Windows

Internet Sehat : Software AG, raksasa TI Jerman tampaknya telah terkena ransomware. Hal ini diungkapkan sendiri oleh raksasa TI Jerman tersebut kepada pasar saham negara Eropa. Dalam pemberitahuan ke pasar saham Jerman yang diterbitkan awal pekan ini, Software AG mengatakan bahwa infrastruktur TI Software AG dipengaruhi oleh serangan malware sejak malam 3 Oktober 2020.Menurut laporan Software AG ke pasar saham, layanan kepada pelanggannya, termasuk layanan berbasis cloud, tetap tidak terpengaruh. Software AG telah menutup sistem internal secara terkendali sesuai dengan peraturan keamanan internal perusahaan. Perusahaan sedang dalam proses memulihkan sistem dan datanya untuk melanjutkan operasi yang tertib. Namun, layanan helpdesk dan komunikasi internal di Software AG saat ini masih terpengaruh.Sampai saat ini, Software AG tidak mengetahui informasi pelanggan apa pun yang diakses oleh serangan malware. Tangkapan layar laman web tebusan penyerang menunjukkan pindaian paspor staf, catatan penagihan internal, dan direktori internal pada sistem berbasis Windows. Nama folder menunjukkan bahwa konten dapat berhubungan dengan pelanggan Software AG di AS dan Kanada.Brett Callow, seorang analis ancaman di firma spesialis ransomware Emsisoft, mengatakan kepada bahwa varian ransomware Clop yang diduga telah digunakan dalam serangan ini relatif baru. Menurutnya, Clop adalah varian dari CryptoMix dan dapat digunakan oleh grup di belakang trojan perbankan Dridex. Seperti REvil dan NetWalker, Clop terutama digunakan untuk menargetkan jaringan perusahaan, dengan korban masa lalu yang diketahui termasuk Prominent dan ExecuPharm. Permintaan tebusan Clop dapat mencapai jutaan (dollar AS).Callow menambahkan bahwa pada 2018, rata-rata permintaan tebusan adalah 5.000 USD dengan sebagian besar korbannya adalah bisnis kecil. Saat ini, permintaan rata-rata berada di antara 150.000 dan 250.000 USD dengan permintaan jutaan dolar semakin menjadi norma dan korban termasuk perusahaan multinasional, pemerintah dan rumah sakit. Hasilnya, para penjahat memiliki sumber daya yang lebih baik dan lebih termotivasi dari sebelumnya.Sumber : The Register

Software AG Kena Serangan Ransomware Clop

Internet Sehat : Compal, produsen laptop white label terbesar kedua di dunia, telah terkena serangan ransomware DoppelPaymer yang mengacak-acak file dan peretas menginginkan uang 17 juta dollar AS dalam cryptocurrency sebelum mereka menyerahkan kunci dekripsi.Perusahaan raksasa asal Taiwan yang membangun sistem untuk Apple, Lenovo, Dell, dan HP, akhirnya mengakui malware menginfeksi komputernya dan mengenkripsi dokumennya setelah bersikukuh bahwa mereka tidak menderita lebih dari kelainan biasa di bidang TI.Narasi tersebut dipertanyakan ketika catatan tebusan kepada Compal yang meminta 1.100 Bitcoin, seharga 16,7 juta dollar AS bocor ke outlet media Taiwan. Gangguan tersebut ditemukan pada hari Minggu pagi dan telah memengaruhi lebih dari seperempat komputer perusahaan. Staf Compal mengatakan mereka tiba di tempat kerja pada hari Senin untuk diberitahu tentang serangan dan bahwa mereka perlu membuat file cadangan mereka sendiri.Compal bukan satu-satunya perusahaan yang terkena infeksi malware. Bulan lalu, raksasa IT Jerman Software AG mengakui pihaknya juga telah terpengaruh oleh serangan malware dan bahwa data dari server Software AG dan buku catatan karyawan telah diunduh.Pada bulan September, geng DoppelPaymer dikatakan telah menyusup ke sebuah rumah sakit Jerman dan mengambil komputernya, setelah itu seorang pasien meninggal ketika mereka dialihkan ke rumah sakit yang berbeda. Fasilitas perawatan kesehatan di AS dan Inggris memerangi infeksi ransomware Ryuk.Ransomware DoppelPaymer biasanya menargetkan bisnis besar dengan memasuki jaringan Windows dan mendapatkan akses tingkat admin-domain dan kemudian menyebar secara luas ke semua perangkat. File biasanya exfiltrated dan dienkripsi, dengan kunci dekripsi dan janji untuk tidak membocorkan data yang dicuri hanya tersedia setelah tebusan dibayarkan.Sumber : The Register

