programmer

Internet Sehat : Otoritas Rusia telah menangkap seorang pembuat malware pada akhir September yang lalu. Aksi ini merupakan hal yang sangat jarang terjadi di negara yang dikenal biasanya lunak terhadap peretas. Menurut Kementerian Dalam Negeri Rusia, tersangka berusia 20 tahun dari wilayah Ossetia Utara – Alania.Pihak berwenang Rusia mengklaim bahwa antara November 2017 dan Maret 2018, tersangka menciptakan beberapa jenis malware, yang kemudian ia gunakan untuk menginfeksi lebih dari 2.100 komputer di seluruh Rusia.Pihak berwenang mengatakan bahwa selain mengoperasikan malware itu sendiri, tersangka juga bekerja dengan enam kaki tangan lainnya untuk mendistribusikan malware, yang akhirnya menghasilkan keuntungan lebih dari 4,3 juta rubel Rusia (sekitar 55.000 dollar AS) bagi kelompok tersebut.Sementara penegak hukum Rusia tidak membagikan nama pembuat malware tersebut, Benoit Ancel, seorang analis malware di CSIS Security Group, mengatakan bahwa tersangka adalah seorang peretas Rusia yang ia dan peneliti keamanan lainnya telah lacak dengan nama panggilan 1ms0rry.Ancel berada di posisi yang tepat untuk mengidentifikasi pengembang malware ini. Pada April 2018, Ancel bekerja sama dengan peneliti keamanan lainnya untuk melacak operasi online 1ms0rry dan gudang malware.Menurut laporan ini, Ancel menautkan 1ms0rry ke jenis malware seperti:1ms0rry-Miner: trojan yang, setelah diinstal pada sistem, mulai menambang cryptocurrency secara diam-diam untuk menghasilkan keuntungan bagi pembuatnya.N0f1l3: trojan pencuri info yang dapat mengekstrak dan mencuri data dari komputer yang terinfeksi. Kemampuannya termasuk kemampuan untuk mencuri kata sandi browser, file konfigurasi dompet cryptocurrency, kredensial FTP Filezilla, dan file tertentu yang disimpan di desktop pengguna.LoaderBot: trojan yang dapat digunakan untuk menginfeksi korban pada tahap pertama dan kemudian menyebarkan malware lain sesuai permintaan selama tahap kedua (loader).Peneliti keamanan Prancis mengatakan 1ms0rry menjual strain malware-nya di forum peretas berbahasa Rusia dan bahwa beberapa ciptaannya juga akhirnya digunakan untuk membuat strain malware yang lebih kuat, seperti Bumblebee (berdasarkan 1ms0rry-Miner), FelixHTTP (berdasarkan N0f1l3), dan EnlightenedHTTP dan Evrial yang sangat populer (yang berbagi beberapa kode dengan kreasi 1ms0rry).Laporan tahun 2018 juga mengungkap identitas dunia nyata 1ms0rry sebagai programmer muda berbakat dari kota Vladikavkaz, yang pada satu titik bahkan mendapat pujian dari otoritas lokal atas keterlibatannya dalam bidang keamanan siber.Namun, programmer muda itu membuat kesalahan besar dengan membiarkan malware miliknya menginfeksi pengguna Rusia. Pihak berwenang Rusia tampaknya akan menutup mata terhadap operasi kejahatan dunia maya selama penjahat dunia maya tidak menargetkan warga Rusia dan bisnis lokal.Selama dekade terakhir, kelompok kejahatan dunia maya Rusia tidak dihukum karena operasi yang dilakukan di luar perbatasan Rusia, dengan pejabat Rusia menolak untuk mengekstradisi peretas Rusia meskipun ada dakwaan berulang kali oleh otoritas AS.Saat ini, semua forum peretasan utama berbahasa Rusia dan situs pasar gelap memperjelas aturan mereka bahwa anggota dilarang menyerang pengguna di bekas wilayah Soviet, mengetahui bahwa dengan tidak menyerang warga Rusia, mereka akan dibiarkan beroperasi tanpa gangguan.Karena aturan forum inilah sejumlah besar jenis malware saat ini dikodekan secara keras untuk menghindari menginfeksi pengguna Rusia.Namun, 1ms0rry tampaknya tidak mengetahui aturan ini atau memilih untuk mengabaikannya dengan sengaja untuk mendapatkan keuntungan tambahan sehingga akhirnya ia ditangkap oleh otoritas Rusia.Sumber : ZDNet

Otoritas Rusia Tangkap Pembuat Malware

Internet Sehat : Apple Inc. telah merilis pembaruan keamanan untuk mengatasi denial of service (DoS) yang terus-menerus yang disebut DoorLock. Bug DoorLock ini bisa menonaktifkan iPhone dan iPad yang menjalankan HomeKit di iOS 14.7 dan yang lebih baru.HomeKit adalah protokol dan kerangka kerja Apple yang memungkinkan pengguna iOS dan iPadOS menemukan dan mengontrol peralatan rumah pintar di jaringan mereka.Seperti yang dijelaskan perusahaan dalam penasihat keamanan yang dikeluarkan kemarin, kerentanan DoorLock yang dilacak sebagai CVE-2022-22588 akan membuat perangkat iOS dan iPadOS yang terpengaruh crash saat memproses nama aksesori HomeKit yang dibuat dengan jahat.Apple telah mengatasi masalah kehabisan sumber daya yang parah ini di iOS 15.2.1 dan iPadOS 15.2.1 dengan menambahkan validasi input yang ditingkatkan yang tidak lagi memungkinkan penyerang menonaktifkan perangkat yang rentan.Perangkat yang menerima pembaruan keamanan hari ini termasuk iPhone 6s dan versi lebih baru, iPad Pro (semua model), iPad Air 2 dan versi lebih baru, iPad generasi ke-5 dan versi lebih baru, iPad mini 4 dan versi lebih baru, serta iPod touch (generasi ke-7).Trevor Spiniolas, programmer dan peneliti keamanan pemula yang melihat dan melaporkan bug tersebut empat bulan yang lalu. Menurut Spiniolas, Apple telah mengetahui tentang DoorLock sejak Agustus 2021, tetapi menolah melakukan pembaruan keamanan beberapa kali meskipun berulang kali berjanji untuk memperbaikinya. Ia yakin bug ini ditangani secara tidak tepat karena menimbulkan risiko serius bagi pengguna dan berbulan-bulan telah berlalu tanpa perbaikan yang komprehensif.Peneliti mengatakan penyerang harus mengubah nama perangkat HomeKit menjadi string besar hingga 500.000 karakter dan mengelabui target agar menerima undangan Home. Setelah target bergabung dengan jaringan HomeKit penyerang, perangkat mereka menjadi tidak responsif dan akhirnya mogok.Satu-satunya cara untuk pulih dari serangan semacam itu adalah dengan menyetel ulang pabrik perangkat yang dinonaktifkan, mengingat perangkat itu akan mogok sekali lagi setelah memulai ulang dan masuk kembali ke akun iCloud yang ditautkan ke perangkat HomeKit.Sumber : Bleeping Computer

programmer

Otoritas Rusia Tangkap Pembuat Malware

Otoritas Rusia Tangkap Pembuat Malware

Apple Perbaiki Bug DoorLock yang Bisa Menonaktifkan iPhone & iPad

Apple Perbaiki Bug DoorLock yang Bisa Menonaktifkan iPhone & iPad

Literasi Digital

Makin Cakap Digital

Menu

Informasi