orion

Internet Sehat : Agen federal AS telah diretas dengan cara yang memungkinkan kekuatan asing memantau komunikasi pemerintah. Departemen keuangan dan perdagangan AS keduanya diserang oleh hacker.Semua agen sipil federal telah diberitahu untuk memutuskan sambungan dari SolarWinds Orion, alat jaringan komputer yang dieksploitasi oleh hacker.FireEye, sebuah perusahaan yang menyediakan keamanan dunia maya pemerintah AS, mengatakan telah mengidentifikasi masalah tersebut setelah alat peretasannya sendiri dicuri minggu lalu.FireEye mengatakan bahwa pemerintah, organisasi teknologi dan telekomunikasi di seluruh Amerika Utara, Eropa, Asia dan Timur Tengah semuanya telah menjadi korban kampanye global yang menggunakan keahlian dan sumber daya operasi tingkat atas. Serangan tersebut konsisten dengan penyerang yang disponsori negara yang dengan sabar melakukan pengintaian dan secara konsisten menutupi jejak mereka.Pusat Keamanan Cyber ​​Nasional Inggris (NCSC) mengatakan pihaknya bekerja sama dengan FireEye. Menurut mereka investigasi sedang berlangsung dan NCSC bekerja secara ekstensif dengan mitra dan pemangku kepentingan untuk menilai dampaknya bagi Inggrisa.SolarWinds mengatakan 300.000 pelanggan globalnya termasuk kelima cabang militer AS, Pentagon, Departemen Luar Negeri dan Kantor Presiden Amerika Serikat dan semua pengguna platform Orionnya harus segera meningkatkan (keamanan) untuk mengatasi kerentanan keamanan (yang telah terjadi).Pembaruan dilakukan untuk menjaga keamanan sistem telah disusupi dengan kode berbahaya, dalam serangan sangat canggih dan sangat tertarget yang mungkin dilakukan oleh peretas yang didukung negara, antara Maret dan Juni tahun ini.Sumber : BBCMari belajar Privasi, kunjungi Galeri Privasi.

Departemen Keuangan dan Perdagangan AS Dilanda Serangan Cyber

Internet Sehat : Badan keamanan dunia maya Prancis mengatakan bahwa sekelompok peretas militer Rusia yang dikenal sebagai kelompok Sandworm, telah berada di balik operasi selama tiga tahun di mana mereka menyerang jaringan internal beberapa entitas Prancis yang menjalankan perangkat lunak pemantauan TI Centreon.Serangan tersebut dirinci dalam laporan teknis yang dirilis hari ini oleh Agence Nationale de la Sécurité des Systèmes d’Information, juga dikenal sebagai ANSSI, badan keamanan siber utama negara Prancis.Pejabar ANNSI mengatakan bahwa kampanye serangan ini banyak berdampak pada penyedia teknologi informasi, terutama penyedia web hosting. Korban pertama tampaknya telah dikompromikan sejak akhir 2017. Kampanye tersebut berlangsung hingga 2020.Titik masuk ke jaringan korban ditautkan ke Centreon, platform pemantauan sumber daya TI yang dikembangkan oleh perusahaan Prancis CENTREON, dan produk yang fungsinya serupa dengan platform Orion SolarWinds.ANSSI mengatakan para penyerang menargetkan sistem Centreon yang dibiarkan terhubung ke internet. Badan Prancis tersebut tidak dapat mengatakan apakah serangan tersebut mengeksploitasi kerentanan dalam perangkat lunak Centreon atau penyerang menebak kata sandi untuk akun admin.Namun, dalam kasus intrusi yang berhasil, penyerang memasang versi P.A.S. wen shell dan Exaramel, backdoor trojan, dua jenis malware yang bila digunakan bersama-sama memungkinkan peretas memiliki kendali penuh atas sistem yang disusupi dan jaringan yang berdekatan.Dalam langkah yang jarang terjadi, ANSSI mengatakan pihaknya berhasil menghubungkan serangan ini dengan kelompok advanced persistent threat (APT) yang dikenal di industri keamanan siber dengan nama Sandworm.Pada Oktober 2020, Departemen Kehakiman AS secara resmi mendakwa enam perwira militer Rusia atas partisipasi mereka dalam serangan dunia maya yang diatur oleh kelompok ini. Serangan dunia maya yang sebelumnya dilakukan oleh kelompok ini termasuk jatuhnya jaringan energi di seluruh Ukraina pada 2015 dan 2016, wabah ransomware NotPetya pada 2017, serangan terhadap upacara pembukaan Olimpiade Musim Dingin PyeongChang pada 2018, dan perusakan massal situs web Georgia pada 2019.Sumber : ZDNet

