serangan

FBI telah menguasai 15 situs web yang memungkinkan orang membayar untuk membuat individu dan situs lain offline atau down. Layanan situs yang disebut booter ini berusaha membanjiri target dengan sejumlah besar data yang dikenal sebagai serangan DDoS (distributed-denial-of-service). Tiga pria AS dituduh menawarkan layanan DDoS tersebut.Jaksa AS untuk Alaska Bryan Schroder dalam sebuah pernyataan mengatakan bahwa layanan DDoS untuk disewa seperti ini menimbulkan ancaman nasional yang signifikan. FBI mengatakan lebih dari 200.000 serangan telah diluncurkan hanya melalui satu situs booter. Departemen Kehakiman mengatakan David Bukoski, dari Alaska, dan Matthew Gatrel dan Juan Martinez, dari California, telah didakwa sehubungan dengan layanan booter tersebut.Pelanggan dapat menggunakan situs untuk memilih target dan kemudian membayar agar domain, bisnis web, atau individu dipaksa offline. Secara umum, semakin besar pembayaran, semakin banyak lalu lintas data yang diarahkan ke target. Bank, perusahaan besar, pengecer web, agen pemerintah dan banyak lainnya telah terkena serangan DDoS selama beberapa tahun terakhir.Layanan ini mengiklankan kemampuan mereka untuk menemukan alamat internet individu sehingga rentetan data dapat ditargetkan dengan ketat. Juga, banyak orang yang beralih ke layanan booter untuk menghukum orang lain yang telah mengalahkan mereka di game online.Pakar keamanan cyber Brian Krebs dalam sebuah blog mengtakan bahwa situs-situs booter berbahaya karena membantu mengurangi hambatan terhadap aksi kejahatan dunia maya, bahkan memungkinkan para pemula untuk melancarkan serangan canggih dan melumpuhkan dengan hanya mengklik tombol.Situs yang ditutup termasuk Ragebooter.com, Defcon.pro, Booter, ninja, Bullstresser.net, dan Quantumstress.net Siapa pun yang mengunjungi domain yang disita oleh FBI tersebut sekarang akan melihat logo FBI dan pemberitahuan yang menjelaskan apa yang terjadi.FBI mendapat bantuan dari National Crime Agency Inggris dan kepolisian nasional Belanda, serta perusahaan teknologi Cloudflare, Flashpoint dan Google, ketika menyelidiki siapa yang berada di belakang 15 domain tersebut.Pada April 2018 yang lalu, Europol menurunkan situs booter serupa bernama Webstresser.org yang diyakini telah meluncurkan lebih dari empat juta serangan cyber di seluruh dunia. Enam orang yang diduga bagian dari kelompok yang berada di belakang situs tersebut ditangkap dan komputer mereka disita di Inggris dan Belanda.Sumber: BBCSumber Foto: NeoTech

FBI Kuasai 15 Situs untuk Melakukan Serangan DDoS

Internet Sehat: Cloudflare mengatakan bahwa serangan siber terhadap organisasi anti-rasisme melonjak setelah kematian George Floyd. Cloudflare, yang memblokir serangan yang dirancang untuk membuat situs web offline, mengatakan kelompok advokasi secara umum melihat peningkatan serangan 1.120 kali lipat.Kematian Floyd, dalam tahanan polisi, telah memicu kerusuhan sipil nasional di AS. Situs web pemerintah dan militer juga melihat peningkatan yang mencolok dalam serangan.Serangan DDoS (Distributed Denial of Service) adalah alat serangan cyber yang relatif sederhana di mana penyerang mencoba membanjiri sebuah situs web atau layanan online lainnya dengan begitu banyak pengguna palsu sehingga tidak dapat mengatasinya. Efeknya adalah situs menjadi offline untuk orang yang mencoba mengakses informasi atau layanan.Cloudflare mengatakan bahwa setelah kematian Floyd dan bentrokan antara polisi dan pengunjuk rasa, terjadi peningkatan tajam dalam jumlah permintaan yang diblokir, peningkatan 19 miliar (17%) dari akhir pekan yang sesuai bulan sebelumnya. Setara dengan permintaan tambahan 110.000 diblokir setiap detik.Kelompok-kelompok anti-rasisme yang termasuk dalam program gratis Cloudflare untuk organisasi-organisasi berisiko melihat peningkatan besar dalam sepekan terakhir, dari hampir nol hingga lebih dari 120 juta permintaan yang diblokir. Serangan pada situs web pemerintah dan militer juga meningkat, masing-masing 1,8 dan 3,8 kali.Hal ini menyusul gelombang minat tiba-tiba pada peratasan kolektif Anonymous yang mengatakan akan mendukung para pengunjuk rasa, dan mengancam akan menargetkan polisi di kota Minneapolis, tempat George Floyd terbunuh. Grup ini sering menggunakan serangan DDoS di masa lalu.Sumber: BBCIkuti berita menarik lainnya di situs Internet Sehat.

