Naga Cyber Defense

Trusted Security for all of Indonesia

You are here: Home / Archives for Company / Microsoft

Microsoft

Microsoft Mengambil Makronya dan Pulang, Penjahat beralih ke File Windows LNK

by

Langkah Microsoft tahun lalu untuk memblokir makro secara default di aplikasi Office memaksa penjahat untuk menemukan alat lain yang dapat digunakan untuk meluncurkan serangan siber, termasuk file LNK vendor perangkat lunak yang digunakan Windows untuk menunjuk ke file lain.

Menurut Guilherme Venere, peneliti ancaman di Talos, dalam sebuah laporan dijelaskan bahwa file LNK umumnya digunakan oleh malware jenis worm seperti Raspberry Robin untuk menyebar ke disk yang dapat dilepas atau berbagi jaringan.

File-file tersebut membantu penjahat mendapatkan akses awal ke sistem korban sebelum menjalankan ancaman.

Pergeseran ke teknik dan alat lain setelah gerakan makro VBA Microsoft berlangsung cepat. Penjahat siber sedang mencari alternatif, termasuk lampiran ISO dan RAR, ditambah file LNK.

Pada bulan Desember, peneliti Talos mengatakan bahwa beberapa grup APT dan keluarga malware berpindah ke file XLL di Excel.

Mike Parkin, insinyur teknis senior di Vulcan Cyber menambahkan bahwa Makro Office telah menjadi vektor favorit, tidak heran jika aktor ancaman berevolusi cepat sebagai respons terhadap perubahan pertahanan target mereka atau perubahan permukaan serangan.

Format LNK menyimpan banyak informasi tentang objek target, perilaku aplikasi, dan metadata sistem tempat file LNK dibuat yang berisi data lain tentang atribut file target.

Ada juga alat yang tersedia untuk umum untuk mem-parsing dan menganalisis struktur LNK seperti Parser LNK gratis dari Google yang juga dapat digunakan oleh penjahat.

Penyerang sedang mengembangkan file LNK jahat mereka sendiri melalui alat pembangun yang tersedia untuk umum seperti MLNK Builder, Quantum Builder, dan RustLNKBuilder, yang membantu mereka menghindari deteksi.

Selengkapnya: The Register

Akan Menjalankan System Restore di Windows 11? Microsoft: Beberapa Aplikasi Tidak

by

Pengguna yang menjalankan versi terbaru Windows 11 kehilangan beberapa aplikasi Microsoft setelah menjalankan System Restore.

Redmond mengatakan bahwa bug tersebut memengaruhi aplikasi Windows yang menggunakan format paket aplikasi MSIX yang berjalan pada Windows 11 versi 22H2. Format pengemasan MSIX diperkenalkan pada tahun 2018 di Windows 10 sebagai cara untuk mempermudah pembaruan sistem seperti MSI dan ClickOnce, tetapi tidak dalam kasus ini.

Pengguna mengalami masalah saat menjalankan aplikasi Office setelah pemulihan, seperti pesan bahwa aplikasi tidak dapat dibuka, melihat beberapa entri aplikasi di menu “Start”, atau tidak mendapatkan respons sama sekali saat mencoba memulai aplikasi.

Sistem operasi yang terpengaruh adalah semua Windows 11 versi 22H2: Windows 11 SE, Windows 11 Home and Pro, Windows 11 Enterprise Multi-Session, Windows 11 Enterprise and Education, dan Windows 11 IoT Enterprise.

Microsoft mengusulkan sejumlah kemungkinan solusi, termasuk mencoba memulai ulang aplikasi dan menginstal ulang perangkat lunak dari Windows Store.

Microsoft juga merespon masalah alat keamanan ‘Microsoft Defender for Endpoint’ yang membuang ikon dan pintasan aplikasi dari desktop, Taskbar, dan Start Menu dari sistem Windows 10 dan 11 dengan merilis Advanced Hunting Queries dan skrip PowerShell untuk memungkinkan pengguna membuat ulang dan memulihkan pintasan untuk beberapa aplikasi yang terpengaruh.

Selengkapnya: The Register

Hacker menggunakan Attachments Microsoft OneNote untuk Menyebarkan Malware

by

Pelaku ancaman sekarang menggunakan Attachment OneNote di email phishing yang menginfeksi korban dengan malware akses jarak jauh yang dapat digunakan untuk menginstal malware lebih lanjut, mencuri kata sandi, atau bahkan dompet cryptocurrency.

Ini terjadi setelah penyerang mendistribusikan malware di email menggunakan Attchment Word dan Excel berbahaya yang meluncurkan makro untuk mengunduh dan menginstal malware selama bertahun-tahun.

Menyalahgunakan Attachment OneNote

Microsoft OneNote adalah aplikasi notebook digital desktop yang dapat diunduh secara gratis dan disertakan dalam Microsoft Office 2019 dan Microsoft 365.

Karena Microsoft OneNote terinstal secara default di semua instalasi Microsoft Office/365, bahkan jika pengguna Windows tidak menggunakan aplikasi tersebut, masih tersedia untuk membuka format file.

