REvil

Internet Sehat : Quanta Computer, produsen laptop ODM dan pemasok Apple yang produktif, mengkonfirmasi bahwa pencuri digital membobol sistemnya. Dalam pernyataan yang diberikan kepada Bloomberg, Quanta mengatakan bahwa tim keamanan informasi Quanta Computer telah bekerja dengan pakar TI eksternal dalam menanggapi serangan dunia maya di sejumlah kecil server Quanta.Meskipun Quanta tidak menjelaskan secara detail, selain mengatakan telah menghubungi penegak hukum setempat, sebelumnya geng ransomware REvil mengatakan bahwa mereka adalah pelakunya dan sedang menegosiasikan penjualan data yang dikuras dalam serangan tersebut dengan beberapa merek besar. Dalam postingan blog di Happy Blog, REvil mengklaim telah menyebarkan ransomware dan memperoleh cetak biru rahasia untuk produk Apple yang belum dirilis. REvil telah mulai menerbitkan beberapa cetak biru ini, termasuk satu desain untuk MacBook tertanggal Maret 2021. Laptop terakhir yang dirilis oleh Apple adalah pada bulan November, menunjukkan bahwa ini mungkin dari perangkat yang akan datang.Taktik tetes lambat dirancang untuk menekan korban (dalam hal ini Quanta, tetapi juga dengan ekstensi Apple) untuk memenuhi tuntutan penyerang. REvil telah menuntut 123.028 mata uang kripto Monero (50 juta dollar AS) untuk menghapus file yang dicuri dan mendekripsi sistem yang terkunci.Tebusan tersebut jumlah yang mirip dengan tebusan yang awalnya dipungut di Acer oleh afiliasi REvil setelah penyusupannya ke jaringan Acer. Jika Acer menolak untuk menyetujui persyaratan mereka, REvil mengatakan uang tebusan akan meningkat menjadi 100 juta dollar AS. Geng ransomware REvil mengklaim telah mencuri desain teknologi paling rahasia termasuk Apple laptop dari Quanta Computer. Waktu pernyataan publik REvil juga bertepatan dengan acara peluncuran terbaru Apple, di mana Apple memperkenalkan iPad Pro yang diperbarui, pelacak gadget AirTags yang telah lama ditunggu-tunggu, dan Apple Silicon iMac pertama.Belum diketahui apakah penyerang memperoleh dokumen untuk klien Quanta lainnya. Selain Apple, perusahaan Taiwan tersebut juga memproduksi perangkat atas nama HP, Facebook, dan Google.Sumber : The Register

Pemasok Apple, Quanta Computer Akui Jadi Korban Serangan Malware

Internet Sehat : Kontraktor senjata nuklir AS Sol Oriens telah mengalami serangan siber yang diduga dilakukan oleh geng ransomware REvil, yang mengklaim akan melelang data yang dicuri selama serangan tersebut.Sol Oriens menggambarkan dirinya membantu Department of Defense and Department of Energy Organizations, Aerospace Contractors, dan Technology Firms melaksanakan program yang kompleks.Namun, lowongan pekerjaan yang pertama kali ditemukan oleh koresponden CNBC Eamon Javers memberikan beberapa wawasan tentang operasi Sol Orien, yang mencari manajer program, konsultan, dan Pakar Materi Sistem Senjata Nuklir untuk bekerja dengan Administrasi Keamanan Nuklir Nasional (NNSA).Pekan lalu, operasi ransomware REvil mendaftarkan perusahaan yang datanya mereka lelang ke penawar tertinggi. Salah satu perusahaan yang terdaftar adalah Sol Orients, di mana REvil mengklaim telah mencuri data bisnis dan data karyawan, termasuk informasi gaji dan nomor jaminan sosial.Sebagai bukti bahwa mereka mencuri data selama serangan itu, REvil menerbitkan gambar dari dokumen ikhtisar perekrutan, dokumen penggajian, dan laporan upah.Sumber : Bleeping Computer

