Naga Cyber Defense

Trusted Security for all of Indonesia

You are here: Home / Archives for Investment

Investment

Serangan Ransomware pada ION Group Berdampak pada Pasar Perdagangan Derivatif

by

Pada 31 Januari 2023, perusahaan tersebut mengungkapkan insiden tersebut dalam sebuah pernyataan singkat yang mengatakan bahwa hal itu berdampak pada ION Cleared Derivatives, sebuah divisi dari ION Markets.

“ION Cleared Derivatives, sebuah divisi dari ION Markets, mengalami peristiwa keamanan siber yang dimulai pada 31 Januari 2023 yang memengaruhi beberapa layanannya,” perusahaan tersebut.

Namun, serangan tersebut memiliki dampak yang lebih dalam karena pelanggan besar yang menggunakan layanan ION Group di Amerika Serikat dan Eropa terpaksa beralih ke pemrosesan perdagangan secara manual, menyebabkan penundaan yang signifikan.

Organisasi perdagangan global FIA telah menerbitkan pernyataan tentang masalah yang muncul, mengatakan sedang bekerja dengan anggota yang terkena dampak untuk menilai situasi.\

Jika pelaku ransomware menyimpan data apa pun dari ION Group, membocorkannya ke publik dapat mengungkap informasi sensitif investor besar, menyebabkan kerusakan signifikan pada mereka dan organisasi mereka.

BleepingComputer telah menghubungi ION Group untuk meminta perincian lebih lanjut tentang temuan penyelidikan internal mereka dan apakah klaim LockBit benar, dan kami akan memperbarui cerita ini segera setelah kami menerima tanggapan.

sumber : bleepingcomputer

Pelaku Ancaman Licik Menggunakan Domain ‘Tua’ untuk Menghindari Platform Keamanan

by

Pelaku ancaman canggih bernama ‘CashRewindo’ telah menggunakan domain ‘tua’ dalam kampanye maliklan global yang mengarah ke situs penipuan investasi.

Malvertising melibatkan injeksi kode JavaScript berbahaya di iklan digital dipromosikan oleh jaringan periklanan yang sah, mengarahkan pengunjung situs web ke laman yang menghosting formulir phishing, menjatuhkan malware, atau menjalankan penipuan.

Analis di Confiant telah melacak ‘CashRewindo’ sejak 2018, dan dapat ditemukan di Eropa, Amerika utara dan selatan, Asia, dan Afrika.

Global tetapi sangat ditargetkan
Setiap kampanye CashRewindo menargetkan audiens tertentu, sehingga halaman arahan dikonfigurasi untuk menampilkan penipuan atau halaman kosong atau tidak berbahaya untuk target yang tidak valid.

Laman landas dengan tombol ‘klik di sini’ (Confiant)

This is done by checking the timezone, device platform, and language used on the visitor’s system.

Users and devices outside the target audience clicking the embedded “Click Here” button will be redirected to an innocuous site.

Pengguna tersebut dibawa ke halaman scam dan akhirnya dialihkan ke platform investasi cryptocurrency palsu yang menjanjikan pengembalian investasi yang tidak realistis.

Confiant melaporkan bahwa selama 12 bulan, telah mencatat lebih dari 1,5 juta tayangan CashRewindo, terutama menargetkan perangkat Windows.

Platfrom yang Ditargetkan

20 lokasi paling bertarget teratas ditampilkan dalam tabel di bawah ini.

Penipuan investasi tersebar luas, tetapi biasanya, pelaku ancaman lebih memilih kuantitas daripada kualitas, mendorong situs palsu mereka yang dibuat dengan tergesa-gesa ke kumpulan besar pengguna dan menghosting platform penipuan di domain yang baru terdaftar yang akan segera offline.

CashRewindo mengikuti pendekatan berbeda yang membutuhkan lebih banyak pekerjaan tetapi secara signifikan meningkatkan peluang keberhasilan bagi pelaku ancaman.

sumber : bleeping computer

PwC akan Menghabiskan $12 Miliar untuk Perekrutan, Memperluas Keahlian dalam AI, Keamanan Siber

by

PricewaterhouseCoopers berencana untuk menghabiskan $ 12 miliar dan mempekerjakan 100.000 orang baru di berbagai bidang seperti kecerdasan buatan dan keamanan siber pada tahun 2026, langkah terbaru oleh firma akuntansi Big Four untuk bertaruh besar pada teknologi.

Perekrutan yang direncanakan akan meningkatkan tenaga kerja global perusahaan yang saat ini berjumlah 284.000 karyawan lebih dari sepertiganya, kata Tim Ryan, ketua dan mitra senior AS di PwC. Perusahaan jasa profesional yang berbasis di London mengharapkan jumlah stafnya melebihi 384.000 lima tahun dari sekarang, menebus setiap pengurangan dengan perekrutan tambahan.

PwC pada tahun 2019 mengatakan akan menginvestasikan $3 miliar untuk teknologi dan pelatihan karyawan selama empat tahun, yang sebagian sedang digulirkan ke dalam rencana baru.

Perusahaan itu mengatakan tahun lalu telah mempekerjakan 63.000 orang secara global, sebagian besar untuk mengisi posisi yang ada, tetapi juga menciptakan 8.000 pekerjaan baru. Perusahaan itu mengatakan telah menghabiskan $7,4 miliar untuk bakat dan bidang lainnya sejak 2016. PwC menolak mengomentari tingkat pengurangannya.

Banyak perusahaan A.S. telah berjuang untuk mengisi pekerjaan terbuka karena karyawan potensial tetap berada di sela-sela. Pengusaha menambahkan 599.000 pekerjaan di bulan Mei, jauh dari prediksi banyak ekonom.

Empat Perusahaan Besar—Deloitte & Touche, Ernst & Young, KPMG, dan PwC—dalam beberapa tahun terakhir telah menginvestasikan miliaran dalam teknologi berbasis cloud dan lainnya untuk memperkuat bisnis audit dan konsultasi mereka dan terus bersaing secara global.

Selengkapnya: WSJ