Waspada, Hidden Backdoor Terdeteksi di WordPress Captcha Plugin

<div style="text-align: justify;"> Membeli plugin populer dengan basis pengguna yang besar dan menggunakannya untuk kampanye berbahaya telah menjadi tren baru bagi aktor jahat. Salah satu dilakukan oleh pengembang BestWebSoft yang menjual plugin Captcha WordPress populer ke pembeli yang tidak diungkapkan, dan kedapatan telah memodifikasi plugin untuk mendownload dan menginstal backdoor tersembunyi.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg4y_bQdlT2LuTiCrZWFJVOu_y_VS-7VnaA0UVmTNH67h7PStOy49aBJ8yx5IfYyXV4O0uufF_EAoztAAmEXg8CY2TPNPf9T-9Ietr7rmSiLbzfvm1UjE9tv68t-EymW0OD-N_-7swgby4/s1600/Waspada%252C+Hidden+Backdoor+Terdeteksi+di+WordPress+Captcha+Plugin.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="520" data-original-width="959" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg4y_bQdlT2LuTiCrZWFJVOu_y_VS-7VnaA0UVmTNH67h7PStOy49aBJ8yx5IfYyXV4O0uufF_EAoztAAmEXg8CY2TPNPf9T-9Ietr7rmSiLbzfvm1UjE9tv68t-EymW0OD-N_-7swgby4/s640/Waspada%252C+Hidden+Backdoor+Terdeteksi+di+WordPress+Captcha+Plugin.jpg" width="500" /></a></div> <br /> Dalam sebuah <a href="https://www.wordfence.com/blog/2017/12/backdoor-captcha-plugin/" target="_blank"><i>posting</i></a> blog yang diterbitkan, perusahaan keamanan WordFence mengungkapkan WordPress baru-baru ini mengeluarkan plugin <a href="https://plugins.trac.wordpress.org/changeset/1780758/captcha" target="_blank"><i>Captcha</i></a> yang populer dengan lebih dari 300.000 instalasi aktif dari toko plugin resminya.<br /> <br /> <div style="text-align: justify;"> Saat meninjau kode sumber plugin Captcha, orang-orang WordFence menemukan backdoor yang parah yang memungkinkan penyerang mendapatkan akses administratif ke situs WordPress tanpa memerlukan otentikasi.Plugin ini dikonfigurasi untuk secara otomatis menarik "backdoor" dari URL https[://]simplywordpress[dot]net/captcha/captcha_pro_update.php - setelah penginstalan dari repositori WordPress resmi tanpa persetujuan admin situs.</div> <br /> Kode backdoor ini dirancang untuk membuat sesi login bagi penyerang dengan mendapatkan hak istimewa administratif dan memungkinkan mereka mendapatkan akses ke salah satu dari 300.000 situs web (menggunakan plugin ini) dari jarak jauh tanpa memerlukan otentikasi apapun.<br /> <br />     "<i>Backdoor ini menciptakan sesi dengan ID pengguna 1 (pengguna admin default yang dibuat WordPress saat Anda menginstalnya), memodifikasi cookies autentikasi, dan kemudian menghapusnya sendiri </i>'" seperti diinformasikan blog WordFence. "<i>Kode instalasi backdoor tidak terauthentikasi, artinya siapapun bisa memicunya.</i>"<br /> <br /> Selain itu, kode yang dimodifikasi dari server hampir sama dengan kode di repositori plugin yang sah, oleh karena itu "memicu proses pembaruan otomatis yang sama akan menghapus semua jejak sistem berkas dari backdoor," membuatnya terlihat seolah-olah tidak pernah ada dan membantu penyerang menghindari deteksi.<br /> <br /> Alasan di balik penambahan backdoor tidak jelas pada saat ini, namun jika seseorang membayar jumlah yang bagus untuk membeli plugin populer dengan basis pengguna yang besar, pasti ada motif yang kuat. WordFence telah bekerja sama dengan WordPress untuk menambal versi Captcha yang terkena dampak dan memblokir pengembang untuk menerbitkan pembaruan, sehingga administrator situs sangat dianjurkan untuk mengganti plugin mereka dengan Captcha versi terbaru 4.4.5.<br /> <br /> WordFence telah berjanji untuk merilis detil teknis mendalam tentang bagaimana instalasi dan eksekusi backdoor bekerja, bersamaan dengan proof-of-concept exploit setelah 30 hari sehingga admin mendapatkan cukup waktu untuk menambal situs mereka.</div>

Waspada, Hidden Backdoor Terdeteksi di WordPress Captcha Plugin

Membeli plugin populer dengan basis pengguna yang besar dan menggunakannya untuk kampanye berbahaya telah menjadi tren baru bagi aktor jaha...

Read more »

ParrotSec Update Parrot Security 3.10 Ethical Hacking OS

<div style="text-align: justify;"> ParrotSec devs merilis versi stabil terbaru <a href="http://www.sariminspy.com/2016/06/parrot-security-os-os-hacker-tersedia.html" target="_blank">Parrot Security OS</a> berbasis Debian untuk ethical hacking dan penetration testing GNU/Linux. Ada banyak perangkat tambahan yang diterapkan dalam rilis Parrot Security OS 3.10, namun fitur baru terbesar adalah pengenalan sistem sandboxing Firejail dan AppArmor yang secara proaktif melindungi sistem operasi dari serangan dengan mengisolasi komponen dengan kombinasi berbagai teknik keamanan.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjNEjKBe-Cwsvw92MPo0M8zwSXBObHJ9u9N58kfuHZ5dkXJ3hobRVET1WVDQQpqF5QBocC_fJ__YP0SZ-c0XdRH6eqzXNFtdLkjytpD0veQknfFph3A9Kd0gx5_3ryCXBtqLCD9a7PuGF4/s1600/ParrotSec+Update+Parrot+Security+3.10+Ethical+Hacking+OS.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="753" data-original-width="1005" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjNEjKBe-Cwsvw92MPo0M8zwSXBObHJ9u9N58kfuHZ5dkXJ3hobRVET1WVDQQpqF5QBocC_fJ__YP0SZ-c0XdRH6eqzXNFtdLkjytpD0veQknfFph3A9Kd0gx5_3ryCXBtqLCD9a7PuGF4/s640/ParrotSec+Update+Parrot+Security+3.10+Ethical+Hacking+OS.jpg" width="500" /></a></div> <br /> "<i>Eksperimen pertama sudah diperkenalkan di Parrot 3.9 dengan masuknya Firejail, namun kami membutuhkan waktu hampir sebulan kerja keras untuk membuatnya lebih baik dengan peningkatan banyak profil, pengenalan dukungan AppArmor</i>" seperti diinformasikan dalam website resmi <a href="https://blog.parrotsec.org/parrot-3-10-is-out/" target="_blank"><i>ParrotSec</i></a>.<br /> <br /> Perubahan penting lainnya yang diperkenalkan di Parrot Security OS 3.10 adalah kernel Linux 4.14 LTS terbaru, yang didukung dengan update pemeliharaan selama beberapa tahun, serta browser web Mozilla Quantum (57.0) terbaru Mozilla, yang dibundel dengan profil kustom ParrotSec dari kontribusi Komunitas Mozilla Italia.<br /> <br /> Di antara alat hacking yang disertakan dalam rilis ini diantaranya adalah Metasploit Framework 4.21, Maltego 4.1, yang terdiri dari alat Maltegoce dan Casefile. Beberapa alat lainnya juga diperbarui di Parrot Security OS 3.10 yaitu dilengkapi dengan semua keamanan terbaru melalui upstream Debian GNU/Linux repositories.<br /> <br /> Parrot Security OS 3.10 tersedia untuk <a href="https://www.parrotsec.org/download.fx" target="_blank"><i>diunduh</i></a> melalui portal web resmi melai dari sekarang, dan tersedia edisi Full dan Home untuk komputer 32-bit dan 64-bit. Pengguna juga disarankan untuk melakukan update instalasi mereka dengan menggunakan perintah "sudo apt update && sudo apt full-upgrade" di emulator terminal.</div>

ParrotSec Update Parrot Security 3.10 Ethical Hacking OS

ParrotSec devs merilis versi stabil terbaru Parrot Security OS berbasis Debian untuk ethical hacking dan penetration testing GNU/Linux. Ad...

Read more »

