peretasan

Internet Sehat : Nintendo telah memenangkan uang senilai 2 juta dollar AS dalam pertempuran hukum melawan situs web yang menjual alat yang memungkinkan orang untuk memainkan game bajakan di konsol Switch buatan mereka.Situs we tersebut, Uberchips dituduh menjual perangkat keras dan perangkat lunak yang memungkinkan pengguna menginstal dan memainkan game secara gratis. Sebagai bagian dari penyelesaian, Uberchips harus menghapus semua sahamnya dan menyerahkan nama domainnya ke Nintendo.Alat yang dijualnya dibuat oleh grup peretas Team-Xecuter yang juga ingin dituntut Nintendo. Namun upaya itu gagal sehingga Nintendo menargetkan toko yang menjual alat tersebut. Menurut gugatan, Team-Xecuter mendesain dan membuat sistem operasi tidak resmi yang disebut SX OS dan menawarkan alat untuk menginstalnya.Chip-nya berfungsi di semua konsol Nintendo Switch dan Switch Lite.Uberchips dijalankan oleh Tom Dilts Jr yang berbasis di Ohio dan merupakan salah satu dari sedikit toko yang menjual peralatan tersebut. Setelah adanya gugatan dari Nintendo, situs tersebut menjadi offline ddan menampilkan pesan kepada pengunjung.”An unfortunate set of events has happened.”Situs itu kemudian membatalkan semua pre-order untuk produk SX dan menawarkan pengembalian uang. Pada bulan Juni, Team-Xecuter berbicara dengan situs berita pembajakan Torrent Freak, mengklaim bahwa mereka berhak untuk mengutak-atik perangkat Nintendo.Mereka juga mengatakan bahwa produknya juga dapat digunakan untuk membuat cadangan kartrid, memperluas penyimpanan konsol, dan menjalankan perangkat lunak sumber terbuka pada perangkat tersebut.Sumber : BBCSumber Foto : Essentially Sport

Nintendo Menangkan Kasus Peretasan Switch

Internet Sehat : Selama hampir setahun, spyware yang dijual oleh NSO Group Israel diduga dipersenjatai dengan senjata keamanan komputer super, yaitu eksploitasi zero-footprint, zero-click, zero-day yang menggunakan kerentanan di iMessage untuk merebut kendali iPhone.Alat tersebut berarti tidak akan meninggalkan jejak yang terlihat ditempatkan pada ponsel target, dapat diinstal hanya dengan mengirim pesan yang bahkan tidak perlu diklik oleh korban, dan bekerja bahkan pada ponsel yang menjalankan versi terbaru saat iOS saat itu.Para peneliti di Citizen Lab Universitas Toronto mengatakan mereka menemukan alat yang diduga sebagai alat peretasan yang dijuluki Kismet. Jika Kismet dapat dianggap sebagai kuda Troya yang digunakan untuk melewati keamanan iPhone, maka tentara di dalamnya adalah perangkat lunak lain yang dijual oleh NSO Group yang disebut Pegasus dan sangat kuat.Para peneliti Citizen Lab percaya bahwa (minimal) versi spyware Pegasus ini memiliki kemampuan untuk melacak lokasi, mengakses kata sandi dan kredensial yang tersimpan di telepon, merekam audio dari mikrofon dan audio dari panggilan telepon yang dienkripsi, dan mengambil gambar melalui kamera ponsel. Citizen Lab mengatakan telah menemukan 37 contoh Kismet yang diketahui digunakan oleh klien NSO terhadap jurnalis yang meliput berita di dan sekitar Timur Tengah. Namun, para peneliti berkata, mengingat jangkauan global basis pelanggan NSO Group, kerentanan yang terlihat dari hampir semua perangkat iPhone sebelum pembaruan iOS 14 tersebut hanya sebagian kecil dari total serangan yang digunakan dengan eksploitasi tersebut.Tuduhan Citizen Labs yang menurut Apple tidak dapat diverifikasi secara independen, menunjukkan penemuan upaya peretasan paling serius yang menargetkan pengguna iOS sejak kampanye luas yang tidak terkait ditutup pada Februari 2019.Kampanye tersebut ditemukan oleh teknisi Google dan diungkapkan Agustus lalu, menggunakan bug keamanan dalam cara iPhone mengunjungi situs web untuk mencuri data pribadi seperti iMessages, foto, dan lokasi GPS secara real time. Dalam sebuah pernyataan publik, Apple berusaha untuk meremehkan serangan itu dengan mencatat bahwa serangan tersebut memengaruhi kurang dari selusin situs web yang berfokus pada konten yang terkait dengan komunitas Uighur. Apple membuat hal yang sama tentang Kismet dengan mengatakan bahwa pelanggan NSO Group adalah negara dan targetnya hanya sebagian kecil individu.Sumber : The GuardianBelajar Privasi Mudah dan Menyenangkan di Galeri Privasi.

