peretas

Internet Sehat : Kampanye spam email yang sangat berhasil menginfeksi komputer dengan ransomware dan malware lain seperti cryptocurrency miners dan perangkat lunak botnet yang dapat mengirim pesan spam dari akun pengguna tanpa disadari kini sedang banyak terjadi.Upaya phishing biasanya mudah ditangkap, tetapi yang satu ini menipu cukup banyak pengguna untuk membuka pesan spam dan mengunduh file Zip berbahaya yang merupakan malware kedua yang paling banyak dilaporkan pada Juni 2020, menurut perusahaan cybersecurity Check Point.Trik kampanye spam yang sangat sukses tersebut adalah dengan mengirim email dengan winky face dalam baris subjek e-mail. Kampanye ini didukung oleh botnet Phorpiex yang terkenal kejam. Botnet adalah kelompok besar komputer yang telah terinfeksi malware bot dan digunakan oleh peretas untuk mengirim malware melalui email dan aplikasi perpesanan lainnya secara massal. Komputer dapat menjadi bagian dari botnet tanpa sepengetahuan pengguna dan tidak harus terinfeksi dengan malware yang sama dengan yang ia sebarkan ke mesin lain. Juga tidak ada komputer host pusat sehingga selama setidaknya satu perangkat terinfeksi dengan malware bot dan dieksploitasi, botnet masih ada secara teknis.Jadi, jika tiba-tiba menerima email dengan emoji yang berkedip dan dengan nama yang menarik dalam bentuk file zip, jangan dibuka. File zip tersebut mungkin hanya malware dan mengunduhnya adalah risiko besar bagi keamanan dan privasi. Jika dikirim oleh seseorang yang dikenal, hubungi mereka dengan cara lain (jangan balas email) dan beri tahu mereka bahwa komputer mereka mungkin telah dikompromikan.Sumber : LifehackerSumber Foto : Blog Mailrelay

Perhatian! Jangan Buka Email Winky Face

Internet Sehat : Twitter telah mengkonfirmasi bahwa hacker atau peretas menggunakan alat yang seharusnya hanya tersedia untuk staf atau karyawan Twitter untuk melakukan hack hari Rabu minggu lalu. Serangan tersebut antara lain melibatkan akun Barack Obama, Elon Musk, Kanye West dan Bill Gates yang digunakan untuk melakukan tweet penipuan Bitcoin.Twitter juga mengungkapkan pelaku serangan telah mengunduh data hingga delapan akun yang terlibat. Namun Twitter menolak untuk mengungkapkan identitas pengguna yang datanya telah diunduh, tetapi mengatakan tidak satupun dari pengguna yang diverifikasi atau centang biru. Hal ini berarti mereka tidak memiliki tanda centang biru untuk mengonfirmasi kepemilikan mereka dan dengan demikian tidak termasuk dalam akun yang diretas dengan profil paling tinggi.Namun, fakta bahwa penyerang dapat menggunakan alat pengunduhan Data Twitter pengguna berarti mereka sekarang berpotensi memiliki akses ke pengguna yang terpengaruh seperti pesan langsung pribadi, termasuk foto dan video, kontak, yang akan diimpor aplikasi Twitter dari buku alamat ponsel, riwayat lokasi fisik yang dicatat pada waktu mereka menggunakan layanan, detail tentang akun yang telah dibisukan dan diblokir, serta minat dan informasi demografis yang disimpulkan Twitter tentang mereka melalui penggunaan platformnya.Dalam perkembangan lebih lanjut, New York Times telah menyarankan bahwa jejaring sosial menjadi terekspos setelah peretas memperoleh akses ke kredensial yang telah dibagikan di saluran pesan Slack internal Twitter layanan yang digunakan beberapa perusahaan sebagai alternatif email. Surat kabar itu juga menunjukkan bahwa setidaknya dua dari mereka yang terlibat berasal dari Inggris.Secara total, Twitter mengatakan 130 akun telah ditargetkan, di mana para peretas berhasil mengatur ulang kata sandi 45 akun dan memberi mereka kendali terhadap akun tersebut. Twitter menambahkan bahwa mereka percaya hacker yang bertanggung jawab atas serangan tersebut mungkin telah berusaha untuk menjual beberapa nama pengguna yang dicuri.Dalam sebuah pernyataan, Twitter mengatakan bahwa para penyerang berhasil memanipulasi sejumlah kecil karyawan dan menggunakan kredensial mereka untuk mengakses sistem internal Twitter.Twitter secara aktif bekerja untuk berkomunikasi langsung dengan para pengguna yang terpengaruh. Twitter juga terus memulihkan akses untuk pengguna lain yang masih terkunci dari akun mereka sebagai akibat dari respons awal perusahaan terhadap peretasan.Sumber: BBC

