Pembuat

Internet Sehat : Pembuat antivirus Rusia Kaspersky mengatakan mereka menemukan gambar firmware UEFI yang mengkhawatirkan dan tampaknya dikembangkan oleh hacker hitam dengan tautan ke China.Gambar-gambar tersebut telah dimodifikasi dari mitranya yang jinak untuk memasukkan beberapa modul berbahaya. Securelist Kaspersky menamai serangan itu dengan sebutan MosaicRegressor.Dalam sebuah pernyataan, Kaspersky mengatakan bahwa MosaicRegressor adalah kerangka kerja multitahap dan modular yang ditujukan untuk spionase dan pengumpulan data. Hal tersebut berarti terdiri dari pengunduh dan terkadang beberapa pemuat perantara yang dimaksudkan untuk mengambil dan mengeksekusi muatan pada mesin korban.Perusahaan menjelaskan bahwa firmware UEFI biasanya dikirim dalam penyimpanan flash SPI yang disolder ke motherboard komputer dan dengan demikian setiap malware yang disuntikkan ke dalamnya tahan terhadap penginstalan ulang OS atau penggantian hard drive. Teknik ini menjadi terkenal di publik pada tahun 2015 ketika Hacking Team pemasok malware untuk pemerintah mengalami peretasan sendiri.Gambar MosaicRegressor yang sarat malware ditemukan sedang digunakan sebagai bagian dari kampanye yang lebih luas yang menargetkan badan amal di Afrika, Asia, dan Eropa.Modul firmware berbahaya menulis file yang dapat dieksekusi yang disebut IntelUpdate.exe ke folder startup mesin yang terinfeksi, yang berarti program akan berjalan setiap kali sistem di-boot. Kaspersky mencatat bahwa pihaknya tidak dapat menemukan dengan tepat bagaimana gambar firmware berbahaya disuntikkan ke komputer korban.Sumber : The Register

Kaspersky Temukan Malware UEFI dengan Tautan ke China

Internet Sehat : Pembuat mainan asal Amerika Serikat Mattel mengungkapkan bahwa mereka mengalami serangan ransomware yang melumpuhkan beberapa fungsi bisnis, tetapi dapat pulih dari serangan tersebut tanpa kerugian finansial yang signifikan. Insiden tersebut terjadi pada 28 Juli 2020.Mattel mengatakan bahwa serangan ransomware awalnya berhasil dan menghasilkan enkripsi pada beberapa sistemnya. Segera setelah mendeteksi serangan itu, Mattel mulai memberlakukan protokol tanggapan dan mengambil serangkaian tindakan untuk menghentikan serangan dan memulihkan sistem yang terkena dampak. Mattel menahan serangan tersebut dan meskipun beberapa fungsi bisnis terkena dampak sementara, Mattel dapat memulihkan operasinya.Selama lebih dari setahun, grup ransomware telah mencuri data dan terlibat dalam skema pemerasan ganda, mengancam akan mengunggah data perusahaan yang diretas tersebut ke situs kebocoran publik kecuali korban membayar permintaan tebusan.Namun, pembuat mainan tersebut mengatakan bahwa penyelidikan forensik berikutnya menyimpulkan bahwa geng ransomware di balik intrusi pada bulan Juli tidak mencuri data bisnis sensitif atau data pelanggan ritel, pemasok, konsumen, atau karyawan. Secara keseluruhan, Mattel tampaknya telah lolos dari insiden tersebut hanya dengan waktu henti yang singkat dan tanpa kerusakan yang serius.Sementara perusahaan seperti Cognizant mengatakan mereka memperkirakan akan kehilangan antara 50 juta dan 70 juta dollar AS, dan Norsk Hydro melaporkan kerugian setidaknya 40 juta dollar AS setelah insiden ransomware. Mattel mengatakan serangan ransomware yang dideritanya tidak berdampak material pada operasi atau kondisi keuangannya.Sumber : ZDNet