Produsen Laptop Compal Diserang Ransomware   DoppelPaymer

Internet Sehat : Beberapa laptop yang diberikan pemerintah di Inggris untuk mendukung anak-anak yang rentan bersekolah di rumah selama lockdown mengandung malware.Beberapa guru berbagi detail di forum online tentang file mencurigakan yang ditemukan di perangkat yang dikirim ke sekolah Bradford. Malware, yang mereka katakan tampaknya menghubungi server Rusia, diyakini telah ditemukan di laptop yang diberikan ke beberapa sekolah. Departemen Pendidikan Inggris mengatakan pihaknya menyadari hal tersebut dan segera menyelidiki.Seorang pejabat departemen pendidikan mengatakan bahwa mereka mengetahui masalah dengan sejumlah kecil perangkat dan sedang menyelidiki sebagai prioritas mendesak untuk menyelesaikan masalah tersebut secepat mungkin.Geo, perusahaan pembuat laptop, mengatakan bahwa mereka telah bekerja sama dengan Departemen Pendidikan Inggris terkait masalah yang dilaporkan pada sejumlah kecil perangkat. Mereka memberikan dukungan penuh selama penyelidikan.Menurut forum tersebut, laptop Windows berisi Gamarue.I, worm yang diidentifikasi oleh Microsoft pada tahun 2012. Pemerintah sejauh ini telah mengirim lebih dari 800.000 laptop ke sekolah, saat mencoba mendistribusikan lebih dari satu juta perangkat kepada siswa yang kurang beruntung yang mungkin tidak memiliki akses di rumah.Konsultan keamanan informasi Paul Moore mengatakan bahwa worm Gamarue menghadirkan ancaman yang sangat parah bagi PC atau jaringan mana pun. Idealnya pengguna harus melakukan booting ulang ke mode aman dan menjalankan pemindaian penuh dengan produk anti-virus. Namun demikian untuk jenis malware ini, disarankan untuk mencari bantuan profesional untuk memastikannya telah dihapus dengan benar.Malware yang dimaksud menginstal spyware yang dapat mengumpulkan informasi tentang kebiasaan browsing, serta mengumpulkan informasi pribadi seperti detail perbankan.Sumber : BBC

