Internet Sehat : TikTok telah memblokir sejumlah tagar yang berkaitan dengan teori konspirasi QAnon agar tidak muncul dalam hasil pencarian, di tengah kekhawatiran tentang informasi yang salah. Pemblokiran ini terjadi beberapa hari setelah Twitter melarang ribuan akun terkait QAnon.QAnon adalah teori konspirasi luas yang tidak berdasar yang pengikutnya mendukung Presiden AS Donald Trump. Mereka percaya bahwa presiden Trump sedang memerangi jaringan deep state, politik, bisnis dan media.TikTok mengatakan pihaknya bergerak untuk membatasi pencarian QAnonTruth setelah pertanyaan dari unit anti-disinformasi BBC, yang melihat lonjakan video konspirasi menggunakan tagar tersebut. Perusahaan menyatakan keprihatinan bahwa informasi yang keliru tersebut dapat membahayakan pengguna dan masyarakat umum.QAnon dan tagar terkait, seperti Out of Shadows, Fall Cabal, dan QAnonTruth tidak akan lagi mengembalikan hasil pencarian di TikTok, meskipun video menggunakan tagar yang sama akan tetap ada di platform.Video yang menggunakan tagar QAnon khususnya, memiliki jutaan penayangan kumulatif dan masih dapat ditemukan jika algoritma pengguna mengarahkannya ke konten terkait.Banyak video mempromosikan teori konspirasi yang tidak berdasar. Baru-baru ini, beberapa dari mereka mendukung klaim tidak berdasar yang menghubungkan perusahaan furnitur Wayfair dengan perdagangan anak.Intervensi TikTok datang setelah Twitter mengumumkan langkah-langkah awal pekan ini yang juga bertujuan untuk menindak para ahli teori konspirasi QAnon, termasuk melarang ribuan akun.Twitter juga mengatakan akan berhenti merekomendasikan konten yang ditautkan ke QAnon dan memblokir URL yang terkait dengannya agar tidak dibagikan di platform, dalam upaya untuk mencegah kerusakan offline. Selebriti, termasuk model Chrissy Teigen, telah menjadi korban pelecehan terkoordinasi dari teori konspirasi QAnon dalam beberapa pekan terakhir.Sumber yang dekat dengan Facebook mengatakan situs media sosial tersebut ingin mengambil tindakan serupa terhadap para pendukung teori konspirasi. Grup QAnon di situs Facebook memiliki ratusan ribu anggota secara akumulatif.Sumber : BBC

TikTok Blokir Tagar Teori Konspirasi QAnon

Internet Sehat : Twitter telah menangguhkan secara permanen atau menghapus lebih dari 70.000 akun yang terkait dengan gerakan sayap kanan QAnon. QAnon adalah kelompok teori konspirasi yang mengklaim bahwa Presiden Donald Trump sedang mengobarkan perang melawan pedofil pemuja setan di bidang politik, bisnis, dan media. Para pendukung terlibat dalam penyerbuan gedung Kongres AS pekan lalu.Twitter menjelaskan bahwa mereka telah menghapus akun yang membagikan konten berbahaya terkait QAnon dalam skala besar. Twitter akan mengambil tindakan penegakan yang tegas terhadap perilaku yang berpotensi menyebabkan bahaya offline dalam sebuah entri blog.Lebih lanjut Twitter mengatakan bahwa mengingat peristiwa kekerasan di Washington, DC dan peningkatan risiko bahaya, Twitter mulai menangguhkan ribuan akun secara permanen yang terutama didedikasikan untuk berbagi konten QAnon pada Jumat sore (minggu lalu).Twitter mengatakan ada banyak contoh dari satu individu yang mengoperasikan banyak akun. Akun tersebut terutama didedikasikan untuk penyebaran teori konspirasi QAnon di seluruh layanan.Pada Juli tahun lalu, Twitter mengatakan akan menindak akun QAnon di platform, berhenti merekomendasikan konten terkait, dan memblokir URL yang tertaut ke akun tersebut agar tidak dibagikan di platform.Pada 2019, FBI mengeluarkan peringatan tentang ekstremis domestik yang didorong oleh teori konspirasi dan menetapkan QAnon sebagai potensi ancaman ekstremis domestik.Sumber : BBCBelajar Privasi di Galeri Privasi