Ransomware REvil Serang Kontraktor Senjata Nuklir AS

Internet Sehat : Perusahaan diagnostik medis Brazil Grupo Fleury telah mengalami serangan ransomware sehingga mengganggu operasi bisnis setelah perusahaan membuat sistemnya offline. Grupo Fleury adalah perusahaan diagnostik medis terbesar di Brazil, dengan lebih dari 200 pusat layanan dan lebih dari 10.000 karyawan. Perusahaan melakukan sekitar 75 juta uji klinis dalam setahun.Mulai kemarin, situs web Fleury mulai menampilkan peringatan bahwa mereka mengalami serangan dan bahwa sistem tidak lagi dapat diakses. Oleh karena sistem mereka dimatikan, operasi bisnis terganggu, dan pasien tidak dapat menjadwalkan tes laboratorium atau uji klinis lainnya secara online.Sementara media lokal telah menerima konfirmasi bahwa perusahaan telah mengalami serangan siber, namun Grupo Fleury belum secara resmi mengkonfirmasi serangan ransomware.Beberapa sumber keamanan siber mengatakan bahwa Grupo Fleury mengalami serangan ransomware yang dikenal sebagai REvil yang juga dikenal sebagai Sodinokibi. Operasi ransomware ini bertanggung jawab atas berbagai serangan tingkat tinggi, termasuk sistem pengadilan Rio Grande do Sul Brazil, kontraktor senjata nuklir Sol Oriens, dan JBS, produsen daging terbesar di dunia.Dalam contoh ransomware yang digunakan dalam serangan dan dibagikan, operasi ransomware REvil menuntut uang tebusan 5 juta dollar AS untuk menerima decryptor dan tidak membocorkan file yang diduga dicuri. REvil dikenal karena mencuri file sebelum mengenkripsi perangkat dan kemudian menggunakan data yang dicuri sebagai pengungkit untuk membuat perusahaan membayar uang tebusan.Dari sampel ransomware, tidak ada bukti data curian atau penyebutan nama korban yang dibagikan oleh penyerang saat ini. Jika data telah dicuri, data Grupo Fleury menjadi perhatian yang signifikan karena dapat berisi sejumlah besar data pribadi dan medis pasien.Sumber : Bleeping Computer

Grupo Fleury, Peusahaan Diagnostik Medis Diserang Ransomware REvil

Internet Sehat : REvil ransomware telah menetapkan harga untuk mendekripsi semua sistem yang terkunci selama serangan rantai pasokan Kaseya. Geng ransomware terkenal tersebut yang sering dikaitkan denga Rusia menginginkan uang tebusan sebesar 70 juta dollar AS dalam bentuk Bitcoin untuk alat yang memungkinkan semua bisnis yang terpengaruh memulihkan file mereka.Serangan pada hari Jumat disebarkan melalui solusi berbasis cloud Kaseya VSA yang digunakan oleh penyedia layanan terkelola (MSP) untuk memantau sistem pelanggan dan untuk manajemen tambalan. Pelanggan dari beberapa MSP telah terkena dampak serangan, ransomware REvil mengenkripsi jaringan setidaknya 1.000 bisnis di seluruh dunia.Dalam sebuah posting di situs kebocoran mereka, aktor ancaman mengatakan bahwa mereka mengunci lebih dari satu juta sistem dan bersedia bernegosiasi untuk decryptor universal, mulai dari 70 juta dollar AS. Ini adalah permintaan tebusan tertinggi hingga saat ini, rekor sebelumnya juga milik REvil yang meminta 50 juta dollar AS setelah menyerang pembuat elektronik dan komputer Taiwan Acer.Sebelumnya, REvil ransomware meminta 5 juta dollar AS dari MSP untuk alat dekripsi dan tebusan 44.999 dollar AS dari pelanggan mereka. Namun, geng penjahat tersebut menggunakan beberapa ekstensi saat mengenkripsi file, dan permintaan uang tebusan sebesar 44.999 dollar AS adalah untuk membuka kunci file dengan ekstensi yang sama, seperti yang ditunjukkan oleh negosiasi dengan para korban. Untuk korban dengan file terkunci yang memiliki banyak ekstensi mengikuti enkripsi ransomware REvil, permintaan geng bisa mencapai 500.000 dollar AS.REvil mampu menarik serangan besar-besaran ini dengan memanfaatkan kerentanan zero-day di server Kaseya VSA yang telah dilaporkan secara pribadi dan sedang dalam proses perbaikan. Ternyata peneliti dari Dutch Institute for Vulnerability Disclosure (DIVD) melaporkan bug tersebut dan Kaseya telah membuat patch yang sedang divalidasi, tahap sebelum mengirimkannya ke pelanggan. Namun, tampaknya afiliasi REvil juga mengetahui kerentanan tersebut, dan mengeksploitasinya sebelum Kaseya dapat memberikan perbaikan kepada pelanggan.Tingkat penuh serangan ransomware REvil ini masih belum jelas saat ini tetapi insiden tersebut telah memicu reaksi keras dari penegak hukum, dengan FBI mengumumkan bahwa mereka bekerja dengan CISA selama penyelidikan mereka. Presiden AS Joe Biden juga membahas serangan rantai pasokan Kaseya, mengarahkan badan intelijen untuk menyelidiki peretasan yang memengaruhi ratusan bisnis AS.Sumber : Bleeping ComputerSumber Foto : Bleeping Computer

