operator

Internet Sehat : Regulator Bangladesh telah memerintahkan operator telekomunikasi dan penyedia internet lainnya di negara tersebut untuk berhenti menyediakan akses gratis ke layanan media sosial.Regulator lokal, Bangladesh Telecommunication Regulatory Commission mengatakan akhir pekan lalu bahwa mereka telah mengambil keputusan ini karena penggunaan layanan media sosial secara gratis telah mendorong penyalahgunaan oleh beberapa orang untuk melakukan kejahatan. Bangladesh adalah salah satu pasar internet terbesar di Asia dengan lebih dari 100 juta pengguna online.Perusahaan teknologi seperti Facebook dan Twitter telah mencapai kemitraan, lebih dikenal sebagai kesepakatan tanpa peringkat, dengan operator telekomunikasi dan penyedia internet lainnya di beberapa pasar dalam dekade terakhir untuk membuat layanan mereka gratis bagi pengguna untuk mempercepat pertumbuhan. Biasanya, perusahaan teknologi membiayai biaya konsumsi data pengguna sebagai bagian dari transaksi tersebut.Menurut Ahad Mohammad, di Bangladesh kesepakatan tanpa peringkat atau zero rating seperti itu telah populer selama beberapa tahun. Grameenphone dan Robi Axiata, dua operator telekomunikasi terbesar di Bangladesh, memungkinkan pelanggan seluler mereka untuk mengakses beberapa layanan mitra mereka bahkan ketika ponsel mereka kehabisan kredit. Kedua perusahaan telekomunikasi mengatakan mereka sedang dalam proses untuk mematuhi perintah pelarangan. Kesepakatan zero rating lainnya tetap berlaku meskipun adanya larangan tersebut.Masih belum jelas apakah Free Basics, sebuah program yang dijalankan oleh Facebook di banyak pasar di mana mereka menawarkan akses tanpa batas ke layanan tertentu tanpa biaya, akan melanjutkan kehadirannya di Bangladesh setelah adanya larangan tersebut. Facebook bergantung pada jaringan telekomunikasi untuk menawarkan akses data untuk program Free Basics-nya.Beberapa negara dalam beberapa tahun terakhir menolak keras pengaturan zero rating meskipun mereka sering menyebutkan alasan yang berbeda. India melarang Free Basics pada awal 2016 dengan alasan bahwa inisiatif Facebook melanggar prinsip net neutrality. Free Basics juga mengakhiri programnya di Myanmar dan beberapa pasar lainnya pada 2017 dan 2018. Sumber : TechCrunchSumber Foto : EDRI org

Regulator Bangladesh Larang Operator Berikan Akses Gratis ke Media Sosial

Internet Sehat : Google memenangkan gugatan pencurian lirik lagu yang diajukan oleh Genius Media. Hakim menemukan bahwa database lirik lagu tidak memiliki dasar untuk menuntut Google karena tidak memegang hak cipta atas lagu tersebut.Google sebelumnya dituduh mencuri lirik lagu dari Genius Media, operator database lirik lagu. Gugatan tersebut menyebutkan bahwa dengan menampilkan lirik lagu dalam hasil pencarian merupakan tindakan antipersaingan.Laporan dugaan pencurian lirik muncul tahun lalu, dengan Genius menegaskan bisa membuktikan lirik yang tercantum dalam hasil pencarian Google adalah miliknya dengan melihat tanda kutip. Hakim Distrik AS Margo Brodie dari Distrik Timur New York menolak gugatan Genius. Hakim menemukan bahwa meskipun liriknya dilindungi hak cipta, Genius bukanlah pemegang hak cipta. Hak tersebut tetap ada pada artis yang menulisnya.Hakim selanjutnya mengatakan bahwa tuduhan Genius didahului oleh Undang-Undang Hak Cipta, menunjukkan bahwa mereka mengklaim Google membuat reproduksi tidak sah dari karya turunan [Genius ] yang dengan sendirinya melanggar hak eksklusif pemilik hak cipta berdasarkan hukum hak cipta federal. Google menolak mengomentari kemenangan tersebut, tetapi dalam sebuah posting blog tahun lalu, dikatakan bahwa Google berusaha untuk memastikan penulis lagu dibayar untuk lirik mereka dengan bekerja sama dengan penerbit musik yang mengelola hak-hak tersebut. Namun, raksasa teknologi itu menambahkan bahwa penerbit sering kali tidak memiliki lirik dalam salinan teks digital, sehingga bekerja sama dengan pihak ketiga untuk mendapatkan aksesnya.Sumber : CNet

