penasihat

Internet Sehat : Sebanyak 118 aplikasi seluler China lainnya telah dilarang oleh pemerintah India, karena ketegangan antara kedua negara terus meningkat. Daftar aplikasi yang dilarang tersebut termasuk beberapa produk Tencent termasuk video game populer PUBG Mobile dan WeChat Work. Sebelumnya pemerintah India telah melarang 59 aplikasi paling populer termasuk TikTok karena masalah keamanan nasional.Kementerian TI India mengatakan mereka memiliki informasi yang dapat dipercaya, yaitu gelombang terbaru yang bertindak melawan kepentingan India. Aplikasi lain yang terpengaruh pelarangan ini termasuk:1. Dua aplikasi raksasa pencarian Baidu.2. Pemindai kartu nama CamCard.3. Aplikasi pembayaran Alipay Alibaba dan platform e-commerce Taobao. 4. Netease game termasuk Marvel Super War.5. Sina NewsKementerian Teknologi dan Informasi India mengatakan telah menerima banyak keluhan dari berbagai sumber termasuk beberapa laporan tentang penyalahgunaan beberapa aplikasi seluler yang tersedia di platform Android dan iOS karena mencuri (data) dan diam-diam mengirimkan data pengguna dengan cara yang tidak sah ke server yang memiliki lokasi di luar India.Kompilasi data ini, penambangannya dan pembuatan profilnya oleh elemen-elemen yang memusuhi keamanan dan pertahanan nasional India, yang pada akhirnya mengganggu kedaulatan dan integritas India, adalah masalah yang sangat dalam dan segera menjadi perhatian yang membutuhkan tindakan darurat.Larangan itu dilakukan dengan latar belakang ketegangan di sepanjang perbatasan Himalaya yang disengketakan. Baik India maupun China mengerahkan lebih banyak pasukan ke wilayah Ladakh pada bulan Juni dan bentrokan telah menyebabkan sedikitnya 20 tentara India tewas.Citra satelit tampaknya menunjukkan bahwa China telah membangun struktur baru yang menghadap ke wilayah perbatasan Himalaya.AS juga baru-baru ini mengambil tindakan terhadap aplikasi China, mengancam akan melarang TikTok dan memerintahkan perusahaan AS untuk berhenti berbisnis dengan platform WeChat Tencent. Penasihat perdagangan Gedung Putih Peter Navarro mengatakan bahwa pemerintah juga memiliki aplikasi China lainnya dalam pengawasannya.Sumber : BBCSumber Foto : Business Insider

(Lagi) : India Larang 118 Aplikasi dari China

Internet Sehat : Facebook telah menghapus sebuah grup yang viral yang secara sengaja keliru mengklaim bahwa Partai Demokrat sedang merencanakan untuk mencabut hak pilih dan membatalkan suara Partai Republik. Grup tersebut dihapus Facebook setelah memperoleh lebih dari 350.000 anggota hanya dalam satu hari.Tindakan penegakan hukum yang tergesa-gesa terhadap sebuah kelompok politik merupakan hal yang tidak biasa untuk Facebook dan menimbulkan pertanyaan tentang konsistensi dan transparansi moderasi konten perusahaan.Grup Stop The Steal didirikan oleh kelompok nirlaba sayap kanan, Women for America First dan dijalankan oleh tim moderator dan administrator yang termasuk aktivis lama Tea Party, Amy Kremer. Anggota didorong untuk memberikan alamat email mereka ke situs web yang menyerukan melakukan tindakan di lapangan untuk melindungi integritas suara serta menyumbangkan uang.Grup ini meledak dalam hal popularitas pada hari Rabu dan Kamis minggu lalu setelah mengumpulkan lebih dari 730.000 interaksi, menurut data dari CrowdTangle, platform analisis media sosial milik Facebook. Banyak dari unggahan paling populer di grup tersebut adalah doa untuk Donald Trump, tetapi grup itu juga dipenuhi dengan informasi yang salah tentang pemilihan dan proses penghitungan suara. Dua moderator grup, Jennifer Lawrence dan Dustin Stockton, terhubung ke kampanye We Build the Wall di mana mantan penasihat Trump Steve Bannon didakwa melakukan penipuan.Facebook mengatakan bahwa sejalan dengan tindakan luar biasa yang mereka ambil selama periode ketegangan yang meningkat, Facebook telah menghapus Grup Stop The Steal yang menciptakan peristiwa di dunia nyata. Grup tersebut diorganisir seputar delegitimasi proses pemilihan umum dan Facebook melihat seruan yang mengkhawatirkan untuk kekerasan dari beberapa anggota grup.Sumber : The Guardian

