USPS

Internet Sehat : Biro Investigasi Federal AS (FBI) memperingatkan perusahaan-perusahaan AS dalam peringatan kilat yang baru-baru ini diperbarui bahwa kelompok penjahat dunia maya FIN7 yang bermotivasi finansial menargetkan industri pertahanan AS dengan paket-paket yang berisi perangkat USB berbahaya untuk menyebarkan ransomware.Para penyerang mengirimkan paket yang berisi perangkat BadUSB atau Bad Beetle USB dengan logo LilyGO yang umumnya tersedia untuk dijual di Internet.Mereka menggunakan Layanan Pos Amerika Serikat (USPS) dan United Parcel Service (UPS) untuk mengirimkan paket berbahaya ke bisnis di industri transportasi dan asuransi sejak Agustus 2021 dan perusahaan pertahanan mulai November 2021.Operator FIN7 menyamar sebagai pegawai Amazon dan US Department of Health &amp; Human Services(HHS) AS untuk mengelabui target agar membuka paket dan menghubungkan USB drive ke sistem mereka.Sejak Agustus, laporan yang diterima oleh FBI mengatakan bahwa paket berbahaya ini juga berisi surat tentang pedoman COVID-19 atau kartu hadiah palsu dan catatan terima kasih palsu, tergantung pada entitas yang ditiru.Setelah target mencolokkan drive USB ke komputer mereka, secara otomatis terdaftar sebagai Keyboard Human Interface Device (HID) yang memungkinkannya untuk beroperasi bahkan dengan perangkat penyimpanan yang dapat dilepas dimatikan. Kemudian mulai menyuntikkan penekanan tombol untuk menginstal muatan malware pada sistem yang disusupi.Tujuan akhir FIN7 dalam serangan tersebut adalah untuk mengakses jaringan korban dan menyebarkan ransomware (termasuk BlackMatter dan REvil) dalam jaringan yang disusupi menggunakan berbagai alat, termasuk Metasploit, Cobalt Strike, malware Carbanak, backdoor Griffon, dan skrip PowerShell.Serangan ini mengikuti serangkaian insiden lain yang diperingatkan FBI sekitar dua tahun lalu ketika operator FIN7 menyamar sebagai Best Buy dan mengirimkan paket serupa dengan flash drive berbahaya melalui USPS ke hotel, restoran, dan bisnis ritel.Laporan penyerang tersebut mulai muncul kembali pada Februari 2020. Beberapa target juga melaporkan bahwa peretas mengirim email atau menelepon untuk menekan mereka agar menghubungkan drive ke sistem mereka.Setidaknya mulai Mei 2020, paket berbahaya yang dikirim oleh FIN7 juga menyertakan barang-barang seperti boneka beruang yang dirancang untuk mengelabui target agar menurunkan kewaspadaannya.Serangan seperti yang dicoba oleh FIN7 dikenal sebagai HID atau serangan USB drive-by dan mereka hanya bisa berhasil jika korban bersedia atau ditipu untuk mencolokkan perangkat USB yang tidak dikenal ke workstation mereka.Sumber : Bleeping ComputerSumber Foto : IStockPhoto

FBI: Peretas Gunakan BadUSB Targetkan Perusahaan Pertahanan dengan Ransomware

Internet Sehat : Seorang mantan pejabat inspektur jenderal Department of Homeland Security (DHS) AS mengaku bersalah telah mencuri perangkat lunak rahasia dan berpemilik serta database sensitif dari pemerintah AS yang berisi informasi pengenal pribadi (PII) pegawai pemerintah.Charles Kumar Edwards, 61 tahun, mengoordinasikan skema tersebut saat bekerja untuk DHS–OIG (Department of Homeland Security, Office of Inspector General) sebagai karyawan dan penjabat Inspector General antara Februari 2008 sampai dengan Desember 2013.Menurut dakwaan, sebelum bekerja di DHS-OIG, Edwards juga bekerja di Transportation Security Administration (TSA) dan U.S. Postal Service – Office of Inspector General (USPS-OIG).Saat bekerja di lembaga pemerintah ini, terdakwa memiliki akses ke beberapa sistem perangkat lunak dan basis data pemerintah yang sensitif yang menyimpan informasi pengenal pribadi pegawai DHS dan USPS yang sensitif.Pada September 2015, setelah meninggalkan DHS-OIG, Edwards mendirikan Delta Business Solutions Inc., yang berlokasi di Maryland. Setidaknya dari tahun 2015 hingga 2017, dia mencuri perangkat lunak dari DHS-OIG, bersama dengan database sensitif pemerintah yang berisi informasi identitas pribadi pegawai DHS dan USPS sehingga perusahaannya dapat mengembangkan versi sistem manajemen kasus yang dimiliki secara komersial untuk ditawarkan. untuk dijual ke instansi pemerintah.Dua terdakwa lainnya, mantan Spesialis TI DHS-OIG Murali Yamazula Venkata dan Enterprise Applications Branch Chief di divisi TI DHS-OIG Sonal Patel, diduga mencuri salinan file database yang berisi PII dari sekitar 246.167 pegawai DHS dan sekitar 6.723 pegawai USPS. PII disalin dari sistem EDS DHS-OIG, kode sumber EDS DHS-OIG, termasuk modul eSubpoena, database DHS-OIG, dan database STARS USPS-OIG dan sistem PARIS.Para konspirator juga diduga menyalahgunakan kode layanan manajemen kunci dan beberapa kunci aktivasi yang terkait dengan berbagai produk perangkat lunak Microsoft. PII dan kunci serta kode Microsoft yang dicuri kemudian dikirim ke Edwards setelah meninggalkan pekerjaannya di DHS-OIG.Edwards juga diberikan salinan dokumen dan informasi DHS-OIG dan USPS-OIG yang akan membantunya mengembangkan sistem manajemen kasus versi pribadi yang dimiliki secara komersial untuk dijual kepada lembaga pemerintah.Menurut dokumen pengadilan, Edwards menggunakan, memiliki, dan mentransfer dokumen dan informasi DHS-OIG dan USPS-OIG yang dicuri, termasuk PII pegawai DHS dan USPS, kepada pengembang perangkat lunak di India yang membantunya dengan pembuatan dan pengembangan perusahaan swasta, milik komersial versi sistem manajemen kasus yang akan ditawarkan untuk dijual kepada instansi pemerintah untuk kepentingan, pengayaan, dan keuntungan terdakwa dan bisnisnya.Edwards telah mengaku bersalah di Pengadilan Distrik AS untuk Distrik Columbia atas konspirasi untuk melakukan pencurian properti pemerintah. Dia akan dihukum di kemudian hari. Seorang hakim pengadilan distrik federal akan memutuskan hukuman untuk Edwards setelah mempertimbangkan pedoman hukuman AS dan faktor undang-undang lainnya. Venkata yang berusia 56 tahun, rekan konspiratornya, telah mengaku tidak bersalah atas tuduhan tersebut dan kasusnya masih tertunda.Sumber : Bleeping ComputerSumber Foto : Bleeping Computer

USPS

FBI: Peretas Gunakan BadUSB Targetkan Perusahaan Pertahanan dengan Ransomware

FBI: Peretas Gunakan BadUSB Targetkan Perusahaan Pertahanan dengan Ransomware

Mantan Pejabat DHS AS Akui Mencuri PII Pegawai Pemerintah

Mantan Pejabat DHS AS Akui Mencuri PII Pegawai Pemerintah

Literasi Digital

Makin Cakap Digital

Menu

Informasi