ransomware

Internet Sehat : Penjahat Ransomware yang mengklaim telah menyedot dokumen rahasia tentang Nicki Minaj, Mariah Carey, dan Lebron James dari sebuah firma hukum Amerika mengancam akan melelang informasi tersebut.Geng ransomware REvil menyatakan akan menjual dokumen-dokumen tersebut yang menurut mereka telah disedot dari sistem komputer pengacara showbiz Amerika Allen Grubman. Data curian yang tidak ditentukan terkait Nicki Minaj dan Mariah Carey, bersama dengan atlet bola basket Lebron James akan siap untuk dilelang pada 1 Juli, dengan harga penawaran 600.000 dollar AS menurut pernyataan yang diposting ke blog yang disembunyi di perambaan Tor.Sebuah pos yang mengiklankan pelelangan data tersedbut dipenuhi dengan klaim mengerikan bahwa data itu akan mengungkapkan uang besar dan manipulasi sosial, hal yang terjadi di balik layar dan skandal seksual, narkoba dan pengkhianatan, serta suap oleh Partai Demokrat.Brett Callow dari Infosec biz Emsisoft mengatakan kepada bahwa adanya penundaan waktu antara peretasan awal dan pengumuman lelang mungkin merupakan upaya oleh geng untuk membangun antisipasi untuk penjualan di pasar kriminal.Menurutnya, penjahat ini kemungkinan memiliki setidaknya beberapa informasi yang mereka klaim. Namun, klaim skandal seks dan politik bisa sepenuhnya palsu dan dibuat hanya untuk tujuan menciptakan perang penawaran.Jika salah satu dari tiga selebritis itu tidak ingin urusan mereka dengan pengacara mereka diumumkan ke publik, geng penjahat dengan murah hati menawarkan untuk menjual kembali seluruh file data ke ketiga selebritis tersebut seharga 42 juta dollar AS.Sumber: The RegisterSumber Foto: Kaspersky

Penjahat Ransomware Jual File Rahasia Para Selebritis

Internet Sehat : Sebuah universitas di California yang hanya didedikasikan untuk penelitian kesehatan masyarakat telah membayar tebusan 1,14 juta dolar AS kepada geng kriminal dengan harapan mendapatkan kembali akses ke data mereka.University of California San Francisco (UCSF) membayar tebusan dengan harapan bahwa kelompok Netwalker akan mengirimkan mereka sebuah utilitas dekripsi untuk file-file yang dienkripsi secara ilegal, yang disebut sebagai dat penting untuk beberapa pekerjaan akademik yang dilakukan.Seorang negosiator yang bertindak atas nama UCSF dikatakan telah membuka penawaran untuk dekripsi di 780.000 dollar AS. UCSF mengatakan penjahat telah mengenkripsi sejumlah server di School of Medicine pada tangga 1 Juni 2020 dan mengatakan pada hari Jumat minggu lalu bahwa pihaknya bekerja dengan para ahli dari luar untuk memulihkan server yang terpengaruh. Sementara ini universitas tersebut sedang melakukan penelitian tentang COVID-19. Dalam sebuah sebuah pernyataan publik universitas tersebut mengatakan bahwa serangan itu tidak memengaruhi proyek tersebut.Juga dicatat bahwa catatan medis pasien dan perawatan pasien tidak terpengaruh – universitas memiliki rumah sakit pendidikan terlampir, San Francisco Medical Center.Peneliti Infosec, Brett Callow mengatakan bahwa Netwalker adalah salah satu geng yang tidak bergabung dengan deklarasi sebelumnya yang lebih etis yang berjanji untuk menghindari lembaga yang memerangi pandemi coronavirus.Sumber: The Register

