ramp

Internet Sehat : Kru mata-mata Iran yang dijuluki RampantKitten menggunakan berbagai perangkat pencuri informasi untuk membantu mereka dalam menargetkan file serta mengekstrak kata sandi dari perangkat lunak KeePass dan membobol instalasi Telegram Desktop.Aplikasi Android berbahaya yang menyamar sebagai aplikasi terjemahan bagi penutur bahasa Parsi di Swedia untuk lulus tes mengemudi lokal juga digunakan untuk mencuri data dari ekspatriat dan calon pembangkang anti-rezim Iran.Sasaran yang dipilih termasuk pendukung Mujahidin-e Khalq dan Organisasi Perlawanan Nasional Azerbaijan, dua gerakan perlawanan terkemuka yang menganjurkan pembebasan rakyat Iran dan minoritas di Iran.Lotem Finkelsteen, manajer intelijen ancaman di Check Point, mengatakan dalam sebuah pernyataan tertulis pengawasan pesan instan, terutama di Telegram adalah hal yang setiap orang harus berhati-hati dan waspada. Kedua, serangan phishing seluler, PC, dan web semuanya terhubung ke operasi yang sama. Operasi ini dikelola sesuai dengan intelijen dan kepentingan nasional Iran.URL yang sangat mirip dengan server SharePoint yang sah digunakan untuk mendistribusikan malware yang disamarkan sebagai dokumen sah tentang organisasi anti-Ayatollah yang berbasis di Albania dan terdiri dari orang-orang buangan Iran.Malware tersebut menyusupi akun Telegram sebelum mengunggah file Telegram, serta file apa pun yang dapat ditemukannya yang diakhiri dengan ekstensi yang telah ditentukan sebelumnya ke server yang dikendalikan oleh penyerang. Malware tersebut kemudian menyalin Telegram utama yang dapat dieksekusi ke folder baru, memicu proses pembaruan otomatis untuk program setelah dimulai oleh pengguna yang sah. Muatan malware menggantikan file pembaru Telegram default dengan malware, menjalankan malware itu sendiri lagi setiap kali Telegram dibuka kembali.Check Point mengatakan menemukan variasi malware yang berasal dari tahun 2014, berspekulasi bahwa serangan umum lainnya yang berasal dari Iran atau menargetkan korban yang terkait dengan Iran mungkin berasal dari kru RampantKitten juga. Iran dituduh menggunakan kejahatan sibernya sebagai senjata kebijakan luar negeri dan pengumpulan intelijen.Sumber : The Register

RampantKitten Iran Intai Ekspatriat dan Pembangkang

Internet Sehat : Sepasang YouTuber telah mengaku bersalah karena memalsukan perampokan bank yang menyebabkan pengemudi Uber yang tidak bersalah ditahan di bawah todongan senjata oleh polisi.Alan dan Alex Stokes, 24, yang memiliki enam juta pengikut di saluran mereka, mengenakan balaclavas dan menyebut Uber sebagai kendaraan untuk melakukan aksi prank mereka. Tetapi pengemudi yang tidak menyadari lelucon tersebut menolak untuk mengantar mereka.Seorang hakim di California menghukum si kembar tersebut untuk layanan masyarakat dan masa percobaan satu tahun karena pelanggaran ringan. Mereka masing-masing bisa menghadapi hukuman lima tahun penjara karena lelucon tersebut.Mereka memfilmkan diri mereka sendiri melakukan serangkaian perampokan bank pada tahun 2019. Dalam satu video, pasangan itu mengenakan pakaian hitam dan membawa tas berisi uang kertas sebelum masuk ke Uber.Seorang saksi mata percaya bahwa kedua pria itu baru saja merampok bank dan mencoba membajak pengemudi Uber. Polisi tiba dan memerintahkan sopir Uber keluar dengan todongan senjata.Jaksa Wilayah Orange County Todd Spitzer mengatakan bahwa kejahatan ini bisa dengan mudah mengakibatkan seseorang terluka parah atau terbunuh. Perampokan bank yang aktif bukanlah respons polisi biasa dan para petugas polisi ini benar-benar mempertaruhkan nyawa mereka untuk membantu orang yang mereka yakini berada dalam bahaya.Kedua orang ini melakukan aksi tidak bertanggung jawab dan sembrono dan lebih peduli tentang peningkatan jumlah pengikut mereka di internet daripada keselamatan petugas polisi atau keselamatan pengemudi Uber yang tidak bersalah yang disuruh keluar dari mobilnya dengan todongan senjata.Sumber : BBC