Google Menangkan Gugatan Pencurian Lirik Lagu

Internet Sehat : Seorang pasien perempuan yang berada dalam kondisi darurat meninggal dalam perjalanan setelah rumah sakit tidak dapat merawatnya selama infeksi ransomware yang melumpuhkan. Infeksi atau serangan ransomware tersebut membuat rumah sakit tidak dapat memberikan perawatan darurat.Pasien yang tidak disebutkan namanya meninggal dalam perjalanan ke rumah sakit di kota lain setelah dia tidak bisa mendapatkan perawatan di Düsseldorf karena malware yang memengaruhi sistem komputer. Investigasi pembunuhan saat ini sedang dilakukan terhadap operator ransomware, yang belum diidentifikasi.Rumah Sakit Universitas Düsseldorf mengatakan bahwa karena serangan ransomware yang telah melumpuhkan sistemnya selama lebih dari seminggu, mereka tidak dapat menerima pasien darurat. Dalam kasus ini, perempuan tersebut harus pergi ke rumah sakit lain yang jauhnya 20 mil, dan tidak dapat bertahan selama satu jam untuk menemui dokter.Rumah sakit mengatakan bahwa mereka terinfeksi melalui kerentanan di salah satu rangkaian perangkat lunak yang digunakannya. Nama perangkat lunak dan versi yang rentan tidak diberikan, meskipun mungkin diungkapkan secara rahasia ke rumah sakit dan klinik lain.Menurut informasi dari kejaksaan dan Kementerian Kehakiman, polisi, bekerja sama dengan spesialis eksternal dan spesialis IT klinik, kini telah mengidentifikasi indikasi spesifik penyebabnya. Berdasarkan analisis tersebut, latar belakang kegagalan tersebut adalah serangan peretas yang mengeksploitasi titik lemah dalam aplikasi.Meskipun rumah sakit tersebut memiliki kunci dekripsi, namun membutuhkan waktu untuk memulihkan seluruh jaringannya dan kembali berjalan sehingga ketika proses tersebut berlangsung mereka tidak dapat menerima pasien darurat.Beberapa penjahat ransomware berjanji untuk tidak masuk ke rumah sakit. Dalam kasus ini, penyerang tidak menyadari apa yang telah mereka infeksi. Rumah sakit tersebut berafiliasi dengan Universitas Düsseldorf dan diyakini para penjahat mengira mereka menutup jaringan sekolah, bukan fasilitas penyelamatan jiwa rumah sakit.Sumber : The RegisterSumber Foto : Getty Images

