Taiwan

Internet Sehat : Garmin, perusahaan yang membuat pelacak kebugaran berkemampuan GPS dan perangkat lunak navigasi menderita apa yang disebutnya sebagai outage atau pemadaman layanan.Menurut ZDNet, karyawan Garmin telah mengklaim di media sosial bahwa perusahaan mereka telah menjadi korban serangan ransomware, tetapi klaim ini belum dikonfirmasi. Garmin Aviation mengatakan situs web dan aplikasi seluler flyGarmin yang digunakan oleh pilot, juga tidak tersedia. Lini produksi perusahaan di Taiwan juga diyakini telah terpengaruh.Masalahnya adalah bahwa pengguna saat ini tidak dapat masuk ke Garmin Connect untuk merekam dan menganalisis data kesehatan dan kebugaran mereka. Pilot yang menggunakan flyGarmin saat ini tidak dapat mengunduh database penerbangan terkini yang merupakan persyaratan hukum.Ransomware adalah jenis malware. Ransomware memungkinkan peretas mengambil kendali atas sistem perusahaan dan mengenkripsi data mereka, menuntut pembayaran untuk melepaskannya. Ransomware ini sering dikirim melalui tautan email jahat ke karyawan.Garmin belum secara resmi mengkonfirmasi penyebab masalahnya. Dalam sebuah pernyataan tertulis Garmin mengatakan bahwa saat ini mengalami pemadaman yang memengaruhi Garmin.com dan Garmin Connect. Pemadaman ini juga memengaruhi pusat panggilan dan saat Garmin tidak dapat menerima panggilan, email, atau obrolan online apa pun. Garmin berupaya menyelesaikan masalah ini secepat mungkin dan minta maaf atas ketidaknyamanan yang telah terjadi.Para ahli mengatakan sepertinya ada masalah besar di Garmin. Graham Cluley, seorang konsultan keamanan mengatakan bahwa infrastruktur Garmin telah mengalami kegagalan besar-besaran, dan meskipun perusahaan belum secara resmi mengkonfirmasi hal itu, kecurigaan menunjuk kuat ke arah serangan ransomware. Cluley menambahkan bahwa data pelacak kebugaran bisa menjadi harta karun karena akan menunjukkan seluruh riwayat lokasi pengguna.Sumber : BBCSumber Foto : wareable.com

Garmin Outage: Pengguna Tidak Bisa Ambil Data

Internet Sehat : CERT Taiwan mendeteksi penjahat dunia maya yang menyamar sebagai otoritas medis untuk menyerang industri teknologi negara tersebut selama tahap awal pandemi COVID-19.Sejak awal pandemi, organisasi tersebut mencatat peningkatan jumlah serangan yang menggunakan nama domain berbahaya untuk membingungkan para korban. Peretas juga menyamar sebagai badan tepercaya seperti Organisasi Kesehatan Dunia atau Pusat Pengendalian Penyakit Amerika (CDC) dan mengirim email phishing yang menawarkan peralatan pelindung gratis seperti masker wajah.Jaringan supermarket lokal PXMart menjadi korban setelah halaman penggemar Facebook-nya disalin/ditiru dan kemudian memberikan iming-iming masker gratis untuk melakukan penipuan. Direktur TWCERT /CC Chih-Hung Lin mengatakan bahwa penyerang menggunakan rekayasa sosial COVID-19 untuk meningkatkan tingkat keberhasilan serangan mereka.Satu kelompok bernama Mustang Panda menyamar sebagai Kementerian Kesehatan dan Kesejahteraan Taiwan. Pada bulan Juni, grup tersebut mengirim email phishing yang menawarkan persediaan medis gratis untuk bisnis. PowerPoint yang dilampirkan ke email berisi file makro yang membuat koneksi pintu belakang ke server berbahaya.Peretas juga menargetkan konferensi video dengan email yang tampaknya merupakan pemberitahuan pertemuan Zoom.Hal tersebut bertujuan untuk menciptakan rasa urgensi dan kepanikan. Beberapa dari serangan ini terjadi di fasilitas medis. Sumber : The Register

