tengah

Internet Sehat : Agen federal AS telah diretas dengan cara yang memungkinkan kekuatan asing memantau komunikasi pemerintah. Departemen keuangan dan perdagangan AS keduanya diserang oleh hacker.Semua agen sipil federal telah diberitahu untuk memutuskan sambungan dari SolarWinds Orion, alat jaringan komputer yang dieksploitasi oleh hacker.FireEye, sebuah perusahaan yang menyediakan keamanan dunia maya pemerintah AS, mengatakan telah mengidentifikasi masalah tersebut setelah alat peretasannya sendiri dicuri minggu lalu.FireEye mengatakan bahwa pemerintah, organisasi teknologi dan telekomunikasi di seluruh Amerika Utara, Eropa, Asia dan Timur Tengah semuanya telah menjadi korban kampanye global yang menggunakan keahlian dan sumber daya operasi tingkat atas. Serangan tersebut konsisten dengan penyerang yang disponsori negara yang dengan sabar melakukan pengintaian dan secara konsisten menutupi jejak mereka.Pusat Keamanan Cyber ​​Nasional Inggris (NCSC) mengatakan pihaknya bekerja sama dengan FireEye. Menurut mereka investigasi sedang berlangsung dan NCSC bekerja secara ekstensif dengan mitra dan pemangku kepentingan untuk menilai dampaknya bagi Inggrisa.SolarWinds mengatakan 300.000 pelanggan globalnya termasuk kelima cabang militer AS, Pentagon, Departemen Luar Negeri dan Kantor Presiden Amerika Serikat dan semua pengguna platform Orionnya harus segera meningkatkan (keamanan) untuk mengatasi kerentanan keamanan (yang telah terjadi).Pembaruan dilakukan untuk menjaga keamanan sistem telah disusupi dengan kode berbahaya, dalam serangan sangat canggih dan sangat tertarget yang mungkin dilakukan oleh peretas yang didukung negara, antara Maret dan Juni tahun ini.Sumber : BBCMari belajar Privasi, kunjungi Galeri Privasi.

Departemen Keuangan dan Perdagangan AS Dilanda Serangan Cyber

Internet Sehat : Selama hampir setahun, spyware yang dijual oleh NSO Group Israel diduga dipersenjatai dengan senjata keamanan komputer super, yaitu eksploitasi zero-footprint, zero-click, zero-day yang menggunakan kerentanan di iMessage untuk merebut kendali iPhone.Alat tersebut berarti tidak akan meninggalkan jejak yang terlihat ditempatkan pada ponsel target, dapat diinstal hanya dengan mengirim pesan yang bahkan tidak perlu diklik oleh korban, dan bekerja bahkan pada ponsel yang menjalankan versi terbaru saat iOS saat itu.Para peneliti di Citizen Lab Universitas Toronto mengatakan mereka menemukan alat yang diduga sebagai alat peretasan yang dijuluki Kismet. Jika Kismet dapat dianggap sebagai kuda Troya yang digunakan untuk melewati keamanan iPhone, maka tentara di dalamnya adalah perangkat lunak lain yang dijual oleh NSO Group yang disebut Pegasus dan sangat kuat.Para peneliti Citizen Lab percaya bahwa (minimal) versi spyware Pegasus ini memiliki kemampuan untuk melacak lokasi, mengakses kata sandi dan kredensial yang tersimpan di telepon, merekam audio dari mikrofon dan audio dari panggilan telepon yang dienkripsi, dan mengambil gambar melalui kamera ponsel. Citizen Lab mengatakan telah menemukan 37 contoh Kismet yang diketahui digunakan oleh klien NSO terhadap jurnalis yang meliput berita di dan sekitar Timur Tengah. Namun, para peneliti berkata, mengingat jangkauan global basis pelanggan NSO Group, kerentanan yang terlihat dari hampir semua perangkat iPhone sebelum pembaruan iOS 14 tersebut hanya sebagian kecil dari total serangan yang digunakan dengan eksploitasi tersebut.Tuduhan Citizen Labs yang menurut Apple tidak dapat diverifikasi secara independen, menunjukkan penemuan upaya peretasan paling serius yang menargetkan pengguna iOS sejak kampanye luas yang tidak terkait ditutup pada Februari 2019.Kampanye tersebut ditemukan oleh teknisi Google dan diungkapkan Agustus lalu, menggunakan bug keamanan dalam cara iPhone mengunjungi situs web untuk mencuri data pribadi seperti iMessages, foto, dan lokasi GPS secara real time. Dalam sebuah pernyataan publik, Apple berusaha untuk meremehkan serangan itu dengan mencatat bahwa serangan tersebut memengaruhi kurang dari selusin situs web yang berfokus pada konten yang terkait dengan komunitas Uighur. Apple membuat hal yang sama tentang Kismet dengan mengatakan bahwa pelanggan NSO Group adalah negara dan targetnya hanya sebagian kecil individu.Sumber : The GuardianBelajar Privasi Mudah dan Menyenangkan di Galeri Privasi.