Rumah Sakit Diserang Ransomware, Pasien Meninggal dalam Perjalanan

Internet Sehat : Peristiwanya dimulai dengan sebuah pesan teks yang konon berasal dari operator O2. Pesan tersebut memberi tahu Stephen Frew bahwa pembayaran sewa flat terakhirnya tidak dapat diproses dan memintanya untuk memperbarui detail kartunya melalui sebuah tautan. Frew yang merasa wajib memperbarui kartu melakukan hal tersebut. Namun kemudian dalam seminggu, sebanyak 21,330 poundsterling uangnya yang ada di rekningnya dicuri.Seorang perawat senior rumah sakit adalah satu dari ribuan orang yang kehilangan tabungan hidup mereka dalam penipuan online yang dikenal sebagai penipuan Authorised Push-Payment (APP) yang semakin meningkat saat penipu mengeksploitasi pandemi untuk menargetkan nasabah yang stres. Lebih dari 200 juta poundsterling telah hilang karena penipuan APP pada paruh pertama tahun ini menurut angka baru dari asosiasi perdagangan UK Finance.Penipu mengadaptasi taktik mereka karena orang menghabiskan lebih banyak waktu di rumah. Katherine Hart dari Chartered Trading Standards Institute mengatakan bahwa masyarakat menggunakan platform internet untuk berbelanja lebih dari sebelumnya. Penipuan phishing sudah ada sejak lama, tetapi krisis saat (pandemi) ini telah membuat orang lebih rentan.Penipuan biasanya dimulai dengan email, teks, atau panggilan telepon yang mengaku dari organisasi tepercaya, memperingatkan pemilik rumah tentang aktivitas mencurigakan di akun mereka atau tindakan penegakan hukum atas tagihan yang belum dibayar. Tujuannya adalah untuk menakut-nakuti mereka agar membocorkan detail keamanan yang akan memungkinkan akses ke rekening bank mereka. Meskipun tuntutan palsu dulunya relatif mudah dikenali, teknologi canggih dapat membuat pesan tersebut hampir tidak dapat dibedakan dari korespondensi resmi.Sementara bank telah meningkatkan teknologi pencegahan penipuan dengan adanya pengembalian uang senilai 73,1 juta poundsterling yang dicuri dalam penipuan APP telah diklaim kembali untuk pelanggan dalam enam bulan pertama tahun 2020, banyak korban masih belum bisa memeproleh uangnya kembali.Skema sukarela untuk memberi kompensasi kepada pelanggan telah dikecam sebagai perjudian oleh kelompok kampanye yang mengatakan bahwa hanya 38% dari dana yang dicuri telah ditutup oleh bank yang menandatangani janji dan beberapa bank menolak untuk terlibat.Sumber : The Observer

Covid-19: Penipu Eksploitasi Covid Curi Uang Nasabah yang Stress

Internet Sehat : Produsen helikopter, Kopter telah menjadi korban serangan ransomware setelah peretas menerobos jaringan internal dan mengenkripsi file perusahaan tersebut. Kopter menolak untuk terlibat dengan peretas sehingga geng ransomware mempublikasikan beberapa file perusahaan di internet.Banyak grup ransomware mengunggah dan berbagi data korban di situs kebocoran khusus sebagai bagian dari taktik mereka untuk menekan perusahaan yang diretas agar mereka datang ke meja perundingan atau memaksa mereka membayar tuntutan tebusan yang besar.Data Kopter telah dipublikasikan di blog yang di-hosting di dark web dan dioperasikan oleh geng ransomware LockBit. File yang dibagikan di situs ini mencakup dokumen bisnis, proyek internal, dan berbagai standar industri kedirgantaraan dan pertahanan.Dalam sebuah email, operator ransomware LockBit mengatakan bahwa mereka menyerang jaringan Kopter minggu lalu dengan mengeksploitasi alat VPN yang menggunakan kata sandi lemah dan tidak mengaktifkan otentikasi dua faktor (2FA).Geng LockBit juga mengatakan mereka mengoperasikan portal web di dark web tempat mereka menunjukkan detail kepada perusahaan yang diretas tentang serangan itu, termasuk permintaan tebusan. Operator LockBit mengatakan seseorang dari Kopter mengakses halaman tebusan, tetapi perusahaan tidak terlibat dengan mereka di jendela obrolan yang disediakan untuk perusahaan yang diretas.Kopter belum secara terbuka mengungkapkan pelanggaran keamanan di situs webnya atau melalui kabel bisnis. Seorang juru bicara Kopter tidak membalas email yang meminta komentar tentang serangan ransomware. Panggilan telepon yang dilakukan pada hari Jumat juga tetap tidak terjawab.Perusahaan yang berbasis di Swiss ini didirikan pada tahun 2007 dan dikenal dengan lini helikopter sipil kelas kecil dan menengah.Sumber : ZDNetMari belajar Privasi gratis di Galeri Privasi.

