Vietnam

Internet Sehat: Amnesty International mengatakan bahwa Facebook dan Google telah membantu pemerintah Vietnam dalam menyensor kritik dan menekan perbedaan pendapat di Vietnam.Dalam laporan baru, kelompok tersebut menuduh raksasa teknologi, Facebook dan Google terlibat jauh dengan memblokir konten yang dianggap kritis terhadap pihak berwenang (pemerintah Vietnam).Otoritas Vietnam memiliki reputasi untuk membatasi kebebasan berbicara. Dalam beberapa tahun terakhir beberapa blogger telah dipenjara karena menerbitkan artikel yang mengkritik negara komunis tersebut.Ming Yu Hah, wakil regional Amnesty International mengatakan bahwa dalam dekade terakhir, hak atas kebebasan berekspresi tumbuh subur di Facebook dan YouTube di Vietnam. Namun belakangan ini, pihak berwenang mulai berfokus pada ekspresi online yang damai sebagai ancaman eksistensial bagi rezim.Ia menambahkan bahwa sekarang platform Facebook dan YouTube telah menjadi perburuan sensor, pasukan cyber militer dan troll yang disponsori negara. Platform itu sendiri tidak hanya membiarkan hal itu terjadi, tetapi mereka semakin terlibat.Laporan setebal 78 halaman Amnesty didasarkan pada lusinan wawancara dengan pembela hak asasi manusia dan aktivis, termasuk mantan tahanan, pengacara, dan penulis. Para aktivis mengklaim bahwa konten mereka yang diposting di Facebook dan YouTube, milik Google, semakin diblokir di Vietnam.Dalam satu contoh, jurnalis lepas Truong Chau Huu Danh memposting di Facebook tentang dugaan skandal korupsi di Vietnam, tetapi kemudian diberi tahu bahwa postingannya telah dibatasi di Vietnam karena pembatasan hukum lokal. Dia tidak diberi cara untuk membantah pembatasan tersebut.Facebook mengumumkan pada bulan April akan secara signifikan meningkatkan kepatuhan terhadap permintaan pemerintah Vietnam untuk menghapus konten. Sejak itu, berapa kali platform media sosial Facebook membatasi konten di Vietnam telah meningkat sebesar 983%, dari 77 pada paruh kedua tahun 2019 menjadi 834 pada paruh pertama tahun 202.YouTube menerima 74 permintaan untuk menghapus kritik pemerintah pada paruh kedua tahun 2019, naik dari 44 pada paruh pertama tahun ini, permintaan ini termasuk permintaan untuk menghapus lebih dari 3.000 video YouTube yang mengkritik partai dan pemerintah.Kelompok hak asasi manusia juga mencatat bahwa unit militer pasukan siber dan pasukan troll dari sukarelawan Partai Komunis secara aktif mengganggu aktivis hak asasi manusia di platform media sosial.Sumber : BBCYuk belajar Privasi, Gratis di Galeri Privasi

Vietnam: Facebook dan Google Terlibat dalam Sensor

Internet Sehat : Bentuk malware baru ditemukan menargetkan pengguna Apple MacOS dalam kampanye yang menurut para peneliti terkait dengan operasi peretasan yang didukung oleh negara.Kampanye tersebut telah dirinci oleh analis keamanan siber di Trend Micro yang telah menautkannya ke OceanLotus juga dikenal sebagai APT32, sebuah grup peretasan yang dianggap memiliki hubungan dengan pemerintah Vietnam.OceanLotus diketahui menargetkan organisasi asing yang bekerja di Vietnam termasuk media, penelitian dan konstruksi, dan sementara motivasinya tidak sepenuhnya dipahami, tujuannya diperkirakan untuk menggunakan spionase untuk membantu perusahaan milik Vietnam.Backdoor MacOS memberi penyerang jendela ke komputer yang disusupi sehingga memungkinkan mereka untuk mengintip dan mencuri informasi rahasia dan dokumen bisnis yang sensitif.Peneliti perusahaan keamanan telah menautkannya ke OceanLotus karena kesamaan dalam kode dan perilaku malware, dibandingkan dengan sampel yang digunakan dalam kampanye sebelumnya oleh grup tersebut.Serangan dimulai dengan email phishing yang mencoba mendorong korban untuk menjalankan file Zip yang menyamar sebagai dokumen Word. Taktik ini akan menghindari deteksi dari pemindai antivirus dengan menggunakan karakter khusus jauh di dalam serangkaian folder Zip.Seperti versi malware yang lebih lama, serangan ini bertujuan untuk mengumpulkan informasi sistem dan membuat pintu belakang yang memungkinkan peretas untuk mengintip dan mengunduh file, serta mengunggah perangkat lunak berbahaya tambahan ke sistem jika diperlukan. Malware tersebut diperkirakan masih aktif dikembangkan.Untuk membantu menghindari menjadi korban kampanye malware ini dan lainnya, Trend Micro mengimbau pengguna untuk berhati-hati dalam mengklik tautan atau mengunduh lampiran dari email yang datang dari sumber yang mencurigakan atau tidak dikenal.Organisasi juga disarankan untuk menerapkan patch keamanan dan pembaruan lain ke perangkat lunak dan sistem operasi sehingga malware tidak dapat memanfaatkan kerentanan yang diketahui yang dapat dilindungi.Sumber : ZDNetYuk belajar privasi di Galeri Privasi, Gratis!