Citizen Lab: iPhone Rentan terhadap Alat Peretasan

Internet Sehat : Hampir setengah dari konten pelecehan anak yang dilaporkan secara online sekarang merupakan konten yang dibuat sendiri oleh anak korban pelecehan tersebut.Rekor 68.000 laporan ke Internet Watch Foundation (IWF) ditandai sebagai termasuk konten pelecehan seksual anak yang dibuat sendiri. Angka ini merupakan peningkatan 77 persen dari total sebanyak 38.400 konten di tahun 2019.Konten tersebut menyumbang 44 persen dari total 132.700 laporan ke IWF tahun lalu yang masing-masing dapat berisi antara satu hingga ribuan gambar dan video pelecehan seksual terhadap anak. Angka ini adalah peningkatan 16 persen pada 2019 dan setara dengan jutaan gambar dan video.Susie Hargreaves, kepala eksekutif IWF, mengatakan angka tersebut menunjukkan bahwa anak-anak berada pada risiko lebih besar untuk didekati atau di-grooming oleh orang asing secara online daripada sebelumnya.Menurutnya, apa yang sebelumnya merupakan fenomena yang diakui kini telah menjadi ancaman besar dan meluas bagi anak-anak. Tahun ini, analis IWF telah memperingatkan ada komunitas online pemangsa seksual yang mengabdikan diri untuk menemukan dan melacak anak-anak di internet, menggertak dan memaksa mereka untuk melecehkan diri sendiri secara seksual.Para penjahat ini sekarang dapat mendidik seorang anak yang tampaknya berada dalam keamanan kamar tidur mereka sendiri untuk membuat video dari jenis pelecehan yang paling serius.Menteri Dalam Negeri Inggris Victoria Atkins mengatakan peningkatan citra yang dihasilkan sendiri olah anak-anak yang dilecehkan secara seksual tersebut sangat memprihatinkan. Ia menambahkan memposting dan membagikan gambar semacam itu menimbulkan bahaya psikologis bagi anak-anak, termasuk perasaan tertekan dan malu.Anggota parlemen Inggris sangat prihatin sehingga mereka telah meluncurkan penyelidikan mendesak terkait peningkatan gambar pelecehan anak yang dibuat sendiri. Kelompok parlemen semua partai di media sosial akan menyelidiki penyebab di balik fenomena ini dan merekomendasikan cara untuk memeranginya dan melindungi anak-anak.IWF menerima total 299.600 laporan dugaan pelecehan anak online dalam satu tahun terakhir, tertinggi dalam catatan dan 15 persen naik dari total tahun 2019 sebanyak 260.400. Dari jumlah tersebut, 153.350 dipastikan berisi gambar dan / atau video anak-anak yang mengalami pelecehan seksual.Sumber : The TelegraphBelajar Privasi di Galeri Privasi

Hampir Setengah dari Konten Pelecehan Anak yang Dilaporkan Merupakan Self Generated