Sebagai gantinya, OneNote memungkinkan pengguna untuk memasukkan Attachment ke dalam Buku Catatan yang, ketika diklik dua kali, akan meluncurkan Attachment tersebut.

Pelaku ancaman menyalahgunakan fitur ini dengan melampirkan Attachment VBS berbahaya yang secara otomatis meluncurkan skrip saat diklik dua kali untuk mengunduh malware dari situs jarak jauh dan memasangnya.

Untungnya, saat meluncurkan Attachment OneNote, program memperingatkan Anda bahwa hal itu dapat membahayakan komputer dan data Anda.

Namun sayangnya, sejarah telah menunjukkan kepada kita bahwa jenis permintaan ini biasanya diabaikan, dan pengguna cukup mengeklik tombol OK.

Melindungi dari ancaman ini
Setelah diinstal, malware jenis ini memungkinkan pelaku ancaman mengakses perangkat korban dari jarak jauh untuk mencuri file, menyimpan kata sandi browser, mengambil screenshot, dan dalam beberapa kasus, bahkan merekam video menggunakan webcam.

Cara terbaik untuk melindungi diri Anda dari Attachment malicious adalah dengan tidak membuka file dari orang yang tidak Anda kenal. Namun, jika Anda salah membuka file, jangan abaikan peringatan yang ditampilkan oleh sistem operasi atau aplikasi.

sumber : bleepingcomputer

Akan menjalankan System Restore di Windows 11? Microsoft mengatakan beberapa aplikasinya tidak

by

Pengguna yang menjalankan versi terbaru Windows 11 kehilangan beberapa aplikasi Microsoft setelah menjalankan System Restore.

Bug tersebut memengaruhi aplikasi Windows yang menggunakan format paket aplikasi MSIX yang berjalan pada Windows 11 versi 22H2, menurut penasehat Redmond. Format pengemasan MSIX diperkenalkan pada tahun 2018 di Windows 10 sebagai cara untuk mempermudah pembaruan sistem seperti MSI dan ClickOnce, tetapi tidak dalam kasus ini.

Pengguna mengalami masalah saat mencoba menjalankan aplikasi Office setelah pemulihan, serta Notepad, Paint, Cortana, dan Terminal, emulator terminal bagi mereka yang menggunakan alat baris perintah dan cangkang seperti Command Prompt, PowerShell, dan Subsistem Windows untuk Linux (WSL).

“Daftar aplikasi ini bukan daftar lengkap,” kata Microsoft. “Semua aplikasi Windows yang menggunakan format paket aplikasi Windows MSIX mungkin mengalami masalah ini.”

Masalah setelah pemulihan sistem mencakup pesan “aplikasi ini tidak dapat dibuka”, melihat beberapa entri aplikasi di menu Mulai, atau tidak mendapatkan respons sama sekali saat mencoba memulai aplikasi.

Selain itu, mungkin ada kesalahan I/O, setelah itu aplikasi tidak merespons dan kemudian mogok. Pembuat perangkat lunak juga mencatat bahwa masalah lain mungkin terjadi.

Sistem operasi yang terpengaruh adalah semua Windows 11 versi 22H2: Windows 11 SE, Windows 11 Home and Pro, Windows 11 Enterprise Multi-Session, Windows 11 Enterprise and Education, dan Windows 11 IoT Enterprise.

Selengkapnya: The Register

Microsoft Akan Mengakhiri Penjualan Lisensi Windows 10 ke Konsumen Bulan Ini

by

Sistem operasi Microsoft Windows 10 telah tersedia di pasar ritel selama lebih dari tujuh tahun dan digantikan oleh Windows 11 pada Oktober 2021. Namun, terlepas dari usianya, Windows 10 tetap menjadi versi Windows yang paling populer, dengan pangsa pasar global sebesar 67,95% pada Desember 2022 dibandingkan dengan 16,97% untuk Windows 11, menurut StatCounter.

Tapi sekarang sepertinya Microsoft siap mengerem penerbitan lisensi Windows 10 baru untuk konsumen sehari-hari. Halaman produk resmi Microsoft untuk Windows 10 Home(buka di tab baru) dan Windows 10 Pro(buka di tab baru) kini menyertakan penafian berikut:

31 Januari 2023 akan menjadi hari terakhir unduhan Windows 10 ini ditawarkan untuk dijual. Windows 10 akan tetap didukung dengan pembaruan keamanan yang membantu melindungi PC Anda dari virus, spyware, dan malware lainnya hingga 14 Oktober 2025.

Jadi, jika Anda ingin mengunduh perangkat lunak langsung dari Microsoft, Anda hanya memiliki beberapa minggu sebelum perusahaan mencabutnya. Microsoft saat ini menawarkan Windows 10 Home sebagai unduhan langsung seharga $139, sementara Windows 10 Pro akan membuat Anda mengembalikan $199.

