Tesla

Internet Sehat : Seorang pria Rusia di AS mengaku bersalah merencanakan pemerasan uang dari perusahaan mobil listrik Tesla. Egor Igorevich Kriuchkov dituduh menawarkan kepada seorang karyawan Tesla uang sebesar 1 juta dollar AS untuk menempatkan ransomware di jaringan komputer pabrik baterai Tesla di Nevada.Menurut jaksa, Kriuchkov berencana menggunakan ransomware untuk mencuri rahasia perusahaan untuk pemerasan. Pria berusia 27 tahun tersebut mengaku bersalah pada Kamis minggu lalu di Reno, Nevada.Kriuchkov bertindak atas nama penjahat di luar negeri dan mencoba menyuap karyawan Tesla secara langsung. Ransomware menyerang perusahaan atau organisasi dengan mengacak jaringan komputer internal mereka, mencuri informasi atau mengunci pengguna. Para penyerang kemudian menuntut sejumlah besar uang sebagai imbalan untuk mengakhiri peretasan.Kriuchkov mengatakan kepada pengadilan pada bulan September tahun lalu bahwa pemerintah Rusia mengetahui rencana peretasan tersebut, tetapi FBI dan pengacara belum menuduh bahwa ada hubungan dengan Kremlin.Kruichokov berada di AS selama lima minggu dengan visa turis pada Juli dan Agustus tahun lalu ketika dia mencoba merekrut karyawan Tesla, menurut dokumen pengadilan yang dilaporkan di media AS.Kriuchkov dan rekan-rekan konspiratornya akan mencuri data dan jika Tesla menolak untuk membayar uang tebusan, rahasia perusahaan akan ditempatkan di internet.Departemen Kehakiman AS mengatakan bahwa dia mengajak karyawan Tesla tersebut keluar untuk minum beberapa kali dan memberinya telepon. Setelah karyawan tersebut memberi tahu Tesla tentang rencananya, perusahaan tersebut menghubungi FBI yang menginstruksikan karyawan tersebut untuk merekam percakapan mereka dengan Kruichokov.Kruichokov menghadapi hukuman sepuluh bulan penjara setelah menandatangani kesepakatan dengan jaksa penuntut untuk mengaku bersalah.Sumber : BBC

Pria Rusia Mengaku Bersalah atas Plot Serangan Ransomware terhadap Tesla

Internet Sehat : Departemen Kepolisian Metropolitan Washington DC mengatakan jaringan komputernya telah dibobol dalam serangan dunia maya yang ditargetkan. Sebuah kelompok ransomware bernama Babuk dilaporkan mengancam akan merilis data sensitif informan polisi jika tidak dihubungi dalam waktu tiga hari.FBI sedang menyelidiki sejauh mana pelanggaran tersebut, mengutip departemen kepolisian Washington DC. Ransomware digunakan untuk mengacak jaringan komputer dan mencuri informasi. Penyerang menargetkan perusahaan atau organisasi dan dapat mengunci sistem mereka, lalu menuntut sejumlah besar uang tebusan sebagai imbalan untuk mengakhiri peretasan.Pada hari Senin, departemen kepolisian Washington DC mengatakan dalam sebuah pernyataan bahwa mereka mengetahui adanya akses tidak sah di server mereka. Sambil menentukan dampak penuh dan terus meninjau aktivitas, mereka telah melibatkan FBI untuk menyelidiki sepenuhnya masalah tersebut.Tidak jelas apakah penyerang berhasil mengunci polisi dari sistem mereka selama pembobolan. Babuk, kelompok ransomware berbahasa Rusia yang muncul awal tahun ini mengatakan telah mengunduh sejumlah informasi yang cukup dari jaringan internal departemen kepolisian.Tangkapan layar yang dikatakan telah diposting oleh kelompok tersebut di dark web dan dibagikan di media sosial tampaknya menunjukkan bahwa mereka telah memperoleh akses ke informasi tentang aktivitas geng kriminal dan laporan intelijen polisi.Kepala konsultan keamanan dunia maya yang berbasis di Inggris Bridewell Consulting, James Smith, mengatakan risiko tetap ada untuk perusahaan dan organisasi bahkan jika uang tebusan telah dibayarkan.Awal bulan ini, Babuk dilaporkan menargetkan tim bola basket Houston Rockets dengan uang tebusan dan mengklaim telah mengakses dokumen termasuk kontrak pemain dan data keuangan. Seorang juru bicara Houston Rockets, Tracey Hughes, mengatakan bahwa meskipun kelompok itu telah mengakses beberapa informasi, mereka gagal menginstal ransomware karena sistem keamanan yang berlaku.Pekan lalu, seorang pria Rusia di AS mengaku bersalah berencana memeras uang dari perusahaan mobil listrik Tesla. Dia berencana menggunakan ransomware untuk mencuri rahasia perusahaan untuk pemerasan. Menurut laporan media, badan pemerintah AS telah menjadi sasaran 26 kali sepanjang tahun ini.Sumber : BBC

