Samsung

Internet Sehat : Penipu atau scammers diperkirakan telah menghasilkan 80 juta dollar AS per bulan dengan meniru merek populer yang meminta orang untuk berpartisipasi dalam survei atau hadiah palsu.Para peneliti memperingatkan tren baru dalam skema penipuan global yang melibatkan tautan yang ditargetkan untuk membuat penyelidikan dan penghapusan (kejahatan) semakin menantang.Menurut perkiraan saat ini, kampanye besar-besaran ini menghasilkan sekitar 80.000.000 dollar AS per bulan yang dicuri dari 10 juta orang di 91 negara. Tema penipuan adalah survei dan hadiah palsu yang khas dan dapat dipercaya dari merek-merek populer dengan musim liburan membuat target lebih rentan terhadap penawaran hadiah palsu.Menurut laporan Group-IB, saat ini ada 60 jaringan penipuan yang diketahui menggunakan tautan bertarget dalam kampanye mereka, meniru 121 merek dalam giveaway palsu.Setiap jaringan menggunakan rata-rata 70 nama domain Internet yang berbeda sebagai bagian dari kampanye mereka, tetapi beberapa menemukan sukses besar dengan domain yang lebih sedikit yang menunjukkan bahwa kualitas mengalahkan kuantitas dalam hal penipuan.Untuk setiap situs web tertentu yang menghosting konten penipuan, peneliti Grup-IB dapat menganalisis dari mana pengunjung berasal. Sumber lalu lintas utama untuk operator tautan yang ditargetkan adalah India (42,2%), Thailand (7%), dan Indonesia (4,4%).Para scammer menargetkan korban mereka melalui iklan kontekstual, iklan di situs legal dan yang benar-benar nakal, posting media sosial, posting forum, SMS, mailout, dan pemberitahuan pop-up. Tujuannya adalah untuk mengarahkan mereka semua ke situs scam yang merupakan tiruan dari situs resmi merek yang ditiru.Group-IB tidak membagikan daftar merek yang ditargetkan oleh kampanye ini namun berdasarkan survei dan hadiah palsu masa lalu, kampanye tersebut meniru Google, Target, Amazon, Microsoft, Apple, dan Samsung.Jika calon korban mengklik URL pertama, ini memicu rangkaian pengalihan yang panjang di mana pelaku mengumpulkan informasi tentang calon korban, seperti bahasa, IP, browser, lokasi, dan banyak lainnya. Proses ini penting untuk memberikan halaman yang sesuai dengan demografi dan minat potensial setiap korban.Secara bersamaan, proses ini sangat menghambat penyelidikan dan penghapusan situs penipuan ini, terutama ketika jaringan penipuan begitu besar dan menggunakan banyak situs. Dalam kebanyakan kasus, korban akan diberikan kesempatan memenangkan hadiah yang hanya selangkah lagi dari pengiriman di lokasi mereka.Pada langkah terakhir ini, para pelaku meminta detail pribadi lengkap, data kartu bank (termasuk tanggal kedaluwarsa dan CVV) dan terkadang bahkan meminta korban untuk melakukan pembayaran percobaan kecil untuk memverifikasi diri mereka sendiri.Rincian ini kemudian digunakan untuk penipuan pembelian online, pendaftaran akun palsu, dan identitas palsu. Dalam kebanyakan kasus, mereka dijual ke banyak aktor di dark web.Sumber : Bleeping Computer