Twitter: Hacker Unduh Data Pribadi Pengguna

Internet Sehat : Layanan pertukaran crypto-currency Coinbase mengatakan bahwa mereka telah mencegah bitcoin bernilai ribuan poundsterling ditransfer ke scammers selama hack Twitter beberpa waktu yang lalu. Serangan tersebut melibatkan akun-akun profil tinggi seperti Bill Gates dan Joe Biden yang melakukan tweet palsu untuk permintaan bitcoin.Coinbase mengatakan telah memasukkan alamat dompet peretas ke daftar hitam, mencegah lebih dari 1.000 pelanggan mengirim sekitar 280.000 dollar AS. Sementara itu, Twitter masih menyelidiki masalah ini. Sejauh ini Twitter telah mengatakan bahwa peretas menargetkan karyawan yang memiliki akses ke sistem dan alat internal. Saat ini Twitter telah membatasi akses ke alat-alat tersebut dan untuk sementara memblokir pengguna agar tidak dapat men-tweet alamat dompet bitcoin.Para penyerang memiliki akses ke 130 akun dan menggunakan 45 akundi antaranya untuk meminta pengguna Twitter mengirim bitcoin. Sebelum Coinbase mengetahui penipuan tersebut, 14 dari penggunanya telah mengirim bitcoin senilai 3.000 dollar AS. Coinbase menambahkan telah memblokir transaksi dalam beberapa menit dari gelombang awal posting scam. Namun, diyakini bahwa scammers mencuri sekitar 120.000 dollar AS dalam bitcoin.Langkah dari Coinbase menunjukkan bahwa layanan pertukaran berusaha untuk menghentikan scammers di jalur mereka. Layanan pertukaran crypto-currency mencari legitimasi dan pengakuan yang lebih besar di pasar dan lembaga keuangan sehingga mengambil lebih banyak tanggung jawab untuk peristiwa tersebut.Sumber : BBCSumber Foto : PC Mag

Twitter Hack: Coinbase Blokir 1.000 Transaksi Bitcoin

Internet Sehat : Sebanyak lebih dari 20 universitas dan badan amal di Inggris, AS dan Kanada telah mengkonfirmasi bahwa mereka telah menjadi korban serangan cyber yang membahayakan terhadap pemasok perangkat lunak.Perusahaan Blackbaud telah disandera untuk kemudian diminta tebusan oleh peretas pada bulan Mei dan membayar tebusan yang tidak diketahui kepada penjahat cyber. Perusahaan yang berbasis di AS tersebut adalah penyedia perangkat lunak administrasi pendidikan, penggalangan dana, dan manajemen keuangan terbesar di dunia. Namun, Blackbaud tidak mengungkapkan skala pelanggaran yang terjadi. Kemungkinan ada lusinan badan amal dan organisasi pendidikan mungkin terpengaruh.Perusahaan layanan cloud tersebut telah menghadapi kritik karena butuh beberapa minggu untuk memperingatkan para korban bahwa data mereka telah dicuri. Dalam beberapa kasus, perincian pribadi yang dicuri terbatas pada mantan siswa yang telah diminta untuk secara finansial mendukung sekolah/universitas tempat mereka dulu belajar. Tetapi dalam kasus lain, serangan meluas ke staf, siswa masih belajar dan pendukung lainnya.Lembaga yang dikonfirmasi telah terpengaruh oleh serangan tersebut adalah University of Birmingham, De Montfort University, University of Strathclyde, University of Exeter, University of York, Oxford Brookes University, Loughborough University, University of Leeds, University of London, University of Reading, University College, Oxford Middlebury College Vermont, West Virginia University, New College of Florida, Cheverus High School: Catholic High School Portland, The Bishop Strachan School (Kanada), University of North Florida Ambrose University, Alberta (Kanada), dan Rhode Island School of Design (AS).Organisasi lain, termasuk badan amal, yang dikonfirmasi terkena dampak adalah Choir with No Name, Vermont Foodbank, Vermont Public Radio, Northwest Immigrant Rights Project, Human Rights Watch, dan Young Minds.Dalam beberapa kasus, data yang dicuri termasuk nomor telepon, riwayat donasi dan acara yang dihadiri. Kartu kredit dan detail pembayaran lainnya tampaknya tidak terpapar. Blackbaud, yang berkantor pusat di South Carolina, menegaskan bahwa mayoritas pelanggan mereka bukan bagian dari insiden tersebut.Blackbaud mengatakan setelah para peretas dibayar, mereka telah memberikan konfirmasi bahwa salinan [data] yang mereka hapus telah dihancurkan.Sumber : BBC