University of California Bayar Ransomware 1,14 Juta Dollar AS

Internet Sehat : Seorang pasien perempuan yang berada dalam kondisi darurat meninggal dalam perjalanan setelah rumah sakit tidak dapat merawatnya selama infeksi ransomware yang melumpuhkan. Infeksi atau serangan ransomware tersebut membuat rumah sakit tidak dapat memberikan perawatan darurat.Pasien yang tidak disebutkan namanya meninggal dalam perjalanan ke rumah sakit di kota lain setelah dia tidak bisa mendapatkan perawatan di Düsseldorf karena malware yang memengaruhi sistem komputer. Investigasi pembunuhan saat ini sedang dilakukan terhadap operator ransomware, yang belum diidentifikasi.Rumah Sakit Universitas Düsseldorf mengatakan bahwa karena serangan ransomware yang telah melumpuhkan sistemnya selama lebih dari seminggu, mereka tidak dapat menerima pasien darurat. Dalam kasus ini, perempuan tersebut harus pergi ke rumah sakit lain yang jauhnya 20 mil, dan tidak dapat bertahan selama satu jam untuk menemui dokter.Rumah sakit mengatakan bahwa mereka terinfeksi melalui kerentanan di salah satu rangkaian perangkat lunak yang digunakannya. Nama perangkat lunak dan versi yang rentan tidak diberikan, meskipun mungkin diungkapkan secara rahasia ke rumah sakit dan klinik lain.Menurut informasi dari kejaksaan dan Kementerian Kehakiman, polisi, bekerja sama dengan spesialis eksternal dan spesialis IT klinik, kini telah mengidentifikasi indikasi spesifik penyebabnya. Berdasarkan analisis tersebut, latar belakang kegagalan tersebut adalah serangan peretas yang mengeksploitasi titik lemah dalam aplikasi.Meskipun rumah sakit tersebut memiliki kunci dekripsi, namun membutuhkan waktu untuk memulihkan seluruh jaringannya dan kembali berjalan sehingga ketika proses tersebut berlangsung mereka tidak dapat menerima pasien darurat.Beberapa penjahat ransomware berjanji untuk tidak masuk ke rumah sakit. Dalam kasus ini, penyerang tidak menyadari apa yang telah mereka infeksi. Rumah sakit tersebut berafiliasi dengan Universitas Düsseldorf dan diyakini para penjahat mengira mereka menutup jaringan sekolah, bukan fasilitas penyelamatan jiwa rumah sakit.Sumber : The RegisterSumber Foto : Getty Images

Rumah Sakit Diserang Ransomware, Pasien Meninggal dalam Perjalanan

Internet Sehat : Universal Health Services (UHS) yang mengoperasikan lebih dari 400 rumah sakit dan fasilitas perawatan kesehatan di AS, Puerto Rico, dan Inggris, mengatakan pada hari Senin bahwa jaringan TI-nya sedang offline karena masalah keamanan siber yang belum dikatahui.Dalam sebuah pernyataan UHS mengatakan bahwa menerapkan protokol keamanan TI yang ekstensif dan bekerja sama dengan mitra keamanan TI untuk memulihkan operasi TI secepat mungkin UHS menegaskan bahwa perawatan pasien terus diberikan dan bahwa tidak ada data pasien atau karyawan yang telah diakses, disalin, atau disusupi.Seorang juru bicara UHS menolak untuk memberikan rincian lebih lanjut atau untuk mengomentari klaim tidak berdasar yang dibuat melalui media sosial yang menunjukkan keterlibatan ransomware Ryuk.Orang tak dikenal yang memposting ke Reddit yang mengaku berafiliasi dengan fasilitas UHS di Arizona, California, Georgia, dan Pennsylvania mengatakan pemadaman TI telah memengaruhi tempat kerja mereka. Klaim tersebut juga dapat mewakili upaya short seller untuk memengaruhi harga saham, meskipun harga saham UHS hanya turun sedikit.Tim Erlin, VP, manajemen produk dan strategi di Tripwire mengatakan bahwa tidak ada keraguan bahwa pemadaman operasi sebesar itu memengaruhi keselamatan dan perawatan pasien. Menurutnya serangan tersebut adalah target taruhan tinggi bagi para penyerang. Jika tertangkap, mereka menghadapi tanggung jawab yang signifikan atas hilangnya nyawa yang terjadi sebagai akibatnya.Dia berpendapat bahwa ransomware tidak menyerang secara tiba-tiba dan mengatakan bahwa serangan terhadap UHS akan membutuhkan waktu untuk disiapkan. Luasnya akibat dari insiden ini menunjukkan tingkat kecanggihan dan bahwa serangan sedang berlangsung untuk jangka waktu yang relatif lama.Erlin mendesak mereka yang bekerja di organisasi perawatan kesehatan untuk meninjau kerentanan sistem TI mereka, untuk menambalnya dengan rajin, dan untuk meninjau rencana respons insiden.Pihak berwenang Jerman baru-baru ini mengatakan bahwa seorang wanita telah meninggal akibat penundaan perawatan yang disebabkan oleh ransomware pada sistem TI di sebuah rumah sakit di Dusseldorf sehingga memaksa pasien yang membutuhkan perawatan segera untuk dibawa ke fasilitas di kota lain dan menyebabkan kematiannya.Sumber : The Register