Produsen Helikopter, Kopter Diserang Ransomware

Internet Sehat : Sebuah kelompok spionase dunia maya yang berasal dasri Iran yang dikenal sebagai Charming Kitten (APT35 atau Phosphorus) telah menggunakan liburan musim dingin baru-baru ini untuk menyerang target dari seluruh dunia menggunakan kampanye spear-phishing yang sangat canggih yang tidak hanya melibatkan serangan email, tetapi juga pesan SMS.Charming Kitten telah memanfaatkan sepenuhnya liburan musim dingin untuk menjalankan kampanye barunya secara maksimal,. Hal ini diungkapkan oleh CERTFA, sebuah organisasi keamanan siber yang mengkhususkan diri dalam melacak operasi Iran.Mereka memulai babak baru serangan pada saat sebagian besar perusahaan, kantor, organisasi, dan banyak lainnya tutup atau setengah tutup selama liburan Natal dan sebagai akibatnya, dukungan teknis dan departemen TI mereka tidak dapat segera meninjau, mengidentifikasi, dan menetralkan insiden dunia maya tersebut.CERTFA mengatakan mereka mendeteksi serangan yang menargetkan anggota lembaga think tank, pusat penelitian politik, profesor universitas, jurnalis, dan aktivis lingkungan. Para korban berada di negara-negara sekitar Teluk Persia, Eropa, dan AS.Peneliti CERTFA mengatakan bahwa kampanye khusus ini menunjukkan tingkat kompleksitas yang tinggi. Para korban menerima pesan spear-phishing dari penyerang tidak hanya melalui email, tetapi juga melalui SMS, saluran yang tidak banyak digunakan oleh pelaku ancaman secara teratur.Sementara pesan SMS berperan sebagai peringatan keamanan Google, email tersebut memanfaatkan akun yang sebelumnya diretas dan mencoba bermain dalam suasana pesta dengan umpan terkait liburan.Persamaan yang umum di kedua kampanye tersebut adalah operator Charming Kitten berhasil menyembunyikan serangan mereka di balik URL Google yang sah. Namun di balik URL tersebut CERTFA mengatakan bahwa URL Google yang sah pada akhirnya akan memantulkan pengguna melalui situs web yang berbeda dan akhirnya membawanya ke halaman phishing, di mana mereka akan dimintai kredensial masuk untuk layanan email pribadi seperti Gmail, Yahoo, dan Outlook , tetapi juga email bisnis.Tim CERTFA mencatat bahwa ini bukan pertama kalinya Charming Kitten berhasil menyembunyikan tautan ke situs web spear-phishing di balik URL Google.Sumber : ZDNetMari belajar privasi sambil melihat galeri seni di Galeri Privasi

Kelompok Spionase Iran Charming Kitten di Belakang Kampanye Phishing SMS Natal

Internet Sehat : FBI telah menghapus web shell yang dipasang oleh penjahat di ratusan server Microsoft Exchange di seluruh Amerika Serikat. FBI diberi persetujuan oleh pengadilan untuk melakukan penghapusan yang terjadi tanpa peringatan terlebih dahulu kepada pemilik server, menyusul penemuan dan eksploitasi kerentanan kritis dalam perangkat lunak perusahaan.Tak lama setelah Microsoft mengeluarkan peringatan awal bulan lalu atas lubang keamanan di Exchange dan menyediakan perbaikan untuk kerentanan, penjahat berkerumun untuk mengeksploitasi kesalahan pemrograman dan membajak instalasi yang belum ditambal. FBI menemukan ratusan penyebaran yang dikompromikan dengan pintu belakang yang dipasang oleh satu geng cyber yang mengarah ke agen yang meminta pengadilan untuk mengizinkan mereka masuk dan menghapus kode berbahaya tersebut. Pengadilan menyetujui tindakan tersebut dan dokumen tersebut dibuka minggu ini.Departemen Kehakiman AS menyatakan bahwa meskipun banyak pemilik sistem yang terinfeksi berhasil menghapus web shell dari ribuan komputer, yang lain tampaknya tidak dapat melakukannya dan ratusan web shell semacam itu tetap ada. Operasi hari ini menghapus satu web shell awal dari grup peretasan yang tersisa yang dapat digunakan untuk mempertahankan dan meningkatkan akses tidak sah yang persisten ke jaringan AS.FBI menghapus web shell dengan mengeluarkan perintah melalui web shell ke server yang dirancang untuk menyebabkan server hanya menghapus web shell (diidentifikasi dengan jalur file uniknya). Namun, secara kritis, FBI tidak menyentuh server itu sendiri sehingga mereka tetap tidak ditambal dan terbuka untuk infiltrasi. FBI mengatakan mereka akan mencoba mengirim email ke operator semua server tempat web shell ditemukan, menasihati mereka cara menambal peralatan mereka.Sumber : The Register

