diri mereka Evil Corp, yang mungkin memiliki tautan ke intelijen Rusia.Semua sistem CNA sekarang kembali aktif dan berjalan meskipun tampaknya perusahaan tidak mengelola ini sendiri dan malah mengeluarkan 40 juta dollar AS yang dilaporkan secara luas kepada pemeras untuk cara mendekripsi file yang diacak.Juru bicara CNA mengatakan bahwa CNA tidak mengomentari tebusan, tetapi perusahaan telah berkonsultasi dan berbagi intelijen dengan FBI dan OFAC [Office of Foreign Assets Control] mengenai insiden dunia maya dan identitas aktor ancaman.CNA mengikuti semua undang-undang, peraturan, dan pedoman yang diterbitkan, termasuk pedoman ransomware OFAC 2020, dalam menangani masalah ini. Upaya uji tuntas menyimpulkan bahwa pelaku ancaman yang bertanggung jawab atas serangan itu adalah kelompok bernama Phoenix. Dengan kata lain CNA tidak akan dilarang melakukan kesepakatan dengan kru Phoenix.Beruntung bagi CNA dan pelanggannya, analisis kode ransomware menunjukkan bahwa Phoenix tidak mencuri data untuk tebusan nanti, melainkan hanya menguncinya. Namun pembayaran ransomware dalam jumlah sangat besar ini akan memotivasi serangan berikutnya.Sumber : The Register

Ransomware : Perusahaan Asuransi CNA Bayar Tebusan 40 Juta Dollar AS

Internet Sehat : Sebuah kesalahan keamanan data yang fatal telah membuat data pribadi anggota Pasukan Khusus Inggris beredar di aplikasi perpesanan WhatsApp. Data ini berasal dari spreadsheet Angkatan Darat Inggris yang bocor.Dokumen tersebut yang telah dilihat oleh The Register, berisi rincian dari 1.182 tentara Inggris yang baru-baru ini dipromosikan dari kopral menjadi sersan, termasuk mereka yang berada di unit sensitif seperti Special Air Service, Special Boat Service dan Special Reconnaissance Regiment.Identitas pasukan khusus seharusnya dilindungi dari pengungkapan publik jika teroris menargetkan mereka atau keluarga mereka. Namun kenyataannya file Excel beredar bebas di grup WhatsApp setelah bocor dari dalam Kementerian Pertahanan.Dokumen tersebut, yang tampaknya terakhir diubah kemarin pagi oleh seorang kopral yang bekerja sebagai pegawai Regimental Career Management Officer (RCMO) tersedia untuk diunduh di WhatsApp tanpa perlindungan kata sandi atau tanda pelindung pemerintah seperti confidential or secret.Untuk membantu melindungi identitas tentara Pasukan Khusus Inggris, setiap kali mereka memasuki pandangan publik, mereka selalu disebut oleh Kementerian Pertahanan sebagai bagian dari unit mereka sebelumnya. Jadi penerjun payung dari Batalyon ke-2 resimen yang bergabung dengan SAS dan kemudian didekorasi di Istana Buckingham untuk memukul musuh Ratu Inggris secara diam-diam selalu disebut secara publik sebagai Trooper Bloggs, 2 PARA.Namun spreadsheet yang bocor di WhatsApp merusak konvensi ini dengan menghubungkan unit lama dan unit saat ini bersama-sama, di bawah judul terpisah capbadge dan unit.Hal terburuk, selain menyebutkan perwira senior yang baru dipromosikan, spreadsheet tersebut mengungkapkan nomor layanan unik mereka. hal ini dapat direferensikan silang dengan catatan publik untuk memungkinkan riwayat layanan dilacak yang berpotensi mengeluarkan mantan personel SF bertahun-tahun setelah mereka pensiun.Rincian tentara yang ditempatkan di unit non-sensitif juga dapat dilihat di spreadsheet, yang mencakup seluruh Angkatan Darat, semua unit dari Korps Udara Angkatan Darat hingga Royal Welsh Fusiliers.Seorang juru bicara Angkatan Darat mengatakan bahwa mereka menyadari hasil Dewan Promosi Kopral hingga Sersan telah diperoleh oleh beberapa media. Hasil Dewan ini tidak akan dirilis secara internal di MOD hingga 3 Juni. Dia menambahkan bahwa kebocoran informasi ini ke outlet media sedang diselidiki oleh Kementerian Pertahanan dan tidak pantas untuk berkomentar lebih lanjut saat ini.Sumber : The Register