Laptop yang Diberikan Pemerintah Inggris Membawa Malware

Internet Sehat : Kampanye phishing baru mencoba memikat korban agar mengunduh versi terbaru dari trojan malware. Malware Trojan ini memiliki tautan ke salah satu operasi kriminal dunia maya paling produktif yang aktif di dunia saat ini.Trojan Bazar pertama kali muncul tahun lalu dan penyebarannya berhasil memberi penjahat dunia maya backdoor ke dalam sistem Windows yang dikompromikan sehingga memungkinkan mereka untuk mengontrol perangkat dan mendapatkan akses tambahan ke jaringan untuk mengumpulkan informasi sensitif atau mengirimkan malware, termasuk ransomware.Backdoor telah digunakan dalam serangan yang menargetkan industri termasuk perawatan kesehatan, teknologi, manufaktur, dan logistik di seluruh Amerika Utara dan Eropa. Para peneliti telah menautkannya ke pengembang Trickbot, salah satu bentuk malware paling umum untuk peretas kriminal yang ingin masuk ke jaringan.Saat ini para peneliti keamanan siber di Fortinet telah mengidentifikasi varian baru trojan Bazar, yang telah dilengkapi dengan teknik anti-analisis untuk membuat malware lebih sulit dideteksi oleh perangkat lunak anti-virus.Teknik ini termasuk menyembunyikan API berbahaya dalam kode dan hanya memanggilnya saat diperlukan, kode tambahan yang membingungkan, dan bahkan mengenkripsi string kode tertentu agar lebih sulit untuk dianalisis. Teknik baru ini ditambahkan ke Bazar menjelang akhir Januari dan bertepatan dengan kampanye phishing yang dirancang untuk mendistribusikan versi terbaru dari malware.Tema yang digunakan oleh email phishing yang dirancang untuk menarik minat dari calon korban perusahaan termasuk laporan keluhan pelanggan palsu, laporan tagihan palsu dan penawaran bonus finansial palsu. Namun, apa pun tema emailnya, serangan phishing trojan Bazar berupaya mendorong calon korban untuk mengeklik tautan yang mengklaim mengalihkan ke PDF yang berisi informasi tambahan tentang subjek pesan.Tautan ini mengarah ke halaman web berbahaya yang merujuk ke email awal dan mengarahkan pengguna untuk mengunduh file dab file inilah yang mengunduh Bazar ke sistem dan menjalankan proses instalasi untuk malware. Setelah selesai, penyerang memiliki backdoor ke sistem yang disusupi yang dapat mereka gunakan untuk tujuan jahat mereka sendiri, atau menjual kepada penjahat dunia maya lainnya untuk dieksploitasi.Fortinet memperingatkan bahwa kampanye phishing Bazar khusus ini tetap aktif dan upaya serangan sering terdeteksi. Untuk menghindari menjadi korban serangan phishing yang mendistribusikan Bazar atau jenis malware lainnya, peneliti merekomendasikan agar perusahaan memberikan panduan kepada karyawan tentang cara mengidentifikasi dan melindungi diri dari serangan dan penipuan.Perusahaan juga harus memastikan bahwa mereka memiliki strategi penambalan, yang mencegah malware untuk dapat mengeksploitasi kerentanan yang diketahui sebagai cara untuk mendapatkan akses ke jaringan.Sumber : ZDNet

Hati-hati, e-Mail Phishing Mengirimkan Windows Trojan Malware

Internet Sehat : Peringatan bersama dari FBI dan Cybersecurity and Infrastructure Security Agency (CISA) mengungkapkan bahwa kampanye spear-phishing baru mencoba menginfeksi PC dengan Trickbot, salah satu bentuk malware yang paling umum dan kuat saat ini.Trickbot memulai hidupnya sebagai trojan perbankan, tetapi telah menjadi salah satu alat paling kuat yang tersedia bagi penjahat dunia maya, yang dapat menyewakan akses ke mesin yang terinfeksi untuk mengirimkan malware mereka sendiri yang juga termasuk ransomware.Sekarang pembuat Trickbot ini menggunakan taktik baru untuk mencoba mengirimkannya kepada para korban, yaitu e-mail phishing yang mengklaim berisi bukti pelanggaran lalu lintas. Harapannya, masyarakat takut membuka email untuk mengetahui lebih lanjut.E-mail berbahaya berisi tautan yang mengarahkan pengguna ke situs web yang di-hosting di server yang disusupi oleh penyerang yang memberi tahu korban untuk mengklik foto untuk melihat bukti. Mereka yang mengklik foto, akan mengunduh file JavaScript yang ketika dibuka, terhubung ke server perintah dan kontrol yang akan mengunduh Trickbot ke sistem mereka.Trickbot akan membuat backdoor di mesin Windows, memungkinkan penyerang mencuri informasi sensitif termasuk kredensial masuk, sementara beberapa versi Trickbot mampu menyebar sendiri ke seluruh jaringan.Sifat modular Trickbot berarti bisa sangat disesuaikan dengan serangan tambahan termasuk menyebarkan malware berikutnya seperti Ryuk atau Conti ransomware atau hingga saat ini berfungsi sebagai pengunduh untuk malware Emotet. Trickbot juga dapat mengeksploitasi mesin yang terinfeksi untuk cryptomining.Sebuah koalisi perusahaan keamanan siber berusaha untuk mengganggu Trickbot pada Oktober tahun lalu, tetapi malware tersebut tidak terlalu lama diam karena penjahat siber dengan cepat dapat melanjutkan operasi mereka.Trickbot tetap menjadi alat yang ampuh untuk penjahat dunia maya dan bahaya yang jelas bagi perusahaan dan organisasi dari semua ukuran, tetapi ada langkah-langkah yang direkomendasikan oleh CISA dan FBI yang dapat diambil untuk membantu melindungi jaringan dari malware.Organisasi harus menerapkan program keamanan siber yang tepat dengan proses manajemen tambalan keamanan formal sehingga serangan siber tidak dapat mengeksploitasi kerentanan yang diketahui untuk mendapatkan pijakan di jaringan. Juga disarankan agar otentikasi multi-faktor diterapkan di seluruh perusahaan sehingga malware yang mencuri kredensial masuk untuk bergerak melintasi jaringan tidak dapat melakukannya dengan mudah.Sumber : ZDNetSumber Foto : Coursenet