Hacker Targetkan Pengguna MacOS dengan Malware yang Diperbarui

Internet Sehat : Kelompok peretas misterius telah menyusupi infrastruktur server dari emulator Android yang populer dan telah mengirimkan malware ke beberapa korban di seluruh Asia dalam serangan rantai pasokan yang sangat ditargetkan.Serangan itu ditemukan oleh firma keamanan Slowakia ESET pada 25 Januari, minggu lalu, dan menargetkan BigNox, sebuah perusahaan yang membuat NoxPlayer, klien perangkat lunak untuk meniru aplikasi Android pada desktop Windows atau macOS.ESET mengatakan bahwa berdasarkan bukti yang dikumpulkan para peneliti, pelaku ancaman menyusup ke salah satu API resmi perusahaan (api.bignox.com) dan server hosting file (res06.bignox.com). Dengan menggunakan akses ini, peretas merusak URL unduhan pembaruan NoxPlayer di server API untuk mengirimkan malware ke pengguna NoxPlayer.ESET mengatakan bahwa tiga keluarga malware yang berbeda terlihat sedang didistribusikan dari pembaruan berbahaya yang disesuaikan kepada korban yang dipilih, tanpa tanda-tanda memanfaatkan keuntungan finansial apa pun, melainkan kemampuan terkait pengawasan.Meskipun ada bukti yang menyiratkan bahwa penyerang memiliki akses ke server BigNox setidaknya sejak September 2020, ESET mengatakan pelaku ancaman tidak menargetkan semua pengguna perusahaan, tetapi berfokus pada mesin tertentu, menunjukkan ini adalah serangan yang sangat bertarget yang ingin menginfeksi hanya kelas pengguna tertentu.Hingga hari ini, dan berdasarkan telemetri sendiri, ESET mengatakan bahwa mereka melihat pembaruan NoxPlayer yang mengandung malware dikirim hanya ke lima korban, yang berlokasi di Taiwan, Hong Kong, dan Sri Lanka. ESET telah merilis laporan dengan detail teknis untuk NoxPlayers untuk menentukan apakah mereka menerima pembaruan yang mengandung malware dan cara menghapus malware.Insiden ini merupakan serangan rantai pasokan ketiga yang ditemukan oleh ESET selama dua bulan terakhir. Serangan yang pertama adalah kasus Able Desktop, perangkat lunak yang digunakan oleh banyak lembaga pemerintah Mongolia, sedangkan yang kedua adalah kasus VGCA, otoritas sertifikat resmi pemerintah Vietnam.Sumber : ZDNet