Citizen Lab: iPhone Rentan terhadap Alat Peretasan

Internet Sehat : Rusia “kemungkinan” berada di belakang serangkaian peretasan agen federal AS yang diidentifikasi bulan lalu. Hal ini diungkapkan oleh kantor US director of national intelligence yang mengatakan para peretas melanggar kurang dari 10 badan federal.Dalam sebuah pernyataan bersama, FBI dan banyak badan lainnya di pemerintah AS mengatakan tujuan peretas tampaknya untuk mengumpulkan (data) intelijen, bukan sebuah tindakan untuk merusak (apa pun).Badan-badan tersebut mengatakan bahwa aktor tersebut, “kemungkinan berasal dari Rusia, bertanggung jawab atas sebagian besar atau semua kompromi dunia maya yang baru-baru ini ditemukan dan berkelanjutan dari jaringan pemerintah dan non-pemerintah. Penyelidikan terus berlanjut dan korban (badan pemerintah) bisa saja bertambah.Pejabat terpilih yang diberi pengarahan tentang penyelidikan sebelumnya mengatakan Rusia berada di balik peretasan, tetapi Donald Trump telah mengacaukannya dengan mengatakan itu bisa jadi China.Penetrasi terhadap departemen termasuk pertahanan, negara, keamanan dalam negeri, perbendaharaan dan perdagangan sudah dianggap sebagai kompromi dunia maya yang paling terkenal setidaknya sejak berkas elektronik pada sebagian besar orang Amerika dengan izin keamanan diambil dari Kantor Manajemen Personalia lima tahun lalu.Perusahaan keamanan FireEye yang juga terkena serangan menemukan babak baru serangan, yaitu banyak di antaranya dilacak ke pembaruan perangkat lunak dari SolarWinds yang membuat program manajemen jaringan yang banyak digunakan. Serangan lain telah menggunakan layanan cloud Microsoft, dengan email menjadi tujuan utama para peretas.Sumber : The GuardianBelajar Privasi di Galeri Privasi.

