Penyerang

Internet Sehat : Penyerang siber atau peretas telah beralih ke teknik pengoptimalan mesin pencari (SEO) untuk menyebarkan muatan malware ke sebanyak mungkin korban.Menurut Sophos, peretas menggunakan metode deoptimisasi mesin pencari yang mencakup trik SEO dan penyalahgunaan psikologi manusia untuk mendorong situs web yang telah dikompromikan ke peringkat atas dalam hasil pencarian Google.Pengoptimalan SEO digunakan oleh webmaster untuk secara sah meningkatkan eksposur situs web mereka di mesin pencari seperti Google atau Bing. Namun, Sophos mengatakan bahwa pelaku ancaman sekarang merusak sistem manajemen konten (CMS) situs web untuk menyajikan malware finansial, mengeksploitasi alat, dan ransomware.Dalam sebuah posting blog pada hari Senin, tim keamanan siber mengatakan teknik yang dijuluki Gootloader melibatkan penyebaran kerangka kerja infeksi untuk Gootkit Remote Access Trojan (RAT) yang juga mengirimkan berbagai muatan malware lainnya.Penggunaan SEO sebagai teknik untuk menerapkan RAT Gootkit bukanlah operasi kecil. Para peneliti memperkirakan bahwa jaringan server minimal sebanyak 400 harus dijaga pada waktu tertentu agar berhasil.Meskipun tidak diketahui apakah eksploitasi tertentu digunakan untuk menyusupi domain ini sejak awal, para peneliti mengatakan bahwa CMS yang menjalankan backend situs web mungkin telah dibajak melalui malware, kredensial yang dicuri, atau serangan brute-force.Setelah pelaku ancaman mendapatkan akses, beberapa baris kode dimasukkan ke dalam badan konten situs web. Situs web yang disusupi oleh Gootloader dimanipulasi untuk menjawab permintaan pencarian tertentu. Papan pesan palsu adalah tema konstan dalam situs web yang diretas yang diamati oleh Sophos, di mana modifikasi dibuat untuk menulis ulang bagaimana konten situs web ditampilkan kepada pengunjung tertentu.Jika kondisi yang tepat terpenuhi (dan tidak ada kunjungan sebelumnya ke situs web dari alamat IP pengunjung), kode berbahaya yang berjalan di sisi server menggambar ulang laman untuk memberi pengunjung kesan bahwa mereka tersandung ke papan pesan atau area komentar blog di mana orang-orang mendiskusikan topik yang persis sama.Sebuah posting forum palsu kemudian akan ditampilkan yang berisi jawaban yang jelas atas pertanyaan tersebut, serta tautan unduhan langsung. Dalam satu contoh yang dibahas oleh tim, situs web klinik neonatal yang sah dikompromikan untuk menunjukkan jawaban palsu atas pertanyaan yang berkaitan dengan real estat.Sumber : ZDNet

Peretas Eksploitasi Situs Web Sebelum Sebar Malware

Internet Sehat : Penyerang dunia maya saat ini menargetkan koneksi internet korban mereka untuk diam-diam menghasilkan pendapatan ilegal setelah infeksi malware.Para peneliti dari Cisco Talos mengatakan proxyware menjadi perhatian di ekosistem kejahatan dunia maya dan sebagai akibatnya, dipelintir untuk tujuan ilegal.Proxyware, juga dikenal sebagai aplikasi berbagi internet adalah layanan sah yang memungkinkan pengguna membagi sebagian koneksi internet mereka untuk perangkat lain dan mungkin juga menyertakan firewall dan program antivirus. Aplikasi lain akan memungkinkan pengguna untuk meng-host koneksi internet hotspot, memberi mereka uang tunai setiap kali pengguna terhubung ke sana.Format inilah yang disediakan oleh layanan yang sah termasuk Honeygain, PacketStream, dan Nanowire, yang digunakan untuk menghasilkan pendapatan pasif atas nama penyerang siber dan pengembang malware.Menurut para peneliti, proxyware disalahgunakan dengan cara yang sama seperti perangkat lunak penambangan cryptocurrency yang sah, yaitu dipasang secara diam-diam, baik sebagai komponen sampingan atau sebagai muatan utama dan dengan upaya yang dilakukan untuk mencoba dan menghentikan korban agar tidak menyadari keberadaannya, seperti melalui kontrol penggunaan sumber daya dan kebingungan.Dalam kasus yang didokumentasikan oleh Cisco Talos, proxyware termasuk dalam serangan multi-tahap. Rantai serangan dimulai dengan program perangkat lunak yang sah yang dibundel bersama dengan penginstal Trojan yang berisi kode berbahaya.Ketika perangkat lunak diinstal, malware juga dieksekusi. Satu kampanye telah menggunakan paket Honeygain yang sah dan ditandatangani yang ditambal untuk juga menghapus file berbahaya yang terpisah yang berisi penambang cryptocurrency XMRig dan untuk mengarahkan korban ke halaman arahan yang terhubung ke kode rujukan Honeygain.Setelah korban mendaftar untuk sebuah akun, rujukan ini menghasilkan pendapatan untuk penyerang, sementara penambang cryptocurrency juga mencuri sumber daya komputer.Namun, ini bukan satu-satunya metode yang digunakan untuk menghasilkan uang. Dalam kampanye terpisah, keluarga malware diidentifikasi yang mencoba menginstal Honeygain di PC korban dan mendaftarkan perangkat lunak di bawah akun penyerang, sehingga setiap pendapatan dikirim ke penipu.Meskipun Honeygain membatasi jumlah perangkat yang beroperasi di bawah satu akun, tidak ada yang bisa menghentikan penyerang mendaftarkan beberapa akun Honeygain untuk mengukur operasi mereka berdasarkan jumlah sistem yang terinfeksi di bawah kendali mereka.Varian lain mengeksploitasi banyak jalan, menggabungkan tidak hanya perangkat lunak proxyware, tetapi juga penambang cryptocurrency dan pencuri informasi untuk pencurian kredensial dan data berharga lainnya.Sumber : ZDNet