REvil Ransomware Minta Uang Tebusan 70 Juta Dollar AS

Internet Sehat : Kaseya mengatakan serangan ransomware rantai pasokan REvil melanggar sistem sekitar 60 pelanggan langsung yang menggunakan produk lokal VSA perusahaan.Secara keseluruhan, penyedia perangkat lunak MSP berbasis cloud menambahkan bahwa mereka mengetahui hingga 1.500 korban hilir yang jaringannya dikelola oleh MSP menggunakan alat manajemen jarak jauh Kaseya.Dalam keterangan pers, Kaseya mengatakan bahwa berangan itu berdampak terbatas, dengan hanya sekitar 50 dari lebih dari 35.000 pelanggan Kaseya yang dilanggar. Dari sekitar 800.000 hingga 1.000.000 bisnis lokal dan kecil yang dikelola oleh pelanggan Kaseya, hanya sekitar 800 hingga 1.500 yang telah disusupi.Perusahaan menyediakan jaringan dan indikator titik akhir kompromi (IOC) untuk membantu peneliti keamanan dan penyelidikan pelanggan, serta versi terbaru dari Alat Deteksi Kompromi untuk memeriksa sistem untuk tanda-tanda pelanggaran.Kaseya mengatakan saat ini sedang mengerjakan proses pemulihan dan siap untuk meluncurkan perbaikan untuk zero-day yang dieksploitasi kepada pelanggan VSA.Semua Server VSA lokal harus tetap offline hingga instruksi lebih lanjut dari Kaseya tentang kapan aman untuk memulihkan operasi. Patch akan diperlukan untuk diinstal sebelum memulai ulang VSA dan serangkaian rekomendasi tentang cara meningkatkan postur keamanan.Untuk menyebarkan muatan ransomware pada sistem pelanggan Kaseya dan klien mereka, operator REvil mengeksploitasi kerentanan zero-day (CVE-2021-30116) di Kaseya VSA, perangkat lunak RMM (Pemantauan dan Manajemen Jarak Jauh) yang biasa digunakan oleh MSP untuk mengelola perangkat lunak klien jaringan.Kaseya sedang dalam proses menambal kerentanan zero-day yang dilaporkan secara pribadi oleh para peneliti di Dutch Institute for Vulnerability Disclosure (DIVD). Namun, afiliasi REvil di balik serangan tersebut memperoleh detail zero-day dan memanfaatkannya untuk menyebarkan ransomware sebelum Kaseya dapat mulai meluncurkan perbaikan ke pelanggan VSA.Sumber : Bleeping Computer