Hacker Ancam Bagikan Data Informan Polisi

Internet Sehat : Penipu mata uang kripto (crypto scams) yang berpura-pura menjadi bos Tesla Elon Musk telah menghasilkan lebih dari 2 juta dollar AS hanya dalam enam bulan. Hal ini dinyatakan oleh pejabat perlindungan konsumen AS.Komisi Perdagangan Federal menerima 7.000 keluhan dari orang-orang yang telah kehilangan total lebih dari 80 juta dollar AS dalam penipuan kripto sejak Oktober 2020. FTC mengatakan kerugian yang ditimbulkan oleh penipu yang mengaku sebagai Musk atau orang terkenal lainnya naik hampir 1.000% pada 2019/20.Penipuan semacam itu sering kali dimulai sebagai tip investasi di papan pesan online. Hal itu kemudian memikat orang ke situs web investasi palsu. Para penipu sering meniru identitas terkenal di Twitter dengan menyalin gambar profil mereka dan memilih nama pengguna yang sangat mirip dengan yang ada di akun asli. Mereka kemudian memposting balasan ke tweet populer yang dibuat oleh selebriti asli untuk membuat pesan mereka menonjol di Twitter.FTC mengatakan orang-orang yang berpura-pura menjadi Elon Musk sendiri menghasilkan lebih dari 2 juta dollar AS dalam enam bulan sejak Oktober tahun lalu.Membuat profil palsu bertentangan dengan kebijakan Twitter terhadap akun yang menipu, tetapi meskipun moderator Twitter telah berjuang untuk mengendalikan aktivitas dan hal tersebut tetap lazim di platform Twitter.Terkadang scammer memilih untuk meretas profil daripada meniru mereka. Juli tahun lalu, Elon Musk, Joe Biden, Barack Obama, dan Kanye West termasuk di antara tokoh-tokoh terkemuka yang menjadi sasaran peretas di Twitter dalam penipuan Bitcoin.FTC mengatakan penjahat juga menghasilkan uang dari penipuan asmara online dan dengan meniru otoritas pemerintah. Konsumen berusia antara 20 dan 49 tahun lebih dari lima kali lebih mungkin ditipu daripada kelompok usia yang lebih tua.Sumber : BBC

