Proofpoint

Internet Sehat : Ransomware telah menjadi masalah keamanan siber terbesar yang dihadapi bisnis. Hal ini diungkapkan oleh mereka yang bertanggung jawab menjaga keamanan organisasi dari peretasan dan serangan siber.Survei yang dilakukan perusahaan keamanan siber Proofpoint terhadap chief information security officers, CISO dan chief security officers, CSO menemukan bahwa ransomware dipandang sebagai ancaman keamanan siber utama bagi organisasi mereka selama tahun depan.Hampir setengah, tepatnya 46% dari CSO dan CISO yang disurvei mengatakan bahwa ransomware atau bentuk pemerasan lainnya oleh pihak luar merupakan ancaman keamanan siber terbesar.Ransomware terus menjadi salah satu serangan siber yang paling merusak dan mengganggu, sedangkan bagi penjahat siber, mengenkripsi jaringan dan menuntut bitcoin sebagai ganti kunci dekripsi adalah cara termudah untuk dengan cepat menghasilkan uang dalam jumlah besar dari jaringan yang diretas.Sebagian besar organisasi akan membayar tebusan yang jumlahnya bisa mencapai jutaan dolar karena mereka menganggapnya sebagai cara tercepat untuk memulihkan jaringan dan paling sedikit gangguan lebih lanjut terhadap bisnis. Oleh karena tebusan ini dibayarkan, ransomware tetap menarik dan menguntungkan bagi penjahat dunia maya.Beberapa serangan dunia maya lain yang dianggap CISO sebagai ancaman terbesar tahun ini termasuk penyusupan akun cloud, ancaman orang dalam, phishing, dan serangan kompromi email bisnis.Meskipun tidak terlihat seperti serangan ransomware, semua ancaman dunia maya ini juga dapat menyebabkan masalah bagi organisasi, terutama jika peretas dapat menggabungkan serangan seperti phishing dan membahayakan kredensial login akun cloud untuk mendapatkan akses lebih lanjut ke jaringan.Seringkali, jenis serangan ini digunakan pada tahap awal upaya untuk menyusupi jaringan dengan ransomware sehingga mengamankan jaringan dari satu bentuk serangan siber tertentu juga dapat melindunginya dari orang lain.Untungnya, meningkatkan keamanan TI dengan satu atau lain cara tampaknya menjadi prioritas bagi sebagian besar, meskipun tidak semua – organisasi. Setengah dari CISO yang disurvei mengatakan bahwa meningkatkan kesadaran karyawan tentang keamanan siber sebagai prioritas selama 12 bulan ke depan. Persentase yang sama juga mengatakan bahwa meningkatkan keterampilan organisasi dengan merekrut bakat baru atau mengembangkan keterampilan karyawan saat ini adalah sesuatu yang dilihat oleh organisasi mereka.Meskipun demikian, penjahat dunia maya juga akan terus beradaptasi dan berevolusi dan penting bagi organisasi untuk tidak berpuas diri dalam hal keamanan siber dan memiliki pemahaman yang kuat tentang jaringan mereka sendiri.Sumber : ZDNet

Ransomware Masalah Keamanan Siber Terbesar

Internet Sehat : Peretas yang disponsori negara China telah mengejar organisasi Tibet di seluruh dunia menggunakan add-on Firefox berbahaya yang dikonfigurasi untuk mencuri data browser Gmail dan Firefox dan kemudian mengunduh malware pada sistem yang terinfeksi.Serangan tersebut, yang ditemukan oleh perusahaan keamanan siber Proofpoint bulan ini, telah dikaitkan dengan grup yang dilacak perusahaan dengan nama kode TA413. Proofpoint mengatakan para penyerang menargetkan organisasi Tibet dengan spear-phishing email yang memikat anggotanya di situs web tempat mereka akan diminta memasang pembaruan Flash untuk melihat konten situs.Situs web ini berisi kode yang memisahkan pengguna. Hanya pengguna Firefox dengan sesi Gmail aktif yang diminta untuk menginstal add-on berbahaya tersebut.Tim Proofpoint mengatakan bahwa meskipun ekstensi itu dinamai Flash update components, itu sebenarnya adalah versi resmi Gmail notifier (restartless) dengan tambahan kode berbahaya. Menurut tim peneliti, kode ini dapat menyalahgunakan banyak fungsi GMail pada browser yang terinfeksi.Kerangka kerja pengintaian berbasis PHP dan JavaScript. Malware ini adalah alat lama yang terlihat pada serangan sebelumnya yang dilakukan oleh kelompok spionase dunia maya China. Dalam kampanye khusus ini, yang diberi nama kode FriarFox oleh Proofpoint, serangan dimulai pada Januari 2021 dan berlanjut sepanjang Februari.Meskipun peretas telah menggunakan tema pembaruan Flash palsu selama bertahun-tahun dan sebagian besar pengguna tahu untuk menjauh dari situs web yang menawarkan pembaruan Flash secara tiba-tiba, serangan ini diyakini telah bekerja jauh lebih baik daripada yang sebelumnya.Sumber : ZDNet

Proofpoint

Ransomware Masalah Keamanan Siber Terbesar

Ransomware Masalah Keamanan Siber Terbesar

Mata-mata Siber China Targetkan Warga Tibet dengan Add-On Firefox Berbahaya

Mata-mata Siber China Targetkan Warga Tibet dengan Add-On Firefox Berbahaya

Literasi Digital

Makin Cakap Digital

Menu

Informasi