Trusted Security for all of Indonesia
Setiap hari Selasa di minggu ke-2 setiap bulannya, Microsoft dan beberapa perusahaan lainnya merilis pembaharuan untuk memperbaiki kerentanan-kerentanan yang ada pada sistem mereka. Untuk edisi di Bulan November 2019 ini, Microsoft, Adobe, SAP dan Intel (pertama kalinya bergabung dalam jadwal Update Selasa), merilis beberapa pembaharuan yang sudah bisa diperoleh para pengguna.
Details pembaharuan dapat dilihat pada link di atas.
Celah keamanan Zombieload yang diungkapkan pada bulan Mei, 2019 memiliki varian kedua yang bekerja melawan prosesor Intel, tidak hanya yang tua tetapi juga yang lebih baru, termasuk Cascade Lake, jajaran CPU Intel terbaru kelas atas – yang awalnya dianggap tidak terpengaruh oleh celah ini.
Cek artikel dari ZDNet di atas untuk mengetahui bagaimana Zombieload V2 dapat mempengaruhi CPU intel kelas atas.
Microsoft telah merilis update terbaru November 2019 untuk para pengguna WIndows 10 hari ini. Untuk update kali ini, Microsoft lebih fokus pada peningkatan stabilitas dan kinerja. Jadi tidak banyak perubahan besar yang dapat dilihat pada update kali ini karena perubahan banyak terjadi di belakang layar.
Untuk lebih lengkapnya tentang update Windows 10 November 2019, cek link diatas!
Analis keamanan cyber di IBM X-Force dan Intezer telah mengidentifikasi variasi baru ransomware yang dirancang untuk serangan yang ditargetkan terhadap database perusahaan. Mereka menilai bahwa Ransomware baru ini, yang dijuluki “PureLocker”, dikembangkan oleh penyedia Malware-as-a-Service (MaaS) yang sama yang bertanggung jawab untuk membuat dan menjual backdoor More_eggs JScript. PureLocker ditulis dalam PureBasic (bahasa pemrograman) dan memiliki tingkat deteksi antivirus (AV) yang sangat rendah.
Cek Link berikut untuk penjelasan lebih lanjut.
X-Force analysis
Intezer analysis
http://intezer.com/blog-purelocker-ransomware-being-used-in-targeted-attacks-against-servers
Apakah ada Ransomware yang bisa mengubah password log in di komputer anda? Ya, ada!
Versi baru dari MegaCortex Ransomware telah ditemukan yang tidak hanya mengenkripsi file korban, tetapi juga mengubah kata sandi pengguna dan mengancam untuk mempublikasikan file korban jika mereka tidak membayar uang tebusan.
MegaCortex Ransomware adalah ransomware yang digunakan dalam serangan yang ditargetkan dan diinstal melalui akses jaringan yang disediakan oleh trojan seperti Emotet. Setelah pelaku mendapatkan akses, mereka kemudian mendorong ransomware ke mesin yang ada di jaringan melalui Active Directory Controller atau melalui post-exploitation kits.
Artikel pada link di atas menjelaskan bagaimana versi baru dari MegaCortex bekerja.
Sejak kemunculannya pada tahun 2016, seperti yang sudah dijelaskan oleh CTO Emsisoft, Fabian Wosar, seluruh komunitas riset malware telah mencoba sekuat tenaga untuk merekayasa mundur (reverse engineer) Dharma Ransomware. Jika ada cacat yang memungkinkan enkripsi untuk dipecah, hampir pasti telah ditemukan sejak lama. Untuk mematahkan enkripsi Dharma Ransomware tanpa menemukan celah atau cacat nya akan membutuhkan akses ke komputer kuantum yang mampu menjalankan algoritma Shor. Angka tertinggi yang pernah difaktorkan menggunakan algoritma dan komputer kuantum tersebut adalah 21, yang baru sebagian kecil dari 307 angka yang diperlukan untuk mematahkan enkripsi Dharma Ransomware.
Cek link diatas untuk mengetahui bagaimana seorang Peneliti dari Emsisoft meminta bantuan ke sebuah Perusahaan Data Recovery untuk mendekripsi Dharma Ransomware!
SmarterASP.NET, perusahaan web hosting ASP.NET dengan lebih dari 440.000 pelanggan, hari Sabtu kemarin terkena ransomware. Serangan itu tidak hanya mengenai data pelanggan, tetapi juga SmarterASP.NET sendiri. Situs web perusahaan tidak dapat diakses sepanjang hari pada hari Sabtu, dan kembali online pada hari Minggu pagi.
ZDNet sudah menulis details dari kejadian ini, cek link di atas untuk berita yang lebih lengkap.
Peneliti keamanan di Cisco Talos baru-baru ini menemukan server baru yang ternyata menampung banyak file berbahaya. Analisis mereka terhadap file-file ini menunjukkan bahwa para penyerang dapat memperoleh akses tingkat tinggi ke dalam infrastruktur para korban – yang memungkinkan para peneliti keamanan di Cisco Talos dapat mengidentifikasi beberapa target dari serangan ini, termasuk satu perusahaan manufaktur Amerika. Talos telah memberi tahukan tentang serangan ini kepada para target tersebut.
Mereka menemukan berbagai macam file berbahaya di server ini, mulai dari ransomware seperti DoppelPaymer, hingga malware yang dapat mencuri kartu kredit seperti TinyPOS, serta beberapa loader yang dapat mengeksekusi kode yang dikirimkan langsung dari command and control (C2).
Data yang ditemukan di server ini menunjukkan bagaimana pelaku dapat melakukan diversifikasi kegiatan mereka untuk menargetkan organisasi dan individu yang berbeda, meskipun masih menggunakan infrastruktur yang sama. Alat-alat yang telah dipelajari oleh Peneliti Keamanan di Cisco Talos melukiskan gambaran musuh yang memiliki banyak akal dan memiliki infrastruktur luas yang tersebar di berbagai operasi.
Cek link di atas untuk penjelasan lebih lanjut mengenai rangkuman ini.
| Cookie | Duration | Description |
|---|---|---|
| _ga | 2 years | The _ga cookie, installed by Google Analytics, calculates visitor, session and campaign data and also keeps track of site usage for the site's analytics report. The cookie stores information anonymously and assigns a randomly generated number to recognize unique visitors. |
| _gat_gtag_UA_172707709_1 | 1 minute | Set by Google to distinguish users. |
| _gid | 1 day | Installed by Google Analytics, _gid cookie stores information on how visitors use a website, while also creating an analytics report of the website's performance. Some of the data that are collected include the number of visitors, their source, and the pages they visit anonymously. |