Covid-19: CERT Taiwan: Penjahat Menyamar sebagai Otoritas Medis

Internet Sehat : Compal, produsen laptop white label terbesar kedua di dunia, telah terkena serangan ransomware DoppelPaymer yang mengacak-acak file dan peretas menginginkan uang 17 juta dollar AS dalam cryptocurrency sebelum mereka menyerahkan kunci dekripsi.Perusahaan raksasa asal Taiwan yang membangun sistem untuk Apple, Lenovo, Dell, dan HP, akhirnya mengakui malware menginfeksi komputernya dan mengenkripsi dokumennya setelah bersikukuh bahwa mereka tidak menderita lebih dari kelainan biasa di bidang TI.Narasi tersebut dipertanyakan ketika catatan tebusan kepada Compal yang meminta 1.100 Bitcoin, seharga 16,7 juta dollar AS bocor ke outlet media Taiwan. Gangguan tersebut ditemukan pada hari Minggu pagi dan telah memengaruhi lebih dari seperempat komputer perusahaan. Staf Compal mengatakan mereka tiba di tempat kerja pada hari Senin untuk diberitahu tentang serangan dan bahwa mereka perlu membuat file cadangan mereka sendiri.Compal bukan satu-satunya perusahaan yang terkena infeksi malware. Bulan lalu, raksasa IT Jerman Software AG mengakui pihaknya juga telah terpengaruh oleh serangan malware dan bahwa data dari server Software AG dan buku catatan karyawan telah diunduh.Pada bulan September, geng DoppelPaymer dikatakan telah menyusup ke sebuah rumah sakit Jerman dan mengambil komputernya, setelah itu seorang pasien meninggal ketika mereka dialihkan ke rumah sakit yang berbeda. Fasilitas perawatan kesehatan di AS dan Inggris memerangi infeksi ransomware Ryuk.Ransomware DoppelPaymer biasanya menargetkan bisnis besar dengan memasuki jaringan Windows dan mendapatkan akses tingkat admin-domain dan kemudian menyebar secara luas ke semua perangkat. File biasanya exfiltrated dan dienkripsi, dengan kunci dekripsi dan janji untuk tidak membocorkan data yang dicuri hanya tersedia setelah tebusan dibayarkan.Sumber : The Register

Produsen Laptop Compal Diserang Ransomware   DoppelPaymer

Internet Sehat : Produsen komputer asal Taiwan, Acer menjadi korban serangan ransomware dari grup REvil. Menurut Bleeping Computer, REvil menuntut tebusan sebesar 50 juta dollar AS dari Acer. Acer dilaporkan memiliki waktu hingga 28 Maret untuk mengirim dana sebelum data yang diduga dicuri bocor. Bleeping Computer melaporkan bahwa REvil menawarkan Acer diskon 20% untuk pembayaran yang ingin mereka peras dari perusahaan jika uang tebusan tersebut ditransfer pada Rabu, 17 Maret.Hanya terdapat sedikit detail tentang apa yang sepenuhnya terjadi. Grup REvil mungkin telah melakukan serangan melalui kerentanan Hafnium di Microsoft Exchange. Data dari platform cyberintelligence Andariel Advanced bisa menghubungkan kemungkinan pelanggaran ke masalah peretasan Microsoft Exchange. Meskipun Microsoft telah bekerja untuk merilis tambalan sederhana untuk masalah tersebut, hal tersebut tidak berarti telah dihapus seluruhnya. Raksasa perangkat lunak itu menjelaskan bahwa tambalan hanya akan berfungsi melawan serangan yang telah terjadi dan mungkin bukan obat mujarab untuk menyelesaikan peretasan di masa depan.Acer enggan menyebut masalah ini sebagai serangan ransomware. Sebaliknya, perusahaan tersebut menyatakan bahwa mereka telah melaporkan situasi abnormal baru-baru ini yang diamati kepada penegak hukum dan otoritas perlindungan data yang relevan di banyak negara.Grup REvil pernah menjadi berita utama pada tahun 2020 ketika meluncurkan serangan ransomware senilai 6 juta dollar AS pada layanan transfer uang Travelex. Tidak jelas sejauh mana potensi kerusakan yang telah dilakukan grup dengan aksi terbarunya atau istilah pasti dari jenis data apa yang mungkin telah dilanggar.Sumber : Bleeping Computer via PC Mag