Internet Sehat : BBC News Brazil melaporkan bahwa informasi palsu dari mulut politisi dan pengkhotbah mencapai desa-desa terpencil di Amazon melalui WhatsApp.Sebuah helikopter sarat dengan petugas kesehatan dan dosis vaksin virus corona lepas landas dari Labrea, di bagian selatan Amazon, menuju ke sebuah desa sekitar 50 km jauhnya. Tetapi penduduk desa, bagian dari kelompok adat Jamamadi, menyambut helikopter bersenjatakan busur dan anak panah dan memintanya pergi.Mereka telah mendengar desas-desus palsu tentang vaksin dan menginginkan jaminan dari misionaris religius, bukan dokter sebelum divaksin. Helikopter tersebut pergi tanpa memberikan dosis apa pun. Insiden ini terjadi pada awal Februari 2021,Orang-orang yang mengatakan bahwa pesta penyambutan bersenjata sangat jarang, tetapi mereka khawatir tentang rumor vaksin yang menyebar ke masyarakat adat melalui telepon seluler.Banyak operator telepon seluler di Brasil memasukkan penggunaan gratis Facebook dan Instagram milik Facebook serta WhatsApp dalam paket pembayaran mereka, sedangkan penggunaan jaringan dan situs web lain dikenakan biaya. Menurut para ahli, WhatsApp sumber umum komunitas dan berita keluarga menghadirkan masalah tertentu.Informasi tentang aplikasi obrolan cenderung datang dari orang-orang yang lebih dekat dengan pengguna yang secara naluriah dipercayai, tetapi paket data menghalangi orang-orang, terutama yang kekurangan uang, untuk memeriksa ulang informasi kesehatan yang menyebar melalui WhatsApp.Wartawan pribumi Anapuaka Tupinamba mengatakan WhatsApp memungkinkan lompatan bagi masyarakat adat di bidang politik dan pendidikan, tetapi menyebut teknologi sebagai pedang bermata dua. Anapuaka mengutip satu contoh terbaru yang beredar di aplikasi, sebuah cerita tentang 900 orang suku Xingu yang meninggal setelah menerima vaksin. Informasi tersebut jelas palsu.Banyak informasi vaksin buruk yang beredar di WhatsApp bukan berasal dari penduduk desa itu sendiri, tetapi dari politisi dan pemimpin agama, termasuk Presiden Brazil. Jair Bolsonaro Presiden Brazil pada bulan September tahun lalu mengatakan menolak untuk divaksin. Bulan berikutnya, dia menyatakan bahwa orang Brasil tidak akan menjadi kelinci percobaan siapa pun dan tidak akan mendapatkan vaksin, Dia tampaknya menggemakan klaim aneh dan salah, umum di kelompok anti-vaksin online, tentang vaksin Covid yang mengubah DNA orang.Indianara Machado, perawat dari wilayah Tengah-Barat Brazil mengatakan bahwa pernyataan semacam itulah yang paling bergema dengan komunitas adat. Orang-orang di desa bertanya pada diri sendiri bahwa jika presiden tidak mau divaksin, bagaimana mereka akan mau melakukan hal yang sama,Misionaris religius dan gereja evangelis memiliki pengaruh di wilayah adat, dan beberapa meskipun tentu tidak semua juga menyebarkan kebohongan vaksin.Indianara Machado mengatakan bahwa banyak dari video yang menjadi viral adalah tentang pendeta pribumi yang mengadakan kebaktian memberitahu orang-orang untuk tidak mendapatkan vaksin, menyatakan itu adalah mikrochip binatang yang mengingatkan rumor palsu bahwa vaksin termasuk chip yang dapat melacak dan memperbudak orang.Pendeta Henrique Terena, ketua Dewan Nasional Pendeta dan Pemimpin Pribumi Injili, mengakui bahwa di wilayah Tengah-Barat ada segmen neo-Pantekosta yang mengatakan bahwa vaksin itu tidak baik, bahwa vaksin itu berasal dari iblis, dan mereka mengatakan anggota mereka, mereka seharusnya tidak mendapatkan suntikan vaksin. Informasi salah online meyakinkan orang tua Joel Paumari bahwa vaksin Covid-19 tidak aman. Joel Paumari adalah seorang koordinator pengajar di wilayah Amazon dan kepeduliannya terhadap orangtuanya tumbuh ketika dia melihat peningkatan jumlah kematian penduduk asli.Menurut angka resmi, lebih dari 650 masyarakat adat yang tinggal di desa telah meninggal karena Covid-19 dari total populasi 517.000. Di seluruh Brasil, sekitar 400.000 orang telah meninggal. Joel mengatakan bahwa orangtuanya melihat video yang berisi klaim palsu tentang obat-obatan, tentang vaksin yang menjauhkan orang dari Tuhan, dan rumor tentang DNA dan kode genetik yang semuanya tidak benar.Audio, teks, dan video berisi disinformasi telah menyebar ke seluruh grup WhatsApp Brasil selama bertahun-tahun, dan berperan dalam pemilu 2018. Sejak itu, perusahaan membatasi berbagi pesan hingga lima kali dan menyisipkan tag yang menunjukkan ketika pesan telah diteruskan beberapa kali.WhatsApp mengatakan bahwa karena dienkripsi, perusahaan tidak memiliki akses ke konten pesan. Dan perusahaan mengatakan telah bertindak untuk memerangi informasi yang salah, misalnya dengan meluncurkan layanan gratis dengan informasi tentang Covid-19 di dalam aplikasi.Sumber : BBC

