september-2021

Internet Sehat : The Telegraph salah satu surat kabar dan outlet media online terbesar di Inggris, telah membocorkan 10 TB data penggunanya setelah gagal mengamankan salah satu databasenya dengan benar. Informasi yang diekspos termasuk log internal, nama lengkap pelanggan, alamat email, info perangkat, permintaan URL, alamat IP, token otentikasi, dan pengidentifikasi pembaca unik.Bob Diachenko, peneliti yang menemukan kumpulan data yang tidak dilindungi pada 14 September 2021, telah mengkonfirmasi bahwa setidaknya 1.200 kontak tidak terenkripsi dapat diakses tanpa kata sandi pada saat peninjauannya. Khususnya, banyak dari kasus ini menyangkut informasi pendaftar pelanggan Apple News, juga termasuk kata sandi dalam bentuk teks biasa.Surat kabar itu segera dihubungi dan diperingatkan tentang paparan tersebut, tetapi mereka membutuhkan waktu dua hari untuk akhirnya merespons dan mengamankan database.Data tersebut diindeks pada mesin pencari khusus pada 1 September 2021 sehingga periode pemaparan setidaknya tiga minggu. Dengan waktu tersebut cukup banyak waktu bagi penyerang dan pemindai otomatis untuk menemukan basis data yang terbuka dan mengekstraksi data yang ada.Bagi pelanggan yang mungkin terekspos akibat kebocoran data ini, risiko utama yang dihadapi adalah kemungkinan ditipu atau phishing melalui email. Kebocoran permintaan URL juga dapat menyebabkan risiko privasi karena seseorang dapat menggunakannya untuk membuat riwayat penelusuran pengguna di platform berita.Adapun konsekuensi untuk The Telegraph, token akses yang dicuri dapat digunakan oleh non-pelanggan untuk mengakses konten yang terkunci di balik paywall-nya, tetapi mereka dapat menyelesaikannya dengan reset.Menanggapi hal di atas, The Telegraph mengeluarkan pernyataan bahwa mereka mengetahui penemuan ini pada 16 September dan segera mengambil tindakan untuk mengamankan data. Penyelidikan menunjukkan bahwa hanya sejumlah kecil catatan yang terungkap, yaitu kurang dari 0,1% pengguna dan Telegraph telah menghubungi semua pengguna untuk memberi tahu mereka. Penyelidikan juga menyimpulkan bahwa sementara data diekspos, data tidak dilanggar selain penemuan yang diposting oleh peneliti. The Telegraph berterima kasih atas kerja para peneliti independen yang secara bertanggung jawab mengungkapkan kerentanan dan eksposur dan yang sangat penting dalam pekerjaan yang berkelanjutan untuk melindungi aset.Menurut pernyataan ini, jumlah individu yang terkena dampak adalah 600, lebih sedikit dari apa yang dilihat Daichenko. The Telegraph juga menyatakan bahwa tidak satupun dari mereka menjalankan risiko eksploitasi karena Diachenko adalah orang pertama dan terakhir yang mengakses dataset sensitif.Sumber : Bleeping Computer

Database 10 TB Pelanggan The Telegraph Bocor di Internet

Internet Sehat : Sebuah survei baru-baru ini terhadap 100 perusahaan IT Amerika Utara besar (yang memiliki karyawan lebih dari 5.000 orang) menunjukkan bahwa pelaku ransomware berusaha lebih keras untuk merekrut orang dalam di perusahaan yang ditargetkan untuk membantu dalam serangan.Survei ini dilakukan oleh Hitachi ID, yang melakukan penelitian serupa pada November 2021. Dibandingkan dengan survei sebelumnya, ada peningkatan 17% dalam jumlah karyawan yang ditawarkan uang untuk membantu serangan ransomware terhadap perusahaan tempat mereka bekerja.Secara khusus, 65% responden survei mengatakan bahwa mereka atau karyawan mereka didekati antara 7 Desember 2021, dan 4 Januari 2022, untuk membantu peretas membuat akses awal. Dalam kebanyakan kasus, pelaku ancaman menggunakan email dan media sosial untuk menghubungi karyawan, tetapi 27% dari upaya pendekatan mereka dilakukan melalui panggilan telepon yang merupakan cara kontak langsung dan cukup berani.Uang yang ditawarkan kepada karyawan, sebagian besar menerima tawaran di bawah 500.000 dollar AS, tetapi beberapa proposal berada di sekitar satu juta dollar AS. Dalam setengah dari kasus tersebut, geng ransomware menyerang perusahaan yang ditargetkan bahkan tanpa bantuan orang dalam.Hal ini menunjukkan bahwa sekali sebuah perusahaan adalah kandidat untuk serangan ransomware, sisanya hanya tentang mengeksplorasi cara-cara potensial untuk membuat penyusupan lebih mudah dan kecil kemungkinannya untuk dideteksi.Sebagaimana tercermin dalam temuan survei Hitachi ID, ancaman orang dalam umumnya diabaikan, diremehkan, dan tidak diperhitungkan saat mengembangkan rencana keamanan siber. Ketika eksekutif TI ditanyai tentang seberapa khawatir mereka tentang ancaman internal, 36% menjawab dengan lebih khawatir tentang ancaman eksternal, dengan 3% tidak khawatir tentang ancaman tersebut sama sekali.Sejak musim panas lalu, ketika operasi ransomware LockBit 2.0 secara terbuka mengundang karyawan nakal untuk membantu mereka mendapatkan akses jaringan perusahaan, kesadaran seputar masalah ini telah meningkat, tetapi masalahnya tetap ada. CISA merilis alat yang dapat membantu perusahaan menilai sikap mereka terhadap ancaman orang dalam pada September 2021 dan memperingatkan bahwa tren tertentu sedang meningkat.Fakta bahwa Amerika Serikat sedang mengalami lonjakan penghentian karyawan yang disebut Great Resignation meningkatkan peluang keberhasilan bagi aktor ransomware dalam negosiasi yang aneh ini. Saat ini, banyak perusahaan memiliki karyawan yang hampir berhenti atau yang telah memutuskan untuk pergi, tetapi menunggu saat yang tepat, dan tawaran tak terduga yang melibatkan sejumlah besar uang mungkin menarik bagi sebagian orang.Semakin banyak orang yang merasa stres berlebihan, dibayar rendah, dieksploitasi, kelelahan, atau merasa bahwa pekerjaan tidak lagi sepadan dengan waktu dan energi mereka. Orang-orang ini mungkin terlihat sebagai kandidat ideal untuk geng ransomware yang membujuk mereka dengan bayaran besar untuk menjadi kaki tangan jangka pendek.Sumber : Bleeping Computer