Rusia Kemungkinan Berada di Belakang Peretasan Pemerintah AS

Internet Sehat : Data yang dicuri dalam serangan dunia maya terhadap dewan kota London tahun lalu telah dibocorkan secara online oleh peretas yang bertanggung jawab atas serangan tersebut.Hackney Council dewan yang menyediakan layanan untuk 280.000 penduduk di ibu kota Inggris, London dilanda serangan cyber serius Oktober tahun lalu sehingga membuat banyak sistem TI tidak beroperasi dengan beberapa sistem masih terganggu sampai saat ini.Tampaknya informasi yang dicuri selama serangan itu telah dipublikasikan di dark web oleh para penjahat, meskipun dewan mengatakan bahwa hanya sejumlah data yang terancam. Menurut update terbaru dewan, dokumen tersebut belum bocor ke forum yang tersedia secara luas dan tidak terlihat melalui mesin pencari di internet.Walikota Hackney Philip Glanville mengatkan bahwa dirinya sepenuhnya memahami dan berbagi kepedulian dengan penduduk dan staf tentang risiko apa pun terhadap data pribadi mereka dan dewan kota bekerja secepat mungkin dengan mitra untuk menilai data dan mengambil tindakan, termasuk memberi tahu mereka yang terpengaruh.Meskipun mayoritas informasi sensitif dan pribadi yang dipegang oleh dewan tampaknya tidak terpengaruh, dewan Hackney mengatakan bahwa mereka bekerja dengan Pusat Keamanan Siber Nasional, Badan Kejahatan Nasional, Kantor Komisi Informasi, dan Kepolisian Metropolitan untuk menyelidiki apa yang telah dipublikasikan untuk secara tepat dan menilai tindakan mana yang perlu diambil.Beberapa bulan setelah serangan itu terjadi, sifat intrusi yang sebenarnya masih belum jelas. Dewan telah menghindari pengungkapan rincian untuk memastikan tidak secara tidak sengaja membantu para penyerang.Hanya sistem lama dan berbasis non-cloud seperti melakukan pembayaran atau menyetujui perizinan yang terpengaruh, sementara layanan dan sistem yang lebih baru yang terkait dengan pengelolaan pandemi COVID-19 tetap aktif dan berjalan.Meskipun banyak sistem sejak itu telah sepenuhnya atau sebagian dipulihkan, dewan telah mengatakan bahwa mereka mengharapkan beberapa layanan tetap tidak tersedia atau terganggu selama berbulan-bulan mendatang.Halaman status layanan Hackney Council masih menunjukkan bahwa layanan terganggu secara signifikan karena serangan cyber yang serius dan merekomendasikan agar penduduk dan bisnis menghindari menghubungi dewan kecuali benar-benar diperlukan.Sumber : ZDNetBelajar Privasi secara menyenangka di Galeri Privasi

Hacker Bocorkan Data Beberapa Bulan Setelah Serangan Peretasan

Internet Sehat : Pihak berwenang di Taiwan mengatakan mereka sedang menyelidiki serangan siber ransomware di perusahaan teknologi besar Taiwan, Quanta Computer. Quanta Computer adalah pabrikan dari banyak produk unggulan Apple, termasuk lini MacBook-nya.Para peretas yang dikenal sebagai REvil, telah menerbitkan cetak biru yang dicuri untuk produk yang belum dirilis dan mengancam akan merilis lebih banyak lagi. Pejabat Taiwan mengatakan mereka mengambil langkah awal untuk menyelidiki dan memahami insiden tersebut. Kasus ini sedang ditangani oleh biro investigasi Kementerian Kehakiman Taiwan.Di situs web darknet mereka, para peretas anonim mencoba memeras uang tebusan dari Apple secara langsung merekomendasikan agar Apple membeli kembali data yang sebelumnya telah mereka curi selambat-lambatnya 1 Mei. Mereka meminta puluhan juta pound.Seberapa dekat cetak biru yang dituduhkan dengan produk masa depan yang sebenarnya tidak jelas. Bloomberg melaporkan bahwa bahan yang bocor termasuk skema untuk laptop MacBook masa depan. The Guardian melaporkan bahwa Apple Watch baru juga ada di antara mereka. Apple belum menanggapi serangan tersebut, tetapi Quanta mengonfirmasi telah terjadi serangan dunia maya.Biro Investigasi Taiwan, di bawah Kementerian Kehakiman, mengatakan bahwa mereka mengetahui dugaan serangan dunia maya yang melibatkan Quanta dan mengambil langkah awal untuk menyelidiki dan memahami sifat insiden tersebut. Tetapi mereka belum membuka kasus dan meluncurkan penyelidikan resmi.Kelompok Revil juga dikenal sebagai Sodinokobi adalah salah satu kartel penjahat dunia maya yang paling produktif dan menguntungkan di dunia. Kelompok tersebut sebelumnya telah meretas dan memeras perusahaan valuta asing Travelex dan firma hukum New York Grubman Shire Meiselas &amp; Sacks.Sumber : BBC