Facebook Hapus Grup Pro-Trump Stop The Steal

Internet Sehat : Apple secara diam-diam telah memperbaiki kerentanan zero-day dengan merilis iOS 15.0.2, pada hari Senin kemarin. Kerentanan ini adalah sebuah kelemahan keamanan yang dapat membuat penyerang mendapatkan akses ke informasi pengguna yang sensitif.Apple mengatasi bug tersebut tanpa mengakui atau memberi kredit kepada pengembang perangkat lunak Denis Tokarev atas penemuan tersebut meskipun ia melaporkan kekurangan tersebut tujuh bulan sebelum iOS 15.0.2 dirilis.Pada bulan Juli yang lalu Apple juga diam-diam menambal cacat zero-day analyticsd dengan rilis 14,7 tanpa mengkredit Tokarev, alih-alih berjanji untuk mengakui laporannya di penasihat keamanan untuk pembaruan yang akan datang. Sejak saat itu, Apple menerbitkan beberapa perbaikian keamanan (iOS 14.7.1, iOS 14.8, iOS 15.0, dan iOS 15.0.1) yang menangani kerentanan iOS, tetapi setiap kali pula mereka gagal memberi kredit pada laporan bug analyticsd-nya.Apple mengatakan oleh karena masalah pemrosesan, kredit pengembang akan disertakan pada perbaikan keamanan dalam pembaruan yang akan datang. Dua hari yang lalu, setelah iOS 15.0.2 dirilis, Tokarev mengirim email lagi tentang kurangnya kredit untuk kelemahan gamed dan analyticsd dalam perbaikan keamanan. Apple menjawab, memintanya untuk memperlakukan isi pertukaran email mereka sebagai sesuatu yang rahasia.Ini bukan pertama kalinya tim keamanan Apple meminta kerahasiaan tersebut. Hal ini pertama kali terjadi pada bulan Agustus ketika mereka diberi tahu bahwa game zero-day akan diperbaiki dalam pembaruan keamanan di masa mendatang dan didesak untuk tidak mengungkapkan bug tersebut secara publik.Pemburu hadiah bug dan peneliti keamanan lainnya juga melaporkan memiliki pengalaman serupa saat melaporkan kerentanan kepada tim keamanan produk Apple melalui Program Bounty Keamanan Apple. Beberapa mengatakan bug yang dilaporkan ke Apple diperbaiki secara diam-diam, dengan perusahaan gagal memberi mereka kredit, seperti yang terjadi dalam kasus ini.Lainnya tidak dibayar sesuai jumlah yang tercantum di halaman bounty resmi Apple atau belum menerima pembayaran sama sekali, sementara beberapa telah disimpan dalam ketidakjelasan selama berbulan-bulan tanpa balasan ke email mereka.Secara total, Tokarev menemukan empat iOS zero-days dan melaporkannya ke Apple antara 10 Maret dan 4 Mei. Pada bulan September, ia menerbitkan kode eksploit bukti konsep dan detail tentang semua kerentanan iOS setelah perusahaan gagal mengkreditnya setelah menambal gamed zero-day di bulan Juli.Jika penyerang berhasil mengeksploitasi empat kerentanan pada perangkat iOS yang belum ditambal (yaitu, iPhone dan iPad), mereka dapat memperoleh akses dan memanen email ID Apple, nama lengkap, token otentikasi ID Apple, info aplikasi yang diinstal, info WiFi, dan log analitik (termasuk informasi medis dan perangkat).Sumber : Bleeping Computer

Apple Diam-diam Perbaiki iOS Zero Day Tanpa Memberikan Kredit ke Peneliti Keamanan