FBI Hapus Web Shell dari Ratusan Server Microsoft Exchange yang Disusupi

Internet Sehat : Punya nomor ponsel lama yang sudah tak dipakai dan kini menggunakan nomor ponsel baru? Tahukah bahwa nomor ponsel lama ini kemudian didaur ulang oleh operator seluler dan bisa membuat pemilik nomor lama tersebut diretas oleh hacker.Operator mengatakan alasan mereka melakukan ini adalah untuk mencegah masa depan hipotetis kehabisan nomor untuk nomor telepon. Namun, tindakan daur ulang nomor sebenarnya membawa serta sejumlah risiko keamanan dan privasi. Hal ini ditunjukkan oleh sebuah studi baru yang dilakukan oleh para peneliti Universitas Princeton. Nomor daur ulang memungkinkan pelanggan baru mengakses informasi pelanggan lama, membuka peluang untuk berbagai pertemuan yang invasif dan berpotensi eksploitatif.Studi ini menghubungkan satu insiden tertentu di mana pengguna nomor baru dibombardir dengan teks yang berisi hasil tes darah dan reservasi janji temu spa yang jelas dimaksudkan untuk orang lain. Meskipun ini mungkin terdengar lebih lucu daripada mengkhawatirkan, akses yang diberikan oleh nomor telepon jelas bisa jauh lebih mengerikan.Terlepas dari kenyataan bahwa nomor telepon biasanya digunakan dalam otentikasi dua faktor atau untuk tujuan keamanan lainnya, orang sering gagal untuk segera memperbarui semua akun online mereka ketika mereka mengubah nomor dan nomor lama dapat tetap digunakan sebagai metode untuk penyetelan ulang kata sandi yang diautentikasi melalui SMS. Artinya, nomor lama dapat digunakan untuk terhubung ke media sosial, email, atau akun konsumen. Peneliti mengatakan informasi pribadi lainnya dapat dengan mudah dikumpulkan untuk meningkatkan pengambilalihan akun tersebut, biasanya dari situs penelusuran orang online seperti BeenVerified atau Intelius. Nomor telepon juga dapat dipasangkan dengan kata sandi yang diambil dari pelanggaran data besar. Dengan cara ini, pelaku kejahatan berpotensi melakukan penipuan dan/atau membajak akun untuk mencuri lebih banyak data pribadi atau untuk tujuan jahat lainnya.Jika skenario ini mungkin terdengar terlalu dibuat-buat, peluang untuk melakukannya tampaknya cukup besar. Salah satu peneliti, Arvind Narayanan, mengatakan bahwa 66% nomor daur ulang yang mereka sampel masih terikat dengan akun online pemilik sebelumnya dan akibatnya, berpotensi rentan terhadap pembajakan akun. Para peneliti mensurvei 259 nomor telepon dan 215 di antaranya didaur ulang dan juga rentan terhadap setidaknya satu dari tiga serangan.Narayanan mengatakan bahwa setelah dia dan rekan peneliti lainnya, Kevin Lee, menghubungi operator tentang masalah ini, Verizon dan T-mobile meningkatkan dokumentasi mereka, tetapi tidak mempersulit serangan. Perusahaan pada dasarnya mempermudah pengguna untuk mengetahui sendiri tentang kerentanan ini, tetapi pada akhirnya tidak melakukan apa pun untuk menghentikan potensi serangan.Sumber : Gizmodo