FBI : e-Mail Phishing Sebarkan Malware Canggih

Internet Sehat : Kampanye phishing menghadirkan varian baru dari salah satu bentuk malware trojan (RAT) akses jarak jauh tertua dalam upaya mencuri nama pengguna, password, dan informasi sensitif lainnya. Phishing ini juga bertujuan untuk mencuri cryptocurrency dari korban.Malware Agent Tesla pertama kali muncul pada tahun 2014 dan tetap menjadi bentuk malware yang umum hingga saat ini. Malware ini difokuskan untuk mencuri informasi sensitif dari komputer Windows yang disusupi dengan bantuan keylogger yang mengirimkan apa yang diketik korban ke penyerang sehingga memungkinkan mereka melihat nama pengguna, kata sandi, dan banyak lagi lainnya.Peneliti di Fortinet telah merinci kampanye Agent Tesla baru yang mendistribusikan versi terbaru dari malware melalui email phishing. Pesan berbahaya dirancang agar terlihat seperti email bisnis, misalnya, seseorang meminta pengguna untuk membuka lampiran Microsoft Excel berjudul Order Requirements and Specs. Dokumen berisi makro yang jika dijalankan akan memulai proses yang mengeksekusi dan mengunduh Agent Tesla ke komputer.Eksekusi dilakukan di sejumlah tahapan berbeda, termasuk mengunduh file PowerShell, menjalankan VBScript, dan membuat tugas jadwal, semuanya untuk membantu menutupi pemasangan malware yang memungkinkan penyerang memantau aktivitas di mesin secara diam-diam. Versi Agent Tesla ini melakukan ping ke operator setiap 20 menit, mengirimi mereka input baru yang terdeteksi.Selain itu, serangan tersebut juga membajak semua dompet bitcoin di perangkat korban. Dengan memantau aktivitas pada mesin dan penyalahgunaan kode PowerShell, penyerang dapat memantau alamat bitcoin yang valid. Jika ini terlihat, kode memodifikasi alamat bitcoin dan mengubahnya menjadi milik penyerang, memungkinkan mereka mencuri transfer mata uang kripto.Meskipun sudah ada sejak 2014, Agent Tesla tetap populer di kalangan penjahat cyber dengan tetap efektif dan relatif murah, biayanya hanya 15 dollar AS untuk membeli lisensi di forum bawah tanah.Selain biaya rendah, pembuat Agen Tesla menawarkan dukungan teknis 24/7, yang memungkinkannya berfungsi sebagai titik masuk bagi penjahat dunia maya yang kurang canggih sambil tetap berpotensi merusak orang atau organisasi mana pun yang menjadi korban malware.Sumber : ZDNet

