UNC2452

Internet Sehat : Perusahaan keamanan dunia maya asal Amerika Serikat, Malwarebytes mengatakan bahwa mereka telah diretas oleh kelompok yang sama yang meretas perusahaan perangkat lunak IT SolarWinds tahun lalu.Malwarebytes mengatakan intrusi tersebut tidak terkait dengan insiden rantai pasokan SolarWinds karena perusahaan tidak menggunakan perangkat lunak SolarWinds apa pun di jaringan internalnya.Sebaliknya, firma keamanan tersebut mengatakan para peretas melanggar sistem internalnya dengan mengeksploitasi produk perlindungan email yang tidak aktif dalam dalam pembelian Office 365 mereka.Malwarebytes mengatakan mengetahui gangguan dari Microsoft Security Response Center (MSRC) pada 15 Desember yang mendeteksi aktivitas mencurigakan yang berasal dari aplikasi keamanan Office 365 yang tidak aktif.Pada saat itu, Microsoft sedang mengaudit Office 365 dan infrastruktur Azure untuk mencari tanda-tanda aplikasi berbahaya yang dibuat oleh peretas SolarWinds, yang juga dikenal di lingkaran keamanan cyber sebagai UNC2452 atau Dark Halo.Malwarebytes mengatakan bahwa setelah mengetahui pelanggaran tersebut, mereka memulai penyelidikan internal untuk menentukan apa yang diakses peretas. Setelah penyelidikan ekstensif, ditemukan penyerang hanya memperoleh akses ke sebagian kecil email internal perusahaan.Karena pelaku peretasan yang sama melanggar SolarWinds dan kemudian meracuni perangkat lunak perusahaan dengan memasukkan malware Sunburst ke dalam beberapa pembaruan untuk aplikasi SolarWinds Orion, Kleczynski mengatakan bahwa mereka juga melakukan audit yang sangat menyeluruh terhadap semua produk dan kode sumbernya, mencari apa saja tanda-tanda kompromi serupa atau serangan rantai pasokan di masa lalu.Sistem internal Malwarebytes tidak menunjukkan bukti akses tidak sah atau penyusupan di lingkungan produksi dan di lokasi mana pun. Setelah pengungkapan hari ini, Malwarebytes menjadi vendor keamanan utama keempat yang ditargetkan oleh aktor ancaman UNC2452 / Dark Halo, yang dikaitkan pejabat AS dengan operasi spionase cyber pemerintah Rusia.Sumber : ZDNetLihat-lihat galeri seni sambil belajar Privasi di Galeri Privasi

Malwarebytes Diretas oleh Hacker yang Meretas SolarWinds

Internet Sehat : Microsoft telah mengungkapkan skala sebenarnya dari serangan siber yang didukung Rusia terhadap Ukraina sejak invasi dengan ratusan upaya dari beberapa kelompok peretas Rusia yang menargetkan infrastruktur negara dan warga Ukraina.Serangan ini juga mencakup penggunaan malware destruktif yang dirancang untuk menghancurkan sistem penting dan mengganggu akses warga sipil ke layanan kehidupan penting dan informasi yang dapat diandalkan.Tom Burt, wakil presiden perusahaan Microsoft untuk keamanan dan kepercayaan pelanggan mengatakan bahwa sebelum invasi, Microsoft telah melihat setidaknya enam aktor negara-bangsa yang bersekutu dengan Rusia meluncurkan lebih dari 237 operasi melawan Ukraina termasuk serangan destruktif yang sedang berlangsung dan mengancam kesejahteraan sipil.Serangan destruktif juga disertai dengan spionase luas dan aktivitas intelijen. Microsoft juga mengamati aktivitas serangan spionase terbatas yang melibatkan negara-negara anggota NATO lainnya, dan beberapa aktivitas disinformasi.Microsoft Threat Intelligence Center (MSTIC) mengamati kelompok ancaman yang terkait dengan layanan intelijen Rusia GRU, SVR, dan FSB (termasuk APT28, Sandworm, Gamaredon, EnergeticBear, Turla, DEV-0586, dan UNC2452/2652) untuk konflik dan mengintensifkan serangan mereka terhadap Ukraina dan sekutunya mulai Maret 2021.Microsoft juga melihat hubungan langsung antara serangan siber dan operasi militer, dengan waktu antara upaya peretasan dan pelanggaran yang sangat mirip dengan serangan rudal dan pengepungan yang dikoordinasikan oleh militer Rusia.Di antara serangan destruktif yang diamati (hampir 40 serangan antara 23 Februari dan 8 April) terhadap lusinan organisasi di Ukraina, Microsoft mengatakan 32% secara langsung menargetkan organisasi pemerintah Ukraina dan lebih dari 40% ditujukan pada organisasi infrastruktur penting.Microsoft telah melihat beberapa keluarga malware yang dimanfaatkan oleh aktor ancaman Rusia untuk aktivitas destruktif terhadap target Ukraina, termasuk WhisperGate/WhisperKill, FoxBlade (alias HermeticWiper), SonicVote (alias HermeticRansom), CaddyWiper, DesertBlade, Industroyer2, Lasainraw (alias IsaacWiper), dan FiberLake (alias DoubleZero).MSTIC telah menghubungkan tiga dari mereka (yaitu, FoxBlade, CaddyWiper, dan Industroyer2) ke Sandworm. Anggota mereka diyakini sebagai peretas militer yang merupakan bagian dari Russian GRU’s Main Center for Special Technologies (GTsST).WhisperGate, FoxBlade, DesertBlade, dan CaddyWiper adalah semua keluarga malware yang menimpa data dan membuat mesin tidak dapat di-boot. FiberLake adalah kemampuan .NET yang digunakan untuk penghapusan data. SonicVote adalah file encryptor yang terkadang digunakan bersama dengan FoxBlade. Industroyer2 secara khusus menargetkan teknologi operasional untuk mencapai efek fisik dalam produksi dan proses industri.Sumber : Bleeping Computer

UNC2452

Malwarebytes Diretas oleh Hacker yang Meretas SolarWinds

Malwarebytes Diretas oleh Hacker yang Meretas SolarWinds

Microsoft : Rusia Serang Ukraina dengan Ratusan Serangan Siber

Microsoft : Rusia Serang Ukraina dengan Ratusan Serangan Siber

Literasi Digital

Makin Cakap Digital

Menu

Informasi