Acer Jadi Korban Serangan Ransomware, Minta Tebusan 50 Juta Dollar AS

Internet Sehat : Pihak berwenang di Taiwan mengatakan mereka sedang menyelidiki serangan siber ransomware di perusahaan teknologi besar Taiwan, Quanta Computer. Quanta Computer adalah pabrikan dari banyak produk unggulan Apple, termasuk lini MacBook-nya.Para peretas yang dikenal sebagai REvil, telah menerbitkan cetak biru yang dicuri untuk produk yang belum dirilis dan mengancam akan merilis lebih banyak lagi. Pejabat Taiwan mengatakan mereka mengambil langkah awal untuk menyelidiki dan memahami insiden tersebut. Kasus ini sedang ditangani oleh biro investigasi Kementerian Kehakiman Taiwan.Di situs web darknet mereka, para peretas anonim mencoba memeras uang tebusan dari Apple secara langsung merekomendasikan agar Apple membeli kembali data yang sebelumnya telah mereka curi selambat-lambatnya 1 Mei. Mereka meminta puluhan juta pound.Seberapa dekat cetak biru yang dituduhkan dengan produk masa depan yang sebenarnya tidak jelas. Bloomberg melaporkan bahwa bahan yang bocor termasuk skema untuk laptop MacBook masa depan. The Guardian melaporkan bahwa Apple Watch baru juga ada di antara mereka. Apple belum menanggapi serangan tersebut, tetapi Quanta mengonfirmasi telah terjadi serangan dunia maya.Biro Investigasi Taiwan, di bawah Kementerian Kehakiman, mengatakan bahwa mereka mengetahui dugaan serangan dunia maya yang melibatkan Quanta dan mengambil langkah awal untuk menyelidiki dan memahami sifat insiden tersebut. Tetapi mereka belum membuka kasus dan meluncurkan penyelidikan resmi.Kelompok Revil juga dikenal sebagai Sodinokobi adalah salah satu kartel penjahat dunia maya yang paling produktif dan menguntungkan di dunia. Kelompok tersebut sebelumnya telah meretas dan memeras perusahaan valuta asing Travelex dan firma hukum New York Grubman Shire Meiselas &amp; Sacks.Sumber : BBC

Otoritas Taiwan Selidiki Peretasan Pemasok Apple

Internet Sehat : McDonald’s, waralaba makanan cepat saji terbesar secara global, telah mengungkapkan pelanggaran data setelah peretas melanggar sistemnya dan mencuri informasi milik pelanggan dan karyawan dari AS, Korea Selatan, dan Taiwan.Sebagai pengecer layanan makanan global, McDonald’s melayani hampir ratusan juta pelanggan setiap hari di lebih dari 39.000 lokasi, lebih dari 100 negara, termasuk sekitar 14.000 restoran di AS saja. Perusahaan mengatakan bahwa pelaku ancaman melanggar sistemnya di beberapa pasar di seluruh dunia, seperti yang ditemukan setelah penyelidikan yang dilakukan oleh konsultan keamanan eksternal.McDonald’s juga memberi tahu karyawan AS bahwa penyerang hanya dapat mencuri info kontak bisnis milik karyawan dan waralaba AS yang tidak bersifat pribadi atau sensitif, seperti yang pertama kali dilaporkan oleh WSJ. Pelaku ancaman juga mencuri informasi pribadi (termasuk nama, email, nomor telepon, dan alamat) dari pelanggan di Korea Selatan dan Taiwan, Namun, jumlah dokumen pelanggan yang terungkap dalam insiden itu kecil, dan pelanggaran tersebut tidak memengaruhi info pembayaran pelanggan dengan cara apa pun.McDonald’s dalam sebuah pernyataan mengatakan bahwa meskipun dapat menutup akses dengan cepat setelah identifikasi, penyelidikan mereka telah menentukan bahwa sejumlah kecil file diakses, beberapa di antaranya berisi data pribadi. Berdasarkan penyelidikan, hanya Korea dan Taiwan yang memiliki data pribadi pelanggan yang diakses, dan mereka akan mengambil langkah-langkah untuk memberi tahu regulator dan pelanggan yang terdaftar dalam file-file tersebut.McDonald’s memahami pentingnya langkah-langkah keamanan yang efektif untuk melindungi informasi, itulah sebabnya mereka melakukan investasi besar untuk menerapkan berbagai alat keamanan sebagai bagian dari pertahanan keamanan siber yang mendalam. Alat-alat ini memungkinkan mereka untuk dengan cepat mengidentifikasi dan berisi aktivitas tidak sah terbaru di jaringan. Penyelidikan menyeluruh telah dilakukan, dan bekerja dengan pihak ketiga yang berpengalaman untuk mendukung penyelidikan.Peristiwa ini bukan pertama kalinya McDonald’s harus berurusan dengan insiden keamanan dalam beberapa tahun terakhir. Pada tahun 2017, perusahaan terpaksa memperbaiki kerentanan skrip lintas situs (XSS) yang memengaruhi situs web resminya dan mengekspos kata sandi teks biasa pelanggan.Sumber : Bleeping Computer