YouTuber Mengaku Bersalah atas Prank Perampokan Bank

Internet Sehat : Seorang hacker telah membocorkan daftar hampir 500.000 nama login dan kata sandi Fortinet VPN yang diduga diambil dari perangkat yang dapat dieksploitasi musim panas lalu. Meskipun hacker tersebut menyatakan bahwa kerentanan Fortinet yang dieksploitasi telah ditambal, mereka tetap mengklaim bahwa banyak kredensial VPN masih valid.Kebocoran ini merupakan insiden serius karena kredensial VPN dapat memungkinkan pelaku ancaman atau hacker mengakses jaringan untuk melakukan eksfiltrasi data, menginstal malware, dan melakukan serangan ransomware.Daftar kredensial Fortinet dibocorkan secara gratis oleh aktor ancaman yang dikenal sebagai Orange yang merupakan administrator forum peretasan RAMP yang baru diluncurkan dan operator sebelumnya dari operasi Babuk Ransomware.Setelah perselisihan terjadi antara anggota geng Babuk, Orange berpisah untuk memulai RAMP dan sekarang diyakini sebagai perwakilan dari operasi ransomware Groove yang baru.Pelaku membuat postingan di forum RAMP dengan tautan ke file yang diduga berisi ribuan akun VPN Fortinet. Pada saat yang sama, sebuah posting muncul di situs kebocoran data ransomware Groove yang juga mempromosikan kebocoran VPN Fortinet.Kedua posting tersebut mengarah ke file yang di-hosting di server penyimpanan TOR yang digunakan oleh geng Groove untuk menampung file curian yang bocor untuk menekan korban ransomware untuk membayar.Analisis BleepingComputer terhadap file ini menunjukkan bahwa file ini berisi kredensial VPN untuk 498.908 pengguna di lebih dari 12.856 perangkat. Meskipun apakah ada kredensial yang bocor itu valid tidak diuji, BleepingComputer dapat mengonfirmasi bahwa semua alamat IP yang diperiksa adalah server Fortinet VPN. Analisis lebih lanjut yang dilakukan oleh Advanced Intel menunjukkan bahwa alamat IP adalah untuk perangkat di seluruh dunia, dengan 2.959 perangkat berlokasi di AS.Tidak jelas mengapa aktor ancaman merilis kredensial daripada menggunakannya untuk diri mereka sendiri, tetapi diyakini telah dilakukan untuk mempromosikan forum peretasan RAMP dan operasi ransomware-as-a-service Groove.Groove adalah operasi ransomware yang relatif baru yang hanya memiliki satu korban yang saat ini terdaftar di situs kebocoran data mereka. Namun, dengan menawarkan gratis kepada komunitas penjahat dunia maya, mereka mungkin berharap untuk merekrut pelaku ancaman lain ke sistem afiliasi mereka.Sumber : Bleeping Computer

ramp

RampantKitten Iran Intai Ekspatriat dan Pembangkang

RampantKitten Iran Intai Ekspatriat dan Pembangkang

YouTuber Mengaku Bersalah atas Prank Perampokan Bank

YouTuber Mengaku Bersalah atas Prank Perampokan Bank

Hacker Bocorkan Password 500.000 Akun Fortinet VPN

Hacker Bocorkan Password 500.000 Akun Fortinet VPN

Literasi Digital

Makin Cakap Digital

Menu

Informasi