trojan

Internet Sehat : Sebuah trojan yang menargetkan Linux dan digunakan oleh geng ransomware terkenal telah ditemukan oleh perusahaan antivirus Rusia, Kaspersky.Peneliti keamanan Kaspersky, Fedor Sinitsyn dan Vladimir Kuskov mengatakan bahwa mereka baru-baru ini menemukan trojan baru pengenkripsi file yang dibuat sebagai ELF yang dapat dijalankan dan dimaksudkan untuk mengenkripsi data pada komputer yang dikendalikan oleh sistem operasi berbasis Linux.Trojan tersebut mirip dengan trojan RansomEXX yang sudah ada yang telah digunakan minggu lalu melawan pengadilan Brasil, serta target di AS dan di tempat lain.Varian Linux RansomEXX berisi sedikit atau tidak ada fungsi yang digunakan oleh keluarga ransomware lain. Kemungkinan hal ini karena ransomware setelah dieksekusi kehadirannya terlihat jelas bagi pengguna dan admin jaringan karena semuanya berhenti berfungsi, kecuali untuk catatan tebusan yang menuntut pembayaran untuk dekripsi.Serangan ransomware dasar biasanya diterapkan oleh penyerang yang menyusupi jaringan jauh sebelumnya, seperti di Finlandia pada bulan Oktober, di mana catatan klinis pasien klinik psikoterapi dicuri dan dipublikasikan secara online. Laporan lokal menunjukkan bahwa penyerang telah mendapatkan akses ke jaringan klinik bertahun-tahun sebelum data medis sensitif orang mulai muncul secara online.Demikian pula, para penjahat yang menanam Magecart di halaman pembayaran kartu British Airways pada tahun 2018 telah mengintai di dalam jaringan perusahaan maskapai tersebut sejak 2015, hanya terdeteksi setelah membuang database yang kebetulan menyertakan detail kartu kredit yang disimpan tanpa enkripsi. Dalam kasus ini, sandi yang lemah di akun pengguna kontraktor memberi mereka akses ke jaringan British Airways yang lebih luas.Kompromi semacam itu dimungkinkan karena organisasi mungkin tidak secara teratur menambal kerentanan, menegakkan kebersihan kata sandi yang baik atau mengaktifkan otentikasi multi-faktor.Sumber : The Register

Kaspersky : Varian Trojan RansomEXX Targetkan Linux

Internet Sehat : Kampanye phishing baru mencoba memikat korban agar mengunduh versi terbaru dari trojan malware. Malware Trojan ini memiliki tautan ke salah satu operasi kriminal dunia maya paling produktif yang aktif di dunia saat ini.Trojan Bazar pertama kali muncul tahun lalu dan penyebarannya berhasil memberi penjahat dunia maya backdoor ke dalam sistem Windows yang dikompromikan sehingga memungkinkan mereka untuk mengontrol perangkat dan mendapatkan akses tambahan ke jaringan untuk mengumpulkan informasi sensitif atau mengirimkan malware, termasuk ransomware.Backdoor telah digunakan dalam serangan yang menargetkan industri termasuk perawatan kesehatan, teknologi, manufaktur, dan logistik di seluruh Amerika Utara dan Eropa. Para peneliti telah menautkannya ke pengembang Trickbot, salah satu bentuk malware paling umum untuk peretas kriminal yang ingin masuk ke jaringan.Saat ini para peneliti keamanan siber di Fortinet telah mengidentifikasi varian baru trojan Bazar, yang telah dilengkapi dengan teknik anti-analisis untuk membuat malware lebih sulit dideteksi oleh perangkat lunak anti-virus.Teknik ini termasuk menyembunyikan API berbahaya dalam kode dan hanya memanggilnya saat diperlukan, kode tambahan yang membingungkan, dan bahkan mengenkripsi string kode tertentu agar lebih sulit untuk dianalisis. Teknik baru ini ditambahkan ke Bazar menjelang akhir Januari dan bertepatan dengan kampanye phishing yang dirancang untuk mendistribusikan versi terbaru dari malware.Tema yang digunakan oleh email phishing yang dirancang untuk menarik minat dari calon korban perusahaan termasuk laporan keluhan pelanggan palsu, laporan tagihan palsu dan penawaran bonus finansial palsu. Namun, apa pun tema emailnya, serangan phishing trojan Bazar berupaya mendorong calon korban untuk mengeklik tautan yang mengklaim mengalihkan ke PDF yang berisi informasi tambahan tentang subjek pesan.Tautan ini mengarah ke halaman web berbahaya yang merujuk ke email awal dan mengarahkan pengguna untuk mengunduh file dab file inilah yang mengunduh Bazar ke sistem dan menjalankan proses instalasi untuk malware. Setelah selesai, penyerang memiliki backdoor ke sistem yang disusupi yang dapat mereka gunakan untuk tujuan jahat mereka sendiri, atau menjual kepada penjahat dunia maya lainnya untuk dieksploitasi.Fortinet memperingatkan bahwa kampanye phishing Bazar khusus ini tetap aktif dan upaya serangan sering terdeteksi. Untuk menghindari menjadi korban serangan phishing yang mendistribusikan Bazar atau jenis malware lainnya, peneliti merekomendasikan agar perusahaan memberikan panduan kepada karyawan tentang cara mengidentifikasi dan melindungi diri dari serangan dan penipuan.Perusahaan juga harus memastikan bahwa mereka memiliki strategi penambalan, yang mencegah malware untuk dapat mengeksploitasi kerentanan yang diketahui sebagai cara untuk mendapatkan akses ke jaringan.Sumber : ZDNet