Twitter Hapus Lebih Dari 70.000 Akun yang Terkait QAnon

Internet Sehat : Sebuah kelompok spionase dunia maya yang berasal dasri Iran yang dikenal sebagai Charming Kitten (APT35 atau Phosphorus) telah menggunakan liburan musim dingin baru-baru ini untuk menyerang target dari seluruh dunia menggunakan kampanye spear-phishing yang sangat canggih yang tidak hanya melibatkan serangan email, tetapi juga pesan SMS.Charming Kitten telah memanfaatkan sepenuhnya liburan musim dingin untuk menjalankan kampanye barunya secara maksimal,. Hal ini diungkapkan oleh CERTFA, sebuah organisasi keamanan siber yang mengkhususkan diri dalam melacak operasi Iran.Mereka memulai babak baru serangan pada saat sebagian besar perusahaan, kantor, organisasi, dan banyak lainnya tutup atau setengah tutup selama liburan Natal dan sebagai akibatnya, dukungan teknis dan departemen TI mereka tidak dapat segera meninjau, mengidentifikasi, dan menetralkan insiden dunia maya tersebut.CERTFA mengatakan mereka mendeteksi serangan yang menargetkan anggota lembaga think tank, pusat penelitian politik, profesor universitas, jurnalis, dan aktivis lingkungan. Para korban berada di negara-negara sekitar Teluk Persia, Eropa, dan AS.Peneliti CERTFA mengatakan bahwa kampanye khusus ini menunjukkan tingkat kompleksitas yang tinggi. Para korban menerima pesan spear-phishing dari penyerang tidak hanya melalui email, tetapi juga melalui SMS, saluran yang tidak banyak digunakan oleh pelaku ancaman secara teratur.Sementara pesan SMS berperan sebagai peringatan keamanan Google, email tersebut memanfaatkan akun yang sebelumnya diretas dan mencoba bermain dalam suasana pesta dengan umpan terkait liburan.Persamaan yang umum di kedua kampanye tersebut adalah operator Charming Kitten berhasil menyembunyikan serangan mereka di balik URL Google yang sah. Namun di balik URL tersebut CERTFA mengatakan bahwa URL Google yang sah pada akhirnya akan memantulkan pengguna melalui situs web yang berbeda dan akhirnya membawanya ke halaman phishing, di mana mereka akan dimintai kredensial masuk untuk layanan email pribadi seperti Gmail, Yahoo, dan Outlook , tetapi juga email bisnis.Tim CERTFA mencatat bahwa ini bukan pertama kalinya Charming Kitten berhasil menyembunyikan tautan ke situs web spear-phishing di balik URL Google.Sumber : ZDNetMari belajar privasi sambil melihat galeri seni di Galeri Privasi