Sekitar 1.500 Bisnis Terkena Serangan Ransomware REvil

Internet Sehat : Perusahaan layanan Voice over Internet Protocol (VoIP) Bandwidth.com telah mengkonfirmasi bahwa mereka mengalami pemadaman setelah muncul laporan pada Senin malam yang lalu yang menyatakan bahwa layanan tersebut mengalami serangan DDoS.CEO Bandwidth David Morken mengatakan dalam sebuah pernyataan bahwa sejumlah penyedia layanan komunikasi penting telah menjadi sasaran serangan DDoS yang bergulir.Meskipun Bandwidth telah mengurangi banyak bahaya yang disengaja, tetapi tetap banyak yang telah terkena dampak signifikan oleh peristiwa serangan tersebut. Ia menambahkan bahwa perusahaan bekerja sepanjang waktu untuk mendukung pelanggan dan meminimalkan dampak serangan ini. Manajer akun dan tim dukungan telah secara aktif menjangkau pelanggan secara individu untuk mengatasi masalah apa pun. Bandwidth tidak akan berhenti sampai insiden tersebut berakhir dan akan terus melakukan semua yang bisa untuk melindungi pengguna dari (serangan) yang akan datang.Dalam pernyataan sebelumnya, perusahaan mengatakan bahwa Bandwidth telah mengalami dampak intermiten pada layanannya. Sejak pernyataan itu dibagikan, perusahaan telah memperbarui status yang menunjukkan pemadaman sebagian untuk sejumlah layanan panggilan masuk dan keluar.Bleeping Computer adalah yang pertama melaporkan pada Senin malam bahwa Bandwidth.com menghadapi masalah karena distributed denial of service attack yang secara rutin ditargetkan pada penyedia VoIP.Outlet berita mencatat bahwa vendor VoIP lain seperti Accent, RingCentral, Twilio, DialPad dan Phone.com mengalami pemadaman dan memberi tahu pelanggan bahwa masalahnya ada pada penyedia hulu.Hanya beberapa minggu yang lalu, penyedia VoIP yang berbasis di Kanada, VoIP.ms, mengatakan bahwa mereka masih berjuang melawan serangan DDoS besar-besaran selama seminggu. Kelompok ransomware REvil menuntut tebusan $4,5 juta untuk mengakhiri serangan. Laporan terbaru mengatakan serangan DDoS menjadi lebih sering, lebih mengganggu, dan semakin banyak menuntut tebusan.Cloudflare mengatakan bulan lalu bahwa sistemnya berhasil menghentikan serangan DDoS terbesar yang dilaporkan pada bulan Juli, menjelaskan dalam sebuah posting blog bahwa serangan itu adalah 17,2 juta permintaan per detik, tiga kali lebih besar dari yang mereka catat sebelumnya.Sumber : ZDNet

CEO Bandwidth Akui Serangan DDoS

Internet Sehat : Badan keamanan internal Rusia atau FSB mengatakan telah membongkar jaringan geng ransomware REvil dan menggerebek rumah operatornya menyusul penangkapan di Ukraina sebelumnya.Dalam sebuah pernyataan, FSB (Federal Security Service) mengatakan berdasarkan seruan dari otoritas berwenang AS pihaknya telah menggerebek 25 alamat yang tampaknya milik 14 anggota komunitas kriminal terorganisir.Komunitas tersebut disebut. Sebuah terjemahan dari pernyataan FSB mengungkapkan bahwa 14 orang tersebut didakwa berdasarkan Pasal 187 KUHP Rusia, yang berkaitan dengan perputaran alat pembayaran secara ilegal.Sebagai hasil dari tindakan bersama FSB dan Kementerian Dalam Negeri Rusia, komunitas kriminal terorganisir tidak ada lagi, dan infrastruktur informasi yang digunakan untuk tujuan kriminal telah dinetralisi.Penggerebekan terjadi di tengah gelombang perusakan situs web di Ukraina dan setelah berbulan-bulan AS memohon menyusul geng ransomware yang menghasilkan banyak uang dengan menyerang target negara Barat dan mengenkripsi infrastruktur TI mereka. Sebelumnya, lima tersangka ransomware ditangkap di Ukraina, meskipun afiliasi geng mereka tidak diungkapkan oleh polisi setempat.REvil (alias Sodinokibi) telah menjadi salah satu geng ransomware paling terkenal dalam sejarah. Setelah menargetkan segala sesuatu mulai dari kontraktor senjata nuklir AS hingga MSP seperti Kaseya hingga penyedia VOIP Inggris, operasi pemerasan tingkat tinggi akan gagal sepuluh kali lipat seandainya berbasis di mana pun kecuali Rusia.Uang (dalam bentuk cryptocurrency) yang dicuri oleh geng ransomware dihabiskan di Rusia, dengan anggota geng memamerkan kekayaan haram mereka melalui mobil, rumah, dan barang-barang konsumsi.Trend Micro mengatakan ransomware REvil, yang dikenal sebagai Sodinokibi, pertama kali terdeteksi pada April 2019 dikirim melalui mekanisme yang sama dengan yang digunakan untuk ransomware GandCrab lama, yang hanya berasal dari tahun 2018. Ransomware pertama kali dilaporkan pada Mei 2019 setelah Cisco Talos melihatnya mengeksploitasi kerentanan dalam produk WebLogic Oracle.Sumber : The Register