Produsen Mainan Mattel  Kena Serangan Ransomware

Internet Sehat : Otoritas Rusia telah menangkap seorang pembuat malware pada akhir September yang lalu. Aksi ini merupakan hal yang sangat jarang terjadi di negara yang dikenal biasanya lunak terhadap peretas. Menurut Kementerian Dalam Negeri Rusia, tersangka berusia 20 tahun dari wilayah Ossetia Utara – Alania.Pihak berwenang Rusia mengklaim bahwa antara November 2017 dan Maret 2018, tersangka menciptakan beberapa jenis malware, yang kemudian ia gunakan untuk menginfeksi lebih dari 2.100 komputer di seluruh Rusia.Pihak berwenang mengatakan bahwa selain mengoperasikan malware itu sendiri, tersangka juga bekerja dengan enam kaki tangan lainnya untuk mendistribusikan malware, yang akhirnya menghasilkan keuntungan lebih dari 4,3 juta rubel Rusia (sekitar 55.000 dollar AS) bagi kelompok tersebut.Sementara penegak hukum Rusia tidak membagikan nama pembuat malware tersebut, Benoit Ancel, seorang analis malware di CSIS Security Group, mengatakan bahwa tersangka adalah seorang peretas Rusia yang ia dan peneliti keamanan lainnya telah lacak dengan nama panggilan 1ms0rry.Ancel berada di posisi yang tepat untuk mengidentifikasi pengembang malware ini. Pada April 2018, Ancel bekerja sama dengan peneliti keamanan lainnya untuk melacak operasi online 1ms0rry dan gudang malware.Menurut laporan ini, Ancel menautkan 1ms0rry ke jenis malware seperti:1ms0rry-Miner: trojan yang, setelah diinstal pada sistem, mulai menambang cryptocurrency secara diam-diam untuk menghasilkan keuntungan bagi pembuatnya.N0f1l3: trojan pencuri info yang dapat mengekstrak dan mencuri data dari komputer yang terinfeksi. Kemampuannya termasuk kemampuan untuk mencuri kata sandi browser, file konfigurasi dompet cryptocurrency, kredensial FTP Filezilla, dan file tertentu yang disimpan di desktop pengguna.LoaderBot: trojan yang dapat digunakan untuk menginfeksi korban pada tahap pertama dan kemudian menyebarkan malware lain sesuai permintaan selama tahap kedua (loader).Peneliti keamanan Prancis mengatakan 1ms0rry menjual strain malware-nya di forum peretas berbahasa Rusia dan bahwa beberapa ciptaannya juga akhirnya digunakan untuk membuat strain malware yang lebih kuat, seperti Bumblebee (berdasarkan 1ms0rry-Miner), FelixHTTP (berdasarkan N0f1l3), dan EnlightenedHTTP dan Evrial yang sangat populer (yang berbagi beberapa kode dengan kreasi 1ms0rry).Laporan tahun 2018 juga mengungkap identitas dunia nyata 1ms0rry sebagai programmer muda berbakat dari kota Vladikavkaz, yang pada satu titik bahkan mendapat pujian dari otoritas lokal atas keterlibatannya dalam bidang keamanan siber.Namun, programmer muda itu membuat kesalahan besar dengan membiarkan malware miliknya menginfeksi pengguna Rusia. Pihak berwenang Rusia tampaknya akan menutup mata terhadap operasi kejahatan dunia maya selama penjahat dunia maya tidak menargetkan warga Rusia dan bisnis lokal.Selama dekade terakhir, kelompok kejahatan dunia maya Rusia tidak dihukum karena operasi yang dilakukan di luar perbatasan Rusia, dengan pejabat Rusia menolak untuk mengekstradisi peretas Rusia meskipun ada dakwaan berulang kali oleh otoritas AS.Saat ini, semua forum peretasan utama berbahasa Rusia dan situs pasar gelap memperjelas aturan mereka bahwa anggota dilarang menyerang pengguna di bekas wilayah Soviet, mengetahui bahwa dengan tidak menyerang warga Rusia, mereka akan dibiarkan beroperasi tanpa gangguan.Karena aturan forum inilah sejumlah besar jenis malware saat ini dikodekan secara keras untuk menghindari menginfeksi pengguna Rusia.Namun, 1ms0rry tampaknya tidak mengetahui aturan ini atau memilih untuk mengabaikannya dengan sengaja untuk mendapatkan keuntungan tambahan sehingga akhirnya ia ditangkap oleh otoritas Rusia.Sumber : ZDNet