Penyerang Dunia Maya Diam-diam Jual Bandwidth Korban

Internet Sehat : Kementerian Pertahanan Belgia telah mengalami serangan dunia maya setelah penjahat mengeksploitasi salah satu kerentanan di Log4j. Serangan tersebut terjadi di pertengahan bulan Desember, seperti yang dilaporkan oleh stasiun berita TV berbahasa Flemish VRT yang mengatakan beberapa kegiatan kementerian lumpuh selama beberapa hari.Juru bicara Kementerian Pertahanan Belgia Olivier Severin mengatakan dalam sebuah pernyataan bahwa Kementerian Pertahanan menemukan serangan terhadap jaringan komputernya dengan akses interne. Tindakan karantina dengan cepat diambil untuk mengisolasi bagian-bagian yang terkena dampak. Prioritasnya adalah menjaga jaringan pertahanan tetap beroperasi.Dia menambahkan bahwa serangan tersebut mengikuti eksploitasi kerentanan Log4j di mana spesialis TI di seluruh dunia mengalami pelanggaran.Log4j adalah utilitas logging FOSS yang didistribusikan oleh Apache Foundation dan dibundel dengan Apache Server yang membuatnya sangat banyak digunakan. Versi terbarunya, 2.17, adalah pembaruan ketiga dalam 10 hari setelah penemuan asli dari kerentanan eksekusi kode jarak jauh yang dieksploitasi secara aktif dua minggu yang lalu. Sejak itu lebih banyak kerentanan telah muncul, membutuhkan pembaruan cepat dari pengelola Log4j.Sementara industri infosec telah memperingatkan dengan keras tentang potensi masalah, serangan terhadap kementerian pertahanan adalah pengingat yang jelas bahwa kelemahan ini perlu diperbaiki secepatnya.Kemarin Pusat Keamanan Siber Belgia, sebuah organisasi pemerintah, mengeluarkan siaran pers yang mengatakan bahwa perusahaan yang menggunakan perangkat lunak Apache Log4j dan belum mengambil tindakan dapat menghadapi masalah besar dalam beberapa hari dan minggu mendatang.Badan Keamanan Siber dan Infrastruktur (CISA) pemerintah AS minggu lalu mengeluarkan arahan darurat yang mengharuskan agen federal untuk mengambil tindakan korektif pada kerentanan Apache Log4j sebelum 1700 EST pada 23 Desember 2021.Sumber : The Register

Penyerang

Peretas Eksploitasi Situs Web Sebelum Sebar Malware

Peretas Eksploitasi Situs Web Sebelum Sebar Malware

Penyerang Dunia Maya Diam-diam Jual Bandwidth Korban

Penyerang Dunia Maya Diam-diam Jual Bandwidth Korban

Kementerian Pertahanan Belgia Akui Penyerang Akses Jaringan Komputer

Kementerian Pertahanan Belgia Akui Penyerang Akses Jaringan Komputer

Literasi Digital

Makin Cakap Digital

Menu

Informasi