Crypto Scams: Pura-pura Jadi Elon Musk Penipu Hasilkan 2 Juta Dollar AS

Internet Sehat : Kampanye phishing menghadirkan varian baru dari salah satu bentuk malware trojan (RAT) akses jarak jauh tertua dalam upaya mencuri nama pengguna, password, dan informasi sensitif lainnya. Phishing ini juga bertujuan untuk mencuri cryptocurrency dari korban.Malware Agent Tesla pertama kali muncul pada tahun 2014 dan tetap menjadi bentuk malware yang umum hingga saat ini. Malware ini difokuskan untuk mencuri informasi sensitif dari komputer Windows yang disusupi dengan bantuan keylogger yang mengirimkan apa yang diketik korban ke penyerang sehingga memungkinkan mereka melihat nama pengguna, kata sandi, dan banyak lagi lainnya.Peneliti di Fortinet telah merinci kampanye Agent Tesla baru yang mendistribusikan versi terbaru dari malware melalui email phishing. Pesan berbahaya dirancang agar terlihat seperti email bisnis, misalnya, seseorang meminta pengguna untuk membuka lampiran Microsoft Excel berjudul Order Requirements and Specs. Dokumen berisi makro yang jika dijalankan akan memulai proses yang mengeksekusi dan mengunduh Agent Tesla ke komputer.Eksekusi dilakukan di sejumlah tahapan berbeda, termasuk mengunduh file PowerShell, menjalankan VBScript, dan membuat tugas jadwal, semuanya untuk membantu menutupi pemasangan malware yang memungkinkan penyerang memantau aktivitas di mesin secara diam-diam. Versi Agent Tesla ini melakukan ping ke operator setiap 20 menit, mengirimi mereka input baru yang terdeteksi.Selain itu, serangan tersebut juga membajak semua dompet bitcoin di perangkat korban. Dengan memantau aktivitas pada mesin dan penyalahgunaan kode PowerShell, penyerang dapat memantau alamat bitcoin yang valid. Jika ini terlihat, kode memodifikasi alamat bitcoin dan mengubahnya menjadi milik penyerang, memungkinkan mereka mencuri transfer mata uang kripto.Meskipun sudah ada sejak 2014, Agent Tesla tetap populer di kalangan penjahat cyber dengan tetap efektif dan relatif murah, biayanya hanya 15 dollar AS untuk membeli lisensi di forum bawah tanah.Selain biaya rendah, pembuat Agen Tesla menawarkan dukungan teknis 24/7, yang memungkinkannya berfungsi sebagai titik masuk bagi penjahat dunia maya yang kurang canggih sambil tetap berpotensi merusak orang atau organisasi mana pun yang menjadi korban malware.Sumber : ZDNet

e-Mail Phishing Dorong Malware Pencuri Password ke PC Windows

Internet Sehat : Geng ransomware LockBit 2.0 secara aktif merekrut orang dalam perusahaan untuk membantu mereka menembus dan mengenkripsi jaringan. Sebagai imbalannya, orang dalam itu dijanjikan pembayaran jutaan dolar AS.Banyak geng ransomware beroperasi sebagai Ransomware-as-a-Service, yang terdiri dari kelompok inti pengembang, yang memelihara ransomware dan situs pembayaran, dan merekrut afiliasi yang melanggar jaringan korban dan mengenkripsi perangkat. Setiap pembayaran tebusan yang dilakukan korban kemudian dibagi antara kelompok inti dan afiliasi, dengan afiliasi biasanya menerima 70-80% dari jumlah total tebusan.Namun, dalam banyak kasus, afiliasi membeli akses ke jaringan dari pentester pihak ketiga lain daripada melanggar perusahaan itu sendiri. Dengan LockBit 2.0, geng ransomware mencoba menghapus perantara dan merekrut orang dalam untuk memberi mereka akses ke jaringan perusahaan.Pada bulan Juni, operasi ransomware LockBit mengumumkan peluncuran ransomware-as-a-service LockBit 2.0 baru mereka. Peluncuran ulang ini mencakup situs Tor yang didesain ulang dan berbagai fitur lanjutan, termasuk mengenkripsi perangkat secara otomatis di jaringan melalui kebijakan grup.Dengan peluncuran kembali ini, LockBit juga telah mengubah wallpaper Windows yang ditempatkan pada perangkat terenkripsi untuk menawarkan jutaan dolar bagi orang dalam perusahaan yang menyediakan akses ke jaringan tempat mereka memiliki akun.Teks lengkap, dengan informasi kontak yang dihapus, menjelaskan bahwa LockBit sedang mencari RDP, VPN, kredensial email perusahaan yang kemudian dapat mereka gunakan untuk mendapatkan akses ke jaringan. Geng ransomware tersebut juga mengatakan bahwa mereka akan mengirim virus kepada orang dalam yang harus dijalankan di komputer yang kemungkinan akan memberikan akses jarak jauh geng ransomware ke jaringan.Ketika pertama kali melihat pesan ini, tampaknya tidak masuk akal untuk merekrut orang dalam untuk jaringan yang telah dibobol. Namun, pesan ini kemungkinan menargetkan konsultan TI eksternal yang mungkin melihat pesan saat merespons serangan.Meskipun taktik ini mungkin terdengar tidak masuk akal, ini bukan pertama kalinya pelaku ancaman berusaha merekrut seorang karyawan untuk mengenkripsi jaringan perusahaan mereka. Pada Agustus 2020, FBI menangkap seorang warga negara Rusia karena mencoba merekrut seorang karyawan Tesla untuk menanam malware di jaringan Tesla’s Nevada Gigafactory.Sumber : Bleeping Computer