Diduga Diserang Ryuk Ransomware, Jaringan Rumah Sakit Offline

Internet Sehat : Software AG, raksasa TI Jerman tampaknya telah terkena ransomware. Hal ini diungkapkan sendiri oleh raksasa TI Jerman tersebut kepada pasar saham negara Eropa. Dalam pemberitahuan ke pasar saham Jerman yang diterbitkan awal pekan ini, Software AG mengatakan bahwa infrastruktur TI Software AG dipengaruhi oleh serangan malware sejak malam 3 Oktober 2020.Menurut laporan Software AG ke pasar saham, layanan kepada pelanggannya, termasuk layanan berbasis cloud, tetap tidak terpengaruh. Software AG telah menutup sistem internal secara terkendali sesuai dengan peraturan keamanan internal perusahaan. Perusahaan sedang dalam proses memulihkan sistem dan datanya untuk melanjutkan operasi yang tertib. Namun, layanan helpdesk dan komunikasi internal di Software AG saat ini masih terpengaruh.Sampai saat ini, Software AG tidak mengetahui informasi pelanggan apa pun yang diakses oleh serangan malware. Tangkapan layar laman web tebusan penyerang menunjukkan pindaian paspor staf, catatan penagihan internal, dan direktori internal pada sistem berbasis Windows. Nama folder menunjukkan bahwa konten dapat berhubungan dengan pelanggan Software AG di AS dan Kanada.Brett Callow, seorang analis ancaman di firma spesialis ransomware Emsisoft, mengatakan kepada bahwa varian ransomware Clop yang diduga telah digunakan dalam serangan ini relatif baru. Menurutnya, Clop adalah varian dari CryptoMix dan dapat digunakan oleh grup di belakang trojan perbankan Dridex. Seperti REvil dan NetWalker, Clop terutama digunakan untuk menargetkan jaringan perusahaan, dengan korban masa lalu yang diketahui termasuk Prominent dan ExecuPharm. Permintaan tebusan Clop dapat mencapai jutaan (dollar AS).Callow menambahkan bahwa pada 2018, rata-rata permintaan tebusan adalah 5.000 USD dengan sebagian besar korbannya adalah bisnis kecil. Saat ini, permintaan rata-rata berada di antara 150.000 dan 250.000 USD dengan permintaan jutaan dolar semakin menjadi norma dan korban termasuk perusahaan multinasional, pemerintah dan rumah sakit. Hasilnya, para penjahat memiliki sumber daya yang lebih baik dan lebih termotivasi dari sebelumnya.Sumber : The Register