Otoritas Rusia Tangkap Pembuat Malware

Internet Sehat : Pembuat video game populer Cyberpunk 2077 telah diretas dalam serangan ransomware. CD Projekt Red mengatakan peretas telah mengakses jaringan internalnya, secara digital mengacak beberapa server datanya dan mencoba memerasnya.Para pelaku mengklaim telah mencuri kode sumber untuk beberapa game perusahaan yang mereka katakan akan bocor kecuali pembayaran dilakukan. Tetapi perusahaan game asal Polandia tersebut mengatakan tidak akan bernegosiasi.Dalam sebuah pernyataan di Twitter, CD Projekt Red memposting salinan catatan tebusan yang mengatakan peretas telah menyalin kode dari Cyberpunk 2077, Gwent, dan Witcher 3, termasuk versi yang belum dirilis dari yang terakhir.Para hacker mengatakan bahwa jika tidak mencapai kesepakatan, maka kode sumber akan dijual atau dibocorkan secara online. Kode sumber adalah versi program komputer yang dapat dibaca manusia sebelum diubah untuk digunakan. Merilisnya dapat memudahkan orang untuk menulis retasan untuk judul atau bahkan menerbitkan versi mereka yang telah diubah, serta mengungkapkan beberapa rahasia pengembangan mereka.Dalam sebuah pernyataan yang diposting oleh pengembang game di Twitter, dikatakan bahwa mereka telah mengamankan infrastruktur TI dan mulai memulihkan data dari cadangan.CD Projekt Red mengatakan bahwa mereka tidak akan menyerah pada tuntutan atau bernegosiasi dengan jahat dan menambahkan bahwa tidak ada data pribadi yang dikompromikan dalam pelanggaran tersebut. Perusahaan telah memberi tahu penegak hukum dan otoritas perlindungan data, saat menyelidiki masalah tersebut.Sumber : BBCSumber Foto : CD Projekt Red

CD Projekt, Pembuat Game Cyberpunk 2077 Kena Serangan Ransomware

Internet Sehat : Pendiri aplikasi kencan sugar daddy yang kontroversial di Malaysia telah ditangkap berdasarkan undang-undang anti-prostitusi. Hal ini diungkapkan kepolisian Malaysia pada hari Kamis kemarin.Polisi tidak menyebutkan nama tersangka, tetapi media dan situs web Sugarbook mengatakan bahwa pendirinya adalah Darren Chan yang berusia 34 tahun.Aplikasi Sugarbook berjanji untuk menghubungkan perempuan yang lebih muda dengan pria yang lebih tua yang diharapkan memberikan dukungan finansial. Minggu lalu aplikasi tersebut membual ribuan siswa yang disebut sugarbabies bergabung. Akses ke aplikasi tersebut kemudian diblokir setelah adanya protes.Pendiri aplikasi ditangkap di Kuala Lumpur dan kemudian dibebaskan, tetapi Straits Times mengatakan dia ditangkap kembali pada hari Kamis kemarin.Slogan aplikasi Sugarbook adalah where romance meets finance dan dikatakan bahwa aplikasi tersebut menawarkan hubungan manis di mana kedua orang menentukan apa yang mereka inginkan dalam suatu hubungan dengan imbalan dukungan finansial.Pimpinan kepolisian Fadzil Ahmat mengatakan bahwa mereka sedang menyelidiki kasus yang menerbitkan atau mengedarkan pernyataan, rumor atau laporan apa pun dengan maksud untuk menimbulkan ketakutan atau kekhawatiran kepada publik, berbagi konten yang menyinggung atau mengancam, dan prostitusi.Pada Selasa, situs web Sugarbook diblokir oleh otoritas Malaysia yang mengatakan telah melanggar peraturan internet. Didirikan pada tahun 2016, aplikasi ini digunakan di sejumlah negara termasuk Singapura, Thailand, dan AS.Sumber : The Straitstimes via BBCSumber Foto : Globaldatinginsights

Pembuat

Kaspersky Temukan Malware UEFI dengan Tautan ke China

Kaspersky Temukan Malware UEFI dengan Tautan ke China

Produsen Mainan Mattel Kena Serangan Ransomware

Produsen Mainan Mattel Kena Serangan Ransomware

Otoritas Rusia Tangkap Pembuat Malware

Otoritas Rusia Tangkap Pembuat Malware

CD Projekt, Pembuat Game Cyberpunk 2077 Kena Serangan Ransomware

CD Projekt, Pembuat Game Cyberpunk 2077 Kena Serangan Ransomware

Promosikan Prostitusi, Pembuat Aplikasi Sugarbook Ditangkap

Promosikan Prostitusi, Pembuat Aplikasi Sugarbook Ditangkap

Literasi Digital

Makin Cakap Digital

Menu

Informasi