Kelompok Hacker Masukkan Malware ke Android Emulator NoxPlayer

Internet Sehat : Pemerintah Amerika Setikat melalui departemen kehakiman mengatakan bahwa tiga tersangka peretas intelijen militer Korea Utara telah didakwa berkonspirasi untuk menjarah lebih dari 1,3 miliar dollar AS dari bank, ATM, dan perusahaan cryptocurrency.Asisten Jaksa Agung John Demers dari Divisi Keamanan Nasional Departemen Kehakiman dalam sebuah pernyataan mengatakan bahwa para agen Korea Utara menggunakan keyboard, bukan topeng dan senjata dan merupakan perampok bank negara-bangsa abad ke-21 yang terkemuka di dunia.Dokumen pengadilan, diajukan ke Pengadilan Distrik di Los Angeles pada bulan Desember tahun lalu mengklaim Park Jin Hyok, 36, Jon Chang Hyok, 31, dan Kim Il, 27, adalah peretas yang dipekerjakan oleh Reconnaissance General Bureau (RGB) yang merupakan badan intelijen Korea Utara.Ketiga pria tersebut telah didakwa dengan daftar panjang pelanggaran, termasuk peretasan Sony pada tahun 2014 untuk filmnya, The Interview yang menggambarkan pembunuhan fiksi terhadap pemimpin Korea Utara Kim Jong Un. Seranagn yang lebih menguntungkan secara finansial adalah dugaan keterlibatan mereka dalam menciptakan ransomware WannaCry pada tahun 2017 yang melemahkan Sistem Kesehatan Nasional Inggris dan menghantam bisnis dari otomotif hingga industri perbankan. WannaCry akhirnya menginfeksi 74 negara, menyebabkan kekacauan di seluruh dunia.Dakwaan itu juga mengklaim tersangka mata-mata dunia maya Pyongyang mencuri dan memeras sebanyak 1,2 miliar dolar AS dari bank-bank di Vietnam, Bangladesh, Taiwan, Meksiko, Malta, dan Afrika antara 2015 dan 2019 dengan meretas jaringan komputer mereka.Mereka juga diklaim menyedot uang sebanyak 6,1 juta dollar AS dari ATM di Pakistan, menargetkan pertukaran mata uang digital dan platform perdagangan untuk mendapatkan 111,7 juta dollar AS dan bahkan melangkah lebih jauh dengan menciptakan blockchain dan cryptocurrency mereka sendiri untuk memperkaya rezim Korea Utara. Sejumlah 1,9 juta dollar AS dari berbagai cryptocurrency yang diduga dicuri disita oleh FBI dan Kantor Kejaksaan AS dan akan dikembalikan ke dua perusahaan di New York.Selain peretasan untuk mendapatkan uang, Korea Utara melakukan beberapa serangan phishing untuk mencuri data sensitif dari kontraktor dan lembaga pemerintah AS, seperti Departemen Luar Negeri dan Departemen Pertahanan.Ketiganya telah didakwa dengan satu tuduhan persekongkolan untuk melakukan penipuan dan penyalahgunaan komputer, dan satu tuduhan persekongkolan untuk melakukan penipuan kawat dan penipuan bank, yang masing-masing membawa hukuman maksimal lima tahun dan 30 tahun penjara, jika terbukti bersalah. Kecil kemungkinan mereka akan diadili di Amerika Serikat. Park Jin Hyok juga diidentifikasi sebagai anggota RGB dan bagian dari tim yang dikenal sebagai Lazarus Group.Acting US Attorney Tracy Wilkison mengatakan bahwa cakupan tindakan kriminal yang dilakukan oleh para peretas Korea Utara sangat luas dan berlangsung lama, dan kisaran kejahatan yang mereka lakukan sangat mengejutkan.Sumber : The Register

Tiga Peretas Korea Utara Jarah Uang Lebih dari 1,3 Miliar Dollar AS

Internet Sehat : Google telah menerbitkan laporan ransomware baru yang mengungkapkan bahwa Israel merupakan pengirim sampel terbesar selama periode tersebut. Google menugaskan perusahaan keamanan siber VirusTotal untuk melakukan analisis yang mencakup peninjauan 80 juta sampel ransomware dari 140 negara.Menurut laporan tersebut Israel, Korea Selatan, Vietnam, China, Singapura, India, Kazakhstan, Filipina, Iran, dan Inggris adalah 10 wilayah yang paling terpengaruh berdasarkan jumlah pengiriman yang ditinjau oleh VirusTotal. Israel memiliki jumlah pengajuan yang lebih tinggi dan jumlah itu meningkat hampir 600% dari jumlah pengajuan awal. Laporan itu tidak menyatakan berapa jumlah dasar pengajuan Israel selama periode itu.Sejak awal tahun 2020, aktivitas ransomware mencapai puncaknya selama dua kuartal pertama tahun 2020, yang oleh VirusTotal dikaitkan dengan aktivitas oleh grup ransomware-as-a-service GandCrab. GandCrab memiliki puncak yang luar biasa pada Q1 2020 yang menurun drastis setelahnya. Ada puncak lain yang cukup besar pada Juli 2021 yang didorong oleh geng ransomware Babuk, operasi ransomware yang diluncurkan pada awal 2021. Serangan ransomware Babuk umumnya memiliki tiga fase berbeda, yaitu akses awal, penyebaran jaringan, dan tindakan terhadap tujuan.GandCrab adalah geng ransomware paling aktif sejak awal tahun 2020, mencakup 78,5% sampel. GandCrab diikuti oleh Babuk dan Cerber, yang masing-masing menyumbang 7,6% dan 3,1% dari sampel.Menurut laporan tersebut, 95% file ransomware yang terdeteksi adalah file yang dapat dieksekusi atau dynamic link library (DLL) berbasis Windows dan 2% berbasis Android. Laporan tersebut juga menemukan bahwa eksploitasi hanya terdiri dari sebagian kecil sampel, yaitu 5%. Dalam hal distribusi ransomware, penyerang tampaknya tidak membutuhkan eksploitasi selain untuk eskalasi hak istimewa dan untuk penyebaran malware di dalam jaringan internal.Setelah meninjau sampel, VirusTotal juga mengatakan bahwa ada dasar antara 1.000 dan 2.000 klaster ransomware yang pertama kali terlihat setiap saat selama periode yang dianalisis.Sumber : ZDNet