Ransomware LockBit Rekrut Orang Dalam untuk Menembus Jaringan Perusahaan

Internet Sehat : Tesla telah setuju untuk membuat perubahan pada fitur Passenger Play yang memungkinkan game dimainkan di layar sentuh saat mobil sedang bergerak. Keputusan ini mengikuti penyelidikan yang diluncurkan oleh National Highway Traffic Safety Administration, AS (NHTSA).Agensi tersebut mengatakan telah diberitahu oleh Tesla bahwa pembaruan perangkat lunak akan menonaktifkan fitur saat game mengemudi. Perusahaan mobil milik Elon Musk telah menghadapi kritik bahwa fitur itu berbahaya.The New York Times melaporkan bahwa Tesla telah menghubungi NHTSA secara langsung. Passenger Play sekarang akan dikunci dan tidak dapat digunakan saat kendaraan bergerak. Tesla belum mengeluarkan pernyataan resmi tentang masalah ini.Saat mengumumkan penyelidikannya yang dibuka awal pekan ini, NHTSA mengatakan bahwa Passenger Play dapat mengalihkan perhatian pengemudi dan meningkatkan risiko kecelakaan.Meskipun kemampuan bermain game di layar sentuh mobil tidak ditujukan untuk pengemudi, dan meminta orang yang bermain untuk mengonfirmasi bahwa mereka adalah penumpang, tidak ada yang mencegah pengemudi menggunakannya.Awalnya fitur tersebut hanya dapat digunakan saat mobil dalam keadaan diam, namun hal ini diubah pada Desember 2020 untuk memungkinkan gameplay saat mobil sedang bergerak.Perubahan itu diperhatikan oleh salah satu pemilik Tesla, Vince Patton, yang mengajukan keluhan kepada NHTSA yang menggambarkannya sebagai “alai secara sembrono.Ketika membuka penyelidikannya, NHTSA mencatat bahwa fitur tersebut dapat mengalihkan perhatian pengemudi dan meningkatkan risiko kecelakaan.Pedomannya menyatakan bahwa perangkat di dalam mobil harus dilepaskan sehingga tidak dapat digunakan oleh pengemudi untuk melakukan tugas sekunder yang mengganggu saat mengemudi.Bulan Desember ini dilaporkan bahwa 3.142 kematian di jalan pada tahun 2019 disebabkan oleh pengemudi yang terganggu. Pada bulan Agustus, agensi meluncurkan penyelidikan ke dalam sistem Autopilot Tesla setelah selusin mobil yang menggunakan fitur tersebut menabrak kendaraan darurat yang diparkir.Sumber : BBCSumber Foto : Elektrek