Situs anti-Rasisme Dilanda Gelombang Serangan Siber

Internet Sehat : Sebanyak lebih dari 20 universitas dan badan amal di Inggris, AS dan Kanada telah mengkonfirmasi bahwa mereka telah menjadi korban serangan cyber yang membahayakan terhadap pemasok perangkat lunak.Perusahaan Blackbaud telah disandera untuk kemudian diminta tebusan oleh peretas pada bulan Mei dan membayar tebusan yang tidak diketahui kepada penjahat cyber. Perusahaan yang berbasis di AS tersebut adalah penyedia perangkat lunak administrasi pendidikan, penggalangan dana, dan manajemen keuangan terbesar di dunia. Namun, Blackbaud tidak mengungkapkan skala pelanggaran yang terjadi. Kemungkinan ada lusinan badan amal dan organisasi pendidikan mungkin terpengaruh.Perusahaan layanan cloud tersebut telah menghadapi kritik karena butuh beberapa minggu untuk memperingatkan para korban bahwa data mereka telah dicuri. Dalam beberapa kasus, perincian pribadi yang dicuri terbatas pada mantan siswa yang telah diminta untuk secara finansial mendukung sekolah/universitas tempat mereka dulu belajar. Tetapi dalam kasus lain, serangan meluas ke staf, siswa masih belajar dan pendukung lainnya.Lembaga yang dikonfirmasi telah terpengaruh oleh serangan tersebut adalah University of Birmingham, De Montfort University, University of Strathclyde, University of Exeter, University of York, Oxford Brookes University, Loughborough University, University of Leeds, University of London, University of Reading, University College, Oxford Middlebury College Vermont, West Virginia University, New College of Florida, Cheverus High School: Catholic High School Portland, The Bishop Strachan School (Kanada), University of North Florida Ambrose University, Alberta (Kanada), dan Rhode Island School of Design (AS).Organisasi lain, termasuk badan amal, yang dikonfirmasi terkena dampak adalah Choir with No Name, Vermont Foodbank, Vermont Public Radio, Northwest Immigrant Rights Project, Human Rights Watch, dan Young Minds.Dalam beberapa kasus, data yang dicuri termasuk nomor telepon, riwayat donasi dan acara yang dihadiri. Kartu kredit dan detail pembayaran lainnya tampaknya tidak terpapar. Blackbaud, yang berkantor pusat di South Carolina, menegaskan bahwa mayoritas pelanggan mereka bukan bagian dari insiden tersebut.Blackbaud mengatakan setelah para peretas dibayar, mereka telah memberikan konfirmasi bahwa salinan [data] yang mereka hapus telah dihancurkan.Sumber : BBC