Geng Ransomware Tingkatkan Upaya Orang Dalam untuk Melakukan Serangan

Internet Sehat : Badan Keamanan Siber dan Infrastruktur (U.S. Cybersecurity and Infrastructure Security Agency, CISA) A.S. telah memperbarui peringatan tentang ransomware Conti dengan indikator kompromi (IoC) yang terdiri dari hampir 100 nama domain yang digunakan dalam operasi berbahaya.Awalnya diterbitkan pada 22 September 2021, saran tersebut mencakup detail yang diamati oleh CISA dan Biro Investigasi Federal (FBI) dalam serangan ransomware Conti yang menargetkan organisasi di AS. Penasihat keamanan siber yang diperbarui berisi data dari U.S. Secret Service.Rincian internal dari operasi ransomware Conti mulai bocor pada akhir Februari setelah geng tersebut mengumumkan secara terbuka bahwa mereka berpihak pada Rusia atas invasi ke Ukraina. Kebocoran berasal dari seorang peneliti Ukraina, yang awalnya menerbitkan pesan pribadi yang dipertukarkan oleh anggota geng dan kemudian merilis kode sumber untuk ransomware, panel administratif, dan alat lainnya. Cache data juga termasuk domain yang digunakan untuk kompromi dengan BazarBackdoor, malware yang digunakan untuk akses awal ke jaringan target bernilai tinggi.CISA mengatakan bahwa pelaku ancaman Conti telah menyerang lebih dari 1.000 organisasi di seluruh dunia, vektor serangan yang paling umum adalah malware TrickBot dan suar Cobalt Strike. Agensi tersebut merilis kumpulan 98 nama domain yang memiliki karakteristik pendaftaran dan penamaan yang serupa dengan yang digunakan dalam serangan ransomware Conti dari kelompok yang mendistribusikan malware.Agensi mencatat bahwa sementara domain telah digunakan dalam operasi jahat, beberapa dari mereka mungkin ditinggalkan atau mungkin memiliki karakteristik yang sama secara kebetulan. Daftar domain yang terkait dengan serangan ransomware Conti tampaknya berbeda dari ratusan yang dibocorkan oleh peneliti Ukraina dari infeksi BazarBackdoor.Terlepas dari perhatian yang tidak diinginkan yang diterima Conti baru-baru ini karena bocoran obrolan dan alat internalnya, geng ransomware Conti tidak menghentikan aktivitasnya. Sejak awal Maret, Conti mendaftarkan di situsnya lebih dari dua lusin korban di AS, Kanada, Jerman, Swiss, Inggris, Italia, Serbia, dan Arab Saudi.Sumber : Bleeping Computer

september-2021

Database 10 TB Pelanggan The Telegraph Bocor di Internet

Database 10 TB Pelanggan The Telegraph Bocor di Internet

Geng Ransomware Tingkatkan Upaya Orang Dalam untuk Melakukan Serangan

Geng Ransomware Tingkatkan Upaya Orang Dalam untuk Melakukan Serangan

CISA Perbarui Peringatan Conti Ransomware dengan Hampir 100 Domain

CISA Perbarui Peringatan Conti Ransomware dengan Hampir 100 Domain

Literasi Digital

Makin Cakap Digital

Menu

Informasi