TRITON Malware Mengacau Triconex Milik Schneider Electric

<div style="text-align: justify;"> Peneliti keamanan telah menemukan <a href="http://www.sariminspy.com/2017/09/angelfire-malware-cia-serang-system.html" target="_blank">malware</a> berbahaya yang dirancang khusus untuk menargetkan industrial control systems (ICS) yang berpotensi menyebabkan kecelakaan. Malware tersebut dijuluki Triton, yang juga dikenal sebagai Trisis, perangkat lunak ICS yang telah dirancang untuk menargetkan pengendali <a href="https://en.wikipedia.org/wiki/Triconex" target="_blank"><i>Triconex</i></a> Safety Instrumented System (SIS) yang dibuat oleh <a href="https://en.wikipedia.org/wiki/Schneider_Electric" target="_blank"><i>Schneider Electric</i></a> - sebuah sistem kontrol otonom yang secara independen memantau kinerja sistem dan segera melakukan tindakan secara otomatis.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh5h1BWzZbOYxxuj1Nsy8cRyAupbsH8R4B654u9RVuG6aPbHMIqjDdAMhHzDuMaSuuu7De3_tdjdYqmQ8yzY7FhNKNpTj2UzSpOx5mhv462xV4s4fZG9Nut2eOACgOawzk4OiNTrLRjBD8/s1600/TRITON+Malware+Mengacau+Triconex+Milik+Schneider+Electric.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="380" data-original-width="760" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh5h1BWzZbOYxxuj1Nsy8cRyAupbsH8R4B654u9RVuG6aPbHMIqjDdAMhHzDuMaSuuu7De3_tdjdYqmQ8yzY7FhNKNpTj2UzSpOx5mhv462xV4s4fZG9Nut2eOACgOawzk4OiNTrLRjBD8/s640/TRITON+Malware+Mengacau+Triconex+Milik+Schneider+Electric.jpg" width="500" /></a></div> <br /> Peneleliti keamanan dari divisi keamanan perusahaan <a href="https://www.fireeye.com/blog/threat-research/2017/12/attackers-deploy-new-ics-attack-framework-triton.html" target="_blank"><i>FireEye</i></a> menerbitkan sebuah laporan, menunjukkan penyerang telah memodifikasi malware Triton untuk menyebabkan kerusakan fisik pada sebuah organisasi.<br /> <br /> Menurut penelitian terpisah yang dilakukan oleh ICS cybersecurity firm <a href="https://dragos.com/blog/trisis/TRISIS-01.pdf" target="_blank"><i>Dragos</i></a>, yang menyebut malware "TRISIS," diluncurkan terhadap sebuah organisasi industri di Timur Tengah. Triton memanfaatkan TriStation protocol, yang merupakan alat teknik dan perawatan yang digunakan oleh produk Triconex SIS dan tidak didokumentasikan secara terbuka.<br /> <br />     "<i>Penyerang mendapatkan akses jarak jauh ke sebuah SIS engineering workstation dan menyebarkan kerangka serangan TRITON untuk memprogram ulang pengendali SIS</i>," kata  FireEye.<br /> <br /> Peretas memasang Triton di sebuah workstation SIS yang menjalankan sistem operasi Windows dengan menyamar sebagai aplikasi Triconex Trilog. Versi TRITON yang saat ini dianalisis oleh para peneliti mempunyai banyak fitur, "termasuk kemampuan untuk membaca dan menulis program, membaca dan menulis fungsi individual dan menanyakan keadaan pengendali SIS."<br /> <br /> Dengan menggunakan TRITON, penyerang biasanya dapat memprogram ulang logika SIS untuk mematikan proses yang sebenarnya. Meskipun skenario seperti itu tidak akan menyebabkan kerusakan fisik, hanya saja organisasi dapat menghadapi kerugian finansial akibat proses downtime. Selain itu, penyerang juga dapat menyebabkan kerusakan yang mengancam jiwa dengan memprogram ulang logika SIS untuk memungkinkan kondisi tidak aman atau dengan sengaja memanipulasi proses untuk mencapai keadaan yang tidak aman.<br /> <br />     "<i>Penyerang mengerahkan TRITON segera setelah mendapatkan akses ke sistem SIS, menunjukkan bahwa mereka telah melakukan pre-built dan menguji alat yang memerlukan akses ke perangkat keras dan perangkat lunak yang tidak tersedia secara luas.</i>"<br /> <br /> Peneliti kemamanan percaya bahwa Triton muncul sebagai ancaman serius terhadap infrastruktur kritis, seperti halnya yang dilakukan oleh <a href="http://www.sariminspy.com/2014/03/korea-selatan-malware-untuk-mengacau.html" target="_blank">Stuxnet</a>, IronGate, dan <a href="http://www.sariminspy.com/2017/06/crashoverride-malware-berbahaya.html" target="_blank">Industroyer</a>, karena kemampuannya menyebabkan kerusakan fisik atau operasi mematikan. Peneliti keamanan <a href="https://www.symantec.com/blogs/threat-intelligence/triton-malware-ics" target="_blank"><i>Symantec</i></a> juga telah memberikan analisis singkat.</div>

TRITON Malware Mengacau Triconex Milik Schneider Electric

Peneliti keamanan telah menemukan malware berbahaya yang dirancang khusus untuk menargetkan industrial control systems (ICS) yang berpoten...

Read more »

Drone DJI Kirim Data Rahasia Pengguna Dari Amerika Ke China

<div style="text-align: justify;"> Department of Homeland Security Amerika Serikat (DHS) baru-baru ini menuduh Da-Jiang Innovations (DJI), salah satu produsen pesawat tak berawak paling populer saat ini, dikabarkan mengirimkan informasi sensitif tentang infrastruktur A.S. ke China melalui pesawat komersial dan perangkat lunak yang tertanam pada <a href="http://www.sariminspy.com/2015/12/begini-cara-polisi-tokyo-menangkap.html" target="_blank">drone nakal</a> mereka.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjgwj24gotrs5xnPLekgELJKdayoa0OC_CAKQFBu6hX-9w7sAAVeQVW-XAy4DE9Xgvk6QpJsgEER3JECzzD9LU0p_Ck6ggE_qDeXnGLKFAYKUtr59rrYW08exe26gvafBUYwq6cYS_c7kA/s1600/Drone+DJI+Kirim+Data+Rahasia+Pengguna+Dari+Amerika+Ke+China.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="433" data-original-width="770" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjgwj24gotrs5xnPLekgELJKdayoa0OC_CAKQFBu6hX-9w7sAAVeQVW-XAy4DE9Xgvk6QpJsgEER3JECzzD9LU0p_Ck6ggE_qDeXnGLKFAYKUtr59rrYW08exe26gvafBUYwq6cYS_c7kA/s640/Drone+DJI+Kirim+Data+Rahasia+Pengguna+Dari+Amerika+Ke+China.jpg" width="500" /></a></div> <br /> Sebuah memo salinan dari kantor Immigration and Customs Enforcement bureau (ICE) - Los Angeles telah mulai beredar secara online baru-baru ini, dengan menyatakan bahwa drone DJI mengirimkan data infrastruktur dan penegakan hukum AS ke China secara rahasia. Namun, biro tersebut menyatakan bahwa data penting yang dikumpulkan oleh sistem DJI kemudian dipergunakan secara maksimal oleh pemerintah China untuk melakukan serangan fisik atau serangan cyber terhadap infrastruktur penting AS.<br /> <br /> Memo tersebut juga menyebutkan bahwa data yang dicuri dari Amerika akan digunakan untuk target pengentaian Pemerintah China, diantaranya adalah sistem kereta api, sistem air, fasilitas penyimpanan bahan berbahaya, dan pembangunan jalan raya, jembatan, dan rel. Memo tersebut, yang ditandai sebagai "unclassified/law enforcement sensitive," telah ada sejak Agustus tahun ini, namun baru-baru ini <a href="https://info.publicintelligence.net/ICE-DJI-China.pdf" target="_blank"><i>diterbitkan</i></a> oleh Public Intelligence project.<br /> <br /> Dalam memo tersebut, ICE mengutip apa yang disebutnya sebagai sumber terpercaya di industri pesawat tak berawak "with first and secondhand access" namun tidak mengidentifikasinya, dengan menyebutkan bahwa kekhawatiran tersebut melebihi <a href="http://www.sariminspy.com/2017/04/regulasi-keluhan-dan-sisi-positip.html" target="_blank">drone</a> DJI yang digunakan oleh perusahaan dan institusi, bukan yang diterbangkan oleh penggemar di AS dan tempat lain.<br /> <br /> Menurut ICE, pesawat tak berawak DJI beroperasi di dua aplikasi smartphone Android - DJI GO dan Sky Pixels yang secara otomatis menandai citra GPS dan lokasi, mengakses data telepon pengguna, dan data pengenalan wajah bahkan saat sistem dimatikan.<br /> <br /> Selain itu, ICE mengatakan bahwa aplikasi tersebut juga menangkap identifikasi pengguna dan informasi pribadi, seperti nama lengkap, alamat email, nomor telepon, kredensial komputer, gambar, dan video mereka.<br /> <br />     "<i>Sebagian besar informasi yang dikumpulkan mencakup data infrastruktur kritis dan sensitif, seperti citra panel kontrol daya yang rinci, ukuran keamanan untuk lokasi infrastruktur kritis, atau bahan yang digunakan dalam konstruksi jembatan,</i>" seperti yang tertulis dalam memo ICE.<br /> <br /> Mengutip sumber yang tidak disebutkan namanya, ICE menuduh bahwa DJI kemudian secara otomatis mengupload informasi yang dikumpulkan ini ke sistem penyimpanan awan yang berada di China, Taiwan, dan Hong Kong, yang kemungkinan dimiliki oleh pemerintah China. Akibat tuduhan tersebut, pembuat pesawat tak berawak DJI menolak tuduhan yang telah dilontarkan, dengan mengatakan bahwa memo dari kantor pemerintah AS didasarkan pada "klaim yang jelas palsu dan menyesatkan."<br /> <br />     "<i>Tuduhan dalam buletin sangat salah karena masalah faktual bahwa ICE harus mempertimbangkan untuk menariknya, atau setidaknya memperbaiki asersi yang tidak dapat didukung,</i>" kata DJI dalam sebuah pernyataan, yang <a href="https://www.nytimes.com/2017/11/29/technology/dji-china-data-drones.html" target="_blank"><i>dikutip</i></a> oleh The New York Times.<br /> <br /> Menurut juru bicara DJI, pengguna memiliki kontrol penuh atas berapa banyak data yang dapat mereka bagikan dengan pembuat drone China, dan fungsi otomatis yang ditawarkan oleh aplikasi DJI untuk menyimpan log penerbangan pengguna juga dapat dimatikan.<br /> <br /> Apalagi DJI baru saja menambahkan fitur baru yang memungkinkan pilot memotong semua koneksi internet luar sementara pesawat tak berawak terbang. Menurut perusahaan penelitian drone Skylogic Research, DJI mendominasi pasar drone dengan pangsa hampir dua pertiga di Amerika Serikat dan Kanada. Bukan hanya penggemar, DJI drone juga digunakan oleh pelanggan komersial seperti kontraktor, polisi dan agen real estat.</div>

Drone DJI Kirim Data Rahasia Pengguna Dari Amerika Ke China

Department of Homeland Security Amerika Serikat (DHS) baru-baru ini menuduh Da-Jiang Innovations (DJI), salah satu produsen pesawat tak ber...