Blackbaud Hack: Universitas Inggris Konfirmasi Adanya Serangan

Internet Sehat : Nomor rekening bank para dokter gigi dan korespondensi dengan British Dental Association (BDA) dikhawatirkan telah dicuri oleh para peretas. British Dental Association telah memberi tahu para anggotanya bahwa mereka masih belum yakin apa yang sebenarnya diakses dalam pelanggaran data pada 30 Juli.Seorang juru bicara BDA mengatakan bahwa ada kemungkinan informasi tentang pasien terpapar, tetapi tidak jelas tentang konteks yang potensial. Situs web BDA telah offline sejak serangan tersebut terjadi.BDA mendesak para anggota untuk berhati-hati terhadap korespondensi yang mengaku berasal dari bank setelah insiden tersebut. Organisasi tersebut menghubungi orang-orang yang dianggapnya berkompromi dengan data.Dalam email ke anggota mereka, BDA menyebut catatan korespondensi dan catatan kasus sebagai salah satu informasi yang harus dianggap telah dicuri. Seorang juru bicara awalnya mengatakan bahwa catatan terkait dengan klaim asuransi, yang dapat mencakup informasi pasien kemungkina juga telah diakses. Tetapi dia kemudian mengklarifikasi hal tersebut.Kepala eksekutif BDA, Martin Woodrow mengatakan bahwa penyelidikan masih berlangsung. Menurutnya, oleh karena kecanggihan para penjahat. BDA belum dapat mengkonfirmasi sepenuhnya informasi yang telah diakses sejauh ini. BDA sangat terpukul dan meminta maaf tanpa syarat atas pelanggaran data tersebut.Sumber : BBC

Anggota British Dental Association Jadi Target Hackers

Internet Sehat : Sebuah dokumen yang bocor dan telah ditinjau oleh The Guardian menunjukkan sebuah unit investigasi yang kurang dikenal di Google secara teratur meneruskan informasi pribadi terperinci tentang pengguna Google kepada anggota pusat fusi kontra-teroris di California Bay Area.Namun pemeriksaan dokumen terhadap platform Google mengungkapkan bahwa dalam beberapa kasus Google tidak serta-merta melarang pengguna yang mereka laporkan ke pihak berwenang, dan beberapa masih memiliki akun di YouTube, Gmail, dan layanan lainnya. Pengguna tersebut sering mengancam kekerasan atau mengekspresikan pandangan ekstremis dan sering dikaitkan dengan kelompok sayap kanan jauh.Dokumen tersebut berasal dari apa yang disebut Blueleaks yang diperoleh peretas dari server perusahaan hosting di Texas yang telah digunakan oleh beberapa lembaga penegak hukum. Server ini berisi ratusan ribu dokumen dari lebih dari 200 agensi, bertanggal antara 1996 dan Juni 2020. Kebocoran tersebut telah diautentikasi oleh pakar keamanan siber.Dokumen Google yang berisi informasi pelanggan ditandatangani oleh CyberCrime Investigation Group (CIG) Google. CIG telah disebutkan dalam liputan proses pidana berdasarkan laporan mereka, tetapi output mentahnya kepada lembaga penegak hukum tidak pernah terlihat oleh publik.Dalam Blueleaks, dokumen-dokumen tersebut terkait dengan Pusat Intelijen Regional California Utara, bagian dari jaringan pusat fusi nasional, yang dibuat setelah 9/11 untuk memfasilitasi berbagi informasi antara badan penegakan hukum negara bagian, federal, lokal dan kesukuan.Steven Renderos, direktur eksekutif MediaJustice, sebuah organisasi nirlaba yang berkampanye untuk media yang lebih adil dan partisipatif mengatakan dalam e-mail bahwa pada saat memperhitungkan kegagalan polisi dalam menjaga keamanan orang, merupakan hal yang sembrono bagi Google untuk memberikan informasi pribadi pengguna untuk penegakan hukum. Meskipun prevalensi aktivitas kebencian di seluruh platform milik Google adalah masalah nyata, mengalihkan tanggung jawab kepada polisi bukanlah solusinya.Dokumen Google yang disimpan oleh NCRIC menyoroti aktivitas pengguna individu, memberikan informasi pelanggan terperinci, yang sering kali mencakup nama asli, alamat jalan, nomor kartu kredit, Gmail dan alamat email pemulihan, alamat saluran YouTube, serta waktu dan alamat IP dari proses masuk terakhir.Banyak dokumen juga menyertakan salinan komentar yang dibuat pengguna di layanan Google seperti YouTube. Seorang pengguna yang komentarnya diteruskan Google kepada polisi tampaknya mengancam kekerasan rasis dan teroris.Sumber: The Guardian

