Sophos

Internet Sehat : Penyerang siber atau peretas telah beralih ke teknik pengoptimalan mesin pencari (SEO) untuk menyebarkan muatan malware ke sebanyak mungkin korban.Menurut Sophos, peretas menggunakan metode deoptimisasi mesin pencari yang mencakup trik SEO dan penyalahgunaan psikologi manusia untuk mendorong situs web yang telah dikompromikan ke peringkat atas dalam hasil pencarian Google.Pengoptimalan SEO digunakan oleh webmaster untuk secara sah meningkatkan eksposur situs web mereka di mesin pencari seperti Google atau Bing. Namun, Sophos mengatakan bahwa pelaku ancaman sekarang merusak sistem manajemen konten (CMS) situs web untuk menyajikan malware finansial, mengeksploitasi alat, dan ransomware.Dalam sebuah posting blog pada hari Senin, tim keamanan siber mengatakan teknik yang dijuluki Gootloader melibatkan penyebaran kerangka kerja infeksi untuk Gootkit Remote Access Trojan (RAT) yang juga mengirimkan berbagai muatan malware lainnya.Penggunaan SEO sebagai teknik untuk menerapkan RAT Gootkit bukanlah operasi kecil. Para peneliti memperkirakan bahwa jaringan server minimal sebanyak 400 harus dijaga pada waktu tertentu agar berhasil.Meskipun tidak diketahui apakah eksploitasi tertentu digunakan untuk menyusupi domain ini sejak awal, para peneliti mengatakan bahwa CMS yang menjalankan backend situs web mungkin telah dibajak melalui malware, kredensial yang dicuri, atau serangan brute-force.Setelah pelaku ancaman mendapatkan akses, beberapa baris kode dimasukkan ke dalam badan konten situs web. Situs web yang disusupi oleh Gootloader dimanipulasi untuk menjawab permintaan pencarian tertentu. Papan pesan palsu adalah tema konstan dalam situs web yang diretas yang diamati oleh Sophos, di mana modifikasi dibuat untuk menulis ulang bagaimana konten situs web ditampilkan kepada pengunjung tertentu.Jika kondisi yang tepat terpenuhi (dan tidak ada kunjungan sebelumnya ke situs web dari alamat IP pengunjung), kode berbahaya yang berjalan di sisi server menggambar ulang laman untuk memberi pengunjung kesan bahwa mereka tersandung ke papan pesan atau area komentar blog di mana orang-orang mendiskusikan topik yang persis sama.Sebuah posting forum palsu kemudian akan ditampilkan yang berisi jawaban yang jelas atas pertanyaan tersebut, serta tautan unduhan langsung. Dalam satu contoh yang dibahas oleh tim, situs web klinik neonatal yang sah dikompromikan untuk menunjukkan jawaban palsu atas pertanyaan yang berkaitan dengan real estat.Sumber : ZDNet

Peretas Eksploitasi Situs Web Sebelum Sebar Malware

Internet Sehat : Microsoft telah memperingatkan pelanggan Office 365 bahwa mereka menjadi sasaran kampanye phishing yang tersebar luas yang bertujuan untuk menangkap nama pengguna dan kata sandi atau password.Kampanye phishing yang sedang berlangsung menggunakan banyak tautan yang jika mengklik tautan tersebut akan menghasilkan serangkaian pengalihan yang mengarahkan korban ke halaman Google reCAPTCHA yang mengarah ke halaman login palsu tempat kredensial Office 365 dicuri.Serangan khusus ini bergantung pada alat penjualan dan pemasaran email yang disebut open redirects yang telah disalahgunakan di masa lalu untuk mengarahkan pengunjung ke tujuan tepercaya ke situs jahat. Google tidak menilai pengalihan terbuka untuk URL Google sebagai kerentanan keamanan, tetapi menampilkan pemberitahuan pengalihan (redirect notice) di browser.Microsoft memperingatkan fitur ini sedang digunakan oleh penyerang phishing. Penyerang dapat menyalahgunakan open redirects untuk menautkan ke URL di domain tepercaya dan menyematkan URL akhir yang berbahaya sebagai parameter. Penyalahgunaan tersebut dapat mencegah pengguna dan solusi keamanan mengenali kemungkinan niat jahat dengan cepat,Microsoft telah menemukan lebih dari 350 domain phishing unik yang digunakan dalam kampanye ini, termasuk domain email gratis, domain yang disusupi, dan domain yang dibuat secara otomatis oleh algoritma pembuatan domain penyerang. Header subjek email disesuaikan dengan alat yang ditiru penyerang, seperti peringatan kalender untuk rapat Zoom, pemberitahuan spam Office 365, atau pemberitahuan tentang kebijakan kata sandi yang kedaluarsa.Meskipun pengalihan terbuka bukanlah hal baru, Microsoft mengatasi masalah ini setelah melihat kampanye phishing pada bulan Agustus yang mengandalkan URL Microsoft palsu.Verifikasi Google reCaptcha menambah legitimasi situs karena umumnya digunakan oleh situs web untuk mengonfirmasi bahwa pengguna bukan bot. Namun, dalam kasus ini, pengguna telah diarahkan ke halaman yang terlihat seperti halaman login Microsoft dan akhirnya mengarah ke halaman sah dari Sophos, yang memang menyediakan layanan untuk mendeteksi gaya serangan phishing ini.Jika pengguna memasukkan kata sandi mereka, halaman akan disegarkan dan menampilkan pesan kesalahan yang menyatakan bahwa waktu halaman habis atau kata sandi salah dan mereka harus memasukkan kata sandi lagi. Ini kemungkinan dilakukan untuk membuat pengguna memasukkan kata sandi dua kali, memungkinkan penyerang untuk memastikan mereka mendapatkan kata sandi yang benar.Begitu pengguna memasukkan kata sandi mereka untuk kedua kalinya, halaman tersebut mengarahkan ke situs web Sophos yang sah yang mengklaim bahwa pesan email telah dirilis. Ini menambahkan lapisan legitimasi palsu lainnya ke kampanye phishing.Sumber : ZDNet

Sophos

Peretas Eksploitasi Situs Web Sebelum Sebar Malware

Peretas Eksploitasi Situs Web Sebelum Sebar Malware

Microsoft: Serangan Phishing Gunakan Taktik Licik untuk Mencuri Password

Microsoft: Serangan Phishing Gunakan Taktik Licik untuk Mencuri Password

Literasi Digital

Makin Cakap Digital

Menu

Informasi