Read more »

460 Model Laptop Hewlett-Packard Tertanam Keylogger

<div style="text-align: justify;"> HP memiliki sejarah mengerikan 'accidentally' meninggalkan keyloggers ke laptop pelanggannya. Setidaknya ada dua kasus di tahun ini, laptop HP tertangkap memiliki aplikasi keylogger atau spyware pra-instal. Sebuah <a href="https://twitter.com/zwclose/status/938354516285706240" target="_blank"><i>tweet</i></a> yang dibuat oleh seorang peneliti keamanan yang mengklaim telah menemukan built-in keylogger di beberapa laptop HP, dan sekarang peneliti keamanan tersebut mempublikasikan temuannya secara publik. Peneliti keamanan <a href="https://zwclose.github.io/HP-keylogger/" target="_blank"><i>bernama</i></a> ZwClose menemukan sebuah keylogger di beberapa laptop Hewlett-Packard (HP) yang memungkinkan peretas merekam setiap keystroke para pengguna HP dan mencuri data sensitif, termasuk kata kunci, informasi rekening, dan rincian kartu kredit.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgIwPJWeWLqICFUY9ToAfcWipE5tmzJLWkquH7IS1IVAfuFIulloX5T9AVxC9EvOO4w9STsmIOJ8DIiw3Fi-9nOgRI0VhFa1dRdnqX-gP9wOiLfZNzlTMVIGZwn3igjlEKPpXvp5imxozw/s1600/460+Model+Laptop+Hewlett-Packard+Tertanam+Keylogger.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="384" data-original-width="708" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgIwPJWeWLqICFUY9ToAfcWipE5tmzJLWkquH7IS1IVAfuFIulloX5T9AVxC9EvOO4w9STsmIOJ8DIiw3Fi-9nOgRI0VhFa1dRdnqX-gP9wOiLfZNzlTMVIGZwn3igjlEKPpXvp5imxozw/s640/460+Model+Laptop+Hewlett-Packard+Tertanam+Keylogger.png" width="500" /></a></div> <br /> Keylogger tersebut ditemukan tertanam di file SynTP.sys, bagian dari driver touchpad Synaptics yang dikirimkan bersama komputer notebook HP, sehingga menghasilkan lebih dari 460 model Notebook HP yang rentan terhadap peretas. Meskipun komponen keylogger dinonaktifkan secara default, peretas dapat menggunakan alat open source yang tersedia untuk melewati User Account Control (UAC) untuk mengaktifkan keylogger built-in "dengan menetapkan nilai registri."<br /> <br /> Inilah lokasi kunci registri:<br /> <br />     HKLM \ Software \ Synaptics \% ProductName%<br />     HKLM \ Software \ Synaptics \% ProductName% \ Default<br /> <br /> Peneliti melaporkan komponen keylogger ke HP <a href="http://www.sariminspy.com/2017/05/waspada-built-in-keylogger-ditemukan-di.html" target="_blank">bulan lalu</a>, dan perusahaan tersebut mengakui adanya keylogger, dengan mengatakan bahwa itu sebenarnya "debug trace" yang ditinggalkan secara tidak sengaja, namun kini telah dihapus. "Kerentanan keamanan potensial telah diidentifikasi dengan beberapa versi driver touchpad Synaptics yang mempengaruhi semua mitra OEM Synaptics," kata HP. "Membutuhkan izin administratif untuk memanfaatkan kerentanan tersebut. Baik Synaptics maupun HP tidak memiliki akses ke data pelanggan sebagai akibat dari masalah ini."<br /> <br /> Perusahaan telah merilis update Driver untuk semua model HP Notebook yang terpengaruh. Jika Anda memiliki laptop HP, pengguna sekarang ini bisa mendapatkan pembaruan untuk semua model HP yang terkena dampak. Daftar notebook HP yang terpengaruh dapat ditemukan di situs web <a href="https://support.hp.com/us-en/document/c05827409" target="_blank"><i>HP Support</i></a>.<br /> <br /> Ini bukan pertama kalinya ketika keylogger terdeteksi di laptop HP. Pada bulan Mei tahun ini, keylogger built-in ditemukan di driver audio HP yang diam-diam merekam semua penekanan tombol penggunanya dan menyimpannya dalam file yang dapat dibaca oleh siapa saja.</div>

460 Model Laptop Hewlett-Packard Tertanam Keylogger

HP memiliki sejarah mengerikan 'accidentally' meninggalkan keyloggers ke laptop pelanggannya. Setidaknya ada dua kasus di tahun ini...

Read more »

Proof-of-concept, Cara Membajak Aplikasi Remote TeamViewer

<div style="text-align: justify;"> Apakah Anda memiliki software pendukung remote TeamViewer yang terpasang di desktop Anda? Jika iya, maka Anda harus memperhatikan kerentanan kritis yang ditemukan di perangkat lunak yang memungkinkan pengguna berbagi sesi desktop untuk mendapatkan kontrol penuh dari PC orang lain tanpa izin. TeamViewer adalah perangkat lunak remote yang populer yang memungkinkan Anda berbagi desktop Anda dengan aman atau mengendalikan PC lain melalui Internet dari manapun di dunia ini. <br /> <br /> Untuk sesi remote dua komputer - client (presenter) dan server (viewer) - mereka pengguna harus menginstal perangkat lunak remote, dan klien harus berbagi kode otentikasi rahasia dengan orang yang ingin dia bagikan desktopnya. Pengguna GitHub bernama "Gellin" telah <a href="https://github.com/gellin/TeamViewer_Permissions_Hook_V1" target="_blank"><i>mengungkapkan</i></a> kerentanan di TeamViewer yang memungkinkan klien (berbagi sesi desktop) untuk mendapatkan kontrol atas komputer server (viewer) tanpa izin.<br /> <br /> Gellin juga telah menerbitkan kode proof-of-concept (PoC), yang merupakan injeksi C++ DLL, yang memanfaatkan "naked inline hooking dan modifikasi memori langsung untuk mengubah izin TeamViewer." Injeksi C++ DLL dapat digunakan oleh keduanya, klien dan server, yang hasilnya seperti yang disebutkan di bawah ini:<br /> <br /> Jika dieksploitasi oleh Server, memungkinkan pengguna untuk mengaktifkan fitur "switch sides", yang hanya aktif setelah server mengotentikasi kontrol dengan klien, yang pada akhirnya memungkinkan server untuk melakukan perubahan control/sides.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhheb2QQ-ZS0KfyuH2079zfloxeWXHIJX3ksTJJ3LXcGT9lvub8eWchS8RijxQEHR5QKLRxf8CnJAN9VCNqDR9PCaMiAs7SOrvuP7hF0tvyL0L_ZZkr9QPBCW6JXdRyGAANG0RBWJyVuFo/s1600/TeamViewer-client.gif" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="505" data-original-width="728" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhheb2QQ-ZS0KfyuH2079zfloxeWXHIJX3ksTJJ3LXcGT9lvub8eWchS8RijxQEHR5QKLRxf8CnJAN9VCNqDR9PCaMiAs7SOrvuP7hF0tvyL0L_ZZkr9QPBCW6JXdRyGAANG0RBWJyVuFo/s640/TeamViewer-client.gif" width="500" /></a></div> <br /> Jika dieksploitasi oleh Klien, memungkinkan klien mengendalikan mouse dan keyboard server "dengan mengabaikan pengaturan dan izin kontrol server saat ini."<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj_n6vZGS4mSkCT5IowhCebE71jFD49dr_ifyPTV2BxeyrhZq9bbn-HXJnoYF_JBgajDMKkkM5RvIeF6bLJ23uA6GLT7Dm_os8mbHBt8cCS43pstFIWhdM1YHhiKAaIaKXA3nBtCEUXp9k/s1600/TeamViewer-server.gif" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="543" data-original-width="728" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj_n6vZGS4mSkCT5IowhCebE71jFD49dr_ifyPTV2BxeyrhZq9bbn-HXJnoYF_JBgajDMKkkM5RvIeF6bLJ23uA6GLT7Dm_os8mbHBt8cCS43pstFIWhdM1YHhiKAaIaKXA3nBtCEUXp9k/s640/TeamViewer-server.gif" width="500" /></a></div> <br /> Kerentanan ini mempengaruhi versi TeamViewer yang berjalan di komputer Windows, macOS dan Linux. Seorang pengguna <a href="https://www.reddit.com/r/netsec/comments/7hfd84/be_careful_on_teamviewer_switch_sides_bugtake/" target="_blank"><i>Reddit</i></a> "xpl0yt", yang pertama kali mempublikasikan kerentanan ini, mengaku telah melakukan kontak dengan tim keamanan TeamViewer, yang mengkonfirmasikan adanya kerentanan pada perangkat lunaknya dan merilis sebuah patch untuk Windows.<br /> <br /> Seorang juru bicara TeamViewer mengatakan, "<i>Kami menambal versi 11-13. Windows sudah tersedia, sementara MacOS dan Linux diharapkan hari ini.</i>"<br /> <br /> Pengguna TeamViewer disarankan untuk menginstal versi perangkat lunak yang telah ditambal segera setelah tersedia. Patch akan dikirimkan secara otomatis ke pengguna yang telah mengonfigurasi perangkat lunak TeamViewer mereka untuk menerima pembaruan otomatis.</div>

Proof-of-concept, Cara Membajak Aplikasi Remote TeamViewer

Apakah Anda memiliki software pendukung remote TeamViewer yang terpasang di desktop Anda? Jika iya, maka Anda harus memperhatikan kerentana...

