Naga Cyber Defense

Trusted Security for all of Indonesia

You are here: Home / Archives for Cybersecurity / Cyber Crime

Cyber Crime

Gallium Group Is Targeting Web Servers

by

Source: ZDNet

 

Microsoft telah mengungkapkan rincian kelompok peretas yang bernama Gallium yang memiliki infrastruktur malware di China dan Hong Kong dan yang telah menargetkan perusahaan telekomunikasi. Microsoft tidak menyebutkan bahwa grup tersebut adalah aktor ancaman persisten tingkat tinggi, tetapi teknik cepat dan kotor yang mereka gunakan terbukti efektif.

 

Para penyerang memindai server web yang terlihat di internet dan rentan, seperti WildFly yang dikembangkan Red Hat (alias JBoss), dan kemudian menggunakan eksploit yang sudah diketahui publik untuk menyerang mereka.

 

Buka link di atas untuk membaca artikel yang sudah ditulis oleh ZDNet.

Hacker uses Email Spoofing to Trick A Chinese Company To Send Them $1 million

by

 

Source: Vice.com

 

Peneliti keamanan di Check Point mengatakan perusahaan mereka telah menemukan bukti bahwa peretas China berhasil membajak $ 1 juta dalam bentuk seed funding selama wire transfer antara perusahaan modal China dan startup Israel — tanpa ada pihak yang menyadari ada yang salah. Setelah para analis menganalisis log email, mereka menemukan bahwa beberapa email telah dimodifikasi. Email lainnya bahkan belum ditulis oleh salah satu organisasi tersebut.

 

Cek cerita selengkapnya pada link di atas!

Tech Radar: What cyber crime will look like in 2020

by

Source: Tech Radar

 

Zaman perang cyber akan segera terjadi, dan ancaman kejahatan dunia maya terhadap bisnis terus berlipat ganda dari hari ke hari. Tapi apa yang mungkin akan terjadi pada tahun 2020, dan kartu baru apa yang dipegang penjahat cyber di dek mereka?

 

Tech Radar sudah menulis sebuah artikel mengenai topik ini dan dapat dibuka pada link di atas!

 

Artikel lainnya mengenai Cyber Security pada tahun 2020 mendatang

ZDNet

New Trojan, PyXie RAT, Has Been Found

by

 

Source: ZDNet

 

Operasi peretasan yang baru telah ditemukan dan menargetkan organisasi kesehatan dan pendidikan dengan malware trojan berbasis Python yang dibuat khusus yang memberikan para penyerang hampir mengendalikan sistem Windows dengan kemampuan untuk memonitor tindakan dan mencuri data sensitif. 

 

Fungsi berbahaya trojan yang dijuluki PyXie RAT ini, termasuk keylogging, pemanenan kredensial, merekam video, pencurian cookie, kemampuan untuk melakukan serangan man-in-the-middle dan kemampuan untuk menyebarkan bentuk-bentuk malware lain ke dalam sistem yang terinfeksi.

 

Cek artikel dari ZDNet di atas untuk berita lebih lengkapnya.

Cyber Criminals Are Using Youtube to Distribute Crypto Miner

by

 

Source: Cointelegraph 

 

Pada 26 November, pemasok perangkat lunak antivirus Eset melaporkan bahwa operator botnet Stantinko telah memperluas jangkauan kriminal mereka dari penipuan klik, injeksi iklan, penipuan jaringan sosial dan serangan pencurian kata sandi, hingga memasang malware crypto pada perangkat korban yang menggunakan Youtube.

 

Dilaporkan menggunakan saluran YouTube untuk mendistribusikan modul cryptojacking-nya, yang menambang crypto coin Monero yang berfokus pada privasi pada CPU korban. Malware ini mirip dengan malware berbahaya yang bernama, Dexphot, malware yang ditemukan oleh Microsoft.

 

Klik pada artikel diatas untuk berita lebih lengkapnya.

Dexphot Malware Infects More Than 80.000 Machines

by

 

Source: Microsoft Security Blog

 

Peneliti keamanan dari Microsoft telah memberikan peringatan mengenai Malware yang diberi nama Dexphot. Malware ini digunakan untuk menginstal penambang koin yang secara diam-diam mencuri sumber daya komputer dan menghasilkan pendapatan bagi para penyerang. Terdeteksi pertama kali pada bulan Oktober, 2018 dan lebih dari 80.000 komputer telah terinfeksi pada bulan Juni, 2019.

 

Tahap awal infeksi Dexphot melibatkan banyak file dan proses. Para peneliti mencatat Dexphot memiliki lapisan enkripsi, kode yang susah dimengerti, dan file acak yang memungkinkan Dexphot menghindari solusi keamanan dan menyembunyikan proses instalasinya.

 

Baca blog dari Microsoft di atas untuk laporan yang lebih rinci.

A Hacking Group Is Targeting Exposed Docker API Endpoints.

by

Source: ZDNet

 

Hampir memasuki tahun 2020 dan beberapa sysadmin masih ada yang meninggalkan port admin Docker mereka terbuka di internet.

Sebuah Grup peretas saat ini sedang memindai internet secara massal untuk mencari platform Docker yang memiliki API endpoint yang terekspos secara online. 

Tujuan dari pemindaian ini adalah untuk memungkinkan kelompok peretas mengirimkan perintah dan menggunakan cryptocurrency miner pada instan Docker perusahaan tersebut, untuk menghasilkan dana untuk keuntungan grup mereka.

 

Check link diatas untuk berita lebih lengkapnya!