Software AG Kena Serangan Ransomware Clop

Internet Sehat : Pembuat mainan asal Amerika Serikat Mattel mengungkapkan bahwa mereka mengalami serangan ransomware yang melumpuhkan beberapa fungsi bisnis, tetapi dapat pulih dari serangan tersebut tanpa kerugian finansial yang signifikan. Insiden tersebut terjadi pada 28 Juli 2020.Mattel mengatakan bahwa serangan ransomware awalnya berhasil dan menghasilkan enkripsi pada beberapa sistemnya. Segera setelah mendeteksi serangan itu, Mattel mulai memberlakukan protokol tanggapan dan mengambil serangkaian tindakan untuk menghentikan serangan dan memulihkan sistem yang terkena dampak. Mattel menahan serangan tersebut dan meskipun beberapa fungsi bisnis terkena dampak sementara, Mattel dapat memulihkan operasinya.Selama lebih dari setahun, grup ransomware telah mencuri data dan terlibat dalam skema pemerasan ganda, mengancam akan mengunggah data perusahaan yang diretas tersebut ke situs kebocoran publik kecuali korban membayar permintaan tebusan.Namun, pembuat mainan tersebut mengatakan bahwa penyelidikan forensik berikutnya menyimpulkan bahwa geng ransomware di balik intrusi pada bulan Juli tidak mencuri data bisnis sensitif atau data pelanggan ritel, pemasok, konsumen, atau karyawan. Secara keseluruhan, Mattel tampaknya telah lolos dari insiden tersebut hanya dengan waktu henti yang singkat dan tanpa kerusakan yang serius.Sementara perusahaan seperti Cognizant mengatakan mereka memperkirakan akan kehilangan antara 50 juta dan 70 juta dollar AS, dan Norsk Hydro melaporkan kerugian setidaknya 40 juta dollar AS setelah insiden ransomware. Mattel mengatakan serangan ransomware yang dideritanya tidak berdampak material pada operasi atau kondisi keuangannya.Sumber : ZDNet

Produsen Mainan Mattel  Kena Serangan Ransomware

Internet Sehat : Compal, produsen laptop white label terbesar kedua di dunia, telah terkena serangan ransomware DoppelPaymer yang mengacak-acak file dan peretas menginginkan uang 17 juta dollar AS dalam cryptocurrency sebelum mereka menyerahkan kunci dekripsi.Perusahaan raksasa asal Taiwan yang membangun sistem untuk Apple, Lenovo, Dell, dan HP, akhirnya mengakui malware menginfeksi komputernya dan mengenkripsi dokumennya setelah bersikukuh bahwa mereka tidak menderita lebih dari kelainan biasa di bidang TI.Narasi tersebut dipertanyakan ketika catatan tebusan kepada Compal yang meminta 1.100 Bitcoin, seharga 16,7 juta dollar AS bocor ke outlet media Taiwan. Gangguan tersebut ditemukan pada hari Minggu pagi dan telah memengaruhi lebih dari seperempat komputer perusahaan. Staf Compal mengatakan mereka tiba di tempat kerja pada hari Senin untuk diberitahu tentang serangan dan bahwa mereka perlu membuat file cadangan mereka sendiri.Compal bukan satu-satunya perusahaan yang terkena infeksi malware. Bulan lalu, raksasa IT Jerman Software AG mengakui pihaknya juga telah terpengaruh oleh serangan malware dan bahwa data dari server Software AG dan buku catatan karyawan telah diunduh.Pada bulan September, geng DoppelPaymer dikatakan telah menyusup ke sebuah rumah sakit Jerman dan mengambil komputernya, setelah itu seorang pasien meninggal ketika mereka dialihkan ke rumah sakit yang berbeda. Fasilitas perawatan kesehatan di AS dan Inggris memerangi infeksi ransomware Ryuk.Ransomware DoppelPaymer biasanya menargetkan bisnis besar dengan memasuki jaringan Windows dan mendapatkan akses tingkat admin-domain dan kemudian menyebar secara luas ke semua perangkat. File biasanya exfiltrated dan dienkripsi, dengan kunci dekripsi dan janji untuk tidak membocorkan data yang dicuri hanya tersedia setelah tebusan dibayarkan.Sumber : The Register

Produsen Laptop Compal Diserang Ransomware   DoppelPaymer

Internet Sehat : Serangan ransomware di sekolah di distrik Maryland telah membuat kelas dihentikan untuk lebih dari 115.000 siswa. Ransomware adalah jenis serangan dunia maya yang mengunci sistem yang terpengaruh dan membuatnya tidak dapat digunakan.Bagi sekolah umum di distrik Baltimore County hal tersebut berarti semua siswa yang belajar dari jarak jauh karena pandemi tiba-tiba tidak dapat lagi mengakses pelajaran mereka. Sekolah di distrik tersebut diserang pada hari Rabu minggu lalu sebelum Hari Thanksgiving. Sekolah akan tetap tutup pada Senin dan Selasa minggu ini.Dalam sebuah update yang dikirimkan, para pejabat di distrik tersebut mengatakan bahwa fokus mereka hari ini dan untuk Senin dan Selasa (minggu ini) adalah mengidentifikasi dan menangani kebutuhan perangkat siswa dan staf sehingga instruksi dapat dilanjutkan. Tetapi surat kabar lokal Baltimore Sun melaporkan bahwa perlu waktu berminggu-minggu untuk memulihkan sistem komputer distrik sekolah untuk bisa beroperasi sepenuhnya.Seperti namanya, ransomware sering digunakan untuk menuntut pembayaran untuk memulihkan sistem. Tetapi tidak ada jaminan bahwa penjahat dunia maya akan menepati janji mereka bila pembayaran dilakukan dan penegak hukum mendesak perusahaan yang terkena dampak untuk tidak mematuhinya.Sumber : BBCYuk belajar Privasi, Gratis di Galeri Privasi