Read more »

Botnet Terbesar Didunia Kirim 12.5 Juta Email Dengan Scarab

<div style="text-align: justify;"> Kampanye email berbahaya yang berasal dari jaringan spam terbesar di dunia, Necurs, menyebarkan strain ransomware baru dengan kecepatan lebih dari 2 juta email per jam dan memukul komputer di seluruh dunia. Botnet malspam populer  sebelumnya telah menemukan distribusi trojan perbankan Dridex, trojan Trickbot, ransomware Locky, serta ransomware Jaff, dan kini telah mulai menyebarkan versi baru Scarab ransomware.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg_UiCRZt_lNQczUOgE7_FgO8UV0rf2dztuiDlIxqlQkcGpsdROdmn_u3zxagUDFBe5lH8I0YXQRtyL7Y1yeC4tK750PqUilz1CgiPFAKAyOnAGJoT0fSiZY9B21DhG0407KH9hS-u0cCQ/s1600/Botnet+Terbesar+Didunia+Kirim+12.5+Juta+Email+Dengan+Scarab.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="506" data-original-width="900" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg_UiCRZt_lNQczUOgE7_FgO8UV0rf2dztuiDlIxqlQkcGpsdROdmn_u3zxagUDFBe5lH8I0YXQRtyL7Y1yeC4tK750PqUilz1CgiPFAKAyOnAGJoT0fSiZY9B21DhG0407KH9hS-u0cCQ/s640/Botnet+Terbesar+Didunia+Kirim+12.5+Juta+Email+Dengan+Scarab.jpg" width="500" /></a></div> <br /> Menurut <a href="https://labsblog.f-secure.com/2017/11/23/necurs-business-is-booming-in-a-new-partnership-with-scarab-ransomware/" target="_blank"><i>F-Secure</i></a>, botnet Necurs adalah pengirim spam yang paling menonjol dengan lima sampai enam juta host online yang terinfeksi setiap bulan dan bertanggung jawab atas kampanye spam malware terbesarsaat ini. Scarac ransomware adalah keluarga ransomware baru yang pada awalnya terlihat oleh pencipta ID Ransomware - <a href="https://twitter.com/demonslay335/status/874281879108759556" target="_blank"><i>Michael Gillespie</i></a> pada bulan Juni tahun ini.<br /> <br /> Menurut sebuah posting blog yang diterbitkan oleh perusahaan keamanan <a href="https://blogs.forcepoint.com/security-labs/massive-email-campaign-spreads-scarab-ransomware" target="_blank"><i>Forcepoint</i></a>, kampanye email besar yang menyebarkan virus ransomware Scarab ini dimulai sekitar pukul 07:30 UTC pada tanggal 23 November (Kamis) dan mengirim sekitar 12,5 juta email hanya dalam waktu enam jam.<br /> <br /> Peneliti keamanan forcepoint mengatakan "sebagian besar lalu lintas dikirim ke domain tingkat atas .com (TLD). Namun, diikuti oleh TLD spesifik di wilayah  Inggris, Australia, Prancis, dan Jerman." Email spam berisi downloader VBScript berbahaya yang dikompres dengan 7zip yang menarik final payload, dengan salah satu baris subjek :</div> <ul> <li>    Scanned from Lexmark</li> <li>    Scanned from Epson</li> <li>    Scanned from HP</li> <li>    Scanned from Canon</li> </ul> <div style="text-align: justify;"> Seperti kampanye botnet Necurs sebelumnya, VBScript berisi sejumlah referensi seri Game of Thrones, dengan string 'Samwell' dan 'JohnSnow'. Payload terakhir adalah versi terbaru dari ransomware Scarab tanpa perubahan nama file, namun menambahkan ekstensi file baru dengan ".[Suupport@protonmail.com].scarab" ke file terenkripsi.<br /> <br /> Setelah selesai dengan enkripsi, ransomware kemudian menjatuhkan uang tebusan dengan nama file "IF YOU WANT TO GET ALL YOUR FILES BACK, PLEASE READ THIS.TXT" di dalam setiap direktori yang terpengaruh. Catatan uang tebusan tidak menyebutkan jumlah yang diminta oleh penjahat; Sebagai gantinya, hanya menyatakan bahwa "the price depends on how fast you [the victim] write to us". Namun, ransomware Scarab menawarkan mendekripsi tiga file secara gratis untuk membuktikan dekripsi akan bekerja: "Before paying you can send us up to 3 files for free decryption".<br /> <br /> Untuk melindungi terhadap infeksi ransomware semacam itu, Anda harus selalu curiga terhadap dokumen tak diundang yang dikirim melalui email dan tidak boleh mengeklik tautan yang ada di dokumen tersebut kecuali memverifikasi sumbernya. Yang terpenting, simpan rutin backup ke perangkat penyimpanan eksternal yang tidak selalu terhubung ke PC Anda agar selalu memiliki pegangan pada semua file dan dokumen penting Anda.</div>

Botnet Terbesar Didunia Kirim 12.5 Juta Email Dengan Scarab

Kampanye email berbahaya yang berasal dari jaringan spam terbesar di dunia, Necurs, menyebarkan strain ransomware baru dengan kecepatan leb...

Read more »

Rawan Serangan Remote Berbahaya, Intel Rilis Security Advisory

<div style="text-align: justify;"> Dalam beberapa bulan terakhir, kelompok peneliti menemukan kerentanan dalam fitur remote administration Intel yang dikenal sebagai Management Engine (ME) yang dapat memungkinkan penyerang jarak jauh menguasai sepenuhnya komputer yang ditargetkan. Sekarang, Intel telah mengakui bahwa <a href="http://www.sariminspy.com/2016/06/waspada-intel-x86-cpu-muncul-dengan.html" target="_blank">kerentanan keamanan</a> ini dapat "<i>berpotensi melumpuhkan platform Intel</i>"<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjqwg5CtMhMMMhMa1FqEKTDxofVpZoPzw5-aV7eKv7OJtkYO_a-TAuK5IKRxGiPAU0yjNfSKw6swNKRMY8sg7kVDJKzFVrdAEtVP-ZefctKpAVR7Ws6jeLrbBSa_4wb85RfF70sFg7c8Dk/s1600/Rawan+Serangan+Remote+Berbahaya%252C+Intel+Rilis+Security+Advisory.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="353" data-original-width="640" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjqwg5CtMhMMMhMa1FqEKTDxofVpZoPzw5-aV7eKv7OJtkYO_a-TAuK5IKRxGiPAU0yjNfSKw6swNKRMY8sg7kVDJKzFVrdAEtVP-ZefctKpAVR7Ws6jeLrbBSa_4wb85RfF70sFg7c8Dk/s640/Rawan+Serangan+Remote+Berbahaya%252C+Intel+Rilis+Security+Advisory.jpg" width="500" /></a></div> <br /> Chipmaker populer tersebut merilis sebuah <a href="https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00086&languageid=en-fr" target="_blank"><i>advisor keamanan</i></a> yang mengakui bahwa Management Engine (ME), alat manajemen server jarak jauh Server Platform Services (SPS), dan alat otentikasi perangkat keras Trusted Execution Engine (TXE) rentan terhadap beberapa masalah keamanan yang menempatkan jutaan perangkat berbasis Intel beresiko terhadap serangan berbahaya.<br /> <br /> Kerentanan yang paling parah (CVE-2017-5705) melibatkan banyak masalah buffer overflow di kernel sistem operasi untuk Firmware Intel ME yang memungkinkan penyerang mengakses lokal sistem dan berpotensi penyerang untuk "<i>memuat dan mengeksekusi kode di luar jangkauan pengguna dan operasi sistem.</i>"<br /> <br /> Chipmaker juga telah menjelaskan masalah keamanan tingkat tinggi (CVE-2017-5708) yang melibatkan beberapa bugs eskalasi di kernel sistem operasi untuk Intel ME Firmware yang memungkinkan menjalankan proses yang tidak sah untuk mengakses konten istimewa melalui vektor yang tidak ditentukan.<br /> <br /> Sistem yang menggunakan Intel Manageability Engine Firmware adalah versi 11.0.x.x, 11.5.x.x, 11.6.x.x, 11.7.x.x, 11.10.x.x dan 11.20.x.x. Perlu diketahui bahwa chipset berbasis Intel hadir dengan ME untuk pengelolaan sistem lokal dan jarak jauh, yang memungkinkan administrator TI mengelola dan memperbaiki masalah menggunakan mode remote jarak jauh baik itu pada PC, workstation, dan server.<br /> <br /> Selama sistem terhubung ke power line dan kabel jaringan, fungsi remote ini dapat dilakukan di luar band bahkan saat komputer dimatikan. Admin memiliki akses penuh ke hampir semua data di komputer, termasuk memori sistem dan jaringan.<br /> <br />     "<i>Berdasarkan item yang diidentifikasi melalui tinjauan keamanan komprehensif, penyerang bisa mendapatkan akses tidak sah ke platform, fitur Intel ME, dan rahasia pihak ketiga yang dilindungi oleh ME, Server Platform Service (SPS), atau Trusted Execution Engine (TXE)</i>" seperti diinformasikan oleh Intel.<br /> <br /> Selain menjalankan kode yang tidak sah di komputer, Intel juga telah mencantumkan beberapa skenario serangan dimana penyerang merusak sistem atau membuatnya tidak stabil. Kerentanan tingkat tinggi lainnya melibatkan masalah buffer overflow (CVE-2017-5711) di Active Management Technology (<a href="http://www.sariminspy.com/2017/06/curi-data-komputer-menggunakan-intel.html" target="_blank">AMT</a>) untuk Firmware Intel ME yang memungkinkan penyerang mengakses ke sistem untuk mengeksekusi kode berbahaya dengan hak istimewa. AMT untuk versi Firmware Intel ME 8.x, 9.x, 10.x, 11.0.x.x, 11.5.x.x, 11.6.x.x, 11.7.x.x, 11.10.x.x dan 11.20.x.x dipengaruhi oleh kerentanan ini.<br /> <br /> Dampak kerentanan tingkat tinggi lainnya yaitu pada TXE versi 3.0 dan SPS versi 4.0, yang membuat jutaan komputer dengan fitur ini sangat beresiko mendapatkan serangan berbahaya.<br /> <br /> Kelemahan Tingkat Tinggi di Server Platform Service (SPS)</div> <ul style="text-align: justify;"> <li>CVE-2017-5706: Ini melibatkan banyak masalah buffer overflow di kernel sistem operasi untuk Intel SPS Firmware yang memungkinkan penyerang mengakses sistem untuk mengeksekusi kode berbahaya di dalamnya.</li> <li>CVE-2017-5709: Ini melibatkan beberapa bug eskalasi di kernel sistem operasi di Firmware Intel SPS yang memungkinkan proses yang tidak sah untuk mengakses konten istimewa melalui vektor yang tidak ditentukan.</li> </ul> <div style="text-align: justify;"> <br /> <i><a href="https://downloadcenter.intel.com/download/27150" target="_blank">Kerentanan Intel</a> </i>Server Platform Services Firmware 4.0.x.x. Kelemahan Tingkat Tinggi di Intel Trusted Execution Engine (TXE)</div> <ul style="text-align: justify;"> <li>CVE-2017-5707: Masalah ini melibatkan banyak kelemahan buffer overflow di kernel sistem operasi di Intel TXE Firmware yang memungkinkan penyerang akses sistem untuk mengeksekusi kode di dalamnya.</li> <li>CVE-2017-5710: melibatkan banyak bug eskalasi di kernel sistem operasi di Firmware Intel TXE yang memungkinkan proses yang tidak sah untuk mengakses konten istimewa melalui vektor yang tidak ditentukan.</li> </ul> <div style="text-align: justify;"> Berikut adalah daftar chipset prosesor yang termasuk firmware rentan:</div> <ul> <li>Prosesor Intel Core 6, 7 dan 8</li> <li>Prosesor Xeon E3-1200 v5 dan v6</li> <li>Prosesor Xeon Scalable</li> <li>Prosesor Xeon W</li> <li>Prosesor Atom C3000</li> <li>Seri Apollo Lake Atom E3900</li> <li>Pentiums Lake Apollo</li> <li>Prosesor Celeron N dan J series</li> </ul>

Rawan Serangan Remote Berbahaya, Intel Rilis Security Advisory

Dalam beberapa bulan terakhir, kelompok peneliti menemukan kerentanan dalam fitur remote administration Intel yang dikenal sebagai Manageme...