Google Berikan Data Pengguna Sayap Kanan Jauh Kepada Penegak Hukum

Internet Sehat : Seorangan remaja berusia 16 tahun dituduh melancarkan serangan dunia maya yang berhasil menutup kelas online Miami-Dade menggunakan program sederhana dan mudah diunduh untuk membanjiri server distrik sekolah terbesar keempat di negara bagian tersebut.Siswa SMA Miami Selatan ini dituduh mengatur tidak kurang dari delapan dari setidaknya dua lusin serangan dunia maya yang membantu melumpuhkan kelas virtual distrik di tiga hari pertama. Semua serangan dunia maya berhenti sekitar pukul 3 pagi, meskipun para pejabat mengatakan bahwa serangan terakhir tidak terkait dengan penyerbuan rumah berusia 16 tahun itu pada dini hari Kamis. Tidak menyebut nama siswa tersebut karena dia masih remaja.Kesederhanaan serangan remaja berusia 16 tahun tersebut membuat khawatir para pakar keamanan siber yang memperingatkan bahwa distrik tersebut seharusnya mampu menahan serangan semacam itu.Siswa tersebut mengaku menggunakan alat yang disebut Low Orbit Ion Cannon (LOIC). Para ahli mengatakan alat ini adalah perangkat lunak yang mudah diunduh dan dapat digunakan untuk mengganggu situs web. Alat ini adalah alat yang sama yang digunakan oleh grup peretas Anonymous satu dekade lalu untuk melumpuhkan perusahaan seperti MasterCard, Visa, dan PayPal.Program ini dirancang untuk membanjiri sistem dengan apa yang dikenal sebagai distributed denial of service attack atau serangan DDoS yang pada dasarnya menggunakan banyak komputer acak untuk membanjiri situs web dengan paket data.Sumber : Miami HeraldSumber Foto : Getty Images via CSO Online

Siswa Ditangkap karena Luncurkan DDoS Attack terhadap Sekolah

Internet Sehat : Seorang pasien perempuan yang berada dalam kondisi darurat meninggal dalam perjalanan setelah rumah sakit tidak dapat merawatnya selama infeksi ransomware yang melumpuhkan. Infeksi atau serangan ransomware tersebut membuat rumah sakit tidak dapat memberikan perawatan darurat.Pasien yang tidak disebutkan namanya meninggal dalam perjalanan ke rumah sakit di kota lain setelah dia tidak bisa mendapatkan perawatan di Düsseldorf karena malware yang memengaruhi sistem komputer. Investigasi pembunuhan saat ini sedang dilakukan terhadap operator ransomware, yang belum diidentifikasi.Rumah Sakit Universitas Düsseldorf mengatakan bahwa karena serangan ransomware yang telah melumpuhkan sistemnya selama lebih dari seminggu, mereka tidak dapat menerima pasien darurat. Dalam kasus ini, perempuan tersebut harus pergi ke rumah sakit lain yang jauhnya 20 mil, dan tidak dapat bertahan selama satu jam untuk menemui dokter.Rumah sakit mengatakan bahwa mereka terinfeksi melalui kerentanan di salah satu rangkaian perangkat lunak yang digunakannya. Nama perangkat lunak dan versi yang rentan tidak diberikan, meskipun mungkin diungkapkan secara rahasia ke rumah sakit dan klinik lain.Menurut informasi dari kejaksaan dan Kementerian Kehakiman, polisi, bekerja sama dengan spesialis eksternal dan spesialis IT klinik, kini telah mengidentifikasi indikasi spesifik penyebabnya. Berdasarkan analisis tersebut, latar belakang kegagalan tersebut adalah serangan peretas yang mengeksploitasi titik lemah dalam aplikasi.Meskipun rumah sakit tersebut memiliki kunci dekripsi, namun membutuhkan waktu untuk memulihkan seluruh jaringannya dan kembali berjalan sehingga ketika proses tersebut berlangsung mereka tidak dapat menerima pasien darurat.Beberapa penjahat ransomware berjanji untuk tidak masuk ke rumah sakit. Dalam kasus ini, penyerang tidak menyadari apa yang telah mereka infeksi. Rumah sakit tersebut berafiliasi dengan Universitas Düsseldorf dan diyakini para penjahat mengira mereka menutup jaringan sekolah, bukan fasilitas penyelamatan jiwa rumah sakit.Sumber : The RegisterSumber Foto : Getty Images