Gelembung Misinformasi Melanda Penduduk Asli Brazil

Internet Sehat : Sebuah perusahaan yang berbasis di Glasgow menghadapi hukuman denda sebesar 150.000 pounds yang dijatuhkan oleh pengawas data Inggris karena membuat lebih dari setengah juta panggilan telepon gangguan tentang kesepakatan energi hijau palsu.Kantor Komisaris Informasi (ICO) Inggris mendenda DialADeal Scotland Ltd (DDSL) setelah penyelidikan menemukan bahwa mereka menargetkan nomor yang terdaftar di Layanan Preferensi Telepon (TPS) di mana orang secara tegas telah menarik persetujuan mereka untuk menerima panggilan pemasaran.Panggilan telepon yang tidak diminta adalah tentang skema hemat energi Kesepakatan Hijau yang tidak ada termasuk penggantian ketel dan jendela, isolasi loteng, dan hibah perbaikan rumah.Menanggapi rekor jumlah keluhan yang diajukan oleh pelanggan TPS, pejabat ICO menemukan bahwa sebagian besar panggilan dilakukan antara Agustus 2019 dan Maret 2020 dan bahwa perusahaan Glasgow itu juga menyamarkan nomor telepon dan menggunakan nama dagang palsu yang semuanya ilegal.Dalam sebuah pernyataan yang mengkonfirmasi denda sebesar 150.000 pounds, Ken Macdonald, kepala Wilayah ICO, mengatakan bahwa panggilan telepon tentang skema Green Deal dapat menjadi masalah nyata karena orang sering percaya bahwa itu sah tetapi, berkat keluhan yang dibuat oleh publik, ICO bisa mengambil tindakan.“Dial A Deal melanggar hukum di sejumlah bidang. Mereka tidak hanya menelepon orang tanpa izin, mereka juga menyembunyikan identitas mereka menggunakan nama palsu dan nomor palsu. Dalam putusannya, ICO merinci peristiwa yang mengarah pada penyelidikan, korespondensi dengan direktur perusahaan, dan menetapkan pelanggaran hukum data Inggris.Sumber : The Register