Read more »

Google Kumpulkan Data Lokasi Android User Secara Rahasia

<div style="text-align: justify;"> Anda pengguna smartphone Android? Jika iya, berarti Anda adalah satu dari miliaran pengguna smartphone yang diam-diam mengumpulkan data lokasi dan mengirimkannya kembali ke Google. Google telah tertangkap sedang mengumpulkan data lokasi di setiap pemilik perangkat Android sejak awal tahun ini, bahkan saat layanan lokasi sepenuhnya dinonaktifkan, menurut sebuah penyelidikan yang <a href="https://qz.com/1131515/google-collects-android-users-locations-even-when-location-services-are-disabled/" target="_blank"><i>dilakukan</i></a> oleh Quartz.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiEdcN9fvtffVmsLxPEzUus1dBQUBIAGn6q9M5u0W-OqQMdyhumqOgxdCJLzAYYq93ozIKmhLQuNkG7F4cldDavpnC-WaTI1ey_M-tmZzPYO3jzgXh1DzDKxk2qWaLdi00-MHngIjNlsws/s1600/Google+Kumpulkan+Data+Lokasi+Android+User+Secara+Rahasia.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="472" data-original-width="300" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiEdcN9fvtffVmsLxPEzUus1dBQUBIAGn6q9M5u0W-OqQMdyhumqOgxdCJLzAYYq93ozIKmhLQuNkG7F4cldDavpnC-WaTI1ey_M-tmZzPYO3jzgXh1DzDKxk2qWaLdi00-MHngIjNlsws/s640/Google+Kumpulkan+Data+Lokasi+Android+User+Secara+Rahasia.png" width="500" /></a></div> <br /> <br /> Praktek berbagi lokasi ini terjadi saat Anda memasukkan kartu SIM dan terhubung ke internet ataupun wi-fi terdekat. Investigasi tersebut mengungkapkan bahwa smartphone Android telah mengumpulkan alamat menara seluler terdekat, dan data ini dapat digunakan untuk "Triangulasi Menara Seluler" - teknik yang banyak digunakan untuk mengidentifikasi lokasi telepon android, komponen berbagi lokasi yang terdapat pada os android tersebut bahkan dapat mendeteksi tiga atau lebih menara seluler di dekatnya.<br /> <br /> Setiap kali perangkat Android Anda berada dalam jangkauan menara seluler baru, aplikasi akan mengumpulkan alamat menara seluler dan mengirimkan data ke Google saat perangkat terhubung ke jaringan WiFi atau mengaktifkan data seluler.<br /> <br /> Komponen yang terdapat pada OS Android bertanggung jawab untuk mengumpulkan data lokasi yang kemudian dikirim ke layanan Firebase Cloud Messaging Android, aplikasi ini tidak dapat dinonaktifkan dan tidak bergantung pada aplikasi yang telah Anda instal - bahkan jika Anda menyetel ulang ponsel Anda atau mengeluarkan kartu SIM.<br /> <br /> Ketika Quartz menghubungi raksasa teknologi tentang praktik berbagi lokasi ini, juru bicara Google menjawab: "Kami mencari kode ID Seluler sebagai sinyal tambahan untuk lebih meningkatkan kecepatan dan kinerja pengiriman pesan."<br /> <br /> Meskipun masih belum diketahui bagaimana cell-tower data dapat membantu mengidentifikasi Google memperbaiki pengiriman pesan, faktanya bahwa sistem operasi yang mengumpulkan data lokasi merupakan pelanggaran terhadap privasi pengguna.<br /> <br /> Bahkan dalam kebijakan privasinya tentang berbagi lokasi, Google menyebutkan bahwa mereka akan mengumpulkan informasi lokasi dari perangkat yang menggunakan layanannya, "Bila Anda menggunakan layanan Google, kami dapat mengumpulkan dan memproses informasi tentang lokasi Anda yang sebenarnya," bunyi kebijakan privasi Google. "Kami menggunakan berbagai teknologi untuk menentukan lokasi, termasuk alamat IP, GPS, dan sensor lainnya, misalnya, memberikan informasi perangkat terdekat kepada, titik akses Wi-Fi, dan menara seluler."<br /> <br /> Selain itu, praktik berbagi lokasi ini tidak terbatas pada model atau produsen ponsel Android tertentu, karena raksasa teknologi tersebut ternyata mengumpulkan data menara seluler dari semua perangkat Android modern sebelum dihubungi oleh Quartz.<br /> <br /> Meskipun perusahaan mengatakan bahwa mereka tidak pernah menggunakan atau menyimpan data lokasi ini, namun diperkirakan data tersebut dipergunakan untuk menargetkan iklan berbasis lokasi saat pengguna memasuki toko atau restoran. Menurut Google, ponsel Android tidak akan lagi mengumpulkan dan mengirim data lokasi menara seluler kembali ke Google pada akhir bulan ini.</div>

Google Kumpulkan Data Lokasi Android User Secara Rahasia

Anda pengguna smartphone Android? Jika iya, berarti Anda adalah satu dari miliaran pengguna smartphone yang diam-diam mengumpulkan data lok...

Read more »

Dalang Hacking, Kaspersky Rilis AntiVirus Source Code

<div style="text-align: justify;"> Kaspersky Lab - We have nothing to hide!, Perusahaan antivirus yang berbasis di Rusia kembali dengan apa yang disebutnya sebagai "comprehensive transparency initiative," dalam upanya untuk memberikan <a href="https://www.kaspersky.com/blog/transparency-initiative/19870/" target="_blank"><i>akses kepada pihak ketiga</i></a> untuk meninjau kode sumber dan proses internal Kaspersky Lab, untuk menggapai kepercayaan dari pelanggan dan komunitas infosec.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiAYLdemKYtA8tEpdZawiaKtHNjTjU7RWilimOik4CykRAeINmf7xUFOU05WEhFOAmry7NkLElKlX0tDsRa0_wx742PpwlS0ugEe3j-GJLketSgWbH1vEkWlu78uo4o0t1TawZlsF24pI0/s1600/Dalang+Hacking%252C+Kaspersky+Rilis+AntiVirus+Source+Code.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="630" data-original-width="1200" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiAYLdemKYtA8tEpdZawiaKtHNjTjU7RWilimOik4CykRAeINmf7xUFOU05WEhFOAmry7NkLElKlX0tDsRa0_wx742PpwlS0ugEe3j-GJLketSgWbH1vEkWlu78uo4o0t1TawZlsF24pI0/s640/Dalang+Hacking%252C+Kaspersky+Rilis+AntiVirus+Source+Code.jpg" width="500" /></a></div> <br /> Kaspersky meluncurkan inisiatif ini beberapa hari setelah dituduh membantu, dengan sadar atau tidak sadar, upaya hacking pemerintah Rusia mencuri barang rahasia dari komputer milik kontraktor NSA. Awal bulan ini, berita yang diterbitkan oleh New York Times mengklaim bahwa hacker pemerintah Israel menyusup ke jaringan Kaspersky pada tahun 2015 dan menangkap peretas Rusia yang melakukan hacking hack pemerintah AS dengan bantuan Kaspersky.<br /> <br /> Pejabat AS telah lama curiga bahwa perusahaan antivirus Kaspersky mungkin memiliki hubungan dengan badan intelijen Rusia. Pada bulan Juli, perusahaan menawarkan untuk menyerahkan kode sumber agar pemerintah A.S. melakukan audit. Namun, tawaran tersebut tidak menghentikan Departemen Keamanan Dalam Negeri (DHS) A.S. untuk melarang dan menghapus perangkat lunak Kaspersky dari semua komputer pemerintah AS.<br /> <br /> Dalam sebuah posting blog, Kaspersky Lab menerbitkan rencana empat poin:</div> <ul style="text-align: justify;"> <li>Kaspersky akan menyerahkan kode sumber untuk tinjauan independen oleh otoritas yang diakui secara internasional, mulai tahun Q1 2018.</li> <li>Kaspersky juga mengumumkan tinjauan independen atas praktik bisnisnya untuk memastikan integritas solusi dan proses internalnya.</li> <li>Kaspersky akan mendirikan tiga pusat transparansi dalam tiga tahun ke depan, "memungkinkan klien, badan pemerintah & organisasi terkait untuk meninjau kode sumber, kode update dan aturan deteksi ancaman."</li> <li>Kaspersky akan membayar sampai $ 100.000 untuk program bug bounty jika dapat menemukan dan melaporkan kerentanan pada produknya.</li> </ul> <div style="text-align: justify;">     "<i>Dengan tindakan ini, kita akan mampu mengatasi ketidakpercayaan dan mendukung komitmen kita untuk melindungi orang-orang di negara manapun di planet kita.</i>" CEO Kaspersky Eugene mengatakan.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Komentar twitter ahli infosec "<i>Tinjauan kode sama sekali tidak berarti, Semua kebutuhan intelijen Rusia adalah akses ke KSN, data Kaspersky merupakan data harta karun, bahkan sumber terbuka keseluruhan produk tidak akan mengungkapkan atau bahkan membantu mengungkapkannya.</i>" Amit Serper, peneliti keamanan di Cybereason, <a href="https://twitter.com/0xAmit/status/922444817061367810" target="_blank"><i>tweeted</i></a>.</div>

Dalang Hacking, Kaspersky Rilis AntiVirus Source Code

Kaspersky Lab - We have nothing to hide!, Perusahaan antivirus yang berbasis di Rusia kembali dengan apa yang disebutnya sebagai "comp...