Prancis: Peretas Didukung Rusia Targetkan Server Centreon

Internet Sehat : Badan mata-mata SVR Rusia membocorkan informasi tentang penyelidikan kontra intelijen AS setelah peretasan SolarWinds. SVR disebut dan dipermalukan pada bulan April oleh Inggris dan AS sebagai organisasi yang mengkompromikan sistem pembangunan perangkat lunak pemantauan jaringan SolarWinds Orion yang digunakan oleh 18.000 pelanggan di seluruh dunia. Pelanggan tersebut termasuk pemerintah Inggris dan AS, di antara banyak lainnya.Menurut sumber Reuters, serangan tersebut dikatakan telah menyebabkan dinas intelijen Rusia memperoleh informasi tentang investigasi kontra-intelijen, kebijakan tentang sanksi terhadap individu Rusia dan tanggapan negara terhadap COVID-19. Juga dilaporkan bahwa SVR mencuri sertifikat penandatanganan perangkat lunak sehingga perangkat lunak mereka dapat dijalankan.Penyerang mengkompromikan server build SolarWinds, memasukkan backdoor ke versi perangkat lunak berikutnya yang didistribusikan melalui saluran terpercaya sebagai bagian dari pembaruan rutin terjadwal. Mereka menghabiskan waktu berbulan-bulan untuk menutupi jejak dan bersembunyi untuk melihat apakah mereka telah terdeteksi. Bahkan FireEye raksasa infosec AS butuh berbulan-bulan untuk menyadari apa yang terjadi pada jaringannya sendiri.Rusia berusaha untuk menyangkal keterlibatan dalam kompromi produk pemantauan dan manajemen jaringan Orion SolarWinds. Kompromi Orion pertama kali diketahui oleh FireEye, yang mengatakan mendeteksi intrusi Rusia pada awal Desember tahun lalu.Investigasi mengungkapkan bahwa Orion telah digunakan sebagai pijakan ke ribuan organisasi termasuk Departemen Keuangan AS dan Departemen Perdagangan. Perangkat lunak ini juga banyak digunakan di sektor publik Inggris, meskipun sumber resmi yang berbicara secara diam-diam bersikeras bahwa kompromi Orion memiliki efek minimal di Inggris.Kepala eksekutif SolarWinds yang menjabat tiga hari sebelum pelanggaran diketahui publik, menyatakan bahwa 18.000 organisasi yang terpengaruh oleh serangan tersebut. SolarWinds saat ini sedang mencoba untuk mencegah gugatan dari pemegang saham yang dirugikan yang mengklaim bahwa mereka disesatkan tentang postur keamanan SolarWinds, meskipun mereka diserang oleh aktor negara yang bermusuhan yang berusaha keras untuk menutupi jejaknya.Sumber : The Register

orion

Departemen Keuangan dan Perdagangan AS Dilanda Serangan Cyber

Departemen Keuangan dan Perdagangan AS Dilanda Serangan Cyber

Prancis: Peretas Didukung Rusia Targetkan Server Centreon

Prancis: Peretas Didukung Rusia Targetkan Server Centreon

Mata-mata Rusia Gunakan Peretasan SolarWinds Curi Kontra Intelijen AS

Mata-mata Rusia Gunakan Peretasan SolarWinds Curi Kontra Intelijen AS

Literasi Digital

Makin Cakap Digital

Menu

Informasi