Internet Sehat : Situs beberapa lembaga pemerintah Ukraina (termasuk Kementerian Luar Negeri, Pertahanan, dan Urusan Dalam Negeri, Dinas Keamanan, dan Kabinet Menteri), dan dua bank milik negara terbesar kembali menjadi sasaran serangan Distributed Denial-of-Service (DDoS).Pengawas internet NetBlocks juga mengkonfirmasi bahwa situs web Privatbank (bank terbesar di Ukraina) dan Oschadbank (Bank Tabungan Negara) diserang dan dihancurkan bersama dengan situs pemerintah Ukraina.Layanan Negara untuk Komunikasi Khusus dan Perlindungan Informasi (SSCIP) Ukraina mengatakan bahwa situs web sejumlah lembaga pemerintah dan perbankan kembali mengalami serangan DDoS besar-besaran. Beberapa sistem informasi yang diserang tidak tersedia atau bekerja sebentar-sebentar. Saat ini, SSSCIP Ukraina dan badan keamanan siber nasional lainnya sedang bekerja untuk melawan serangan, mengumpulkan dan menganalisis informasi.Serangan-serangan ini mengikuti serangkaian insiden DDoS lainnya yang berdampak pada situs web dan bank pemerintah Ukraina minggu lalu, menghapus situs Kementerian Pertahanan dan Angkatan Bersenjata Ukraina.Dalam laporan yang diterbitkan tiga hari setelah insiden minggu lalu, Tim Tanggap Darurat Komputer Ukraina (CERT-UA) mengatakan para penyerang melakukan serangan DDoS 15 Februari menggunakan platform DDoS-as-a-Service dan beberapa jaringan bot, termasuk Mirai dan Meri.Pada hari yang sama, Gedung Putih mengaitkan serangan DDoS dengan Direktorat Utama Staf Umum Angkatan Bersenjata Rusia (juga dikenal sebagai GRU). Deputi Penasihat Keamanan Nasional untuk Cyber ​​Anne Neuberger mengatakan bahwa AS memiliki informasi teknis yang menghubungkan direktorat intelijen utama Rusia atau GRU, sebagaimana diketahui bahwa infrastruktur GRU terlihat mentransmisikan komunikasi volume tinggi ke alamat IP dan domain yang berbasis di Ukraina.Neuberger menambahkan bahwa, meskipun mereka memiliki dampak terbatas serangan tersebut dapat dilihat sebagai peletakan dasar untuk serangan yang lebih mengganggu yang akan datang bersamaan dengan potensi invasi ke wilayah Ukraina. Pemerintah Inggris juga menuding peretas GRU Rusia berada di balik serangan DDoS yang menargetkan layanan online milik militer Ukraina dan situs web bank milik negara selama seminggu terakhir.Sumber : Bleeping Computer

Situs Pemerintah dan Bank Ukraina Dilanda Serangan DDoS

Internet Sehat : Badan Keamanan Siber dan Infrastruktur (U.S. Cybersecurity and Infrastructure Security Agency, CISA) A.S. telah memperbarui peringatan tentang ransomware Conti dengan indikator kompromi (IoC) yang terdiri dari hampir 100 nama domain yang digunakan dalam operasi berbahaya.Awalnya diterbitkan pada 22 September 2021, saran tersebut mencakup detail yang diamati oleh CISA dan Biro Investigasi Federal (FBI) dalam serangan ransomware Conti yang menargetkan organisasi di AS. Penasihat keamanan siber yang diperbarui berisi data dari U.S. Secret Service.Rincian internal dari operasi ransomware Conti mulai bocor pada akhir Februari setelah geng tersebut mengumumkan secara terbuka bahwa mereka berpihak pada Rusia atas invasi ke Ukraina. Kebocoran berasal dari seorang peneliti Ukraina, yang awalnya menerbitkan pesan pribadi yang dipertukarkan oleh anggota geng dan kemudian merilis kode sumber untuk ransomware, panel administratif, dan alat lainnya. Cache data juga termasuk domain yang digunakan untuk kompromi dengan BazarBackdoor, malware yang digunakan untuk akses awal ke jaringan target bernilai tinggi.CISA mengatakan bahwa pelaku ancaman Conti telah menyerang lebih dari 1.000 organisasi di seluruh dunia, vektor serangan yang paling umum adalah malware TrickBot dan suar Cobalt Strike. Agensi tersebut merilis kumpulan 98 nama domain yang memiliki karakteristik pendaftaran dan penamaan yang serupa dengan yang digunakan dalam serangan ransomware Conti dari kelompok yang mendistribusikan malware.Agensi mencatat bahwa sementara domain telah digunakan dalam operasi jahat, beberapa dari mereka mungkin ditinggalkan atau mungkin memiliki karakteristik yang sama secara kebetulan. Daftar domain yang terkait dengan serangan ransomware Conti tampaknya berbeda dari ratusan yang dibocorkan oleh peneliti Ukraina dari infeksi BazarBackdoor.Terlepas dari perhatian yang tidak diinginkan yang diterima Conti baru-baru ini karena bocoran obrolan dan alat internalnya, geng ransomware Conti tidak menghentikan aktivitasnya. Sejak awal Maret, Conti mendaftarkan di situsnya lebih dari dua lusin korban di AS, Kanada, Jerman, Swiss, Inggris, Italia, Serbia, dan Arab Saudi.Sumber : Bleeping Computer