Blackbaud Hack: Universitas Inggris Konfirmasi Adanya Serangan

Internet Sehat : Seorang uskup Katolik terkemuka dan seorang imam di Togo telah diberi tahu bahwa mereka dijadikan sasaran oleh spyware yang dibuat oleh perusahaan pengawasan swasta NSO Group. Investigasi bersama oleh Guardian dan surat kabar Prancis Le Monde mengungkap bahwa Uskup Benoît Alowonou dan lima kritikus pemerintah represif Togo lainnya telah diperingatkan oleh WhatsApp tahun lalu bahwa ponsel mereka telah menjadi target dari teknologi mata-mata.WhatsApp mengumumkan bahwa 1.400 penggunanya diserang dengan malware yang dibuat oleh NSO Group Israel, selama periode dua minggu di bulan April tahun lalu.Orang-orang yang diketahui telah diberitahu oleh WhatsApp bahwa mereka adalah target serangan sekarang diketahui termasuk politisi yang mendukung kemerdekaan Catalonia di Spanyol, wartawan di India dan Maroko, dan aktivis politik dari Rwanda.Will Cathcart, pimpina WhatsApp mengatkan bahwa serangan tersebut merupakan contoh serangan terhadap para jurnalis, pembela hak asasi manusia, pejabat pemerintah, para pemimpin agama (yang) dimata-matai dengan cara yang sangat mengerikan.WhatsApp menuduh NSO Group dalam gugatan di AS memfasilitasi serangan terhadap 1.400 pengguna. NSO Group telah membantah klaim tersebut, dengan mengatakan perangkat lunaknya dioperasikan oleh pemerintah yang membelinya. Perusahaan itu mengatakan tidak dapat mengungkapkan nama-nama kliennya, yang menurut mereka secara kontrak berkewajiban untuk menggunakan perangkat lunak hanya terhadap penjahat dan teroris.Para peneliti di Citizen Lab di University of Toronto’s Munk School, yang secara dekat melacak penggunaan spyware komersial dan membantu WhatsApp ketika kerentanan 2019 ditemukan, mengonfirmasi kepada Guardian dan Le Monde bahwa mereka percaya setidaknya enam orang di Togo menjadi target dalam serangan.Empat dari target itu sepakat untuk disebutkan namanya, yaitu Uskup Alowonou, seorang imam bernama Pierre Chanel Affognon, Raymond Houndjo, rekan dekat seorang politisi oposisi terkemuka, dan Elliott Ohin, seorang mantan menteri pemerintah yang ada di partai oposisi.Sementara tidak diketahui siapa yang melakukan serangan terhadap sasaran Togo, beberapa korban mengatakan mereka percaya pemerintah Togo kemungkinan berada di belakang upaya pengawasan. Sebuah laporan Citizen Lab 2018 mengatakan Togo adalah satu dari lima negara Afrika di mana kemungkinan operator teknologi NSO Group aktif.Tidak jelas apakah penargetan kritikus pemerintah Togo tersebut mengarah pada peretasan ponsel mereka yang berhasil, tetapi Citizen Lab mengatakan tidak ada alasan untuk berpikir upaya itu gagal.Sumber : The GuardianSumber Foto : Financial Times

Serangan Spayware WhatsApp: Uskup di Togo Jadi Sasaran

Internet Sehat : Orangtua yang melakukan pembayaran ke sekolah di Inggris dalam beberapa hari terakhir melalui layanan Wisepay telah diperingatkan bahwa detail kartu mereka telah disusupi.Wisepay mengatakan peretasan situs webnya berarti penyerang dapat mengambil detail pembayaran antara tanggal 2 dan 5 Oktober melalui halaman spoof. Upaya pembayaran ke sekitar 300 sekolah telah terpengaruh oleh serangan tersebut tersebut. Namun, Wisepay mengatakan hanya sejumlah kecil orangtua murid yang menggunakan sistemnya sebelum dinonaktifkan.Direktur pelaksana Wisepay mengatakan bahwa hal ini karena jenis pembayaran tanpa uang tunai yang dilakukan, mencakup hal-hal seperti uang ujian dan makan sekolah tidak akan dilakukan setiap hari. Richard Grazier direktur pelaksana Wisepay bersikeras bahwa sebenarnya serangan tersebut hanya memengaruhi sebagian kecil pengguna platform.Serangan itu terjadi pada Jumat malam dan tidak diketahui hingga Senin pagi berikutnya pada pukul 10:00 pagi. Pada saat itu, situs web Wisepay dihapus dan kemudian kembali online dan sekarang aman untuk digunakan.Grazier mengatakan peretas telah berhasil menemukan pintu belakang ke dalam database sistem dan telah memodifikasi satu halaman. Akibatnya, saat pengguna mengklik untuk melakukan pembayaran, mereka dialihkan ke halaman eksternal yang dikontrol oleh penyerang. Halaman yang dipalsukan tersebut terlihat seperti halaman pembayaran yang sah sehingga siapa pun yang memasukkan detail kartu debit atau kredit mereka secara efektif mengirimnya ke penjahat cyber.Sumber : BBC