Otoritas Taiwan Selidiki Peretasan Pemasok Apple

Internet Sehat : Masih ingat aksi peretasan akun Twitter berprofil tinggi tahun lalu? Salah satu peretas yang bertanggung jawab atas aksi tersebut baru saja ditangkap di Spanyol. Polisi Spanyol telah menangkap seorang warga negara Inggris berusia 22 tahun sehubungan dengan peretasan 130 akun Twitter terkenal, termasuk milik Elon Musk, Barack Obama, dan Kanye West. Akun yang diretas melakukan tweet ke pengikut mereka dan mendorong mereka untuk bergabung dengan penipuan Bitcoin, pada Juli tahun lalu.Joseph O’Connor nama pria asal Inggris tersebut juga didakwa meretas TikTok dan Snapchat dan menghadapi tuduhan termasuk tiga tuduhan konspirasi untuk secara sengaja mengakses komputer tanpa izin dan memperoleh informasi dari komputer yang dilindungi.Divisi San Francisco dari Biro Investigasi Federal (FBI) telah menyelidiki kasus ini, dibantu oleh Internal Revenue Service Criminal Investigation Cyber Crimes Unit dan Dinas Rahasia Amerika Serikat.Sebelumnya, pihak berwenang telah mendakwa tiga pria sehubungan dengan pelanggaran tersebut, seorang remaj berusia 19 tahun, dari Bognor Regis, seorang remaja lainnya dan seorang anak berusia 22 tahun dari Florida.Peretas mengambil kendali akun tokoh masyarakat dan mengirim serangkaian tweet yang meminta pengikut untuk mentransfer cryptocurrency ke dompet Bitcoin tertentu untuk menerima dua kali lipat uang sebagai imbalan. Akibatnya, Twitter harus menghentikan semua akun terverifikasi dari melakukan tweet.Perusahaan media sosial kemudian mengatakan para peretas telah menargetkan karyawan Twitter untuk mencuri kredensial untuk mengakses sistem.Sumber : BBC

Peretasan Twitter: Pria Inggris Ditangkap di Spanyol

Internet Sehat : Badan mata-mata SVR Rusia membocorkan informasi tentang penyelidikan kontra intelijen AS setelah peretasan SolarWinds. SVR disebut dan dipermalukan pada bulan April oleh Inggris dan AS sebagai organisasi yang mengkompromikan sistem pembangunan perangkat lunak pemantauan jaringan SolarWinds Orion yang digunakan oleh 18.000 pelanggan di seluruh dunia. Pelanggan tersebut termasuk pemerintah Inggris dan AS, di antara banyak lainnya.Menurut sumber Reuters, serangan tersebut dikatakan telah menyebabkan dinas intelijen Rusia memperoleh informasi tentang investigasi kontra-intelijen, kebijakan tentang sanksi terhadap individu Rusia dan tanggapan negara terhadap COVID-19. Juga dilaporkan bahwa SVR mencuri sertifikat penandatanganan perangkat lunak sehingga perangkat lunak mereka dapat dijalankan.Penyerang mengkompromikan server build SolarWinds, memasukkan backdoor ke versi perangkat lunak berikutnya yang didistribusikan melalui saluran terpercaya sebagai bagian dari pembaruan rutin terjadwal. Mereka menghabiskan waktu berbulan-bulan untuk menutupi jejak dan bersembunyi untuk melihat apakah mereka telah terdeteksi. Bahkan FireEye raksasa infosec AS butuh berbulan-bulan untuk menyadari apa yang terjadi pada jaringannya sendiri.Rusia berusaha untuk menyangkal keterlibatan dalam kompromi produk pemantauan dan manajemen jaringan Orion SolarWinds. Kompromi Orion pertama kali diketahui oleh FireEye, yang mengatakan mendeteksi intrusi Rusia pada awal Desember tahun lalu.Investigasi mengungkapkan bahwa Orion telah digunakan sebagai pijakan ke ribuan organisasi termasuk Departemen Keuangan AS dan Departemen Perdagangan. Perangkat lunak ini juga banyak digunakan di sektor publik Inggris, meskipun sumber resmi yang berbicara secara diam-diam bersikeras bahwa kompromi Orion memiliki efek minimal di Inggris.Kepala eksekutif SolarWinds yang menjabat tiga hari sebelum pelanggaran diketahui publik, menyatakan bahwa 18.000 organisasi yang terpengaruh oleh serangan tersebut. SolarWinds saat ini sedang mencoba untuk mencegah gugatan dari pemegang saham yang dirugikan yang mengklaim bahwa mereka disesatkan tentang postur keamanan SolarWinds, meskipun mereka diserang oleh aktor negara yang bermusuhan yang berusaha keras untuk menutupi jejaknya.Sumber : The Register