Read more »

Waspada, Flash Exploit Distribusikan FinFisher Spyware

<div style="text-align: justify;"> FinSpy - malware pengintai paling berbahaya ini kembali menginfeksi target profil tinggi menggunakan eksploitasi Adobe Flash zero-day melalui dokumen Microsoft Office. Peneliti keamanan dari <a href="http://www.sariminspy.com/2017/10/kaspersky-terjabak-dalam-cyber-spionase.html" target="_blank">Kaspersky Labs</a> telah <a href="https://securelist.com/blackoasis-apt-and-new-targeted-attacks-leveraging-zero-day-exploit/82732/" target="_blank"><i>menemukan</i></a> kerentanan eksekusi remote di Adobe Flash, yang secara aktif dieksploitasi oleh sekelompok penjahat cyber yang dikenal dengan nama BlackOasis.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjiJzXm2xVus5mUXRk9yEvDv2Y7ENOe0bh8o98SeevgcmfFr8F_IvF9fYu_WYKpACEFQgSBO3Jqgj2TgH0fp31j0VAcbhHA7a19uVnmzwFRxp01fryWscD5St9M5aDcGWjqU3g5XRbCLpg/s1600/Waspada%252C+Flash+Exploit+Distribusikan+FinFisher+Spyware.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="413" data-original-width="620" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjiJzXm2xVus5mUXRk9yEvDv2Y7ENOe0bh8o98SeevgcmfFr8F_IvF9fYu_WYKpACEFQgSBO3Jqgj2TgH0fp31j0VAcbhHA7a19uVnmzwFRxp01fryWscD5St9M5aDcGWjqU3g5XRbCLpg/s640/Waspada%252C+Flash+Exploit+Distribusikan+FinFisher+Spyware.jpg" width="500" /></a></div> <br /> Kerentanan tersebut dikenal sebagai CVE-2017-11292, dapat menyebabkan remote code execution dan mempengaruhi Flash Player 21.0.0.226 untuk sistem operasi utama termasuk Windows, Macintosh, Linux dan Chrome OS. Peneliti keamanan mengatakan bahwa Black Oasis adalah kelompok penyerang yang sama yang ditemukan oleh peneliti FireEye pada bulan September 2017 lalu. <br /> <br /> FinSpy dalam serangan tersebut memanfaatkan Flash zero-day (CVE-2017-11292) yang memiliki command and control (C&C) server dengan payload CVE-2017-8759 (yaitu Windows .NET Framework remote code execution). Sejauh ini BlackOasis telah menargetkan korban di berbagai negara termasuk Rusia, Irak, Afghanistan, Nigeria, Libya, Yordania, Tunisia, Arab Saudi, Iran, Belanda, Bahrain, Inggris dan Angola. Flash zero-day exploit dilaporkan setidaknya merupakan serangan ke 5 yang dilakukan oleh kelompok BlackOasis sejak Juni 2015. Eksploitasi zero-day memanfaatkan dokumen Microsoft Office, terutama Word, yang dilampirkan ke email spam yang telah tertanam objek ActiveX yang berisi Flash exploit.<br /> <br /> FinSpy adalah alat spionase rahasia yang sebelumnya dikaitkan dengan Gamma Group, sebuah perusahaan Inggris yang secara legal menjual perangkat lunak spionase yang dipergunakan untuk menyerang instansi pemerintah di seluruh dunia. FinSpy juga dikenal sebagai FinFisher, memiliki kemampuan mata-mata yang luas pada sistem yang terinfeksi, termasuk melakukan pengawasan langsung dengan menyalakan kamera dan mikrofonnya, merekam semua jenis aktifitas keyboard, membajak panggilan Skype dan penyimpanan file.<br /> <br /> Untuk masuk ke sistem target, FinSpy menggunakan vektor serangan yang bervariasi termasuk phishing, pemasangan manual dengan akses fisik ke perangkat target, eksploitasi zero-day, dan watering hole attacks. "<i>Kami telah melihat distribusi FinSpy baru-baru ini melalui eksploitasi terhadap kerentanan zero-day,</i>" kata Anton Ivanov, pemimpin analis malware <a href="http://www.sariminspy.com/2017/10/as-tuduh-rusia-curi-data-nsa-melalui.html" target="_blank">Kaspersky</a>.<br /> <br /> Kaspersky Lab melaporkan kerentanan terhadap Adobe, dan perusahaan tersebut telah mengatasi kerentanan tersebut dengan <a href="https://helpx.adobe.com/security/products/flash-player/apsb17-32.html" target="_blank"><i>merilis</i></a> versi Adobe Flash Player 27.0.0.159 dan 27.0.0.130. Bulan lalu, para peneliti ESET menemukan unduhan dari beberapa aplikasi populer seperti WhatsApp, Skype, VLC Player dan WinRAR (dilaporkan telah dibajak di tingkat ISP) yang juga mendistribusikan FinSpy.<br /> <br /> Jadi, bisnis dan organisasi pemerintah di seluruh dunia sangat disarankan untuk menginstal pembaruan dari Adobe sesegera mungkin. Microsoft juga kemungkinan akan merilis update keamanan untuk menambal komponen yang digunakan oleh produknya.</div>

Waspada, Flash Exploit Distribusikan FinFisher Spyware

FinSpy - malware pengintai paling berbahaya ini kembali menginfeksi target profil tinggi menggunakan eksploitasi Adobe Flash zero-day melal...

Read more »

Kaspersky Terjabak Dalam Cyber Spionase Israel, Rusia, AS

<div style="text-align: justify;"> Menurut informasi yang <a href="https://www.nytimes.com/2017/10/10/technology/kaspersky-lab-israel-russia-hacking.html" target="_blank"><i>diterbitkan</i></a> oleh New York Times, hacker Israel menyusup ke jaringan Kaspersky pada tahun 2015 dan menangkap hacker Rusia yang telah melakukan hacking di pemerintah Amerika Serikat dengan bantuan Kaspersky. Dengan kata lain - Rusia memata-matai Amerika, Israel memata-matai Rusia dan Amerika memata-matai semua orang. Setiap orang memata-matai semua orang bukanlah rahasia baru atau rahasia apapun. Namun, entah bagaimana sekarang Lab Kaspersky berada di pusaran spionase internasional. Minggu lalu, Wall Street Journal, media Amerika, <a href="http://www.sariminspy.com/2017/10/as-tuduh-rusia-curi-data-nsa-melalui.html" target="_blank">menerbitkan</a> sebuah berita mengenai Kaspersky, penyedia antivirus asal Rusia yang diklaim bekerja dengan hacker Rusia mencuri dokumen <a href="http://www.sariminspy.com/2017/09/hacker-rilis-windows-hacking-tool-milik.html" target="_blank">NSA</a> dan alat hacking yang sangat rahasia pada tahun 2015 dari PC staf dengan bantuan Kaspersky Antivirus.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhn3ljK7gQxcmTQ4TAWgumlGCERC8a0mvt4uue9_Fejh8P_Z-YmROjQnAlu5e1rLV1hd3B0ngZ3Cz4XbQjXGeUtnWXfCBz_vmO5B4la3oJ8cJfZqhGThJPFHGrNL-_6TlorHGBas2h4ir8/s1600/Kaspersky+Terjabak+Dalam+Cyber+Spionase+Israel%252C+Rusia%252C+AS.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="563" data-original-width="852" height="400" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhn3ljK7gQxcmTQ4TAWgumlGCERC8a0mvt4uue9_Fejh8P_Z-YmROjQnAlu5e1rLV1hd3B0ngZ3Cz4XbQjXGeUtnWXfCBz_vmO5B4la3oJ8cJfZqhGThJPFHGrNL-_6TlorHGBas2h4ir8/s640/Kaspersky+Terjabak+Dalam+Cyber+Spionase+Israel%252C+Rusia%252C+AS.jpg" width="500" /></a></div> <br /> Namun, tuduhan tersebut menurut beberapa sumber anonim dari United States Intelligence Community, artikel Wall Street Journal gagal memberikan bukti substansial untuk membuktikan apakah Kaspersky terlibat dengan mata-mata Rusia atau hanya beberapa hacker yang  memanfaatkan kerentanan zero-day di Antivirus tersebut. Pejabat Amerika Serikat memulai penyelidikan segera pada tahun 2015 setelah pejabat Israel memberi tahu Badan Keamanan Nasional A.S. tentang kemungkinan pelanggaran tersebut. Memang, pada pertengahan 2015, Laboratorium Kaspersky yang berbasis di Moskow mendeteksi backdoor spionase cyber yang canggih di dalam jaringan perusahaannya dan <a href="https://securelist.com/the-mystery-of-duqu-2-0-a-sophisticated-cyberespionage-actor-returns/70504/" target="_blank"><i>merilis</i></a> sebuah laporan terperinci tentang gangguan tersebut, walaupun perusahaan tersebut tidak menyalahkan Israel atas serangan tersebut.<br /> <br /> Pada saat itu, Kaspersky mengatakan bahwa beberapa kode serangan perusahaan mendeteksi sidik jari digital yang pertama kali ditemukan di worm Stuxnet, malware yang sama yang dikembangkan oleh Amerika dan Israel untuk menyabotase program nuklir Iran di tahun 2010. Kecurigaan terhadap perilaku Kaspersky yang berbahaya ini akhirnya membawa Departemen Keamanan Dalam Negeri (DHS) A.S. melarang dan menghapus perangkat lunak antivirus Kaspersky dari semua komputer pemerintah. Bulan lalu, Dewan Intelijen Nasional A.S. berbagi laporan rahasia dengan sekutu <a href="http://www.sariminspy.com/2016/06/nato-kerahkan-militer-au-al-dan-ad-jika.html" target="_blank">NATO</a> menyimpulkan bahwa badan intelijen FSB Rusia memiliki akses ke database Kaspersky dan juga kode sumbernya. Namun, Kaspersky Lab menolak atas dugaan keterlibatan dalam operasi spionase cyber manapun.<br /> <br />     "<i>Kaspersky Lab tidak pernah membantu, dan tidak akan membantu, setiap pemerintah di dunia dengan upaya cyberespionage</i>" kata pendiri Kaspersky, Eugene Kaspersky dalam sebuah <a href="https://twitter.com/e_kaspersky/status/917890879226023938" target="_blank"><i>pernyataan</i></a>.<br /> <br /> Eugene juga <a href="https://twitter.com/e_kaspersky/status/917894843141120000" target="_blank"><i>mengumumkan</i></a> bahwa dia baru saja melancarkan penyelidikan internal untuk memeriksa ulang apakah United States LEA memiliki fakta yang relevan. Eugene sebelumnya mengakui ada kemungkinan alat hacking NSA bisa dikenali sebagai malware oleh pemindai Anti-malware Kaspersky.<br /> <br />     "<i>Kami benar-benar dan secara agresif mendeteksi dan membersihkan infeksi <a href="http://www.sariminspy.com/2017/10/pengguna-situs-dewasa-p0rnhub.html" target="_blank">malware</a> tidak peduli sumbernya,</i>" kata perusahaan antivirus tersebut.<br /> <br /> Sampai sekarang cukup sulit untuk menilai jika Kaspersky terlibat dalam pelanggaran apapun, namun bola tersebut ada di pengadilan Amerika, yang harus memberikan bukti sebenarnya kepada dunia tentang operasi intelijen kontra intelijen yang sangat rahasia.</div>