CISA Perbarui Peringatan Conti Ransomware dengan Hampir 100 Domain

Internet Sehat : MacKenzie Scott, mantan istri pendiri Amazon Jeff Bezos, terus menghormati janjinya untuk memberikan sebagian besar kekayaannya. Sejak musim panas lalu, miliarder dermawan tersebut telah menyumbangkan hampir 4 miliar dollar AS untuk lebih dari 400 badan amal di AS dan luar negeri.Beberapa organisasi yang menerima sumbangan besar termasuk Habitat for Humanity yang diberikan sumbangan sebesar 436 juta dollar AS dan Planned Parenthood yang menerima 275 juta dollar AS. Habitat for Humanity menyebut donasi itu transformasional, sementara Planned Parenthood mengatakan jumlah sumbangan yang mereka terima merupakan jumlah terbesar dari satu donor dalam sejarahnya.Dalam sebuah posting di Medium, Scott menyatakan niatnya untuk fokus pada kelompok yang kurang terwakili dengan menciptakan peluang dan kesetaraan. Ia mengatakan bahwa ketika ia membantu satu kelompok, kelompok tersebut sering membantu mereka semua. Dia membagikan daftar kelompok yang menerima hadiah keuangan, dan dia juga mendesak orang lain untuk mendukung organisasi nirlaba yang memberikan bantuan secara lokal, nasional, atau internasional.Selain Planned Parenthood dan Habitat for Humanity, organisasi seperti Boys &amp; Girls Clubs, Malala Fund, The Literacy Lab dan Youth Villages juga menerima dana. Putaran terakhir pemberian ini mengikuti aksi terakhir Scott, yang berakhir pada Juni 2021, di mana dia memberikan 2,7 miliar dollar AS. Dia mendorong pekerjaan lebih dari 250 kelompok yang upaya akar rumputnya dikhususkan untuk pendidikan, seni, kesehatan, dan banyak lagi.Selama tahun 2020, Scott tidak hanya mengubah nama belakangnya dari Bezos, tetapi juga mengumumkan bahwa dia bergabung dengan Giving Pledge dan mendonasikan hampir 1,7 miliar dollar AS untuk amal. Dia berbagi jutaan dollar AS dengan organisasi yang fokus pada segala hal mulai dari kesetaraan ras dan gender hingga perubahan iklim. Scott bekerja sama dengan tim penasihat nirlaba untuk memeriksa kelompok dan menentukan mana yang akan didanai. Satu hal yang ditekankan Scott dalam postingannya adalah agar publik kurang memperhatikan kekayaan dan lebih memperhatikan suara dan orang yang melakukan pekerjaan di komunitas.Sumber : CNetSumber Foto : Business Insider