Mata-mata Rusia Gunakan Peretasan SolarWinds Curi Kontra Intelijen AS

Internet Sehat : Para peneliti telah melihat kampanye peretasan spionase baru yang menargetkan penyedia layanan telekomunikasi dan teknologi informasi di Timur Tengah dan Asia.Kampanye telah dilakukan selama enam bulan terakhir dan ada hubungan tentatif dengan aktor yang didukung Iran, MERCURY (alias MuddyWater, SeedWorm, atau TEMP.Zagros).Laporan tersebut berasal dari Threat Hunter Team di Symantec yang telah mengumpulkan bukti dan sampel perangkat dari serangan baru-baru ini di Israel, Yordania, Kuwait, Arab Saudi, Uni Emirat Arab, Pakistan, Thailand, dan Laos.Penyerang tampaknya paling tertarik pada Server Exchange yang rentan, yang mereka gunakan untuk penyebaran shell web.Setelah pelanggaran awal, mereka mencuri kredensial akun dan bergerak secara lateral di jaringan perusahaan. Dalam beberapa kasus, mereka menggunakan pijakan mereka untuk menargetkan organisasi lain yang terhubung.Meskipun vektor infeksi tidak diketahui, Symantec dapat menemukan kasus file ZIP bernama Special discount program.zip yang berisi penginstal untuk aplikasi perangkat lunak desktop jarak jauh. Dengan demikian, pelaku ancaman mungkin mendistribusikan email spear-phishing ke target tertentu.Tanda pertama kompromi oleh aktor ancaman biasanya adalah pembuatan layanan Windows untuk meluncurkan Windows Script File (WSF) yang melakukan pengintaian di jaringan.Selanjutnya, PowerShell digunakan untuk mengunduh lebih banyak WSF dan Certutil digunakan untuk mengunduh alat penerowongan dan menjalankan kueri WMI. Meskipun atribusinya tidak pasti, Symantec mencatat dua alamat IP yang tumpang tindih dengan infrastruktur yang digunakan dalam serangan MuddyWater yang lebih lama. Selain itu, perangkat ini memiliki beberapa kesamaan dengan serangan Maret 2021 yang dilaporkan oleh peneliti Trend Micro.Sumber : Bleeping Computer