e-Mail Phishing Dorong Malware Pencuri Password ke PC Windows

Internet Sehat : Windows 11 telah secara resmi menandatangani hukuman mati untuk Internet Explorer karena akan dinonaktifkan ketika pengguna meningkatkan ke sistem operasi terbaru.Sebagai bagian dari pengumuman Microsoft Windows 11, mereka juga mencantumkan fitur dan aplikasi yang akan dihapus ketika pengguna meningkatkan ke sistem operasi baru. Dalam pengumumannya, Microsoft menyatakan bahwa Internet Explorer akan dinonaktifkan di Windows 11 karena Microsoft Edge sekarang menyertakan fitur Mode IE.Pada bulan Mei, Microsoft mengumumkan bahwa Internet Explorer akan mencapai akhir dukungan pada 15 Juni 2022, untuk versi Windows 10 tertentu.Menurut Microsoft, Microsoft Edge memiliki mode Internet Explorer (IE mode) bawaan sehingga Anda dapat mengakses situs web dan aplikasi berbasis Internet Explorer lama langsung dari Microsoft Edge. Ketika Microsoft Edge sudah mampu memikul tanggung jawab ini dan lebih banyak lagi, aplikasi desktop Internet Explorer 11 akan dihentikan dan tidak lagi didukung pada 15 Juni 2022, untuk versi Windows 10 tertentu.Pengguna Windows yang masih membutuhkan Internet Explorer untuk aplikasi web lawas dapat menggunakan fitur Microsoft Edge IE Mode yang membuka situs web di mesin rendering lawas agar berfungsi dengan benar. Pengguna akan tahu bahwa mereka berada dalam Mode IE karena ikon Internet Explorer kecil akan muncul di bilah alamat situs.Sekarang Windows 11 menonaktifkan Internet Explorer dan Microsoft Edge menyertakan Mode IE, tidak jelas apakah Microsoft akan mempercepat penghentian di Windows 10 juga. Karena mereka akan terus mendukung Windows 10 untuk perusahaan, mereka kemungkinan akan terus mendukung Internet Explorer pada OS tersebut hingga Windows 10 mencapai akhir masa pakainya.Namun, karena Microsoft telah menghapus IE di Windows 11, mereka telah menunjukkan bahwa mereka telah selesai dengan browser kuno dan tidak memiliki niat untuk mendukungnya lebih lama dari yang mereka butuhkan.Sumber : Bleeping ComputerSumber Foto : In The Cloud 247

Internet Explorer akan Dinonaktifkan di Windows 11

Internet Sehat : Scammers sudah mengambil keuntungan dari hype seputar rilis Microsoft Windows berikutnya untuk mendorong installer Windows 11 palsu yang penuh dengan malware, adware, dan alat berbahaya lainnya.Sementara Windows 11 akan mulai diluncurkan di seluruh dunia pada awal 2022, Microsoft telah membuatnya tersedia untuk diinstal ke semua pelanggan yang terdaftar dalam Insider Program setelah secara resmi meluncurkannya sebagai versi Windows berikutnya bulan lalu.Namun, ratusan pengguna yang telah mengunduh installer dari sumber tidak resmi terinfeksi malware, seperti yang ditemukan oleh peneliti keamanan Kaspersky.Kaspersky mengatakan bahwa meskipun Microsoft telah membuat proses pengunduhan dan penginstalan Windows 11 dari situs resminya cukup mudah, banyak yang masih mengunjungi sumber lain untuk mengunduh perangkat lunak, yang sering kali berisi barang-barang yang tidak diiklankan dari penjahat dunia maya (dan tidak selalu Windows 11).Banyak malware yang didistribusikan oleh penyerang dengan cara yang dirancang untuk mengirimkan muatan berbahaya lainnya ke komputer korban yang sudah terinfeksi. Umpan penginstal Windows 11 juga digunakan untuk secara langsung mendorong berbagai muatan lainnya, mulai dari adware (sebagian besar dianggap tidak berbahaya oleh perangkat lunak anti-malware) hingga trojan yang lebih berbahaya, pencuri kata sandi, dan hal-hal berbahaya serupa.Salah satu pengguna yang terinfeksi mengunduh Installer Windows 11 palsu sebesar 1,75 GB yang, setelah diluncurkan, menampilkan apa yang tampak seperti wizard penginstalan Windows. Namun, penginstal jahat akan mengunduh dan menjalankan penginstal kedua yang dirancang untuk menginstal adware, program yang mungkin tidak diinginkan, dan malware.Untuk menghindari terinfeksi dengan segala macam malware jahat oleh penginstal Windows 11 nakal, pengguna harus selalu mengunduh yang resmi dari sumber resmi saja. Windows 11 tersedia untuk semua pengguna yang terdaftar dalam program Windows Insider dan dapat diinstal di komputer Windows 10 mana pun.Sebagai bagian dari pengumuman Windows 11 Juni, Microsoft juga menerbitkan persyaratan perangkat keras Windows 11, yang menyatakan bahwa prosesor keamanan TPM 2.0 diperlukan untuk meningkatkan atau menginstal Windows 11.Namun, Microsoft mengatakan bahwa Windows Insiders yang sudah ada di saluran Dev masih dapat menginstal build pratinjau Windows 11 meskipun tidak memenuhi persyaratan sistem minimum OS.Sumber : Bleeping Computer

