Entries by CSIRT 01

DUA APLIKASI SPYWARE DI GOOGLE PLAY STORE MENGIRIM DATA PENGGUNANYA KE CHINA

Dua aplikasi manajemen file yang ada di Google Play Store ditemukan memiliki muatan spyware yang berpotensi membahayakan privasi dan keamanan 1,5 juta pengguna Android. Aplikasi ini digunakan untuk menipu dengan secara diam-diam mengirim data sensitif pengguna ke server berbahaya di China. Temuan ini disampaikan oleh perusahaan keamanan seluler internasional, Pradeo, dalam laporannya. Laporan menunjukan bahwa […]

/by

HACKER BJORKA OBRAL MURAH 34 JUTA DATA PASPOR WARGA RI

Hacker Bjorka telah dilaporkan membocorkan 34 juta data paspor warga Indonesia. Informasi ini pertama kali dibagikan oleh pengamat keamanan siber, Teguh Aprianto dalam akun Twitternya. Teguh membagikan tangkapan layar yang nampaknya dari situs dark web.Terlihat data paspor tersebut dijual senilai US$10 ribu atau Rp 150 juta. Postingan ini diunggah pada Rabu 5 Juli 2023. “Di […]

/by

OPERASIONAL PELABUHAN NAGOYA TERHENTI KARENA SERANGAN RANSOMWARE

Pelabuhan Nagoya sebagai salah satu pelabuhan terbesar dan tersibuk di Jepang telah menjadi sasaran serangan ransomware yang saat ini berdampak pada pengoperasian terminal peti kemas. Pelabuhan yang menjadi penyumbang sekitar 10% dari total volume perdagangan Jepang ini mengoperasikan 21 dermaga dan 290 tempat berlabuh dan menangani lebih dari dua juta kontainer dan tonase kargo 165 […]

/by

PERETAS KOREA UTARA MENYEBARKAN TROJAN BARU EARLYRAT

Analis keamanan dari Kaspersky mengungkap bahwa mereka menemukan sebuah trojan akses jarak jauh (RAT) yang tidak diketahui sebelumnya. Trojan tersebut dinamakan ‘EarlyRAT,’ digunakan oleh Andariel yang merupakan sub-grup dari grup peretasan Lazarus yang disponsori negara Korea Utara. Andariel diyakini sebagai bagian dari grup peretasan Lazarus yang dikenal menggunakan backdoor modular DTrack untuk mengumpulkan informasi dari […]

/by

HACKER RUSIA LAKUKAN PENCURIAN KREDENSIAL SKALA BESAR

Microsoft mengungkapkan telah mendeteksi adanya lonjakan serangan pencurian kredensial oleh kelompok peretas yang berafiliasi dengan negara Rusia. Kelompok ini dikenal sebagai Midnight Blizzard. Menurut tim intelijen dari perusahaan tersebut, intrusi serangan ini memanfaatkan layanan residential proxy pada alamat IP yang dijadikan sebagai sumber serangan untuk menyerang pemerintah penyedia layanan TI, LSM, pertahanan, dan sektor manufaktur […]

/by

KELOMPOK HACKER BLACKCAT MENDISTRIBUSIKAN RANSOMWARE DENGAN MENYAMAR SEBAGAI WINSCP MELALUI MALVERTISING

Aktor ancaman ransomware BlackCat telah diobservasi menggunakan trik malvertising untuk mendistribusikan penginstal jahat dari aplikasi transfer file WinSCP. “Aktor jahat menggunakan malvertising untuk mendistribusikan malware melalui halaman web kloning dari organisasi yang sah,” kata peneliti Trend Micro dalam analisis yang diterbitkan minggu lalu. “Dalam hal ini, distribusi melibatkan halaman web dari aplikasi terkenal WinSCP, yaitu aplikasi Windows open source untuk […]

/by

SERANGAN TERHADAP SUNCOR ENERGY BERDAMPAK PADA SELURUH SPBU PETRO-KANADA

SPBU Petro-Kanada di seluruh Kanada harus mengalami gangguan teknis akibat serangan siber. Perusahaan induk dari Petro-Kanada, Suncor Energy, mengungkap bahwa serangan ini mengakibatkan konsumen tidak dapat melakukan transaksi pembayaran menggunakan kartu kredit maupun poin hadiah. Suncor Energy merupakan salah satu public company yang menduduki urutan ke-48 dalam daftar perusahaan terbesar di dunia. Selain itu perusahaan […]

/by