Kelompok Spionase Iran Charming Kitten di Belakang Kampanye Phishing SMS Natal

Internet Sehat : Kelompok peretas misterius telah menyusupi infrastruktur server dari emulator Android yang populer dan telah mengirimkan malware ke beberapa korban di seluruh Asia dalam serangan rantai pasokan yang sangat ditargetkan.Serangan itu ditemukan oleh firma keamanan Slowakia ESET pada 25 Januari, minggu lalu, dan menargetkan BigNox, sebuah perusahaan yang membuat NoxPlayer, klien perangkat lunak untuk meniru aplikasi Android pada desktop Windows atau macOS.ESET mengatakan bahwa berdasarkan bukti yang dikumpulkan para peneliti, pelaku ancaman menyusup ke salah satu API resmi perusahaan (api.bignox.com) dan server hosting file (res06.bignox.com). Dengan menggunakan akses ini, peretas merusak URL unduhan pembaruan NoxPlayer di server API untuk mengirimkan malware ke pengguna NoxPlayer.ESET mengatakan bahwa tiga keluarga malware yang berbeda terlihat sedang didistribusikan dari pembaruan berbahaya yang disesuaikan kepada korban yang dipilih, tanpa tanda-tanda memanfaatkan keuntungan finansial apa pun, melainkan kemampuan terkait pengawasan.Meskipun ada bukti yang menyiratkan bahwa penyerang memiliki akses ke server BigNox setidaknya sejak September 2020, ESET mengatakan pelaku ancaman tidak menargetkan semua pengguna perusahaan, tetapi berfokus pada mesin tertentu, menunjukkan ini adalah serangan yang sangat bertarget yang ingin menginfeksi hanya kelas pengguna tertentu.Hingga hari ini, dan berdasarkan telemetri sendiri, ESET mengatakan bahwa mereka melihat pembaruan NoxPlayer yang mengandung malware dikirim hanya ke lima korban, yang berlokasi di Taiwan, Hong Kong, dan Sri Lanka. ESET telah merilis laporan dengan detail teknis untuk NoxPlayers untuk menentukan apakah mereka menerima pembaruan yang mengandung malware dan cara menghapus malware.Insiden ini merupakan serangan rantai pasokan ketiga yang ditemukan oleh ESET selama dua bulan terakhir. Serangan yang pertama adalah kasus Able Desktop, perangkat lunak yang digunakan oleh banyak lembaga pemerintah Mongolia, sedangkan yang kedua adalah kasus VGCA, otoritas sertifikat resmi pemerintah Vietnam.Sumber : ZDNet

Kelompok Hacker Masukkan Malware ke Android Emulator NoxPlayer

Internet Sehat : Beberapa hari setelah bocornya data jutaan pengguna Facebook dan LinkedIn secara kolektif dijual secara online, sepertinya sekarang giliran Clubhouse. Platform percakapan audio ini tampaknya mengalami nasib yang sama, dengan database SQL yang berisi 1,3 juta catatan pengguna Clubhouse yang bocor secara gratis di forum peretas populer.Belum bisa dipastikan apakah database yang bocor tersebut asli dan apakah Clubhouse mengetahui adanya pelanggaran terhadap sistem mereka. Sampai saat laporan ini ditulis, Clubhouse belum memberikan pernyataan.Basis data yang bocor berisi berbagai informasi terkait pengguna dari profil Clubhouse, termasuk identitas pengguna, nama, URL Foto, user name, user name Twitter, user name Instagram, jumlah pengikut, jumlah orang yang diikuti oleh pengguna, tanggal pembuatan akun serta nama profil pengguna yang mengundang ikut Clubhouse.Data dari file yang bocor dapat digunakan oleh pelaku ancaman terhadap pengguna Clubhouse dengan berbagai cara dengan melakukan phishing yang ditargetkan atau jenis serangan manipulasi psikologis lainnya.Basis data SQL yang bocor hanya berisi informasi profil Clubhouse, tidak ditemukan data yang sangat sensitif seperti detail kartu kredit atau dokumen hukum di arsip yang diposting oleh pelaku ancaman. Namun demikian, nama profil dengan koneksi ke profil media sosial pengguna lainnya yang diidentifikasi dan dibuat, sudah cukup bagi penjahat dunia maya yang kompeten untuk menyebabkan kerusakan nyata.Penyerang yang ditentukan secara khusus dapat menggabungkan informasi yang ditemukan dalam database SQL yang bocor dengan pelanggaran data lain untuk membuat profil terperinci dari calon korban mereka. Dengan informasi seperti itu, mereka dapat melakukan serangan phishing dan rekayasa sosial yang jauh lebih meyakinkan atau bahkan melakukan pencurian identitas terhadap orang-orang yang informasinya telah terungkap di forum peretas.Sumber : Cyber News