Rumah Sakit Diserang Ransomware, Pasien Meninggal dalam Perjalanan

Internet Sehat : CERT Taiwan mendeteksi penjahat dunia maya yang menyamar sebagai otoritas medis untuk menyerang industri teknologi negara tersebut selama tahap awal pandemi COVID-19.Sejak awal pandemi, organisasi tersebut mencatat peningkatan jumlah serangan yang menggunakan nama domain berbahaya untuk membingungkan para korban. Peretas juga menyamar sebagai badan tepercaya seperti Organisasi Kesehatan Dunia atau Pusat Pengendalian Penyakit Amerika (CDC) dan mengirim email phishing yang menawarkan peralatan pelindung gratis seperti masker wajah.Jaringan supermarket lokal PXMart menjadi korban setelah halaman penggemar Facebook-nya disalin/ditiru dan kemudian memberikan iming-iming masker gratis untuk melakukan penipuan. Direktur TWCERT /CC Chih-Hung Lin mengatakan bahwa penyerang menggunakan rekayasa sosial COVID-19 untuk meningkatkan tingkat keberhasilan serangan mereka.Satu kelompok bernama Mustang Panda menyamar sebagai Kementerian Kesehatan dan Kesejahteraan Taiwan. Pada bulan Juni, grup tersebut mengirim email phishing yang menawarkan persediaan medis gratis untuk bisnis. PowerPoint yang dilampirkan ke email berisi file makro yang membuat koneksi pintu belakang ke server berbahaya.Peretas juga menargetkan konferensi video dengan email yang tampaknya merupakan pemberitahuan pertemuan Zoom.Hal tersebut bertujuan untuk menciptakan rasa urgensi dan kepanikan. Beberapa dari serangan ini terjadi di fasilitas medis. Sumber : The Register

peretas

Perhatian! Jangan Buka Email Winky Face

Perhatian! Jangan Buka Email Winky Face

Twitter: Hacker Unduh Data Pribadi Pengguna

Twitter: Hacker Unduh Data Pribadi Pengguna

Twitter Hack: Coinbase Blokir 1.000 Transaksi Bitcoin

Twitter Hack: Coinbase Blokir 1.000 Transaksi Bitcoin

Blackbaud Hack: Universitas Inggris Konfirmasi Adanya Serangan

Blackbaud Hack: Universitas Inggris Konfirmasi Adanya Serangan

Anggota British Dental Association Jadi Target Hackers

Anggota British Dental Association Jadi Target Hackers

Google Berikan Data Pengguna Sayap Kanan Jauh Kepada Penegak Hukum

Google Berikan Data Pengguna Sayap Kanan Jauh Kepada Penegak Hukum

Siswa Ditangkap karena Luncurkan DDoS Attack terhadap Sekolah

Siswa Ditangkap karena Luncurkan DDoS Attack terhadap Sekolah

Rumah Sakit Diserang Ransomware, Pasien Meninggal dalam Perjalanan

Rumah Sakit Diserang Ransomware, Pasien Meninggal dalam Perjalanan

Covid-19: CERT Taiwan: Penjahat Menyamar sebagai Otoritas Medis

Covid-19: CERT Taiwan: Penjahat Menyamar sebagai Otoritas Medis

Literasi Digital

Makin Cakap Digital

Menu

Informasi