Ryuk

Internet Sehat : Universal Health Services (UHS) yang mengoperasikan lebih dari 400 rumah sakit dan fasilitas perawatan kesehatan di AS, Puerto Rico, dan Inggris, mengatakan pada hari Senin bahwa jaringan TI-nya sedang offline karena masalah keamanan siber yang belum dikatahui.Dalam sebuah pernyataan UHS mengatakan bahwa menerapkan protokol keamanan TI yang ekstensif dan bekerja sama dengan mitra keamanan TI untuk memulihkan operasi TI secepat mungkin UHS menegaskan bahwa perawatan pasien terus diberikan dan bahwa tidak ada data pasien atau karyawan yang telah diakses, disalin, atau disusupi.Seorang juru bicara UHS menolak untuk memberikan rincian lebih lanjut atau untuk mengomentari klaim tidak berdasar yang dibuat melalui media sosial yang menunjukkan keterlibatan ransomware Ryuk.Orang tak dikenal yang memposting ke Reddit yang mengaku berafiliasi dengan fasilitas UHS di Arizona, California, Georgia, dan Pennsylvania mengatakan pemadaman TI telah memengaruhi tempat kerja mereka. Klaim tersebut juga dapat mewakili upaya short seller untuk memengaruhi harga saham, meskipun harga saham UHS hanya turun sedikit.Tim Erlin, VP, manajemen produk dan strategi di Tripwire mengatakan bahwa tidak ada keraguan bahwa pemadaman operasi sebesar itu memengaruhi keselamatan dan perawatan pasien. Menurutnya serangan tersebut adalah target taruhan tinggi bagi para penyerang. Jika tertangkap, mereka menghadapi tanggung jawab yang signifikan atas hilangnya nyawa yang terjadi sebagai akibatnya.Dia berpendapat bahwa ransomware tidak menyerang secara tiba-tiba dan mengatakan bahwa serangan terhadap UHS akan membutuhkan waktu untuk disiapkan. Luasnya akibat dari insiden ini menunjukkan tingkat kecanggihan dan bahwa serangan sedang berlangsung untuk jangka waktu yang relatif lama.Erlin mendesak mereka yang bekerja di organisasi perawatan kesehatan untuk meninjau kerentanan sistem TI mereka, untuk menambalnya dengan rajin, dan untuk meninjau rencana respons insiden.Pihak berwenang Jerman baru-baru ini mengatakan bahwa seorang wanita telah meninggal akibat penundaan perawatan yang disebabkan oleh ransomware pada sistem TI di sebuah rumah sakit di Dusseldorf sehingga memaksa pasien yang membutuhkan perawatan segera untuk dibawa ke fasilitas di kota lain dan menyebabkan kematiannya.Sumber : The Register

Diduga Diserang Ryuk Ransomware, Jaringan Rumah Sakit Offline

Internet Sehat : Peringatan bersama dari FBI dan Cybersecurity and Infrastructure Security Agency (CISA) mengungkapkan bahwa kampanye spear-phishing baru mencoba menginfeksi PC dengan Trickbot, salah satu bentuk malware yang paling umum dan kuat saat ini.Trickbot memulai hidupnya sebagai trojan perbankan, tetapi telah menjadi salah satu alat paling kuat yang tersedia bagi penjahat dunia maya, yang dapat menyewakan akses ke mesin yang terinfeksi untuk mengirimkan malware mereka sendiri yang juga termasuk ransomware.Sekarang pembuat Trickbot ini menggunakan taktik baru untuk mencoba mengirimkannya kepada para korban, yaitu e-mail phishing yang mengklaim berisi bukti pelanggaran lalu lintas. Harapannya, masyarakat takut membuka email untuk mengetahui lebih lanjut.E-mail berbahaya berisi tautan yang mengarahkan pengguna ke situs web yang di-hosting di server yang disusupi oleh penyerang yang memberi tahu korban untuk mengklik foto untuk melihat bukti. Mereka yang mengklik foto, akan mengunduh file JavaScript yang ketika dibuka, terhubung ke server perintah dan kontrol yang akan mengunduh Trickbot ke sistem mereka.Trickbot akan membuat backdoor di mesin Windows, memungkinkan penyerang mencuri informasi sensitif termasuk kredensial masuk, sementara beberapa versi Trickbot mampu menyebar sendiri ke seluruh jaringan.Sifat modular Trickbot berarti bisa sangat disesuaikan dengan serangan tambahan termasuk menyebarkan malware berikutnya seperti Ryuk atau Conti ransomware atau hingga saat ini berfungsi sebagai pengunduh untuk malware Emotet. Trickbot juga dapat mengeksploitasi mesin yang terinfeksi untuk cryptomining.Sebuah koalisi perusahaan keamanan siber berusaha untuk mengganggu Trickbot pada Oktober tahun lalu, tetapi malware tersebut tidak terlalu lama diam karena penjahat siber dengan cepat dapat melanjutkan operasi mereka.Trickbot tetap menjadi alat yang ampuh untuk penjahat dunia maya dan bahaya yang jelas bagi perusahaan dan organisasi dari semua ukuran, tetapi ada langkah-langkah yang direkomendasikan oleh CISA dan FBI yang dapat diambil untuk membantu melindungi jaringan dari malware.Organisasi harus menerapkan program keamanan siber yang tepat dengan proses manajemen tambalan keamanan formal sehingga serangan siber tidak dapat mengeksploitasi kerentanan yang diketahui untuk mendapatkan pijakan di jaringan. Juga disarankan agar otentikasi multi-faktor diterapkan di seluruh perusahaan sehingga malware yang mencuri kredensial masuk untuk bergerak melintasi jaringan tidak dapat melakukannya dengan mudah.Sumber : ZDNetSumber Foto : Coursenet