Lakukan Setengah Juta Panggilan Menganggu, Perusahaan Didenda 150 Ribu Pounds

Internet Sehat : Para peneliti di spesialis keamanan ESET mengklaim telah menemukan kelompok Advanced Persistent Threat (APT) baru yang dijuluki FamousSparrow setelah menemukan backdoor khusus, SparrowDoor di hotel dan sistem pemerintahan di seluruh dunia.Peneliti ESET mengatakan bahwa FamousSparrow saat ini adalah satu-satunya pengguna pintu belakang khusus yang ditemukan dalam penyelidikan dan disebut SparrowDoor. Grup ini juga menggunakan dua versi kustom Mimikatz. Kehadiran salah satu alat berbahaya kustom ini dapat digunakan untuk menghubungkan insiden ke FamousSparrow.Kelompok tersebut dapat dilacak kembali ke 2019 meskipun serangan yang dilacak dalam laporan menggunakan kerentanan ProxyLogon di Microsoft Exchange mulai Maret tahun ini. Korban tersebar di seluruh Eropa, Timur Tengah, Amerika, Asia, dan Afrika tanpa satu pun ditemukan di AS.Keanehan lain yang menarik berasal dari fokusnya. Para peneliti ESET menduga serangan kelompok itu untuk tujuan spionase karena target mereka adalah organisasi pemerintah, firma teknik, dan kantor hukum, tetapi mayoritas korbannya adalah hotel.Tidak bisa dipastikan bahwa FamousSparrow mewakili grup APT yang sepenuhnya baru. Sementara alat SparrowDoor tampaknya eksklusif dan menyarankan pemain baru, para peneliti menemukan hubungan potensial antara FamousSparrow dan grup APT yang ada, termasuk penggunaan pemuat Motnug yang diketahui telah digunakan oleh grup yang dijuluki SparklingGoblin dan mesin yang dikompromikan SparrowDoor terlihat untuk terhubung ke server perintah dan kontrol yang terhubung ke grup DRDControl.FamousSparrow juga bukan satu-satunya kelompok yang memanfaatkan kerentanan ProxyLogon, dengan para peneliti telah menghubungkan penggunaannya ke lebih dari sepuluh grup APT yang sebagian besar, seperti FamousSparrow, memulai serangan mereka sehari setelah Microsoft merilis patch, mengambil keuntungan dari jendela antara rilis tambalan dan pemasangannya yang meluas.Mengenai mengapa kelompok ini terutama menargetkan hotel, dijelaskan bahwa hotel menarik untuk kelompok spionase dunia maya karena memungkinkan mereka untuk melacak perjalanan target mereka dan dengan menyusup ke jaringan hotel, mereka berpotensi memata-matai lalu lintas jaringan orang yang menginap di hotel.Sumber : The Register

Peneliti Temukan Kelompok APT Baru FamousSparrow

Internet Sehat : Para peneliti telah melihat kampanye peretasan spionase baru yang menargetkan penyedia layanan telekomunikasi dan teknologi informasi di Timur Tengah dan Asia.Kampanye telah dilakukan selama enam bulan terakhir dan ada hubungan tentatif dengan aktor yang didukung Iran, MERCURY (alias MuddyWater, SeedWorm, atau TEMP.Zagros).Laporan tersebut berasal dari Threat Hunter Team di Symantec yang telah mengumpulkan bukti dan sampel perangkat dari serangan baru-baru ini di Israel, Yordania, Kuwait, Arab Saudi, Uni Emirat Arab, Pakistan, Thailand, dan Laos.Penyerang tampaknya paling tertarik pada Server Exchange yang rentan, yang mereka gunakan untuk penyebaran shell web.Setelah pelanggaran awal, mereka mencuri kredensial akun dan bergerak secara lateral di jaringan perusahaan. Dalam beberapa kasus, mereka menggunakan pijakan mereka untuk menargetkan organisasi lain yang terhubung.Meskipun vektor infeksi tidak diketahui, Symantec dapat menemukan kasus file ZIP bernama Special discount program.zip yang berisi penginstal untuk aplikasi perangkat lunak desktop jarak jauh. Dengan demikian, pelaku ancaman mungkin mendistribusikan email spear-phishing ke target tertentu.Tanda pertama kompromi oleh aktor ancaman biasanya adalah pembuatan layanan Windows untuk meluncurkan Windows Script File (WSF) yang melakukan pengintaian di jaringan.Selanjutnya, PowerShell digunakan untuk mengunduh lebih banyak WSF dan Certutil digunakan untuk mengunduh alat penerowongan dan menjalankan kueri WMI. Meskipun atribusinya tidak pasti, Symantec mencatat dua alamat IP yang tumpang tindih dengan infrastruktur yang digunakan dalam serangan MuddyWater yang lebih lama. Selain itu, perangkat ini memiliki beberapa kesamaan dengan serangan Maret 2021 yang dilaporkan oleh peneliti Trend Micro.Sumber : Bleeping Computer