Operator Telekomunikasi Jadi Target Kampanye Peretasan Spionase

Internet Sehat : Peretasan akun Google turun setengahnya setelah Google mendorong otentikasi dua langkah secara default. Hal tersebut merupakan temuan teratas dalam empat bulan inisiatif Google untuk mendaftarkan pengguna dalam otentikasi dua faktor secara default, yang dirinci dalam posting blog bertepatan dengan Safer Internet Day pada 8 Februari.Pada Oktober 2021, Google mengumumkan rencana untuk mengaktifkan autentikasi dua faktor secara default untuk 150 juta pengguna Google yang saat itu tidak menggunakan layanan tersebut dan mewajibkan 2 juta pembuat konten YouTube untuk menggunakannya. Dalam posting terbaru, Google mengatakan mengamati penurunan 50 persen dalam akun yang disusupi di antara kelompok pengguna yang diuji tersebut.Strategi tersebut menunjukkan kekuatan raksasa teknologi seperti Google untuk menyediakan keamanan secara default dan cocok dengan proyek selama bertahun-tahun untuk menggerakkan pengguna menuju model keamanan yang lebih kuat yang pada akhirnya membidik masa depan tanpa kata sandi, menurut posting blog lain yang diterbitkan oleh perusahaan tahun lalu.Otentikasi dua faktor atau verifikasi dua langkah (2SV) seperti yang disebut Google, adalah pilar inti dari strategi ini, karena keamanan akun meningkat secara signifikan dengan persyaratan untuk item fisik seperti kunci keamanan, atau telepon untuk menerima kode melalui aplikasi atau SMS. Namun secara historis, masalahnya adalah adopsi.Pada tahun 2018, seorang insinyur Google mengungkapkan bahwa lebih dari 90 persen akun Gmail aktif tidak menggunakan autentikasi dua faktor, yang menimbulkan pertanyaan mengapa Google tidak mewajibkan proses autentikasi dua langkah. Sejak itu, perusahaan telah berada di jalur untuk menjadikan 2SV sebagai opsi default untuk pangsa pengguna yang lebih besar dan langkah wajib bagi sebagian orang.Menurut perwakilan Google, salah satu hambatan yang tersisa adalah kurangnya pemahaman tentang manfaat penuh dari prosedur otentikasi tambahan. Guemmy Kim, direktur keamanan dan keselamatan akun di Google mengatakan bahwa perlu ada banyak pendidikan yang dilakukan dengan 2SV dan Google ingin pengguna memahami apa hal tersebut dan mengapa bermanfaat.Meskipun jumlah layanan web yang mendukung otentikasi dua faktor terus bertambah, adopsi konsumen masih tetap rendah. Twitter, yang meluncurkan otentikasi dua faktor pada tahun 2013, mengungkapkan pada tahun 2020 bahwa hanya 2,3 persen akun aktif yang mengaktifkannya, di Facebook, angkanya sekitar 4 persen adopsi pada tahun 2021.Jika ada adopsi, opsi 2FA yang paling umum adalah mengirim kode satu kali melalui SMS yang oleh pakar keamanan dianggap sebagai metode yang paling rentan terhadap intersepsi. Idealnya, autentikasi dua faktor harus menggunakan aplikasi autentikasi, seperti Google Authenticator atau Authy, atau perangkat fisik seperti kunci keamanan perangkat keras.Sumber : The Verge

peretasan

Nintendo Menangkan Kasus Peretasan Switch

Nintendo Menangkan Kasus Peretasan Switch

Citizen Lab: iPhone Rentan terhadap Alat Peretasan

Citizen Lab: iPhone Rentan terhadap Alat Peretasan

Rusia Kemungkinan Berada di Belakang Peretasan Pemerintah AS

Rusia Kemungkinan Berada di Belakang Peretasan Pemerintah AS

Hacker Bocorkan Data Beberapa Bulan Setelah Serangan Peretasan

Hacker Bocorkan Data Beberapa Bulan Setelah Serangan Peretasan

Otoritas Taiwan Selidiki Peretasan Pemasok Apple

Otoritas Taiwan Selidiki Peretasan Pemasok Apple

Peretasan Twitter: Pria Inggris Ditangkap di Spanyol

Peretasan Twitter: Pria Inggris Ditangkap di Spanyol

Mata-mata Rusia Gunakan Peretasan SolarWinds Curi Kontra Intelijen AS

Mata-mata Rusia Gunakan Peretasan SolarWinds Curi Kontra Intelijen AS

Operator Telekomunikasi Jadi Target Kampanye Peretasan Spionase

Operator Telekomunikasi Jadi Target Kampanye Peretasan Spionase

Peretasan Akun Google Turun 50% setelah Penerapan Otentikasi Dua Langkah secara Default

Peretasan Akun Google Turun 50% setelah Penerapan Otentikasi Dua Langkah secara Default

Literasi Digital

Makin Cakap Digital

Menu

Informasi