Sodinokibi

Internet Sehat : Peretas telah mencuri data dari jaringan besar bedah kosmetik dan mengancam akan mempublikasikan foto sebelum dan sesudah operasi plastik pasien.Jaringan Rumah Sakit yang memiliki daftar panjang dukungan selebriti, telah mengonfirmasi serangan ransomware tersebut. Mereka mengatakan bahwa mereka telah memberi tahu Komisaris Informasi Inggris tentang serangan tersebut.Di halaman web darknet-nya, grup peretas yang dikenal sebagai REvil mengatakan foto intim pelanggan bukan pemandangan yang menyenangkan. Mereka mengklaim telah memperoleh lebih dari 900 gigabyte foto pasien bedah plastik.Jaringan Rumah Sakit, yang juga dikenal sebagai Transform Hospital Group mengklaim sebagai grup spesialis penurunan berat badan dan bedah kosmetik terkemuka di Inggris. Mereka memiliki 11 klinik yang mengkhususkan diri dalam operasi penurunan berat badan bariatrik, pembesaran payudara, koreksi puting dan penyesuaian hidung.Mereka sebelumnya telah mempromosikan dirinya melalui dukungan selebriti, meskipun tidak dilakukan selama beberapa tahun. Mantan kontestan Big Brother Aisleyne Horgan-Wallace mengatakan kepada majalah Zoo tentang operasi pembesaran payudaranya dengan The Hospital Group pada tahun 2009.Penyanyi Atomic Kitten Kerry Katona, aktris Shameless Tina Malone dan bintang reality TV Joey Essex dari The Only Way is Essex juga merupakan pasien sebelumnya yang telah mendukung klinik tersebut.Jaringan Rumah Sakit tersebut mengatakan dalam sebuah pernyataan dan mengonfirmasi bahwa sistem TI mereka telah mengalami pelanggaran keamanan data. Tidak ada detail kartu pembayaran pasien yang telah dikompromikan, tetapi pada tahap ini mereka mengakui bahwa beberapa data pribadi pasien telah diakses. Perusahaan tersebut mengatakan telah mengirim email kepada semua pelanggannya tentang serangan dunia maya dan akan menghubungi individu yang mungkin memiliki lebih banyak detail pribadi yang dikompromikan.REvil juga dikenal sebagai Sodinokibi adalah salah satu grup ransomware paling produktif. Korban terkenalnya termasuk pertukaran mata uang Travelex dan firma hukum hiburan Grubman Shire Meiselas &amp; Sacks.Sumber : BBC

Hacker Ancam Sebar Foto Operasi Plastik Pasien

Internet Sehat : Perusahaan diagnostik medis Brazil Grupo Fleury telah mengalami serangan ransomware sehingga mengganggu operasi bisnis setelah perusahaan membuat sistemnya offline. Grupo Fleury adalah perusahaan diagnostik medis terbesar di Brazil, dengan lebih dari 200 pusat layanan dan lebih dari 10.000 karyawan. Perusahaan melakukan sekitar 75 juta uji klinis dalam setahun.Mulai kemarin, situs web Fleury mulai menampilkan peringatan bahwa mereka mengalami serangan dan bahwa sistem tidak lagi dapat diakses. Oleh karena sistem mereka dimatikan, operasi bisnis terganggu, dan pasien tidak dapat menjadwalkan tes laboratorium atau uji klinis lainnya secara online.Sementara media lokal telah menerima konfirmasi bahwa perusahaan telah mengalami serangan siber, namun Grupo Fleury belum secara resmi mengkonfirmasi serangan ransomware.Beberapa sumber keamanan siber mengatakan bahwa Grupo Fleury mengalami serangan ransomware yang dikenal sebagai REvil yang juga dikenal sebagai Sodinokibi. Operasi ransomware ini bertanggung jawab atas berbagai serangan tingkat tinggi, termasuk sistem pengadilan Rio Grande do Sul Brazil, kontraktor senjata nuklir Sol Oriens, dan JBS, produsen daging terbesar di dunia.Dalam contoh ransomware yang digunakan dalam serangan dan dibagikan, operasi ransomware REvil menuntut uang tebusan 5 juta dollar AS untuk menerima decryptor dan tidak membocorkan file yang diduga dicuri. REvil dikenal karena mencuri file sebelum mengenkripsi perangkat dan kemudian menggunakan data yang dicuri sebagai pengungkit untuk membuat perusahaan membayar uang tebusan.Dari sampel ransomware, tidak ada bukti data curian atau penyebutan nama korban yang dibagikan oleh penyerang saat ini. Jika data telah dicuri, data Grupo Fleury menjadi perhatian yang signifikan karena dapat berisi sejumlah besar data pribadi dan medis pasien.Sumber : Bleeping Computer

