Internet Sehat : UL LLC atau yang lebih dikenal sebagai Underwriters Laboratories, telah mengalami serangan ransomware yang mengenkripsi servernya dan menyebabkan server dimatikan selagi melakukan pemulihan.UL adalah perusahaan sertifikasi keselamatan terbesar dan tertua di Amerika Serikat, dengan 14.000 karyawan dan kantor di lebih dari 40 negara. Logo perusahaan ini dapat ditemukan bagian belakang peralatan listrik, laptop, remote TV, bola lampu, atau bahkan pengisi daya USB Apple. Logo UL yang tertera di perangkat tersebut bisa langsung dikenali.BleepingComputer telah mengetahui bahwa UL mengalami serangan ransomware akhir pekan lalu (sekitar akhir bulan Februari) yang mengenkripsi perangkat di pusat data mereka.Untuk mencegah penyebaran serangan lebih lanjut, perusahaan menutup sistemnya sehingga tidak mungkin bagi beberapa karyawan untuk melakukan pekerjaan mereka. UL memberi tahu karyawan untuk tidak menghubungi pelaku ancaman atau mengunjungi situs apa pun yang terkait dengan operasi ransomware.Menurut sumber yang mengetahui serangan tersebut, UL telah memutuskan untuk tidak membayar tebusan dan memulihkan sistem mereka dari cadangan. Oleh karena memerlukan waktu untuk memulihkan perangkat, serangan tersebut telah menyebabkan portal klien myUL tetap offline selagi perangkat dipulihkan.Dalam sebuah pernyataan kepada BleepingComputer, UL mengkonfirmasi bahwa serangan itu terjadi pada 13 Februari dan saat ini sedang menyelidiki serangan tersebut. Tidak diketahui operasi ransomware apa yang melakukan serangan itu dan apakah mereka mencuri file yang tidak dienkripsi. Sumber : Bleeping Computer

Underwriters Laboratories (UL) Terkena Serangan Ransomware

Internet Sehat : Produsen ponsel terutama Apple akan dipaksa untuk membuat solusi pengisian daya universal untuk ponsel dan perangkat elektronik kecil, di bawah aturan baru yang diusulkan oleh Komisi Eropa (EC). Tujuannya adalah untuk mengurangi pemborosan dengan mendorong konsumen untuk menggunakan kembali pengisi daya yang ada saat membeli perangkat baru.Menurut proposal tersebut, semua smartphone yang dijual di UE harus memiliki pengisi daya USB-C. Namun, Apple telah memperingatkan langkah seperti itu akan membahayakan inovasi. Raksasa teknologi ini adalah produsen utama smartphone yang menggunakan port pengisian daya khusus, karena seri iPhone-nya menggunakan konektor Lightning buatan Apple.Apple mengatakan bahwa mereka tetap khawatir bahwa peraturan ketat yang mewajibkan hanya satu jenis konektor menghambat inovasi daripada mendorongnya yang pada gilirannya akan merugikan konsumen di Eropa dan di seluruh dunia. Apple menambahkan bahwa mereka bertujuan untuk membuat setiap perangkat Apple dan penggunaan karbon netral pada tahun 2030.Sebagian besar ponsel Android dilengkapi dengan port pengisian USB micro-B atau telah beralih ke standar USB-C yang lebih modern. Model baru iPad dan MacBook menggunakan port pengisian USB-C, seperti halnya model ponsel kelas atas dari produsen Android populer seperti Samsung dan Huawei.Perubahan akan berlaku untuk port pengisian daya pada bodi perangkat, sedangkan ujung kabel yang terhubung ke colokan bisa berupa USB-C atau USB-A.Sekitar setengah dari pengisi daya yang dijual dengan ponsel di Uni Eropa pada tahun 2018 memiliki konektor USB micro-B, sementara 29% memiliki konektor USB C dan 21% konektor Lightning, menurut studi penilaian dampak Komisi pada tahun 2019.Aturan yang diusulkan akan berlaku untuk smartphone, tablet, kamera, headphone, speaker portabel, dan konsol video game genggam. Produk lain termasuk earbud, jam tangan pintar, dan pelacak kebugaran tidak dipertimbangkan karena alasan teknis terkait dengan ukuran dan kondisi penggunaan.Proposal ini juga menstandarisasi kecepatan pengisian cepat yang artinya perangkat yang mampu mengisi daya cepat akan diisi daya pada kecepatan yang sama. Politisi UE telah berkampanye untuk standar umum selama lebih dari satu dekade, dengan penelitian Komisi Eropa memperkirakan bahwa kabel pengisi daya yang dibuang dan tidak digunakan menghasilkan lebih dari 11.000 ton limbah per tahun.Di Uni Eropa, sekitar 420 juta ponsel dan perangkat elektronik portabel lainnya terjual pada tahun lalu. Rata-rata orang memiliki sekitar tiga pengisi daya ponsel, yang dua di antaranya mereka gunakan secara teratur.Pada tahun 2009, ada lebih dari 30 pengisi daya yang berbeda, sedangkan sekarang sebagian besar model tetap menggunakan tiga, yaitu USB-C, Lightning, dan USB mikro-B.Ben Wood, seorang analis di CCS Insight mengatakan bahwa memiliki satu standar pengisian yang sama akan menjadi kemenangan bagi akal sehat di mata konsumen. Meskipun Apple telah membuat argumen yang kuat untuk mempertahankan konektor Lightning, beberapa produknya termasuk Mac dan iPad sekarang mendukung USB-C sehingga bila diperluas ke iPhone akan sangat bagus mengingat ada satu miliar pengguna iPhone aktif.Komisi Eropa berharap hal tersebut akan terjadi pada 2022. Setelah itu negara-negara anggota biasanya memiliki waktu dua tahun untuk memberlakukan aturan tersebut menjadi undang-undang nasional, dan produsen akan memiliki waktu 24 bulan untuk mengubah port pengisian daya mereka.Sumber : BBC

