Naga Cyber Defense

Trusted Security for all of Indonesia

You are here: Home / Archives for OS

OS

Gnip, A New Malware is Targeting Android

by

 

Source: Giz China 

 

Android menjadi target dari malware perbankan baru yang disebut Ginp. Menurut para ahli ThreatFabric, virus tersebut menggunakan kode malware Anubis untuk mencuri rekening bank korbannya tanpa sepengetahuan mereka. 

 

Untuk saat ini, target utama malware ini adalah aplikasi perbankan Spanyol. Menurut laporan, Ginp dapat menyebar ke seluruh Eropa. Demi keamanan, disarankan untuk tidak menginstal file APK apa pun dan tetap menggunakan aplikasi yang ditawarkan di Google Play Store atau di situs tepercaya.

 

Cek artikel diatas untuk artikel lebih lengkapnya.

Dexphot Malware Infects More Than 80.000 Machines

by

 

Source: Microsoft Security Blog

 

Peneliti keamanan dari Microsoft telah memberikan peringatan mengenai Malware yang diberi nama Dexphot. Malware ini digunakan untuk menginstal penambang koin yang secara diam-diam mencuri sumber daya komputer dan menghasilkan pendapatan bagi para penyerang. Terdeteksi pertama kali pada bulan Oktober, 2018 dan lebih dari 80.000 komputer telah terinfeksi pada bulan Juni, 2019.

 

Tahap awal infeksi Dexphot melibatkan banyak file dan proses. Para peneliti mencatat Dexphot memiliki lapisan enkripsi, kode yang susah dimengerti, dan file acak yang memungkinkan Dexphot menghindari solusi keamanan dan menyembunyikan proses instalasinya.

 

Baca blog dari Microsoft di atas untuk laporan yang lebih rinci.

Microsoft blocks Windows 10 upgrades for Certain Version of Avast and AVG users

by

 

Source: ZDNet 

 

Pengguna beberapa perangkat lunak antivirus AVG dan Avast dapat terhalang untuk mengupgrade ke versi terbaru Windows 10 karena masalah kompatibilitas.

 

Microsoft telah memblokir pembaruan untuk Windows 10 versi 1909 dan 1903 untuk pengguna AVG dan Avast yang menjalankan versi 19.5.4444.567 atau yang lebih lama. Untuk menyiasatinya, pengguna perlu mengunduh dan menginstal versi terbaru dari Avast atau AVG.

 

Microsoft juga telah memblokir pembaruan Windows 10 untuk versi 1903, 1909, dan 1809 pada komputer dengan driver Qualcomm Wi-Fi tertentu karena masalah kompatibilitas.

 

Check link diatas untuk berita lebih lengkapnya dari ZDNet.

An Email About Windows 10 Update Contains Ransomware

by

 

 

For more info & Source: Tech Radar

 

Jika Anda menerima email yang mengaku dari Microsoft tentang pembaruan Windows, jangan dibuka! 

 

Tim Peneliti keamanan di Trustwave, SpiderLabs, telah menemukan gerakan baru yang berniat jahat untuk menipu korbannya dengan mengirim email pembaruan mendesak (mengaku) dari Microsoft untuk menginfeksi sistem pengguna dengan ransomware Cyborg.

 

Itu jelas mencurigakan karena Microsoft selalu memberikan pemberitahuan tentang pembaruan Windows melalui sistem operasinya dan tidak melalui email.

 

Cek tautan di atas untuk mengetahui bagaimana ransomware ini menyebar.

Beside Google & Samsung, The Camera From Other Manufacturers May Still Be Vulnerable

by

 

 

Source: Ars Technica

 

Akhir-akhir ini, kelemahan dalam aplikasi kamera Android dari Google dan Samsung terungkap. Para peneliti dari perusahaan keamanan Checkmarx mengungkapkan bahwa celah ini memungkinkan aplikasi berbahaya untuk merekam video & audio dan mengambil gambar tanpa izin dari pengguna dan kemudian mengunggahnya ke server yang dikendalikan oleh penyerang. 

 

Dalam sebuah investigasi, mereka menemukan bahwa sebuah aplikasi tidak memerlukan izin sama sekali untuk menyebabkan kamera mengambil gambar dan merekam video dan audio.

 

Google dan Samsung, pada pernyataan resmi nya mengatakan bahwa mereka sudah memperbaiki celah ini tapi Aplikasi kamera dari produsen lain mungkin masih rentan (belum diketahui nama dari produsennya)

 

Klik tautan di atas untuk penjelasan lebih detail mengenai celah keamanan ini.