Data 1,3 Juta Pengguna Clubhouse Bocor

Internet Sehat : Nobelium, geng hacker yang berpihak pada Rusia yang diidentifikasi sebagai pelaku serangan rantai pasokan pada perangkat lunak Orion SolarWinds, telah kembali dalam melakukan serangan phishing. Hal ini diungkpakan oleh wakil presiden Microsoft Tom Burt dalam sebuah posting blog Kamis minggu lalu.Burt mengatakan serangan tersebut membuat Nobelium mendapatkan akses ke akun di layanan pemasaran email Constant Contact yang dioperasikan oleh United States Agency for International Development (USAID).Dengan menggunakan Constant Contact, Nobelium mengirim email phishing yang diinfus malware yang memasang pintu belakang yang disebut NativeZone yang mampu melakukan eksfiltrasi data dan menyebarkan malware ke seluruh jaringan korban.Serangan tersebut bersifat global, meskipun sebagian besar korban berada di AS. Serangan tersebut menargetkan sekitar 3.000 akun email dan 150 organisasi berbeda, setidaknya seperempat di antaranya berada dalam bidang pembangunan internasional, kemanusiaan, dan hak asasi manusia. Target tersebut dipilih karena potensinya untuk menghasilkan informasi tentang politik luar negeri.Microsoft telah merinci serangan itu dalam posting terpisah yang menjelaskan bahwa Threat Intelligence Center milik Microsoft telah mengamati serangan itu sejak Januari 2021 dan melihat eksperimen signifikan meskipun dampaknya kecil. Namun hal tersebut segera berubah pada 25 Mei ketika Nobelium mulai menggunakan Constant Contact dan melepaskan beberapa serangan phishing.Mereka yang mengklik tautan akan terpental melalui tautan Constant Contact yang sah ke infrastruktur yang dikontrol geng hacker dan URL dengan format https://usaid.theyardservice[.]com/d/. ISO jahat kemudian mengunduh dan memberi Nobelium akses terus-menerus ke komputer yang disusupi.Microsoft mengatakan sebagian besar pesan phishing ditangkap oleh filter otomatis, tetapi pesan yang berhasil melewatinya bisa berbahaya. Perusahaan telah mendesak agar berhati-hati, memblokir theyardservice.com dan mengadopsi otentikasi multi-faktor untuk setiap akun yang disusupi.Sumber : The Register

Hacker SolarWinds Kembali, Lakukan Serangan Phishing

Internet Sehat : Badan Keamanan Siber Singapura (CSA) merilis data yang mengungkapkan bahwa kejahatan dunia maya menyumbang 43 persen dari semua kejahatan di negara kota tersebut selama tahun 2020.Menurut CSA, meskipun jumlah insiden phishing tetap stabil dan perusakan situs web sedikit menurun, aktivitas siber berbahaya tetap menjadi perhatian di tengah lanskap siber global yang berkembang pesat dan peningkatan digitalisasi yang disebabkan oleh pandemi COVID-19.CSA mengatakan penyerang memanfaatkan kecemasan terkait pandemi, menargetkan e-commerce, keamanan data, penelitian terkait vaksin, dan operasi, termasuk operasi pelacakan kontak.Serangan Ransomware naik 154 persen dari 35 kasus pada 2019 menjadi 89 pada 2020. Mereka juga mengadopsi taktik kebocoran dan mempermalukan, dan model Ransomware-as-a-Service (RaaS). Jumlah server command-and-control berbahaya yang beroperasi juga naik 94 persen antara 2019 dan 2020, dengan malware Emotet dan Cobalt Strike bertanggung jawab atas sepertiganya.Dengungan botnet meningkat dari rata-rata 2.300 per hari pada 2019 menjadi 6.600 per hari pada 2020, dengan malware Mirai dan Gamarue menginfeksi rentang alamat IP dan menargetkan peningkatan penggunaan perangkat IoT.Phishing tetap pada level, dengan penipuan bertema COVID menyumbang 10 persen dari URL spoofing yang dialami oleh ritel online dan portal pembayaran. Deface situs web turun 43 persen, konsisten dengan tren global. Sebagian besar kasus memengaruhi UKM, tidak ada yang memengaruhi entitas pemerintah.Kasus kecurangan online menjadi aktivitas kejahatan dunia maya teratas, naik 62 persen, dikaitkan dengan pertumbuhan e-commerce di tengah pembatasan COVID-19.Laporan itu mengatakan tren yang harus diwaspadai termasuk ciri-ciri serangan ransomware yang berkembang, penargetan tenaga kerja jarak jauh dengan memanfaatkan jaringan yang dikonfigurasi dengan buruk, dan peningkatan pelanggaran rantai pasokan karena serangan seperti pada SolarWinds telah terbukti berhasil.Sumber : The Register