McDonalds AS, Korea Selatan, dan Taiwan Alami Pelanggaran Data

Internet Sehat : Geng ransomware Ragnar Locker telah menerbitkan tautan unduhan untuk lebih dari 700GB data arsip yang dicuri dari pembuat chip memori dan penyimpanan ADATA, Taiwan. Satu set data terdiri dari 13 arsip yang diduga berisi file ADATA sensitif, telah tersedia untuk umum di layanan penyimpanan berbasis cloud, setidaknya untuk beberapa waktu. Pada hari Sabtu minggu lalu, aktor ransomware menerbitkan di situs kebocoran mereka tautan unduhan ke satu set baru dokumen perusahaan ADATA, memperingatkan pihak yang berkepentingan bahwa tautan tersebut tidak akan bertahan lama.Dua arsip yang bocor cukup besar, dengan besaran file lebih dari 100GB, tetapi beberapa di antaranya yang dapat diunduh dengan mudah berukuran kurang dari 1,1GB. Per metadata file yang diterbitkan oleh aktor ancaman, arsip terbesar mendekati 300GB dan namanya tidak memberikan petunjuk tentang apa yang mungkin dikandungnya. Arsip yang besar lainnya berukuran 117GB dan namanya sama tidak mencoloknya dengan yang pertama.Dilihat dari nama arsip, Ragnar Locker kemungkinan mencuri dari dokumen ADATA yang berisi informasi keuangan, perjanjian kerahasiaan, di antara jenis rincian data lainnya.Serangan ransomware pada ADATA terjadi pada 23 Mei 2021, memaksa mereka untuk membuat sistem offline. Seperti yang ditunjukkan dengan jelas oleh kebocoran Ragnar Locker, ADATA tidak membayar uang tebusan dan memulihkan sistem yang terpengaruh dengan sendirinya.Pelaku ransomware mengklaim mencuri 1,5 TB file sensitif sebelum menerapkan enkripsi. Kumpulan arsip yang baru-baru ini bocor adalah yang kedua yang diterbitkan oleh ransomware Ragnar Locker untuk ADATA. Sebelumnya mereka telah memposting data yang mencakup empat arsip 7 zip kecil (kurang dari 250MB bersama-sama) yang masih dapat diunduh.Sumber : Bleeping Computer

