Tibet

Internet Sehat : Peretas yang disponsori negara China telah mengejar organisasi Tibet di seluruh dunia menggunakan add-on Firefox berbahaya yang dikonfigurasi untuk mencuri data browser Gmail dan Firefox dan kemudian mengunduh malware pada sistem yang terinfeksi.Serangan tersebut, yang ditemukan oleh perusahaan keamanan siber Proofpoint bulan ini, telah dikaitkan dengan grup yang dilacak perusahaan dengan nama kode TA413. Proofpoint mengatakan para penyerang menargetkan organisasi Tibet dengan spear-phishing email yang memikat anggotanya di situs web tempat mereka akan diminta memasang pembaruan Flash untuk melihat konten situs.Situs web ini berisi kode yang memisahkan pengguna. Hanya pengguna Firefox dengan sesi Gmail aktif yang diminta untuk menginstal add-on berbahaya tersebut.Tim Proofpoint mengatakan bahwa meskipun ekstensi itu dinamai Flash update components, itu sebenarnya adalah versi resmi Gmail notifier (restartless) dengan tambahan kode berbahaya. Menurut tim peneliti, kode ini dapat menyalahgunakan banyak fungsi GMail pada browser yang terinfeksi.Kerangka kerja pengintaian berbasis PHP dan JavaScript. Malware ini adalah alat lama yang terlihat pada serangan sebelumnya yang dilakukan oleh kelompok spionase dunia maya China. Dalam kampanye khusus ini, yang diberi nama kode FriarFox oleh Proofpoint, serangan dimulai pada Januari 2021 dan berlanjut sepanjang Februari.Meskipun peretas telah menggunakan tema pembaruan Flash palsu selama bertahun-tahun dan sebagian besar pengguna tahu untuk menjauh dari situs web yang menawarkan pembaruan Flash secara tiba-tiba, serangan ini diyakini telah bekerja jauh lebih baik daripada yang sebelumnya.Sumber : ZDNet

Mata-mata Siber China Targetkan Warga Tibet dengan  Add-On Firefox Berbahaya

Internet Sehat : Pusat Keamanan Siber Nasional Lithuania telah mengatakan kepada warganya untuk menyingkirkan perangkat seluler atau ponsel buatan Xiaomi di tengah kekhawatiran bahwa perusahaan China tersebut dapat mengaktifkan alat sensor dari jarak jauh.Dalam audit yang diterbitkan oleh agensi tersebut disebutkan firmware ponsel Xiaomi Mi 10T 5G dapat menyensor istilah seperti Free Tibet, Long live Taiwan independence atau democracy movement.Wakil Menteri Pertahanan Lithuania Margiris Abukevicius mengatakan kepada wartawan pada rilis audit bahwa mereka merekomendasikan untuk tidak membeli ponsel China baru dan untuk menyingkirkan yang sudah dibeli secepat mungkin.Laporan setebal 32 halaman badan keamanan lokal, berjudul Assessment of cybersecurity of mobile devices supporting 5G technology sold in Lithuania, berfokus pada perangkat dari Xiaomi, Huawei, dan OnePlus.Dalam laporan tersebut dinyatakan bahwa ada fungsi yang memungkinkan perangkat Xiaomi untuk melakukan analisis konten multimedia target yang masuk ke telepon untuk mencari kata kunci berdasarkan daftar MiAdBlacklist yang diterima dari server.Setelah perangkat menentukan bahwa konten berisi kata kunci tertentu, perangkat melakukan penyaringan konten ini dan pengguna tidak dapat melihatnya. Prinsip analisis data memungkinkan analisis tidak hanya kata-kata yang ditulis dalam huruf, tetapi juga daftar yang diunduh secara teratur dari server dapat dibentuk dalam bahasa apa pun.Badan tersebut mengatakan sensor dapat diaktifkan kembali dari jarak jauh kapan saja oleh Xiaomi. Xiaomi belum mengomentari temuan tersebut.Sumber : The Register

Lithuania Sarankan Warganya untuk Tidak Menggunakan Ponsel Xiaomi

Internet Sehat : Microsoft memutuskan untuk menutup jaringan sosialnya, LinkedIn di China. Alasan penutupan LinkedIn di China menurut Microsoft adalah harus mematuhi (regulasi) negara China yang semakin menjadi tantangan.Penutupan LinkedIn terjadi setelah situs jejaring karir tersebut menghadapi pertanyaan karena memblokir profil beberapa jurnalis. LinkedIn akan meluncurkan versi situs khusus pekerjaan yang disebut InJobs, akhir tahun ini. Situs ini tidak memiliki umpan sosial atau kemampuan untuk berbagi atau memposting artikel.Senior Vice President LinkedIn Mohak Shroff mengatakan dalam blog bahwa Microsoft menghadapi lingkungan operasi yang jauh lebih menantang dan persyaratan kepatuhan yang lebih besar di China. LinkedIn telah menjadi satu-satunya platform media sosial Barat utama yang beroperasi di China.Ketika diluncurkan di sana, pada tahun 2014, LinkedIn setuju untuk mematuhi persyaratan pemerintah China untuk beroperasi di sana, tetapi juga berjanji untuk transparan tentang bagaimana menjalankan bisnis di negara itu dan mengatakan tidak setuju dengan sensor pemerintah.Baru-baru ini, LinkedIn memasukkan daftar hitam beberapa akun jurnalis, termasuk Melissa Chan dan Greg Bruno, dari situsnya yang berbasis di China. Bruno, yang telah menulis sebuah buku yang mendokumentasikan perlakuan China terhadap pengungsi Tibet, mengatakan kepada bahwa dia tidak terkejut Partai Komunis China tidak menyukainya, tetapi kecewa bahwa sebuah perusahaan teknologi Amerika menyerah pada tuntutan pemerintah asing.Senator AS Rick Scott menyebut langkah itu sebagai peredaan kotor dan tindakan tunduk kepada Komunis China dalam sebuah surat kepada kepala eksekutif LinkedIn Ryan Roslansky dan bos Microsoft Satya Nadella.Sumber : BBC

Tibet

Mata-mata Siber China Targetkan Warga Tibet dengan Add-On Firefox Berbahaya

Mata-mata Siber China Targetkan Warga Tibet dengan Add-On Firefox Berbahaya

Lithuania Sarankan Warganya untuk Tidak Menggunakan Ponsel Xiaomi

Lithuania Sarankan Warganya untuk Tidak Menggunakan Ponsel Xiaomi

Microsoft Tutup Layanan LinkedIn di China

Microsoft Tutup Layanan LinkedIn di China

Literasi Digital

Makin Cakap Digital

Menu

Informasi