CSA Singapura: 43% Kejahatan di Singapura Terjadi Secara Online

Internet Sehat : Google akan menambahkan HTTPS First Mode ke browser web Chrome untuk memblokir penyerang agar tidak mencegat atau menguping lalu lintas web pengguna.Google mengatakan bahwa mulai dengan versi M94, Chrome akan menawarkan HTTPS-First Mode, yang akan mencoba meningkatkan semua pemuatan halaman ke HTTPS dan menampilkan peringatan satu halaman penuh sebelum memuat situs yang tidak mendukungnya.Pengguna yang mengaktifkan mode ini mendapatkan keyakinan bahwa Chrome menghubungkan mereka ke situs melalui HTTPS bila memungkinkan, dan bahwa mereka akan melihat peringatan sebelum menghubungkan ke situs melalui HTTP.Dengan meningkatkan semua koneksi ke situs web ke HTTPS, Google Chrome 94 akan melindungi pengguna dari serangan man-in-the-middle (MITM) yang mencoba mengintip atau mengubah data yang dipertukarkan dengan server internet melalui protokol HTTP yang tidak terenkripsi.Fitur baru saat ini sedang diuji dalam rilis pratinjau Chrome 93 Canary untuk Mac, Windows, Linux, Chrome OS, dan Android. Jika pengguna ingin menguji fitur eksperimental tersebut sekarang, pengguna harus mengaktifkan tanda HTTPS-Only Mode Setting dengan membuka chrome://flags/#https-only-mode-setting.Pengaturan ini akan menambahkan opsi Always use secure connections ke pengaturan keamanan Chrome yang, setelah diaktifkan akan menyiapkan browser web untuk meningkatkan semua navigasi ke HTTPS dan menampilkan peringatan sebelum memuat situs web yang tidak mendukungnya.Google bukanlah vendor browser web pertama yang dipertimbangkan, termasuk secara otomatis meningkatkan semua navigasi ke HTTPS. Misalnya, Mozilla menambahkan HTTPS-Only Mode yang dimulai dengan Firefox 83 untuk mengamankan penjelajahan web dengan menulis ulang URL untuk menggunakan protokol HTTPS (meskipun dinonaktifkan secara default, fitur ini dapat diaktifkan dari pengaturan browser).Microsoft Edge sekarang juga dapat diatur untuk mengalihkan pengguna untuk mengamankan koneksi HTTPS saat menghubungkan ke situs web melalui HTTP setelah mengaktifkan opsi Automatic HTTPS eksperimental baru yang tersedia di saluran pratinjau Canary and Developer dengan perkiraan rilis akhir bulan ini.Google sebelumnya juga telah memperbarui Chrome ke default ke HTTPS untuk semua URL yang diketik di bilah alamat jika pengguna tidak menentukan protokol.Google menambahkan bahwa meskipun mereka senang melihat pengguna mengadopsi HTTPS First Mode di versi Chrome mendatang, koneksi HTTP akan tetap didukung dan Chrome akan mengambil langkah tambahan untuk melindungi dan memberi tahu pengguna setiap kali mereka menggunakan koneksi yang tidak aman.Sumber : Bleeping ComputerSumber Foto : Inthecloud247