Diserang Ransomware Ragnar Locker, Data ADATA Bocor 700GB

Internet Sehat : CISA dan Biro Investigasi Federal (FBI) telah berbagi panduan untuk penyedia layanan terkelola (managed service providers, MSP) dan pelanggan mereka yang terkena dampak serangan ransomware rantai pasokan REvil yang menghantam sistem platform MSP berbasis cloud Kaseya.Kedua agen federal menyarankan MSP yang terkena serangan Friday REvil untuk memeriksa lebih lanjut sistem mereka untuk tanda-tanda kompromi menggunakan alat deteksi yang disediakan oleh Kaseya selama akhir pekan dan mengaktifkan otentikasi multi-faktor (MFA) pada akun sebanyak mungkin.Selain itu, MSP juga harus menerapkan daftar yang diizinkan untuk membatasi akses ke aset internal mereka dan melindungi antarmuka admin alat pemantauan jarak jauh mereka menggunakan firewall atau VPN.CISA dan FBI menyarankan pelanggan MSP yang terkena dampak untuk memastikan cadangan selalu diperbarui dan disimpan di lokasi yang mudah diambil yang terpisah dari jaringan organisasi. Berikutnya kembali ke proses manajemen patch manual yang mengikuti panduan perbaikan vendor, termasuk pemasangan patch baru segera setelah tersedia. Selain itu, menerapkan MFA dan prinsip hak istimewa paling rendah pada akun admin sumber daya jaringan utama.Kedua agen federal terlibat dalam proses penanganan insiden di seluruh dunia untuk pelanggan Kaseya yang terkena dampak dan mendesak semua MSP yang terkena dampak dan pelanggan mereka untuk mengikuti panduan yang dibagikan di atas.Dewan Keamanan Nasional Gedung Putih juga mendesak para korban serangan rantai pasokan skala besar ini untuk melaporkan insiden tersebut ke Pusat Pengaduan Kejahatan Internet. Korban juga disarankan untuk mengikuti panduan yang dikeluarkan oleh Kaseya, termasuk mematikan server VSA mereka, serta menerapkan teknik mitigasi CISA dan FBI.Serangan ransomware REvil besar-besaran menghantam beberapa penyedia layanan terkelola yang menggunakan platform MSP berbasis cloud Kaseya untuk manajemen patch dan pemantauan klien untuk pelanggan mereka. Secara keseluruhan, lebih dari 1.000 pelanggan dari 20 MSP memiliki sistem yang dienkripsi dalam serangan yang direncanakan dengan hati-hati untuk diluncurkan pada Jumat tengah hari karena bertepatan dengan akhir pekan 4 Juli AS, ketika biasanya bagi staf untuk memiliki hari kerja yang lebih pendek.Untuk menembus server VSA lokal Kaseya, afiliasi REvil di balik serangan tersebut menggunakan kerentanan zero-day (CVE-2021-30116) — Kaseya VSA adalah perangkat lunak RMM (Remote Monitoring and Management).Kelompok ransomware REvil mengklaim telah mengenkripsi lebih dari 1.000.000 sistem dan pertama-tama menuntut 70 juta dollar AS untuk decryptor universal untuk mendekripsi semua korban serangan Kaseya. Namun, hari ini, operatornya dengan cepat menurunkan harga menjadi 50 juta dollar AS. Tebusan tersebut adalah permintaan tebusan tertinggi hingga saat ini, rekor sebelumnya juga milik REvil, meminta 50 juta dollar AS setelah menyerang pembuat elektronik dan komputer Taiwan Acer.Sumber : Bleeping Computer