Nomor Ponsel Lama Bisa Jadi Pintu Masuknya Hacker

Internet Sehat : New Zealand’s Waikato District Health Board telah terkena serangan ransomware yang mematikan sebagian besar layanan teknologi informasi mereka pada hari Selasa lalu dan secara drastis mengurangi layanan di enam rumah sakit afiliasinya.Serangan tersebut menonaktifkan semua layanan teknologi informasi rumah sakit, kecuali email. Catatan pasien menjadi tidak dapat diakses, layanan klinis terganggu, dan operasi pasien ditunda. Saluran telepon terputus dan rumah sakit terpaksa hanya menerima pasien yang sangat mendesak/darurat.Kepala eksekutif Waikato DHB Kevin Snee mengatakan kepada outlet lokal Stuff bahwa mungkin perlu beberapa hari sebelum sistem berjalan normal kembali. Sementara itu, staf rumah sakit telah beralih ke media offline seperti pena dan kertas dan merujuk kasus-kasus non-darurat di tempat lain.Di Rumah Sakit Waikato yang berafiliasi, 29 dari 102 operasi rawat inap elektif ditunda di hari Selasa. Hari Senin, enam dari 101 operasi dibatalkan. Di Rumah Sakit afiliasi Thames, semua operasi elektif ditunda. Semua aktivitas rawat jalan ditangguhkan di rumah sakit afiliasi di daerah pedesaan.DHB menambahkan bahwa mereka sedang bekerja dengan departemen pemerintah lain untuk menyelidiki penyebabnya, tetapi teori awal diperkirakan serangan dilakukan melalui lampiran email. Investigasi forensik sedang berlangsung.Kepala Waikato DHB telah memutuskan untuk tidak membayar uang tebusan, keputusan yang juga dibuat oleh Badan Perlindungan Lingkungan Skotlandia ketika diserang oleh malware Conti yang dikerahkan WizardSpider pada Januari lalu.Beberapa operator ransomware telah berjanji bahwa mereka tidak akan menargetkan organisasi medis selama pandemi saat ini, tetapi tampaknya kehormatan dan konsistensi kurang di antara para penjahat. Terbukti mereka tetap menyerang rumah sakit dengan ransomware.Sumber : The Register

operator

Regulator Bangladesh Larang Operator Berikan Akses Gratis ke Media Sosial

Regulator Bangladesh Larang Operator Berikan Akses Gratis ke Media Sosial

Google Menangkan Gugatan Pencurian Lirik Lagu

Google Menangkan Gugatan Pencurian Lirik Lagu

Rumah Sakit Diserang Ransomware, Pasien Meninggal dalam Perjalanan

Rumah Sakit Diserang Ransomware, Pasien Meninggal dalam Perjalanan

Covid-19: Penipu Eksploitasi Covid Curi Uang Nasabah yang Stress

Covid-19: Penipu Eksploitasi Covid Curi Uang Nasabah yang Stress

Produsen Helikopter, Kopter Diserang Ransomware

Produsen Helikopter, Kopter Diserang Ransomware

Kelompok Spionase Iran Charming Kitten di Belakang Kampanye Phishing SMS Natal

Kelompok Spionase Iran Charming Kitten di Belakang Kampanye Phishing SMS Natal

FBI Hapus Web Shell dari Ratusan Server Microsoft Exchange yang Disusupi

FBI Hapus Web Shell dari Ratusan Server Microsoft Exchange yang Disusupi

Nomor Ponsel Lama Bisa Jadi Pintu Masuknya Hacker

Nomor Ponsel Lama Bisa Jadi Pintu Masuknya Hacker

Diserang Ransomware, Rumah Sakit Batalkan Operasi Pasien

Diserang Ransomware, Rumah Sakit Batalkan Operasi Pasien

Literasi Digital

Makin Cakap Digital

Menu

Informasi