Jaga Keamanan Data Pengguna, Google Tambahkan HTTPS-First Mode di Chrome

Internet Sehat : Microsoft telah memperingatkan pelanggan Office 365 bahwa mereka menjadi sasaran kampanye phishing yang tersebar luas yang bertujuan untuk menangkap nama pengguna dan kata sandi atau password.Kampanye phishing yang sedang berlangsung menggunakan banyak tautan yang jika mengklik tautan tersebut akan menghasilkan serangkaian pengalihan yang mengarahkan korban ke halaman Google reCAPTCHA yang mengarah ke halaman login palsu tempat kredensial Office 365 dicuri.Serangan khusus ini bergantung pada alat penjualan dan pemasaran email yang disebut open redirects yang telah disalahgunakan di masa lalu untuk mengarahkan pengunjung ke tujuan tepercaya ke situs jahat. Google tidak menilai pengalihan terbuka untuk URL Google sebagai kerentanan keamanan, tetapi menampilkan pemberitahuan pengalihan (redirect notice) di browser.Microsoft memperingatkan fitur ini sedang digunakan oleh penyerang phishing. Penyerang dapat menyalahgunakan open redirects untuk menautkan ke URL di domain tepercaya dan menyematkan URL akhir yang berbahaya sebagai parameter. Penyalahgunaan tersebut dapat mencegah pengguna dan solusi keamanan mengenali kemungkinan niat jahat dengan cepat,Microsoft telah menemukan lebih dari 350 domain phishing unik yang digunakan dalam kampanye ini, termasuk domain email gratis, domain yang disusupi, dan domain yang dibuat secara otomatis oleh algoritma pembuatan domain penyerang. Header subjek email disesuaikan dengan alat yang ditiru penyerang, seperti peringatan kalender untuk rapat Zoom, pemberitahuan spam Office 365, atau pemberitahuan tentang kebijakan kata sandi yang kedaluarsa.Meskipun pengalihan terbuka bukanlah hal baru, Microsoft mengatasi masalah ini setelah melihat kampanye phishing pada bulan Agustus yang mengandalkan URL Microsoft palsu.Verifikasi Google reCaptcha menambah legitimasi situs karena umumnya digunakan oleh situs web untuk mengonfirmasi bahwa pengguna bukan bot. Namun, dalam kasus ini, pengguna telah diarahkan ke halaman yang terlihat seperti halaman login Microsoft dan akhirnya mengarah ke halaman sah dari Sophos, yang memang menyediakan layanan untuk mendeteksi gaya serangan phishing ini.Jika pengguna memasukkan kata sandi mereka, halaman akan disegarkan dan menampilkan pesan kesalahan yang menyatakan bahwa waktu halaman habis atau kata sandi salah dan mereka harus memasukkan kata sandi lagi. Ini kemungkinan dilakukan untuk membuat pengguna memasukkan kata sandi dua kali, memungkinkan penyerang untuk memastikan mereka mendapatkan kata sandi yang benar.Begitu pengguna memasukkan kata sandi mereka untuk kedua kalinya, halaman tersebut mengarahkan ke situs web Sophos yang sah yang mengklaim bahwa pesan email telah dirilis. Ini menambahkan lapisan legitimasi palsu lainnya ke kampanye phishing.Sumber : ZDNet

URL

TikTok Blokir Tagar Teori Konspirasi QAnon

TikTok Blokir Tagar Teori Konspirasi QAnon

Twitter Hapus Lebih Dari 70.000 Akun yang Terkait QAnon

Twitter Hapus Lebih Dari 70.000 Akun yang Terkait QAnon

Kelompok Spionase Iran Charming Kitten di Belakang Kampanye Phishing SMS Natal

Kelompok Spionase Iran Charming Kitten di Belakang Kampanye Phishing SMS Natal

Kelompok Hacker Masukkan Malware ke Android Emulator NoxPlayer

Kelompok Hacker Masukkan Malware ke Android Emulator NoxPlayer

Data 1,3 Juta Pengguna Clubhouse Bocor

Data 1,3 Juta Pengguna Clubhouse Bocor

Hacker SolarWinds Kembali, Lakukan Serangan Phishing

Hacker SolarWinds Kembali, Lakukan Serangan Phishing

CSA Singapura: 43% Kejahatan di Singapura Terjadi Secara Online

CSA Singapura: 43% Kejahatan di Singapura Terjadi Secara Online

Jaga Keamanan Data Pengguna, Google Tambahkan HTTPS-First Mode di Chrome

Jaga Keamanan Data Pengguna, Google Tambahkan HTTPS-First Mode di Chrome

Microsoft: Serangan Phishing Gunakan Taktik Licik untuk Mencuri Password

Microsoft: Serangan Phishing Gunakan Taktik Licik untuk Mencuri Password

Literasi Digital

Makin Cakap Digital

Menu

Informasi