Google Analisis 80 Juta Contoh Ransomware

Internet Sehat : Salah satu platform perdagangan crypto Vietnam terbesar, ONUS, baru-baru ini mengalami serangan siber pada sistem pembayarannya yang menjalankan versi Log4j yang rentan.Tak lama kemudian, pelaku ancaman mendekati ONUS untuk meminta uang tebusan sejumlah 5 juta dollar AS dan mengancam akan mempublikasikan data pelanggan jika ONUS menolak untuk mematuhinya. Namun ONUS menolak untuk membayar uang tebusan yang diminta.Setelah penolakan perusahaan untuk membayar uang tebusan, pelaku ancaman memasang data hampir 2 juta pelanggan ONUS untuk dijual di forum.Perangkat lunak pembayaran menjalankan versi log4j yang rentanPada tanggal 9 Desember, eksploitasi PoC untuk kerentanan Log4Shell yang terkenal (CVE-2021-44228) bocor di GitHub. Hal tersebut mendapat perhatian penyerang oportunistik yang mulai memindai internet secara massal untuk server yang rentan.Antara 11 dan 13 Desember, pelaku ancaman berhasil mengeksploitasi kerentanan Log4Shell pada server Cyclos dari ONUS dan menanam back door untuk akses berkelanjutan.Cyclos menyediakan berbagai solusi perangkat lunak point-of-sale (POS) dan pembayaran dan seperti kebanyakan vendor, menggunakan versi log4j yang rentan dalam perangkat lunak mereka. Meskipun Cyclos mengeluarkan nasihat pada tanggal 13 dan dilaporkan memberi tahu ONUS untuk menambal sistem mereka, sudah terlambat.Meskipun ONUS telah menambal instance Cyclos mereka, jendela eksposur memberikan waktu yang cukup bagi pelaku ancaman untuk mengekstrak database sensitif.Basis data yang dibocorkan ini berisi hampir 2 juta catatan pelanggan termasuk data E-KYC (Know Your Customer), informasi pribadi, dan kata sandi hash.Alur kerja E-KYC yang digunakan oleh bank dan perusahaan FinTech biasanya melibatkan pengadaan beberapa bentuk dokumen identifikasi dan bukti dari pelanggan, bersama dengan video selfie untuk verifikasi otomatis.Menariknya, kerentanan Log4Shell ada di sandbox server yang digunakan hanya untuk tujuan pemrograman, tetapi memungkinkan penyerang mengakses lebih lanjut ke lokasi penyimpanan data sensitif (Amazon S3 buckets) dengan data produksi, karena kesalahan konfigurasi sistem.ONUS kemudian dilaporkan diperas dengan permintaan uang tebusan 5 juta dollar AS yang mereka tolak. Sebagai gantinya, perusahaan memilih untuk mengungkapkan serangan itu kepada pelanggan mereka melalui grup Facebook pribadi.Sumber : Bleeping Computer

Vietnam

Vietnam: Facebook dan Google Terlibat dalam Sensor

Vietnam: Facebook dan Google Terlibat dalam Sensor

Hacker Targetkan Pengguna MacOS dengan Malware yang Diperbarui

Hacker Targetkan Pengguna MacOS dengan Malware yang Diperbarui

Kelompok Hacker Masukkan Malware ke Android Emulator NoxPlayer

Kelompok Hacker Masukkan Malware ke Android Emulator NoxPlayer

Tiga Peretas Korea Utara Jarah Uang Lebih dari 1,3 Miliar Dollar AS

Tiga Peretas Korea Utara Jarah Uang Lebih dari 1,3 Miliar Dollar AS

Google Analisis 80 Juta Contoh Ransomware

Google Analisis 80 Juta Contoh Ransomware

Terkena Serangan Ransomware, Fintech Tolak Bayar Uang Tebusan

Terkena Serangan Ransomware, Fintech Tolak Bayar Uang Tebusan

Literasi Digital

Makin Cakap Digital

Menu

Informasi