Survei Giveaway Palsu, Penipu Raih 80 Juta Dollar AS per Bulan

Internet Sehat : Polisi Inggris yang menyelidiki kelompok kejahatan dunia maya telah melakukan serangkaian penangkapan. Polisi Kota London sedang menyelidiki geng pemerasan terkenal Lapsus$ dan telah menahan dan membebaskan tujuh orang berusia 16 hingga 21 tahun.Dalam sebuah pernyataan, Polisi Inggris mengatakan bahwa tujuh orang berusia antara 16 dan 21 telah ditangkap sehubungan dengan penyelidikan terhadap kelompok peretasan Lapsus$. Mereka semua telah dibebaskan dalam penyelidikan yang masih berlangsung.Di antara mereka yang ditangkap terdapat seorang remaja laki-laki berusia 16 tahun dari Oxford yang telah dituduh sebagai salah satu pemimpin Lapsus$. Namun remaja ini tidak dapat diidentifikasi karena alasan hukum.Ayahnya mengatakan bahwa ia belum pernah mendengar tentang semua ini sampai saat ini. Dia tidak pernah berbicara tentang peretasan apa pun, tetapi dia sangat pandai menggunakan komputer dan menghabiskan banyak waktu di depan komputer. Ayahnya selalu mengira dia sedang bermain game dan mencoba menghentikannya menggunakan komputer.Bloomberg pertama kali melaporkan dugaan keterlibatan bocah itu dengan geng pemerasan pada hari Rabu, dan klaim oleh peneliti keamanan bahwa dia adalah dalang peretasan. Lapsus$ adalah tim penjahat yang telah membobol perusahaan besar termasuk Microsoft, Samsung, Vodafone, dan Okta.Dikabarkan bahwa remaja laki-laki tersebut mendapatkan sekitar 14 juta dollar AS dalam bentuk Bitcoin dari kehidupan online-nya dan telah berselisih dengan mitra bisnisnya. Palo Alto Networks dan unit infosec Unit 221B mengatakan mereka telah melacak siapa yang mereka yakini sebagai pemimpin Lapsus$ sejak tahun lalu, dan mengetahui identitasnya, tetapi tidak dapat memastikan bahwa remaja berusia 16 tahun yang ditangkap adalah otak di balik operasi pemerasan.Lapsus$ merupakan jaringan kejahatan dunia maya yang menjadi terkenal dalam beberapa bulan terakhir karena taktiknya yang kurang ajar dan kecenderungannya untuk membual tentang eksploitasinya di Telegram. Prosedur operasi standarnya adalah menyusup ke jaringan target besar, mencuri data internal yang sensitif, mengajukan tuntutan untuk mencegah rilis publik materi dan biasanya tetap merilis sebagian data yang dicuri tersebut.Lapsus$ diyakini berbasis di Brasil karena korban paling awal termasuk Kementerian Kesehatan negara tersebut dan outlet media Portugis SIC Noticias and Expresso. Namun, pada bulan Februari, para penjahat menyelinap ke jaringan Nvidia dan mencuri satu terabyte data termasuk kredensial karyawan dan informasi kepemilikan, dan membuangnya secara online.Beberapa hari kemudian Lapsus$ mengatakan telah menggerebek Samsung dan mencuri 190GB file internal termasuk beberapa kode sumber perangkat Galaxy.Dalam email ke The Register, Direktur Strategi Keamanan vendor keamanan titik akhir Cybereason Ken Westin mengatakan dia tidak akan terkejut jika bos jaringan kejahatan dunia maya yang terkenal tersebut ternyata adalah remaja.Menurutnya, komunitas keamanan telah meremehkan generasi muda. Mereka lupa remaja saat ini tidak hanya tumbuh dengan komputer, tetapi juga memiliki akses ke sumber daya pendidikan yang belum pernah ada sebelumnya tentang pemrograman dan keamanan ofensif.Sumber : The Register

Samsung

Survei Giveaway Palsu, Penipu Raih 80 Juta Dollar AS per Bulan

Survei Giveaway Palsu, Penipu Raih 80 Juta Dollar AS per Bulan

Lapsus$ : Polisi Inggris Tangkap 7 (Tujuh) Tersangka

Lapsus$ : Polisi Inggris Tangkap 7 (Tujuh) Tersangka

Literasi Digital

Makin Cakap Digital

Menu

Informasi