Uni Eropa Paksa Apple untuk Pakai USB-C untuk Semua Ponsel

Internet Sehat : Google memberikan kunci keamanan USB fisik gratis (Security Keys) kepada 10.000 pengguna yang berisiko tinggi diretas seperti politisi dan aktivis hak asasi manusia. Kunci keamanan berbentuk USB tersebut menyediakan otentikasi dua faktor lapisan keamanan tambahan di luar kata sandi.Google mengatakan ingin mendorong orang untuk bergabung dengan program perlindungan lanjutan untuk pengguna profil tinggi. Langkah ini mengikuti berita bahwa Google mengirim ribuan peringatan kepada pengguna Gmail yang menjadi sasaran peretas.Shane Huntley, direktur Grup Analisis Ancaman Google mengatakan dalam sebuah pernyataan bahwa peringatan itu dikeluarkan setelah Google mendeteksi pada akhir September sebuah kampanye yang menargetkan sekitar 14.000 pengguna Gmail di berbagai industri.Huntley mengatakan kampanye tersebut berasal dari APT28, sebuah grup peretasan yang terkait dengan Rusia dan merupakan upaya phishing yang merupakan kampanye email yang dirancang agar terlihat sah untuk mengelabui orang agar mengungkapkan kata sandi mereka.APT28 juga dikenal sebagai Fancy Bear adalah kelompok peretasan yang menurut pemerintah AS dan Inggris dioperasikan oleh intelijen militer Rusia. Kelompok ini telah menargetkan pengguna Google dalam beberapa serangan profil tertingginya.Pada tahun 2016, Dell Secureworks mengungkapkan skala dan cakupan kampanye phishing oleh grup yang menargetkan hampir 4.000 akun Gmail dan akun email perusahaan dan organisasi yang menggunakan Gmail sebagai layanan. Akun yang ditargetkan termasuk staf yang bekerja untuk atau terkait dengan kampanye kepresidenan Hillary Clinton dan Komite Nasional Demokrat. Materi yang diperoleh dalam serangan itu kemudian bocor dalam dugaan upaya untuk mempengaruhi pemilihan AS.Huntley mengatakan di utas Twitter bahwa peringatan terbaru seharusnya tidak mengejutkan jika seseorang berprofesi sebagai aktivis / jurnalis / pejabat pemerintah, atau bekerja di National Security. Namun dia menekankan bahwa mendapatkan peringatan tidak berarti telah diretas.Tak lama setelah berita peringatan tersebut, Google mengumumkan upaya untuk meningkatkan keamanan akun pengguna yang berisiko tinggi menjadi sasaran peretas. Google mengumumkan akan mengirimkan 10.000 kunci keamanan Titan gratis kepada pengguna. Mereka biasanya tersedia untuk dibeli dengan biaya mulai dari 41 dollar AS.Dalam posting blog, perusahaan mengatakan telah bermitra dengan sejumlah organisasi untuk membantu mendistribusikan kunci keamanan tersebut. Google juga baru-baru ini mengumumkan rencana untuk mendaftarkan secara otomatis 150 juta pengguna Google tambahan ke dalam sistem otentikasi dua faktor, dan membutuhkan dua juta pembuat YouTube untuk mengaktifkannya.Sumber : BBCSumber Foto : USA Today