Diserang Ransomware, Kelas Siswa Dihentikan

Internet Sehat : Produsen helikopter, Kopter telah menjadi korban serangan ransomware setelah peretas menerobos jaringan internal dan mengenkripsi file perusahaan tersebut. Kopter menolak untuk terlibat dengan peretas sehingga geng ransomware mempublikasikan beberapa file perusahaan di internet.Banyak grup ransomware mengunggah dan berbagi data korban di situs kebocoran khusus sebagai bagian dari taktik mereka untuk menekan perusahaan yang diretas agar mereka datang ke meja perundingan atau memaksa mereka membayar tuntutan tebusan yang besar.Data Kopter telah dipublikasikan di blog yang di-hosting di dark web dan dioperasikan oleh geng ransomware LockBit. File yang dibagikan di situs ini mencakup dokumen bisnis, proyek internal, dan berbagai standar industri kedirgantaraan dan pertahanan.Dalam sebuah email, operator ransomware LockBit mengatakan bahwa mereka menyerang jaringan Kopter minggu lalu dengan mengeksploitasi alat VPN yang menggunakan kata sandi lemah dan tidak mengaktifkan otentikasi dua faktor (2FA).Geng LockBit juga mengatakan mereka mengoperasikan portal web di dark web tempat mereka menunjukkan detail kepada perusahaan yang diretas tentang serangan itu, termasuk permintaan tebusan. Operator LockBit mengatakan seseorang dari Kopter mengakses halaman tebusan, tetapi perusahaan tidak terlibat dengan mereka di jendela obrolan yang disediakan untuk perusahaan yang diretas.Kopter belum secara terbuka mengungkapkan pelanggaran keamanan di situs webnya atau melalui kabel bisnis. Seorang juru bicara Kopter tidak membalas email yang meminta komentar tentang serangan ransomware. Panggilan telepon yang dilakukan pada hari Jumat juga tetap tidak terjawab.Perusahaan yang berbasis di Swiss ini didirikan pada tahun 2007 dan dikenal dengan lini helikopter sipil kelas kecil dan menengah.Sumber : ZDNetMari belajar Privasi gratis di Galeri Privasi.

ransomware

Penjahat Ransomware Jual File Rahasia Para Selebritis

Penjahat Ransomware Jual File Rahasia Para Selebritis

University of California Bayar Ransomware 1,14 Juta Dollar AS

University of California Bayar Ransomware 1,14 Juta Dollar AS

Rumah Sakit Diserang Ransomware, Pasien Meninggal dalam Perjalanan

Rumah Sakit Diserang Ransomware, Pasien Meninggal dalam Perjalanan

Diduga Diserang Ryuk Ransomware, Jaringan Rumah Sakit Offline

Diduga Diserang Ryuk Ransomware, Jaringan Rumah Sakit Offline

Software AG Kena Serangan Ransomware Clop

Software AG Kena Serangan Ransomware Clop

Produsen Mainan Mattel Kena Serangan Ransomware

Produsen Mainan Mattel Kena Serangan Ransomware

Produsen Laptop Compal Diserang Ransomware DoppelPaymer

Produsen Laptop Compal Diserang Ransomware DoppelPaymer

Diserang Ransomware, Kelas Siswa Dihentikan

Diserang Ransomware, Kelas Siswa Dihentikan

Produsen Helikopter, Kopter Diserang Ransomware

Produsen Helikopter, Kopter Diserang Ransomware

Literasi Digital

Makin Cakap Digital

Menu

Informasi