Tesla Matikan Fitur Game Saat Mengemudi

Internet Sehat : Delta Electronics, perusahaan elektronik Taiwan yang merupakan konraktor untuk Apple, Tesla, HP, dan Dell, mengungkapkan bahwa mereka telah menjadi korban serangan siber. Delta mengklaim sebagai penyedia catu daya terbesar di dunia dan melaporkan penjualan lebih dari 9 miliar dollar AS tahun lalu.Dalam sebuah pernyataan yang dibagikan pada 22 Januari 2022, perusahaan mengatakan insiden itu hanya berdampak pada sistem yang tidak kritis dan tidak berdampak signifikan pada operasinya. Platform AdvIntel Andariel mendeteksi serangan tersebut pada 18 Januari.Delta sekarang bekerja untuk memulihkan sistem yang rusak selama serangan dan mengatakan telah menyewa jasa pakar keamanan pihak ketiga untuk membantu penyelidikan dan proses pemulihan. Delta juga mengatakan telah memberi tahu lembaga penegak hukum pemerintah untuk membantu penyelidikan tindak lanjut.Sementara pernyataan Delta tidak mengatakan siapa yang berada di balik serangan itu, sebuah perusahaan keamanan informasi yang dirahasiakan menemukan sampel ransomware Conti yang disebarkan di jaringan perusahaan, seperti yang dilaporkan pertama kali oleh CTWANT.Menurut negosiasi antara Conti dan Delta, operator Conti mengklaim telah mengenkripsi 1.500 server dan 12.000 komputer dari sekitar 65.000 perangkat di jaringan Delta. Geng ransomware Conti meminta Delta untuk membayar uang tebusan 15 juta dollar AS untuk decryptor dan berhenti membocorkan file yang dicuri dari jaringannya. Delta juga dijanjikan diskon jika perusahaan mau membayar dengan cepat.Delta dilaporkan masih bekerja dengan Trend dan tim keamanan Microsoft untuk menyelidiki insiden tersebut dan mengklaim bahwa produksinya tidak terpengaruh, namun situs webnya masih tidak aktif satu minggu setelah serangan tersebut.Conti adalah operasi Ransomware-as-a-Service (RaaS) yang terkait dengan kelompok kejahatan dunia maya Wizard Spider yang berbahasa Rusia. Operator geng ransomware ini telah menyerang organisasi terkenal lainnya di masa lalu, termasuk Department of Health (DoH) dan Health Service Executive (HSE) Irlandia dan raksasa pemasaran RR Donnelly (RRD).Sumber : Bleeping Computer

Tesla

Pria Rusia Mengaku Bersalah atas Plot Serangan Ransomware terhadap Tesla

Pria Rusia Mengaku Bersalah atas Plot Serangan Ransomware terhadap Tesla

Hacker Ancam Bagikan Data Informan Polisi

Hacker Ancam Bagikan Data Informan Polisi

Crypto Scams: Pura-pura Jadi Elon Musk Penipu Hasilkan 2 Juta Dollar AS

Crypto Scams: Pura-pura Jadi Elon Musk Penipu Hasilkan 2 Juta Dollar AS

e-Mail Phishing Dorong Malware Pencuri Password ke PC Windows

e-Mail Phishing Dorong Malware Pencuri Password ke PC Windows

Ransomware LockBit Rekrut Orang Dalam untuk Menembus Jaringan Perusahaan

Ransomware LockBit Rekrut Orang Dalam untuk Menembus Jaringan Perusahaan

Tesla Matikan Fitur Game Saat Mengemudi

Tesla Matikan Fitur Game Saat Mengemudi

Ransomware Conti Serang Kontraktor Apple & Tesla

Ransomware Conti Serang Kontraktor Apple & Tesla

Literasi Digital

Makin Cakap Digital

Menu

Informasi