Layanan Pembayaran Sekolah Wisepay Kena Serangan Cyber

Internet Sehat : Software AG, raksasa TI Jerman tampaknya telah terkena ransomware. Hal ini diungkapkan sendiri oleh raksasa TI Jerman tersebut kepada pasar saham negara Eropa. Dalam pemberitahuan ke pasar saham Jerman yang diterbitkan awal pekan ini, Software AG mengatakan bahwa infrastruktur TI Software AG dipengaruhi oleh serangan malware sejak malam 3 Oktober 2020.Menurut laporan Software AG ke pasar saham, layanan kepada pelanggannya, termasuk layanan berbasis cloud, tetap tidak terpengaruh. Software AG telah menutup sistem internal secara terkendali sesuai dengan peraturan keamanan internal perusahaan. Perusahaan sedang dalam proses memulihkan sistem dan datanya untuk melanjutkan operasi yang tertib. Namun, layanan helpdesk dan komunikasi internal di Software AG saat ini masih terpengaruh.Sampai saat ini, Software AG tidak mengetahui informasi pelanggan apa pun yang diakses oleh serangan malware. Tangkapan layar laman web tebusan penyerang menunjukkan pindaian paspor staf, catatan penagihan internal, dan direktori internal pada sistem berbasis Windows. Nama folder menunjukkan bahwa konten dapat berhubungan dengan pelanggan Software AG di AS dan Kanada.Brett Callow, seorang analis ancaman di firma spesialis ransomware Emsisoft, mengatakan kepada bahwa varian ransomware Clop yang diduga telah digunakan dalam serangan ini relatif baru. Menurutnya, Clop adalah varian dari CryptoMix dan dapat digunakan oleh grup di belakang trojan perbankan Dridex. Seperti REvil dan NetWalker, Clop terutama digunakan untuk menargetkan jaringan perusahaan, dengan korban masa lalu yang diketahui termasuk Prominent dan ExecuPharm. Permintaan tebusan Clop dapat mencapai jutaan (dollar AS).Callow menambahkan bahwa pada 2018, rata-rata permintaan tebusan adalah 5.000 USD dengan sebagian besar korbannya adalah bisnis kecil. Saat ini, permintaan rata-rata berada di antara 150.000 dan 250.000 USD dengan permintaan jutaan dolar semakin menjadi norma dan korban termasuk perusahaan multinasional, pemerintah dan rumah sakit. Hasilnya, para penjahat memiliki sumber daya yang lebih baik dan lebih termotivasi dari sebelumnya.Sumber : The Register

Software AG Kena Serangan Ransomware Clop

Internet Sehat : Para pejabat Inggris mengatakan bahwa hacker atau peretas Rusia menargetkan Olimpiade tahun ini di Tokyo dengan tujuan untuk mengganggu jalannya olimpiade tersebut. Kementerian luar negeri Inggris mengatakan bahwa intelijen militer Rusia, GRU melakukan pengintaian dunia maya terhadap pejabat dan organisasi yang terlibat. Serangan yang diduga terjadi sebelum Olimpiade ditunda hingga 2021 karena pandemi virus corona. Namun, para pejabat tidak merinci sifat atau tingkat serangan dunia maya secara rinci.Pada saat yang sama, Departemen Kehakiman AS mengumumkan dakwaan terhadap enam perwira GRU Rusia atas dugaan serangan dunia maya yang melayani keuntungan strategis Rusia. Kelompok tersebut berusaha mengganggu Olimpiade Musim Dingin 2018, pemilihan presiden Prancis 2017, dan jaringan listrik Ukraina.Asisten jaksa agung John Demers mengatakan bahwa tidak ada negara yang mempersenjatai kemampuan dunia maya mereka dengan jahat atau tidak bertanggung jawab seperti Rusia. Serangan tersebut disebut sebagai rangkaian serangan komputer paling merusak yang pernah dikaitkan dengan satu kelompok.Menteri Luar Negeri Inggris Dominic Raab mengatakan serangan yang menargetkan penyelenggara, sponsor, dan penyedia logistik Olimpiade Tokyo dan Paralimpiade adalah sesuatu yang sembrono. Inggris mengutuk mereka sekuat mungkin. Inggris juga akan terus bekerja dengan sekutunya untuk menyerukan dan melawan serangan cyber berbahaya di masa depan.Pejabat Kementerian Luar Negeri juga mengungkapkan detail serangan pada Olimpiade Musim Dingin 2018 di Pyeongchang, Korea Selatan.Sumber : BBC