Scammer Gunakan Fake Windows 11 Installers untuk Mengirimkan Malware

Internet Sehat : Apple telah merilis pembaruan keamanan untuk mengatasi kerentanan zero-day yang dieksploitasi dan berdampak pada iPhone, iPad, dan Mac.Kerentanan yang dilacak sebagai CVE-2021-30807 adalah masalah korupsi memori dalam ekstensi kernel IOMobileFramebuffer yang dilaporkan oleh peneliti anonim.Apple telah memperbaiki bug yang memungkinkan aplikasi untuk mengeksekusi kode arbitrer dengan hak istimewa kernel, dengan meningkatkan penanganan memori di iOS 14.7.1, iPadOS 14.7.1, dan macOS Big Sur 11.5.1.Daftar perangkat yang terpengaruh termasuk Mac, iPhone 6s dan versi lebih baru, iPad Pro (semua model), iPad Air 2 dan versi lebih baru, iPad generasi ke-5 dan versi lebih baru, iPad mini 4 dan versi lebih baru, serta iPod touch (generasi ke-7).Menurut Apple mereka mengetahui laporan bahwa masalah ini mungkin telah dieksploitasi secara aktif. Apple mengungkapkan bahwa setidaknya satu laporan menyebutkan eksploitasi aktif CVE-2021-30807, namun Apple tidak merilis informasi tambahan mengenai serangan ini.Menahan info ini kemungkinan merupakan tindakan yang dirancang untuk memungkinkan pembaruan keamanan yang dirilis hari ini untuk menjangkau iPhone, iPad, dan Mac sebanyak mungkin sebelum pelaku ancaman lain mengetahui detailnya dan mulai secara aktif menyalahgunakan zero-day yang sekarang telah ditambal.Bulan lalu, Amnesty International dan Forbidden Stories juga mengungkapkan bahwa mereka menemukan spyware yang dibuat oleh vendor pengawasan Israel NSO Group yang dipasang di iPhone yang menjalankan rilis iOS terbaru, kemungkinan diretas menggunakan eksploitasi iMessage zero-day zero-click.Project Zero juga baru-baru ini mengungkapkan bahwa sekelompok peretas menggunakan 11 zero-days dalam serangan yang menargetkan pengguna Windows, iOS, dan Android dalam satu tahun.Sumber : Bleeping Computer

Windows

Software AG Kena Serangan Ransomware Clop

Software AG Kena Serangan Ransomware Clop

Produsen Laptop Compal Diserang Ransomware DoppelPaymer

Produsen Laptop Compal Diserang Ransomware DoppelPaymer

Laptop yang Diberikan Pemerintah Inggris Membawa Malware

Laptop yang Diberikan Pemerintah Inggris Membawa Malware

Hati-hati, e-Mail Phishing Mengirimkan Windows Trojan Malware

Hati-hati, e-Mail Phishing Mengirimkan Windows Trojan Malware

FBI : e-Mail Phishing Sebarkan Malware Canggih

FBI : e-Mail Phishing Sebarkan Malware Canggih

e-Mail Phishing Dorong Malware Pencuri Password ke PC Windows

e-Mail Phishing Dorong Malware Pencuri Password ke PC Windows

Internet Explorer akan Dinonaktifkan di Windows 11

Internet Explorer akan Dinonaktifkan di Windows 11

Scammer Gunakan Fake Windows 11 Installers untuk Mengirimkan Malware

Scammer Gunakan Fake Windows 11 Installers untuk Mengirimkan Malware

Apple Perbaiki Kerentanan Zero Day yang Memengaruhi iPhone dan Mac

Apple Perbaiki Kerentanan Zero Day yang Memengaruhi iPhone dan Mac

Literasi Digital

Makin Cakap Digital

Menu

Informasi