FSB Rusia Tangkap 14 Tersangka Ransomware REvil

Internet Sehat : Departemen Kehakiman AS mengumumkan bahwa tertuduh anggotan afiliasi ransomware REvil, Yaroslav Vasinskyi, diekstradisi ke Amerika Serikat minggu lalu untuk diadili atas serangan siber Kaseya. Vasinkyi, seorang warga negara Ukraina berusia 22 tahun, ditangkap pada November 2021 saat memasuki Polandia karena aktivitas kejahatan sibernya sebagai anggota REvil.Vasinkyi diyakini sebagai afiliasi ransomware REvil yang ditugaskan untuk menembus jaringan perusahaan di seluruh dunia, mencuri data yang tidak terenkripsi, dan kemudian mengenkripsi semua perangkat di jaringan. Tak lama setelah Vasinkyi ditangkap, DOJ mengumumkan bahwa dia bertanggung jawab atas serangan ransomware terhadap Kaseya, penyedia layanan terkelola, yang berdampak pada ribuan perusahaan di seluruh dunia.DoJ AS mengatakan bahwa dalam dugaan serangan terhadap Kaseya, Vasinskyi menyebabkan penyebaran kode Sodinokibi/REvil berbahaya di seluruh produk Kaseya yang menyebabkan fungsi produksi Kaseya menyebarkan ransomware REvil ke titik akhir di jaringan pelanggan Kaseya. Setelah akses jarak jauh ke titik akhir Kaseya dibuat, ransomware dieksekusi di komputer tersebut, yang mengakibatkan enkripsi data di komputer organisasi di seluruh dunia yang menggunakan perangkat lunak Kaseya.Operasi REvil (alias Sodinokibi) menuntut 70 juta dollar AS untuk kunci dekripsi untuk mendekripsi semua pelanggan Kaseya yang terpengaruh. Namun, FBI menerima kunci dekripsi setelah operasi penegakan hukum memperoleh akses ke server operasi ransomware.Sumber : Bleeping Computer

REvil

Pemasok Apple, Quanta Computer Akui Jadi Korban Serangan Malware

Pemasok Apple, Quanta Computer Akui Jadi Korban Serangan Malware

Ransomware REvil Serang Kontraktor Senjata Nuklir AS

Ransomware REvil Serang Kontraktor Senjata Nuklir AS

Grupo Fleury, Peusahaan Diagnostik Medis Diserang Ransomware REvil

Grupo Fleury, Peusahaan Diagnostik Medis Diserang Ransomware REvil

REvil Ransomware Minta Uang Tebusan 70 Juta Dollar AS

REvil Ransomware Minta Uang Tebusan 70 Juta Dollar AS

Sekitar 1.500 Bisnis Terkena Serangan Ransomware REvil

Sekitar 1.500 Bisnis Terkena Serangan Ransomware REvil

CEO Bandwidth Akui Serangan DDoS

CEO Bandwidth Akui Serangan DDoS

FSB Rusia Tangkap 14 Tersangka Ransomware REvil

FSB Rusia Tangkap 14 Tersangka Ransomware REvil

Anggota Geng Ransomware REvil Diekstradisi ke AS

Anggota Geng Ransomware REvil Diekstradisi ke AS

Literasi Digital

Makin Cakap Digital

Menu

Informasi