Hacker Rusia Targetkan Olimpiade Tokyo

Internet Sehat : Pembuat mainan asal Amerika Serikat Mattel mengungkapkan bahwa mereka mengalami serangan ransomware yang melumpuhkan beberapa fungsi bisnis, tetapi dapat pulih dari serangan tersebut tanpa kerugian finansial yang signifikan. Insiden tersebut terjadi pada 28 Juli 2020.Mattel mengatakan bahwa serangan ransomware awalnya berhasil dan menghasilkan enkripsi pada beberapa sistemnya. Segera setelah mendeteksi serangan itu, Mattel mulai memberlakukan protokol tanggapan dan mengambil serangkaian tindakan untuk menghentikan serangan dan memulihkan sistem yang terkena dampak. Mattel menahan serangan tersebut dan meskipun beberapa fungsi bisnis terkena dampak sementara, Mattel dapat memulihkan operasinya.Selama lebih dari setahun, grup ransomware telah mencuri data dan terlibat dalam skema pemerasan ganda, mengancam akan mengunggah data perusahaan yang diretas tersebut ke situs kebocoran publik kecuali korban membayar permintaan tebusan.Namun, pembuat mainan tersebut mengatakan bahwa penyelidikan forensik berikutnya menyimpulkan bahwa geng ransomware di balik intrusi pada bulan Juli tidak mencuri data bisnis sensitif atau data pelanggan ritel, pemasok, konsumen, atau karyawan. Secara keseluruhan, Mattel tampaknya telah lolos dari insiden tersebut hanya dengan waktu henti yang singkat dan tanpa kerusakan yang serius.Sementara perusahaan seperti Cognizant mengatakan mereka memperkirakan akan kehilangan antara 50 juta dan 70 juta dollar AS, dan Norsk Hydro melaporkan kerugian setidaknya 40 juta dollar AS setelah insiden ransomware. Mattel mengatakan serangan ransomware yang dideritanya tidak berdampak material pada operasi atau kondisi keuangannya.Sumber : ZDNet

Produsen Mainan Mattel  Kena Serangan Ransomware

Internet Sehat : Kelompok perusahaan kedirgantaraan dan pertahanan Brazil, Embraer, telah menjadi sasaran serangan dunia maya yang memengaruhi operasi perusahaan tersebut.Menurut pernyataan yang dirilis oleh perusahaan global tersebut pada Senin (30/11) serangan tersebut mengakibatkan pengungkapan data yang diduga dikaitkan dengan perusahaan.Insiden tersebut dilaporkan lima hari setelah terjadi ke Komisi Sekuritas dan Bursa Brasil. Undang-undang Brasil mengharuskan pelaporan masalah segera seperti serangan dunia maya.Serangan dunia maya diidentifikasi pada 25 November 2020. Serangan ini mengakibatkan akses ke lingkungan sistem tunggal perusahaan tidak tersedia, menurut pernyataan Embraer. Sebagai akibat dari serangan tersebut, sistem internal mengalami gangguan sebagian dan sementara, yang berdampak sementara pada beberapa operasi.Menurut surat kabar Brasil O Globo, insiden yang dimaksud adalah serangan ransomware, yang memerlukan penonaktifan sebagian besar server yang dioperasikan oleh perusahaan, yang saat ini beroperasi di bawah rencana darurat, dengan keamanan yang ditingkatkan.Insiden Embraer ini menyusul insiden keamanan besar lainnya di negara Amerika Latin, yaitu Pengadilan Tinggi Brasil dihantam serangan siber besar-besaran bulan lalu yang mengganggu operasi selama lebih dari dua minggu.Sumber : ZDNetMari belajar Privasi di Galeri Privasi.

serangan

FBI Kuasai 15 Situs untuk Melakukan Serangan DDoS

FBI Kuasai 15 Situs untuk Melakukan Serangan DDoS

Situs anti-Rasisme Dilanda Gelombang Serangan Siber

Situs anti-Rasisme Dilanda Gelombang Serangan Siber

Blackbaud Hack: Universitas Inggris Konfirmasi Adanya Serangan

Blackbaud Hack: Universitas Inggris Konfirmasi Adanya Serangan

Serangan Spayware WhatsApp: Uskup di Togo Jadi Sasaran

Serangan Spayware WhatsApp: Uskup di Togo Jadi Sasaran

Layanan Pembayaran Sekolah Wisepay Kena Serangan Cyber

Layanan Pembayaran Sekolah Wisepay Kena Serangan Cyber

Software AG Kena Serangan Ransomware Clop

Software AG Kena Serangan Ransomware Clop

Hacker Rusia Targetkan Olimpiade Tokyo

Hacker Rusia Targetkan Olimpiade Tokyo

Produsen Mainan Mattel Kena Serangan Ransomware

Produsen Mainan Mattel Kena Serangan Ransomware

Embraer Brazil Dilanda Serangan Siber

Embraer Brazil Dilanda Serangan Siber

Literasi Digital

Makin Cakap Digital

Menu

Informasi