Hati-hati, e-Mail Phishing Mengirimkan Windows Trojan Malware

Internet Sehat : Penyerang dunia maya saat ini menargetkan koneksi internet korban mereka untuk diam-diam menghasilkan pendapatan ilegal setelah infeksi malware.Para peneliti dari Cisco Talos mengatakan proxyware menjadi perhatian di ekosistem kejahatan dunia maya dan sebagai akibatnya, dipelintir untuk tujuan ilegal.Proxyware, juga dikenal sebagai aplikasi berbagi internet adalah layanan sah yang memungkinkan pengguna membagi sebagian koneksi internet mereka untuk perangkat lain dan mungkin juga menyertakan firewall dan program antivirus. Aplikasi lain akan memungkinkan pengguna untuk meng-host koneksi internet hotspot, memberi mereka uang tunai setiap kali pengguna terhubung ke sana.Format inilah yang disediakan oleh layanan yang sah termasuk Honeygain, PacketStream, dan Nanowire, yang digunakan untuk menghasilkan pendapatan pasif atas nama penyerang siber dan pengembang malware.Menurut para peneliti, proxyware disalahgunakan dengan cara yang sama seperti perangkat lunak penambangan cryptocurrency yang sah, yaitu dipasang secara diam-diam, baik sebagai komponen sampingan atau sebagai muatan utama dan dengan upaya yang dilakukan untuk mencoba dan menghentikan korban agar tidak menyadari keberadaannya, seperti melalui kontrol penggunaan sumber daya dan kebingungan.Dalam kasus yang didokumentasikan oleh Cisco Talos, proxyware termasuk dalam serangan multi-tahap. Rantai serangan dimulai dengan program perangkat lunak yang sah yang dibundel bersama dengan penginstal Trojan yang berisi kode berbahaya.Ketika perangkat lunak diinstal, malware juga dieksekusi. Satu kampanye telah menggunakan paket Honeygain yang sah dan ditandatangani yang ditambal untuk juga menghapus file berbahaya yang terpisah yang berisi penambang cryptocurrency XMRig dan untuk mengarahkan korban ke halaman arahan yang terhubung ke kode rujukan Honeygain.Setelah korban mendaftar untuk sebuah akun, rujukan ini menghasilkan pendapatan untuk penyerang, sementara penambang cryptocurrency juga mencuri sumber daya komputer.Namun, ini bukan satu-satunya metode yang digunakan untuk menghasilkan uang. Dalam kampanye terpisah, keluarga malware diidentifikasi yang mencoba menginstal Honeygain di PC korban dan mendaftarkan perangkat lunak di bawah akun penyerang, sehingga setiap pendapatan dikirim ke penipu.Meskipun Honeygain membatasi jumlah perangkat yang beroperasi di bawah satu akun, tidak ada yang bisa menghentikan penyerang mendaftarkan beberapa akun Honeygain untuk mengukur operasi mereka berdasarkan jumlah sistem yang terinfeksi di bawah kendali mereka.Varian lain mengeksploitasi banyak jalan, menggabungkan tidak hanya perangkat lunak proxyware, tetapi juga penambang cryptocurrency dan pencuri informasi untuk pencurian kredensial dan data berharga lainnya.Sumber : ZDNet

trojan

Kaspersky : Varian Trojan RansomEXX Targetkan Linux

Kaspersky : Varian Trojan RansomEXX Targetkan Linux

Hati-hati, e-Mail Phishing Mengirimkan Windows Trojan Malware

Hati-hati, e-Mail Phishing Mengirimkan Windows Trojan Malware

Penyerang Dunia Maya Diam-diam Jual Bandwidth Korban

Penyerang Dunia Maya Diam-diam Jual Bandwidth Korban

Literasi Digital

Makin Cakap Digital

Menu

Informasi