FBI : e-Mail Phishing Sebarkan Malware Canggih

Internet Sehat : Departemen Luar Negeri AS menawarkan hadiah hingga 15 juta dollar AS untuk informasi yang membantu mengidentifikasi dan menemukan kepemimpinan dan rekan konspirator dari geng ransomware Conti yang terkenal.Sebanyak 10 juta dollar dari hadiah tersebut ditawarkan untuk informasi tentang identitas dan lokasi pemimpin Conti, dan tambahan 5 juta dollar AS untuk informasi yang mengarah pada penangkapan dan/atau penghukuman individu yang berkonspirasi atau berusaha untuk berpartisipasi dalam serangan ransomware Conti.Menurut sebuah pernyataan yang dikeluarkan oleh juru bicara Departemen Luar Negeri Ned Price, Conti telah mekakan lebih dari 1.000 korban yang membayar uang tebusan lebih dari 150 juta dollar AS hingga Januari 2022. Kelompok ransomware Conti bertanggung jawab atas ratusan insiden ransomware selama dua tahun terakhir.FBI memperkirakan bahwa pada Januari 2022, ada lebih dari 1.000 korban serangan yang terkait dengan ransomware Conti dengan pembayaran korban melebihi 150.000.000 juta dollar AS menjadikan varian Conti Ransomware sebagai jenis ransomware paling mahal yang pernah didokumentasikan.Pada bulan November, Departemen Luar Negeri AS juga menawarkan hadiah hingga 15 juta dollar AS untuk informasi tentang operasi ransomware REvil (Sodinokibi) dan Darkside. Hadiah ditawarkan sebagai bagian dari Program Hadiah Kejahatan Terorganisir Transnasional (TOCRP) Departemen Luar Negeri. Sejak 1986, Departemen Luar Negeri AS telah membayar lebih dari 135 juta dollar AS dalam bentuk penghargaan di bawah program ini.Mereka yang dapat memberikan informasi ini dapat mengirimkan tip ke FBI di https://tips.fbi.gov atau menggunakan Formulir Tip Elektronik FBI.Conti adalah operasi Ransomware-as-a-Service (RaaS) yang terkait dengan kelompok kejahatan dunia maya Wizard Spider berbahasa Rusia (juga dikenal dengan malware terkenal lainnya, termasuk Ryuk, TrickBot, dan BazarLoader). Korban geng kejahatan dunia maya ini termasuk Ireland’s Health Service Executive (HSE) dan Department of Health (DoH), meminta untuk membayar uang tebusan 20 juta dollar AS.Sumber : Bleeping Computer

Ryuk

Diduga Diserang Ryuk Ransomware, Jaringan Rumah Sakit Offline

Diduga Diserang Ryuk Ransomware, Jaringan Rumah Sakit Offline

FBI : e-Mail Phishing Sebarkan Malware Canggih

FBI : e-Mail Phishing Sebarkan Malware Canggih

Amerika Serikat Tawarkan Hadiah 15 Juta Dollar untuk Informasi Geng Ransomware Conti

Amerika Serikat Tawarkan Hadiah 15 Juta Dollar untuk Informasi Geng Ransomware Conti

Literasi Digital

Makin Cakap Digital

Menu

Informasi