Tapi ingat, ini hanya berkaitan dengan unduhan Windows 10 yang dibeli langsung dari Microsoft oleh konsumen umum. Selain itu, kami tidak tahu kesepakatan ruang belakang seperti apa yang dimiliki Microsoft dengan banyak mitra OEM PC-nya, jadi sangat mungkin mereka masih dapat membeli lisensi Windows 10 di masa mendatang.

Selengkapnya: tom’sHARDWARE

Kerentanan Keamanan Kritis Ditemukan di Router Netcomm dan TP-Link

by

Kerentanan keamanan telah diungkapkan di router Netcomm dan TP-Link, beberapa di antaranya dapat dipersenjatai untuk mencapai eksekusi kode jarak jauh.

Cacat, dilacak sebagai CVE-2022-4873 dan CVE-2022-4874, menyangkut kasus buffer overflow berbasis stack dan bypass otentikasi dan berdampak pada model router Netcomm NF20MESH, NF20, dan NL1902 yang menjalankan versi firmware lebih awal dari R6B035.

“Dua kerentanan, ketika dirangkai bersama, memungkinkan penyerang jarak jauh yang tidak diautentikasi untuk mengeksekusi kode arbitrer,” kata Pusat Koordinasi CERT (CERT/CC) dalam sebuah penasehat yang diterbitkan Selasa.

Peneliti keamanan Brendan Scarvell telah dipuji karena menemukan dan melaporkan masalah tersebut pada Oktober 2022.

Peneliti Microsoft James Hull telah diakui untuk mengungkap dua bug. The Hacker News telah menghubingi TP-Link untuk memberikan komentar, dan kami akan memperbarui ceritanya jika kami mendengarnya kembali.

sumber :thehackernews

Microsoft Script untuk memulihkan (beberapa) pintasan Windows yang dihapus setelah insiden Defender ASR

by

Berita tersiar pada hari Jumat tanggal 13 bahwa pengguna Windows dari seluruh dunia memperhatikan bahwa pintasan aplikasi di bilah tugas dan Menu Mulai tidak lagi dapat diakses.

Microsoft mengonfirmasi masalah ini dengan cepat dan mengidentifikasi build pembaruan intelijen keamanan sebagai penyebab masalah tersebut. Perusahaan menghentikan pembaruan dan menerbitkan versi tetap baru yang dirilis tidak lama kemudian.

Saat itu, Microsoft menyatakan bahwa pengguna dan administrator sendirian terkait hilangnya pintasan. Sekarang, tampaknya Microsoft telah membuat solusi untuk menyelesaikan masalah pada sistem yang terpengaruh.

Dalam pembaruan posting komunitas Tech hari Jumat tentang masalah ini, perusahaan mengatakan bahwa mereka telah “mengonfirmasi langkah-langkah yang dapat diambil pelanggan untuk membuat ulang tautan menu mulai untuk sub-set signifikan dari aplikasi yang terpengaruh yang telah dihapus”.

Microsoft membuat skrip PowerShell yang membantu administrator Perusahaan memulihkan pintasan pada sistem yang mereka kelola.

Script tersedia di GitHub dan menyertakan daftar aplikasi yang agak pendek dan file yang dapat dieksekusi. Daftar tersebut didominasi oleh aplikasi Microsoft, tetapi administrator juga menemukan aplikasi pihak ketiga seperti Notepad++, 7-Zip, Firefox, atau Camtasia Studio dalam daftar tersebut.

Skrip PowerShell perlu dijalankan dengan hak istimewa yang lebih tinggi, baik sebagai admin atau sistem, menurut Microsoft. Petunjuk menjalankan skrip menggunakan Microsoft Intune tersedia di halaman Github ini.

Selengkapnya: ghacks.net

Microsoft Mengakhiri Dukungan Windows 8, Beberapa Game Terpengaruh

by

Windows 8 mencapai akhir dukungan operasi sistem Microsoft tepat pada 10 Januari 2023. Pembelian aplikasi baru tidak dapat dilakukan lagi meskipun yang sudah ada masih dapat digunakan dengan sistem matahari terbenam.

Informasi berakhirnya dukungan Windows 8 ini sudah diumumkan sejak tahun lalu. Dengan berakhirnya masa dukungan ini, bantuan teknis dan pembaruan perangkat lunak tidak lagi diberikan. Toko aplikasi juga akan menghapus apapun yang tersedia secara ekslusif untuk Windows 8.

Microsoft Menarik Plug Pada Windows 8

Windows 8

Masa akhir dukungan seharusnya tidak mempengaruhi banyak hal. Beberapa game yang hanya tersedia melalui toko aplikasi Windows 8 telah dihapus dari daftar, namun orang-orang informasi game menyarankan bahwa beberapa mungkin berhasil sampai hari selasa kemarin.

Beberapa game seperti, BlazBlue: Calamity Trigger, Kinectimals Unleashed, Pac-Man Championship Edition DX+, Rabbids Big Bang, Rayman Jungle Run, Samurai vs Zombies Defense, dan Toy Soldiers Cold War: Touch Edition. Semua telah disebutkan, meskipun mungkin ada game lain.

Selengkapnya: TrueAchievements