Kaspersky Terjabak Dalam Cyber Spionase Israel, Rusia, AS

Menurut informasi yang diterbitkan oleh New York Times, hacker Israel menyusup ke jaringan Kaspersky pada tahun 2015 dan menangkap hacker ...

Read more »

Pengguna Situs Dewasa P0rnHub Terinfeksi Kovter Malware

<div style="text-align: justify;"> Peneliti dari firma keamanan dunia maya Proofpoint baru-baru ini <a href="https://www.proofpoint.com/us/threat-insight/post/kovter-group-malvertising-campaign-exposes-millions-potential-ad-fraud-malware" target="_blank"><i>menemukan</i></a> sebuah kampanye malware berskala besar yang mengekspos jutaan pengguna internet di Amerika Serikat, Kanada, Inggris, dan Australia untuk infeksi malware. Aktif selama lebih dari satu tahun dan masih terus berlangsung, kampanye malware tersebut dilakukan oleh kelompok hacking yang disebut KovCoreG, yang terkenal karena menyebarkan malware iklan penipuan Kovter yang digunakan sejak tahun 2015, dan yang paling baru dipergunakan pada awal tahun 2017.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEidxOHgzAUhzC1hg-mcX_l_F8k-tjUpe-RpV5t_dNJWiDYBphRYa4JMBXUCSEnhoZc0Vy1Lb4qTrCNbGXAkwxJpq4emvPwlA6q5kpSxm993HhiWHUE_3Rmx9iCR8OaBMJ17ftCLH10WoBg/s1600/Pengguna+Situs+Dewasa+P0rnHub+Terinfeksi+Kovter+Malware.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="400" data-original-width="300" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEidxOHgzAUhzC1hg-mcX_l_F8k-tjUpe-RpV5t_dNJWiDYBphRYa4JMBXUCSEnhoZc0Vy1Lb4qTrCNbGXAkwxJpq4emvPwlA6q5kpSxm993HhiWHUE_3Rmx9iCR8OaBMJ17ftCLH10WoBg/s640/Pengguna+Situs+Dewasa+P0rnHub+Terinfeksi+Kovter+Malware.jpg" width="500" /></a></div> <br /> Kelompok hacking KovCoreG pada awalnya memanfaatkan <a href="http://www.sariminspy.com/2016/05/hacker-jual-akses-akun-pornhub-servers.html" target="_blank">P0rnHub</a>—one satu situs dewasa yang paling banyak dikunjungi di dunia, untuk mendistribusikan pembaruan browser palsu yang bekerja pada ketiga web browser utama Windows, termasuk Chrome, Firefox, dan Microsoft Edge / Internet Explorer. Menurut peneliti Proofpoint, infeksi dalam kampanye ini pertama kali muncul di halaman web P0rnHub melalui jaringan periklanan sah yang disebut Traffic Junky, yang menipu pengguna agar menginstal malware Kovtar ke sistem mereka.<br /> <br /> Malware Kovter dikenal dengan mekanisme infeksi yang unik, yang memungkinkan malware tersebut memuat dirinya sendiri setelah setiap host melakukan reboot. Jaringan periklanan Traffic Junky mengalihkan pengguna ke situs web jahat, dengan memberikan informasi pembaruan palsu pada pengguna Chrome dan Firefox, sementara pengguna Internet Explorer dan Edge mendapatkan pembaruan Flash palsu.<br /> <br /> "Rantai [infeksi] dimulai dengan pengalihan berbahaya yang dilakukan di avertizingms[.]Com, yang memasukkan panggilan ke host KeyCDN, jaringan pengiriman konten utama," tulis Proofpoint. Penyerang menggunakan sejumlah filter dan sidik jari "zona waktu, dimensi layar, bahasa (pengguna/browser) dan pembuatan id unik melalui Mumour," dalam upaya untuk menargetkan pengguna dan menghindari analisis.<br /> <br /> Peneliti keamanan tersebut mengatakan pengguna Chrome terinfeksi dengan JavaScript yang dikendalikan oleh penyerang, mencegah analis keamanan bekerja melalui rantai infeksi jika IP mereka tidak "masuk". "sangat tidak mungkin JavaScript dapat dijalankan sendiri" tulis Proofpoint. "kemungkinan besar komponen rantai ini belum pernah didokumentasikan sebelumnya."</div> <div style="text-align: justify;"> Proofpoint percaya bahwa perangkat lunak perusak tersebut dapat dengan mudah dimodifikasi untuk menyebarkan trojan atau malware lainnya. Meskipun rantai infeksi khusus ini berhasil dimatikan setelah operator situs dan jaringan iklan mendapat pemberitahuan, kampanye perangkat lunak perusak masih berlangsung di tempat lain.</div>

Pengguna Situs Dewasa P0rnHub Terinfeksi Kovter Malware

Peneliti dari firma keamanan dunia maya Proofpoint baru-baru ini menemukan sebuah kampanye malware berskala besar yang mengekspos jutaan p...

Read more »

FormBook, Malware Pencuri Password Paling Berbahaya

<div style="text-align: justify;"> Peretas telah mengubah cara mereka melakukan operasi cyber yang ditargetkan - alih-alih melakukan investasi dan mengembangkan malware mereka; beberapa kelompok hacking sekarang mulai menggunakan malware siap pakai seperti script kiddies. Mungkin, ini bisa menjadi langkah cerdas bagi hacker yang disponsori negara agar tidak mudah dikenali. <br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhdREh7ScjlaF8R2IpN7gFRX6pu67e6pkSzlesKPYYaVRYz5615rp0ug8YPOhgQdW4LcTIdo7ZgixtxClWOXrzHfv1PA8y8avyu6A31o7Buplt_kbTfDCw3pG06ovUuTESisuCYAFZJ4O4/s1600/FormBook%252C+Malware+Pencuri+Password+Paling+Berbahaya.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="350" data-original-width="500" height="400" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhdREh7ScjlaF8R2IpN7gFRX6pu67e6pkSzlesKPYYaVRYz5615rp0ug8YPOhgQdW4LcTIdo7ZgixtxClWOXrzHfv1PA8y8avyu6A31o7Buplt_kbTfDCw3pG06ovUuTESisuCYAFZJ4O4/s640/FormBook%252C+Malware+Pencuri+Password+Paling+Berbahaya.png" width="500" /></a></div> <br /> Peneliti keamanan dari beberapa firma keamanan, termasuk <a href="https://www.arbornetworks.com/blog/asert/formidable-formbook-form-grabber/" target="_blank"><i>Arbor Networks</i></a> dan <a href="https://www.fireeye.com/blog/threat-research/2017/10/formbook-malware-distribution-campaigns.html" target="_blank"><i>FireEye</i></a>, secara independen menemukan serangkaian kampanye perangkat lunak perusak yang menargetkan sektor kedirgantaraan, kontraktor pertahanan dan sektor manufaktur di berbagai negara, termasuk Amerika Serikat, Thailand, Korea Selatan dan India.<br /> <br /> Para peretas sekarang ini lebih menggunakan password stealer malware yang dijuluki dengan nama FormBook yang telah ditanam pada sistem yang ditargetkan. FormBook tidak lain adalah "malware-as-as-service," yang merupakan perangkat lunak pencuri data yang telah diiklankan di berbagai forum hacking sejak awal 2016. Siapa pun dapat menyewa FormBook hanya dengan $ 29 per minggu atau $ 59 per bulan, yang menawarkan berbagai kemampuan mata-mata pada mesin target, termasuk kemampuan keylogger, pencuri kata sandi, sniffer jaringan, screenshots, pencuri data formulir web dan banyak lagi.<br /> <br /> Menurut para peneliti, penyerang menggunakan email untuk mendistribusikan malware FormBook sebagai lampiran dalam berbagai bentuk, termasuk PDF dengan tautan unduhan berbahaya, file DOC dan XLS dengan makro jahat, dan file arsip (ZIP, RAR, ACE, dan ISO) yang berisi muatan EXE. Setelah diinstal pada sistem target, malware menyuntikkan dirinya ke dalam berbagai proses dan mulai menangkap penekanan tombol dan mengekstrak kata kunci yang tersimpan dan data sensitif lainnya dari beberapa aplikasi, termasuk Google Chrome, Firefox, Skype, Safari, Vivaldi, Q-360, Microsoft Outlook, Mozilla Thunderbird, 3D-FTP, FileZilla dan WinSCP.<br /> <br /> FormBook terus mengirimkan semua data yang dicuri ke server command and control (C2) yang juga memungkinkan penyerang untuk menjalankan perintah lain pada sistem yang ditargetkan, termasuk start proces, shutdown dan reboot sistem, dan mencuri cookies. "Salah satu fitur malware yang paling menarik adalah membaca modul 'ntdll.dll Windows dari disk ke memori, dan memanggil fungsi yang diekspor secara langsung, membuat mekanisme pemanduan pengguna dan mekanisme pemantauan API tidak efektif," kata FireEye.<br /> <br /> "Penulis malware menyebut teknik ini "metode Lagos Island"(diduga berasal dari rootkit userland)." Menurut para peneliti, FormBook juga terlihat mengunduh keluarga malware lainnya seperti NanoCore dalam beberapa minggu terakhir. Penyerang bahkan dapat menggunakan data yang berhasil dipanen oleh FormBook untuk kegiatan cybercriminal lebih lanjut termasuk pencurian identitas, operasi phishing, penipuan bank dan pemerasan. Jadi cara terbaik untuk melindungi diri dari malware ini adalah dengan tetap menyimpan perangkat lunak antivirus yang baik di sistem Anda, dan selalu selalu up-to-date.</div>