Data Pribadi Pasukan Khusus Inggris Beredar di WhatsApp

Internet Sehat : Microsoft telah memperingatkan pelanggan Office 365 bahwa mereka menjadi sasaran kampanye phishing yang tersebar luas yang bertujuan untuk menangkap nama pengguna dan kata sandi atau password.Kampanye phishing yang sedang berlangsung menggunakan banyak tautan yang jika mengklik tautan tersebut akan menghasilkan serangkaian pengalihan yang mengarahkan korban ke halaman Google reCAPTCHA yang mengarah ke halaman login palsu tempat kredensial Office 365 dicuri.Serangan khusus ini bergantung pada alat penjualan dan pemasaran email yang disebut open redirects yang telah disalahgunakan di masa lalu untuk mengarahkan pengunjung ke tujuan tepercaya ke situs jahat. Google tidak menilai pengalihan terbuka untuk URL Google sebagai kerentanan keamanan, tetapi menampilkan pemberitahuan pengalihan (redirect notice) di browser.Microsoft memperingatkan fitur ini sedang digunakan oleh penyerang phishing. Penyerang dapat menyalahgunakan open redirects untuk menautkan ke URL di domain tepercaya dan menyematkan URL akhir yang berbahaya sebagai parameter. Penyalahgunaan tersebut dapat mencegah pengguna dan solusi keamanan mengenali kemungkinan niat jahat dengan cepat,Microsoft telah menemukan lebih dari 350 domain phishing unik yang digunakan dalam kampanye ini, termasuk domain email gratis, domain yang disusupi, dan domain yang dibuat secara otomatis oleh algoritma pembuatan domain penyerang. Header subjek email disesuaikan dengan alat yang ditiru penyerang, seperti peringatan kalender untuk rapat Zoom, pemberitahuan spam Office 365, atau pemberitahuan tentang kebijakan kata sandi yang kedaluarsa.Meskipun pengalihan terbuka bukanlah hal baru, Microsoft mengatasi masalah ini setelah melihat kampanye phishing pada bulan Agustus yang mengandalkan URL Microsoft palsu.Verifikasi Google reCaptcha menambah legitimasi situs karena umumnya digunakan oleh situs web untuk mengonfirmasi bahwa pengguna bukan bot. Namun, dalam kasus ini, pengguna telah diarahkan ke halaman yang terlihat seperti halaman login Microsoft dan akhirnya mengarah ke halaman sah dari Sophos, yang memang menyediakan layanan untuk mendeteksi gaya serangan phishing ini.Jika pengguna memasukkan kata sandi mereka, halaman akan disegarkan dan menampilkan pesan kesalahan yang menyatakan bahwa waktu halaman habis atau kata sandi salah dan mereka harus memasukkan kata sandi lagi. Ini kemungkinan dilakukan untuk membuat pengguna memasukkan kata sandi dua kali, memungkinkan penyerang untuk memastikan mereka mendapatkan kata sandi yang benar.Begitu pengguna memasukkan kata sandi mereka untuk kedua kalinya, halaman tersebut mengarahkan ke situs web Sophos yang sah yang mengklaim bahwa pesan email telah dirilis. Ini menambahkan lapisan legitimasi palsu lainnya ke kampanye phishing.Sumber : ZDNet

Office

Slack Ajukan Klaim Antimonopoli terhadap Microsoft

Slack Ajukan Klaim Antimonopoli terhadap Microsoft

Pemerintah AS Larang 8 Aplikasi China : SHAREit, AliPay, WeChat dan Lainnya

Pemerintah AS Larang 8 Aplikasi China : SHAREit, AliPay, WeChat dan Lainnya

DoJ AS Konfirmasi Akun e-Mail Dibobol Peretas SolarWinds

DoJ AS Konfirmasi Akun e-Mail Dibobol Peretas SolarWinds

Malwarebytes Diretas oleh Hacker yang Meretas SolarWinds

Malwarebytes Diretas oleh Hacker yang Meretas SolarWinds

Research & Innovation Inggris Diserang Ransomware

Research & Innovation Inggris Diserang Ransomware

Xiaomi Bantah Tuduhan Hubungan dengan Militer China

Xiaomi Bantah Tuduhan Hubungan dengan Militer China

Ransomware : Perusahaan Asuransi CNA Bayar Tebusan 40 Juta Dollar AS

Ransomware : Perusahaan Asuransi CNA Bayar Tebusan 40 Juta Dollar AS

Data Pribadi Pasukan Khusus Inggris Beredar di WhatsApp

Data Pribadi Pasukan Khusus Inggris Beredar di WhatsApp

Microsoft: Serangan Phishing Gunakan Taktik Licik untuk Mencuri Password

Microsoft: Serangan Phishing Gunakan Taktik Licik untuk Mencuri Password

Literasi Digital

Makin Cakap Digital

Menu

Informasi