Google Berikan 10.000 USB Security Keys Gratis ke Pengguna Berisiko Tinggi

Internet Sehat : Biro Investigasi Federal AS (FBI) memperingatkan perusahaan-perusahaan AS dalam peringatan kilat yang baru-baru ini diperbarui bahwa kelompok penjahat dunia maya FIN7 yang bermotivasi finansial menargetkan industri pertahanan AS dengan paket-paket yang berisi perangkat USB berbahaya untuk menyebarkan ransomware.Para penyerang mengirimkan paket yang berisi perangkat BadUSB atau Bad Beetle USB dengan logo LilyGO yang umumnya tersedia untuk dijual di Internet.Mereka menggunakan Layanan Pos Amerika Serikat (USPS) dan United Parcel Service (UPS) untuk mengirimkan paket berbahaya ke bisnis di industri transportasi dan asuransi sejak Agustus 2021 dan perusahaan pertahanan mulai November 2021.Operator FIN7 menyamar sebagai pegawai Amazon dan US Department of Health &amp; Human Services(HHS) AS untuk mengelabui target agar membuka paket dan menghubungkan USB drive ke sistem mereka.Sejak Agustus, laporan yang diterima oleh FBI mengatakan bahwa paket berbahaya ini juga berisi surat tentang pedoman COVID-19 atau kartu hadiah palsu dan catatan terima kasih palsu, tergantung pada entitas yang ditiru.Setelah target mencolokkan drive USB ke komputer mereka, secara otomatis terdaftar sebagai Keyboard Human Interface Device (HID) yang memungkinkannya untuk beroperasi bahkan dengan perangkat penyimpanan yang dapat dilepas dimatikan. Kemudian mulai menyuntikkan penekanan tombol untuk menginstal muatan malware pada sistem yang disusupi.Tujuan akhir FIN7 dalam serangan tersebut adalah untuk mengakses jaringan korban dan menyebarkan ransomware (termasuk BlackMatter dan REvil) dalam jaringan yang disusupi menggunakan berbagai alat, termasuk Metasploit, Cobalt Strike, malware Carbanak, backdoor Griffon, dan skrip PowerShell.Serangan ini mengikuti serangkaian insiden lain yang diperingatkan FBI sekitar dua tahun lalu ketika operator FIN7 menyamar sebagai Best Buy dan mengirimkan paket serupa dengan flash drive berbahaya melalui USPS ke hotel, restoran, dan bisnis ritel.Laporan penyerang tersebut mulai muncul kembali pada Februari 2020. Beberapa target juga melaporkan bahwa peretas mengirim email atau menelepon untuk menekan mereka agar menghubungkan drive ke sistem mereka.Setidaknya mulai Mei 2020, paket berbahaya yang dikirim oleh FIN7 juga menyertakan barang-barang seperti boneka beruang yang dirancang untuk mengelabui target agar menurunkan kewaspadaannya.Serangan seperti yang dicoba oleh FIN7 dikenal sebagai HID atau serangan USB drive-by dan mereka hanya bisa berhasil jika korban bersedia atau ditipu untuk mencolokkan perangkat USB yang tidak dikenal ke workstation mereka.Sumber : Bleeping ComputerSumber Foto : IStockPhoto

usb

Underwriters Laboratories (UL) Terkena Serangan Ransomware

Underwriters Laboratories (UL) Terkena Serangan Ransomware

Uni Eropa Paksa Apple untuk Pakai USB-C untuk Semua Ponsel

Uni Eropa Paksa Apple untuk Pakai USB-C untuk Semua Ponsel

Google Berikan 10.000 USB Security Keys Gratis ke Pengguna Berisiko Tinggi

Google Berikan 10.000 USB Security Keys Gratis ke Pengguna Berisiko Tinggi

FBI: Peretas Gunakan BadUSB Targetkan Perusahaan Pertahanan dengan Ransomware

FBI: Peretas Gunakan BadUSB Targetkan Perusahaan Pertahanan dengan Ransomware

Literasi Digital

Makin Cakap Digital

Menu

Informasi