Naga Cyber Defense

Trusted Security for all of Indonesia

You are here: Home / Archives for News

Check Point: DeCypherIT – All eggs in one basket

by

Source: Checkpoint

 

Peneliti Check Point memberikan gambaran behind the scene pada service yang disebut CypherIt, yang dijual secara publik sebagai layanan yang sah tetapi digunakan untuk membungkus malware dan menyembunyikan konten jahat mereka.

Menurut telemetri Check Point, sekitar 13 persen dari semua executable berbahaya yang dikirim melalui email selama Agustus – Oktober 2019 menggunakan crypters AutoIt seperti CypherIT untuk menyembunyikan konten berbahaya mereka.

 

Buka link di atas untuk mengetahui bagaimana CypherIT bekerja!

Most Used Password in 2019

by

Source: Silive

 

Penting untuk menjaga keamanan kata sandi Anda untuk memastikan informasi pribadi dan akun Anda aman. Dan itu berarti memastikan Anda tidak menggunakan kata sandi yang sering dipakai. 

Pengelola kata sandi NordPass membuat daftar 200 kata sandi teratas yang paling sering digunakan pada tahun 2019, yang termasuk kredensial login yang mudah diretas seperti “12345” atau “iloveyou.” Yang paling jelas adalah “Password,” yang masih tetap sangat populer. Lebih dari 830.000 orang masih menggunakan “Password” pada tahun 2019, kata NordPass.

 

Klik pada link di atas untuk berita selengkapnya.

Naked Security: Npm patches two serious bugs

by

Source: Naked Security

 

Npm, adalah layanan manajemen yang mengatur paket perangkat lunak yang ditulis dalam bahasa JavaScript, telah memperingatkan para pengguna nya untuk melakukan pembaruan karena bug serius yang memungkinkan penyerang menginfeksi mereka dengan aplikasi jahat. 

 

Buka link di atas untuk membaca berita selengkapnya!

Forbes: Shadow IT Is The Cybersecurity Threat That Keeps Giving All Year Long

by

Source: Forbes

 

Shadow Personal IoT (Ketika seseorang di organisasi Anda mulai menggunakan perangkat yang terhubung ke internet tanpa sepengetahuan IT) telah berkembang pesat di seluruh jaringan perusahaan saat ini dan menjadi ancaman yang terjadi setiap tahunnya. Liburan menciptakan peluang baru bagi organisasi cyber crime untuk memanfaatkan celah keamanan menggunakan social engineering hacks, phishing, injeksi malware dan banyak lagi untuk mendapatkan akses ke jaringan perusahaan dan mengekstrak data.

 

Cek link di atas untuk membaca bagaimana Shadow IoT dapat menjadi ancaman pada sebuah perusahaan.

2 Computer Programmers Plead Guilty For Building Illegal Streaming Platform

by

Source: Gizmodo

 

Dua otak di balik layanan streaming bajakan terbesar di Amerika, iStreamItAll dan Jetflicks, telah mengaku bersalah atas tuduhan pelanggaran hak cipta kriminal, kata pejabat federal, hari Jumat lalu. Keduanya bekerja sebagai komputer programer untuk membantu membangun Jetflicks, layanan streaming acara televisi ilegal. 

 

Terdakwa mengatakan bahwa layanannya yang ilegal, iStreamItAll, menawarkan lebih dari 118.000 episode televisi dan 10.000 film dengan biaya bulanan.

 

Buka link di atas untuk mengetahui berita selengkapnya.

Emsisoft: The State of Ransomware in the US: Report and Statistics 2019

by

Source: Emsisoft Blog

 

Emsisoft telah menulis report dan statistik Ransomware yang menyebar di US selama tahun 2019. Laporan ini dibuat karena serangan Ransomware sudah semakin ekstrim baru-baru ini dan pemerintah harus segera bertindak untuk meningkatkan kesiapsiagaan mereka untuk mengurangi risiko mereka terkena serangan Ransomware.

 

Buka link di atas untuk melihat report yang telah dibuat oleh Emsisoft.

Krampus-3PC Campaign Targets iPhone Users

by

Source: Forbes

 

Menurut peneliti dari tim Digital Security and Operations Media Trust, operasi Krampus-3PC menargetkan pengguna iPhone. Dan hanya pengguna iPhone. 

Malware unik ini menggunakan seluruh teknik untuk melepaskan payload dan menghindari pemindaian konvensional dan teknologi pemblokir.

Laporan Media Trust DSO mengungkapkan bahwa malvertising, juga dikenal sebagai serangan badvert, digunakan untuk mendistribusikan malware Krampus-3PC. Lebih dari 100 situs web publishing populer, termasuk banyak surat kabar online, dikatakan telah secara tidak sengaja mengirimkan iklan jahat dari vendor teknologi iklan yang sah.

 

Buka link di atas untuk membaca berita selengkapnya.

CBR: GitHub Urges “Critical” Updates After Nine Git Vulnerabilities Spotted

by

Source: Computer Business Review

 

GitHub telah mendesak pengguna untuk melakukan pembaruan setelah sembilan kerentanan keamanan ditemukan dalam sistem kontrol versi open source. 

Proyek Git awalnya didirikan untuk mendukung pengembangan kernel Linux. Git adalah program yang melacak perubahan yang dilakukan pada file. Setelah diinstal, Git dapat digunakan untuk membuat repositori, atau folder / git di dalam proyek. Kerentanan Git dalam teori dapat digunakan untuk mencuri IP komersial yang sensitif, atau untuk menyabotase kode.

 

Cek link di atas untuk membaca berita selengkapnya.