Operator Telekomunikasi Jadi Target Kampanye Peretasan Spionase

Internet Sehat : Badan penegak hukum dan keamanan siber AS dan Inggris berbagi informasi tentang malware baru yang disebarkan oleh kelompok hacker MuddyWatter yang didukung Iran dalam serangan yang menargetkan infrastruktur penting di seluruh dunia.Hal ini terungkap hari ini dalam nasihat bersama yang dikeluarkan oleh CISA, Biro Investigasi Federal (FBI), US Cyber Command’s Cyber National Mission Force (CNMF), UK’s National Cyber Security Centre (NCSC-UK), dan Badan Keamanan Nasional AS (NSA).MuddyWater menargetkan berbagai organisasi pemerintah dan sektor swasta lintas sektor termasuk telekomunikasi, pertahanan, pemerintah daerah, dan minyak dan gas alam di Asia, Afrika, Eropa, dan Amerika Utara. Kelompok ancaman ini menggunakan beberapa jenis malware, termasuk PowGoop, Canopy/Starwhale, Mori, POWERSTATS, serta yang sebelumnya tidak dikenal untuk menyebarkan malware tahap kedua pada sistem yang disusupi.Di antara malware yang dirinci, agensi AS dan Inggris menyoroti pintu belakang Python baru (dijuluki Small Sieve) yang digunakan oleh operator MuddyWater untuk ketekunan dan pintu belakang PowerShell yang digunakan untuk mengenkripsi saluran komunikasi perintah dan kontrol (C2).Small Sieve menyediakan fungsionalitas dasar yang diperlukan untuk mempertahankan dan memperluas pijakan di infrastruktur korban dan menghindari deteksi dengan menggunakan string khusus dan skema kebingungan lalu lintas bersama dengan antarmuka pemrograman aplikasi (API) Telegram Bot.Grup spionase siber MuddyWatter (alias Earth Vetala, MERCURY, Static Kitten, Seedworm, dan TEMP.Zagros) telah aktif setidaknya sejak 2017. Grup ini dikenal karena memfokuskan serangannya pada entitas Timur Tengah dan terus meningkatkan perangkat malwarenya. Meskipun relatif baru, kelompok ancaman yang disponsori Iran ini sangat aktif, dan menargetkan telekomunikasi, pemerintah (layanan TI), dan organisasi industri minyak.Grup ini juga memperluas serangan ke entitas pemerintah dan pertahanan di Asia Tengah dan Barat Daya, serta organisasi swasta dan publik dari Amerika Utara, Eropa, dan Asia. Pada Januari 2022, MuddyWatter secara resmi dikaitkan dengan Kementerian Intelijen dan Keamanan Iran (MOIS), badan intelijen pemerintah terkemuka negara itu, oleh Komando Siber AS (USCYBERCOM).Peringatan ini mengikuti peringatan serupa yang dikeluarkan sebelumnya yang menghubungkan malware baru yang dijuluki Cyclops Blink ke grup peretasan Sandworm yang didukung Rusia. Operator Sandworm telah menggunakan Cyclops Blink setidaknya sejak Juni 2019 untuk membangun botnet baru menggantikan VPNFilter dengan menjerat WatchGuard Firebox yang rentan dan perangkat jaringan Small Office/Home Office (SOHO) lainnya.Sumber : Bleeping Computer

tengah

Departemen Keuangan dan Perdagangan AS Dilanda Serangan Cyber

Departemen Keuangan dan Perdagangan AS Dilanda Serangan Cyber

Citizen Lab: iPhone Rentan terhadap Alat Peretasan

Citizen Lab: iPhone Rentan terhadap Alat Peretasan

Hampir Setengah dari Konten Pelecehan Anak yang Dilaporkan Merupakan Self Generated

Hampir Setengah dari Konten Pelecehan Anak yang Dilaporkan Merupakan Self Generated

Gelembung Misinformasi Melanda Penduduk Asli Brazil

Gelembung Misinformasi Melanda Penduduk Asli Brazil

Lakukan Setengah Juta Panggilan Menganggu, Perusahaan Didenda 150 Ribu Pounds

Lakukan Setengah Juta Panggilan Menganggu, Perusahaan Didenda 150 Ribu Pounds

Peneliti Temukan Kelompok APT Baru FamousSparrow

Peneliti Temukan Kelompok APT Baru FamousSparrow

Operator Telekomunikasi Jadi Target Kampanye Peretasan Spionase

Operator Telekomunikasi Jadi Target Kampanye Peretasan Spionase

AS dan Inggris Ungkap Malware Baru yang Digunakan Hacker MuddyWater

AS dan Inggris Ungkap Malware Baru yang Digunakan Hacker MuddyWater

Literasi Digital

Makin Cakap Digital

Menu

Informasi