MacKenzie Scott Sumbangkan Kekayaannya Hampir 4 Miliar Dollar AS

Internet Sehat : Otoritas Perilaku Keuangan Inggris (The Financial Conduct Authority, FCA) memperingatkan masyarakat untuk berhati-hati terhadap orang-orang yang menyamar sebagai penasihat investasi dan menawarkan bantuan untuk membantu mereka menyiapkan skema baru investasi melalui platform pertemuan online.Para penipu tersebut meminta korbannya untuk berbagi layar dan mengaktifkan akses jarak jauh sehingga menyerahkan kendali atas perangkat mereka dan berpotensi rekening bank mereka. Sekitar 2.100 kasus telah dilaporkan ke FCA sejak Juli 2020 dan kerugian lebih dari 25 juta poundsterling dalam 15 bulan sejak Januari 2021.Berbagi layar atau screen sharing telah menjadi bagian yang akrab dalam kehidupan kerja karena orang-orang menggunakan program rapat online populer dalam pekerjaan mereka. Perangkat lunak akses jarak jauh adalah alat yang sah untuk layanan seperti dukungan TI untuk memecahkan masalah tanpa berada di dalam ruangan.Akan tetapi, scammer semakin banyak yang membajak keakraban ini untuk memikat korban agar memberikan akses ke lebih dari sekadar gambar layar mereka.Para korban kemudian dibujuk untuk memberi penipu kendali atas komputer mereka, baik dengan memperluas izin atau mengunduh perangkat lunak akses jarak jauh sehingga memberi penipu akses langsung ke rekening bank online. Hal ini juga berarti mereka dapat menginstal malware mereka sendiri yang memberi mereka akses penuh kapan saja.Para penjahat melakukan ini dengan kedok membantu atau menawarkan untuk membuat skema investasi baru dan memantaunya. Salah satu korban penipuan mengatakan dia kehilangan ribuan pound yang dicuri scammers setelah mencoba mencari investasi baru untuk menumbuhkan tabungannya.Menurutnya ia dihubungi perusahaan investasi yang tampaknya sah pada musim semi 2021 dan diberi tahu bahwa akan memperoleh pengembalian yang cukup besar dari investasi awal 250 pounds dengan mengunduh perangkat lunak akses jarak jauh dan membiarkan perusahaan melakukan sisanya.Selama enam bulan berikutnya, perempuan tersebut didorong untuk melakukan lebih banyak investasi dan membuatnya percaya bahwa investasinya membuahkan hasil. Tetapi pada saat itu, para penipu telah menguras dana pensiunnya sebesar 48.000 poundsterling dan mengambil pinjaman sebesar 40.000 poundsterling lagi atas namanya.Mark Steward, direktur eksekutif penegakan di FCA, mengatakan bahwa penipuan investasi dapat terjadi selama berbulan-bulan, tetapi membagikan layar tanpa melakukan pemeriksaan yang tepat dapat mengubah segalanya dalam sekejap.Jika scammers menguasai komputer pengguna, hal tersebut memberi mereka akses ke informasi perbankan dan investasi yang sensitif, kebebasan untuk menjelajah di waktu luang mereka, dan kemampuan untuk mengambil detail apa pun yang mereka inginkan.Rocio Concha, direktur kebijakan dan advokasi di pengawas konsumen Which? mengatakan bahwa penipuan berbagi layar seringkali sangat canggih dan seperti yang diakui oleh FCA, bahkan investor paling berpengalaman pun dapat ditipu oleh penipu ini.Sumber : BBC

penasihat

(Lagi) : India Larang 118 Aplikasi dari China

(Lagi) : India Larang 118 Aplikasi dari China

Facebook Hapus Grup Pro-Trump Stop The Steal

Facebook Hapus Grup Pro-Trump Stop The Steal

Apple Diam-diam Perbaiki iOS Zero Day Tanpa Memberikan Kredit ke Peneliti Keamanan

Apple Diam-diam Perbaiki iOS Zero Day Tanpa Memberikan Kredit ke Peneliti Keamanan

Situs Pemerintah dan Bank Ukraina Dilanda Serangan DDoS

Situs Pemerintah dan Bank Ukraina Dilanda Serangan DDoS

CISA Perbarui Peringatan Conti Ransomware dengan Hampir 100 Domain

CISA Perbarui Peringatan Conti Ransomware dengan Hampir 100 Domain

MacKenzie Scott Sumbangkan Kekayaannya Hampir 4 Miliar Dollar AS

MacKenzie Scott Sumbangkan Kekayaannya Hampir 4 Miliar Dollar AS

Hati-hati Marak Penipuan Screen Sharing

Hati-hati Marak Penipuan Screen Sharing

Literasi Digital

Makin Cakap Digital

Menu

Informasi