Grupo Fleury, Peusahaan Diagnostik Medis Diserang Ransomware REvil

Internet Sehat : Badan keamanan internal Rusia atau FSB mengatakan telah membongkar jaringan geng ransomware REvil dan menggerebek rumah operatornya menyusul penangkapan di Ukraina sebelumnya.Dalam sebuah pernyataan, FSB (Federal Security Service) mengatakan berdasarkan seruan dari otoritas berwenang AS pihaknya telah menggerebek 25 alamat yang tampaknya milik 14 anggota komunitas kriminal terorganisir.Komunitas tersebut disebut. Sebuah terjemahan dari pernyataan FSB mengungkapkan bahwa 14 orang tersebut didakwa berdasarkan Pasal 187 KUHP Rusia, yang berkaitan dengan perputaran alat pembayaran secara ilegal.Sebagai hasil dari tindakan bersama FSB dan Kementerian Dalam Negeri Rusia, komunitas kriminal terorganisir tidak ada lagi, dan infrastruktur informasi yang digunakan untuk tujuan kriminal telah dinetralisi.Penggerebekan terjadi di tengah gelombang perusakan situs web di Ukraina dan setelah berbulan-bulan AS memohon menyusul geng ransomware yang menghasilkan banyak uang dengan menyerang target negara Barat dan mengenkripsi infrastruktur TI mereka. Sebelumnya, lima tersangka ransomware ditangkap di Ukraina, meskipun afiliasi geng mereka tidak diungkapkan oleh polisi setempat.REvil (alias Sodinokibi) telah menjadi salah satu geng ransomware paling terkenal dalam sejarah. Setelah menargetkan segala sesuatu mulai dari kontraktor senjata nuklir AS hingga MSP seperti Kaseya hingga penyedia VOIP Inggris, operasi pemerasan tingkat tinggi akan gagal sepuluh kali lipat seandainya berbasis di mana pun kecuali Rusia.Uang (dalam bentuk cryptocurrency) yang dicuri oleh geng ransomware dihabiskan di Rusia, dengan anggota geng memamerkan kekayaan haram mereka melalui mobil, rumah, dan barang-barang konsumsi.Trend Micro mengatakan ransomware REvil, yang dikenal sebagai Sodinokibi, pertama kali terdeteksi pada April 2019 dikirim melalui mekanisme yang sama dengan yang digunakan untuk ransomware GandCrab lama, yang hanya berasal dari tahun 2018. Ransomware pertama kali dilaporkan pada Mei 2019 setelah Cisco Talos melihatnya mengeksploitasi kerentanan dalam produk WebLogic Oracle.Sumber : The Register

FSB Rusia Tangkap 14 Tersangka Ransomware REvil

Internet Sehat : Departemen Kehakiman AS mengumumkan bahwa tertuduh anggotan afiliasi ransomware REvil, Yaroslav Vasinskyi, diekstradisi ke Amerika Serikat minggu lalu untuk diadili atas serangan siber Kaseya. Vasinkyi, seorang warga negara Ukraina berusia 22 tahun, ditangkap pada November 2021 saat memasuki Polandia karena aktivitas kejahatan sibernya sebagai anggota REvil.Vasinkyi diyakini sebagai afiliasi ransomware REvil yang ditugaskan untuk menembus jaringan perusahaan di seluruh dunia, mencuri data yang tidak terenkripsi, dan kemudian mengenkripsi semua perangkat di jaringan. Tak lama setelah Vasinkyi ditangkap, DOJ mengumumkan bahwa dia bertanggung jawab atas serangan ransomware terhadap Kaseya, penyedia layanan terkelola, yang berdampak pada ribuan perusahaan di seluruh dunia.DoJ AS mengatakan bahwa dalam dugaan serangan terhadap Kaseya, Vasinskyi menyebabkan penyebaran kode Sodinokibi/REvil berbahaya di seluruh produk Kaseya yang menyebabkan fungsi produksi Kaseya menyebarkan ransomware REvil ke titik akhir di jaringan pelanggan Kaseya. Setelah akses jarak jauh ke titik akhir Kaseya dibuat, ransomware dieksekusi di komputer tersebut, yang mengakibatkan enkripsi data di komputer organisasi di seluruh dunia yang menggunakan perangkat lunak Kaseya.Operasi REvil (alias Sodinokibi) menuntut 70 juta dollar AS untuk kunci dekripsi untuk mendekripsi semua pelanggan Kaseya yang terpengaruh. Namun, FBI menerima kunci dekripsi setelah operasi penegakan hukum memperoleh akses ke server operasi ransomware.Sumber : Bleeping Computer

Sodinokibi

Hacker Ancam Sebar Foto Operasi Plastik Pasien

Hacker Ancam Sebar Foto Operasi Plastik Pasien

Grupo Fleury, Peusahaan Diagnostik Medis Diserang Ransomware REvil

Grupo Fleury, Peusahaan Diagnostik Medis Diserang Ransomware REvil

FSB Rusia Tangkap 14 Tersangka Ransomware REvil

FSB Rusia Tangkap 14 Tersangka Ransomware REvil

Anggota Geng Ransomware REvil Diekstradisi ke AS

Anggota Geng Ransomware REvil Diekstradisi ke AS

Literasi Digital

Makin Cakap Digital

Menu

Informasi