CISA dan FBI Berbagi Panduan untuk Korban Serangan Ransomware Kaseya

Internet Sehat : Laporan terbaru menunjukkan bahwa Apple melakukan sensor di berbagai negara. Penyensoran yang dilakukan Apple merujuk pada politisi China, pembangkang dan topik lainnya.CitizenLab mengatakan telah menyelidiki filter yang disiapkan untuk pelanggan yang menginginkan sesuatu yang dibakukan di iPhone, iPad, atau perangkat Apple baru lainnya. Apple memiliki daftar luas kata-kata yang disensor, tidak hanya di China daratan, tetapi juga di Hong Kong dan Taiwan.Apple mengatakan sistemnya memastikan hukum dan kebiasaan setempat dihormati. Seperti semua yang ada di Apple, proses penetapan desain untuk melakukan sensor dipimpin oleh nilai-nilai yang dimiliki Apple. Layanan penetapan desain untuk menghilangkan berbagai hal tersebut berusaha untuk tidak mengizinkan frasa bermerek dagang, selain frasa yang vulgar atau tidak peka budaya, dapat ditafsirkan sebagai menghasut kekerasan, atau akan dianggap ilegal menurut hukum, aturan, dan peraturan setempat. Akan tetapi CitizenLab menuduh Apple memiliki daftar kata kunci yang dikuratori secara ceroboh dan tidak konsisten.CitizenLab, sebuah kelompok riset di University of Toronto yang dikenal karena karyanya di bidang teknologi dan hak asasi manusia, mengatakan telah ada penelitian sebelumnya tentang penyensoran App Store Apple di China. Laporan barunya menemukan lebih dari 1.100 kata kunci yang difilter, di enam wilayah berbeda, terutama yang berkaitan dengan konten yang menyinggung, seperti kata-kata rasis atau seksual. Namun hal tersebut diterapkan secara tidak konsisten dan jauh lebih luas untuk China.Di China daratan, CitizenLab menemukan bahwa Apple menyensor konten politik, termasuk referensi luas tentang kepemimpinan China dan sistem politik China, nama-nama pembangkang dan organisasi berita independen, dan istilah umum yang berkaitan dengan agama, demokrasi, dan hak asasi manusia.Laporan itu juga menuduh bahwa penyensoran ke pasar Hong Kong dan Taiwan. Laporan menunjukkan terdapat 1.045 kata kunci diblokir di China daratan, 542 di Hong Kong, dan 397 kata kunci di Taiwan. Sebaliknya, Jepang, Kanada, dan AS memiliki antara 170 dan 260 kata yang disaring.Di Hong Kong, frasa yang merujuk pada umbrella revolution gerakan pro-demokrasi, dan kebebasan pers tampaknya diblokir, bersama dengan nama beberapa pembangkang politik.Di Taiwan, laporan tersebut menemukan penyaringan anggota senior Partai Komunis China yang berkuasa, termasuk tokoh-tokoh sejarah seperti Ketua Mao Zedong.Hong Kong dikenal sebagai wilayah administrasi khusus China. Bekas jajahan Inggris itu adalah bagian dari Tiongkok, tetapi diatur di bawah prinsip-prinsip khusus dan menikmati otonomi tingkat tinggi.Taiwan, sementara itu, memiliki pemerintahan sendiri, tetapi Beijing menganggapnya sebagai provinsi pemberontak yang memisahkan diri yang suatu hari akan dipersatukan kembali dengan China daratan.Laporan tersebut menytakan bahwa sebagian besar dari penyensoran ini melebihi kewajiban hukum Apple di Hong Kong dan CitizenLab menyadari tidak ada pembenaran hukum untuk penyensoran konten politik di Taiwan. CitizenLab menuding bahwa Apple tidak sepenuhnya memahami konten apa yang mereka sensor.Sumber : BBC

Taiwan

Garmin Outage: Pengguna Tidak Bisa Ambil Data

Garmin Outage: Pengguna Tidak Bisa Ambil Data

Covid-19: CERT Taiwan: Penjahat Menyamar sebagai Otoritas Medis

Covid-19: CERT Taiwan: Penjahat Menyamar sebagai Otoritas Medis

Produsen Laptop Compal Diserang Ransomware DoppelPaymer

Produsen Laptop Compal Diserang Ransomware DoppelPaymer

Acer Jadi Korban Serangan Ransomware, Minta Tebusan 50 Juta Dollar AS

Acer Jadi Korban Serangan Ransomware, Minta Tebusan 50 Juta Dollar AS

Otoritas Taiwan Selidiki Peretasan Pemasok Apple

Otoritas Taiwan Selidiki Peretasan Pemasok Apple

McDonalds AS, Korea Selatan, dan Taiwan Alami Pelanggaran Data

McDonalds AS, Korea Selatan, dan Taiwan Alami Pelanggaran Data

Diserang Ransomware Ragnar Locker, Data ADATA Bocor 700GB

Diserang Ransomware Ragnar Locker, Data ADATA Bocor 700GB

CISA dan FBI Berbagi Panduan untuk Korban Serangan Ransomware Kaseya

CISA dan FBI Berbagi Panduan untuk Korban Serangan Ransomware Kaseya

Apple Lakukan Sensor di China, Hong Kong dan Taiwan

Apple Lakukan Sensor di China, Hong Kong dan Taiwan

Literasi Digital

Makin Cakap Digital

Menu

Informasi