FormBook, Malware Pencuri Password Paling Berbahaya

Peretas telah mengubah cara mereka melakukan operasi cyber yang ditargetkan - alih-alih melakukan investasi dan mengembangkan malware merek...

Read more »

Hacker Menambang Uang Digital Menggunakan Server Microsoft

<div style="text-align: justify;"> Mining cryptocurrencies dapat menjadi investasi yang mahal karena membutuhkan sejumlah besar daya komputasi, oleh sebab itu para peretas mulai menggunakan perangkat lunak perusak untuk membajak sumber daya komputer yang dipergunakan untuk menghasilkan banyak dolar dalam mata uang digital. Peneliti keamanan di perusahaan keamanan ESET telah menemukan malware yang menginfeksi ratusan server web Windows yang telah terjangkit malware Mining cryptocurrencies berbahaya dan membantu penjahat dunia maya menghasilkan lebih dari $ 63.000 Monero (XMR) hanya dalam waktu tiga bulan.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhsp5_v4l5x4dfHeyH7hBc0QBuaQXJiFkTSuJnMQZL0LdZnt130n2p75aTQH78NfErlG4ndgUM8G7BbFTv4el72Oj8yBDlT2eDDqR2yPUle-CCSxdN0BzV6-gwDXBWTDxkEjX4NMI3A1LE/s1600/Hacker+Menambang+Uang+Digital+Menggunakan+Server+Microsoft.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="516" data-original-width="1100" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhsp5_v4l5x4dfHeyH7hBc0QBuaQXJiFkTSuJnMQZL0LdZnt130n2p75aTQH78NfErlG4ndgUM8G7BbFTv4el72Oj8yBDlT2eDDqR2yPUle-CCSxdN0BzV6-gwDXBWTDxkEjX4NMI3A1LE/s640/Hacker+Menambang+Uang+Digital+Menggunakan+Server+Microsoft.png" width="500" /></a></div> <br /> Menurut sebuah <a href="https://blog.eset.ie/2017/09/28/money-making-machine-monero-mining-malware/" target="_blank"><i>laporan</i></a> yang diterbitkan oleh ESET, para penjahat dunia maya hanya melakukan modifikasi terhadap perangkat lunak Monero dan memanfaatkan kerentanan yang terdapat di server Microsoft IIS 6.0 yang secara diam-diam melakukan proses penambangan menggunakan server Windows yang tidak terpakai. Meskipun penyelidikan ESET tidak mengidentifikasi penyerang, laporan tersebut melaporkan bahwa penyerang telah menginfeksi server web Windows yang tidak terpakai dengan menggunakan malware Mining cryptocurrencies sejak Mei 2017 untuk menambang 'Monero,' sejenis Bitcoin.<br /> <br /> Kerentanan (CVE-2017-7269) yang dieksploitasi oleh <a href="https://javiermunhoz.com/blog/2017/04/17/cve-2017-7269-iis-6.0-webdav-remote-code-execution.html" target="_blank"><i>penyerang</i></a> ditemukan pada bulan Maret 2017 oleh Zhiniang Peng dan Chen Wu dan berada di layanan WebDAV Microsoft IIS versi 6.0-server web pada Windows Server 2003 R2. Oleh karena itu, peretas hanya menargetkan mesin yang menjalankan Windows Server 2003 untuk dijadikan sebagai bagian dari botnet, yang telah membantu mereka menghasilkan Monero senilai $ 63.000. Malware Monero memiliki valuasi pasar total sekitar $ 1,4 miliar, dibelakang Bitcoin, namun kecintaan para peselancar dunia maya terhadap Monero adalah karena fokusnya pada privasi. Tidak seperti Bitcoin, Monero menawarkan transaksi yang tidak bisa dilacak dan menggunakan teknik kripto yang tidak dapat diidentifikasikan di dunia saat ini.<br /> <br /> Alasan lain mengapa hacker mendukung Monero adalah menggunakan algoritma proof-of-work yang disebut CryptoNight, sesuai dengan CPU komputer server dan GPU, sementara penambangan Bitcoin memerlukan perangkat keras pertambangan yang spesifik. Namun, ini bukan pertama kalinya analis melihat tambang monopoli malware Monero tersebut mencuri sumber daya komputer yang dikompromikan. Pada pertengahan Mei, peneliti Proofpoint Kafeine menemukan perangkat lunak malware kriptocurrency, yang disebut 'Adylkuzz', yang menggunakan eksploitasi EternalBlue - diciptakan oleh NSA dan dipublikasikan oleh Shadow Brokers pada bulan April - untuk menginfeksi sistem Windows yang tidak terpakai dalam upaya untuk menambang Monero.<br /> <br /> Seminggu sebelumnya, periset GuardiCore menemukan malware botnet baru, yang dijuluki BondNet, yang juga menginfeksi sistem Windows, dengan kombinasi teknik, terutama untuk penambangan Monero.</div>

Hacker Menambang Uang Digital Menggunakan Server Microsoft

Mining cryptocurrencies dapat menjadi investasi yang mahal karena membutuhkan sejumlah besar daya komputasi, oleh sebab itu para peretas mu...

Read more »

Google Ungkap Remote Hack Pada Perangkat Wi-FI Chip iPhone

<div style="text-align: justify;"> Segera update iPhone Anda ke versi iOS 11 yang baru dirilis - kerentanan keamanan di iOS 10 sekarang ini menjadi target dari penjahat. Hal tersebut di ungkap oleh Gal Beniamini, seorang peneliti keamanan - Google Project Zero, ditemukan kerentanan keamanan (CVE-2017-11120) di iPhone Apple dan perangkat lain yang menggunakan chip Broadcom Wi-Fi dan menjadi sasaran eksploitasi.<br /> <br /> Kelemahan ini mirip dengan yang ditemukan Beniamini di Internet SoC <a href="http://www.sariminspy.com/2017/07/perangkat-android-broadcom-wi-fi-chip.html" target="_blank">Broadcom</a> (Software-on-Chip) pada bulan April, dan kerentanan BroadPwn diungkapkan oleh seorang peneliti Exodus Intelligence - Nitay Artenstein. Semua kerentanan yang ditemukan tersebut memungkinkan pengambilalihan <a href="http://www.sariminspy.com/2017/09/hacker-remote-find-my-iphone-untuk.html" target="_blank">jarak jauh</a> smartphone melalui jaringan <a href="http://www.sariminspy.com/2017/06/cherry-blossom-tool-pengintai-cia-untuk.html" target="_blank">Wi-Fi lokal</a>.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgL1lKt26PI5kqb98OibZ2NacyVflRmdpSfuiaAPy8WAiWvfSzIJcOg0_hfanAOOvULFya54GyQ9TB8ZzEMHmZqbluEOpJYEfxdWOMav0WSe-MRN-N1ctBwMpG9A8Fl4oZQ8ahI4m61XnA/s1600/Google+Ungkap+Remote+Hack+Pada+Perangkat+Wi-FI+Chip+iPhone.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="300" data-original-width="620" height="378" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgL1lKt26PI5kqb98OibZ2NacyVflRmdpSfuiaAPy8WAiWvfSzIJcOg0_hfanAOOvULFya54GyQ9TB8ZzEMHmZqbluEOpJYEfxdWOMav0WSe-MRN-N1ctBwMpG9A8Fl4oZQ8ahI4m61XnA/s640/Google+Ungkap+Remote+Hack+Pada+Perangkat+Wi-FI+Chip+iPhone.jpg" width="500" /></a></div> <br /> Kerentanan yang ditemukan pada perankgat Apple ini dapat memungkinkan peretas mengendalikan iPhone korban dari jarak jauh. Yang mereka butuhkan hanyalah alamat MAC iPhone atau network-port ID. Kerentanan tersebut dianggap sebagai ancaman serius bagi pengguna iPhone. Beniamini menginformasikan kepada pembuat chip WiFi Broadcom dan secara pribadi melaporkan kerentanan ini pada sistem pelaporan bug Google Chromium pada tanggal 23 Agustus. Sekarang, setelah rilis iOS 11, Beniamini menerbitkan sebuah konsep <a href="https://bugs.chromium.org/p/project-zero/issues/detail?id=1289#c2" target="_blank"><i>proof-of-concept</i></a> (PoC) untuk membuktikan kerentanan yang telah ditemukannya tersebut untuk menunjukkan risiko pada pengguna iPhone.<br /> <br /> Beniamini mengatakan kekurangan itu ada pada chip Broadcom yang menjalankan versi firmware BCM4355C0, yang tidak hanya digunakan oleh iPhone tapi juga smartphone Android, Apple TV dan smart TV. Setelah mengeksploitasi, Beniamini bisa memasukkan backdoor ke firmware chip Broadcom, "sehingga memungkinkan remote control yang mudah atas chip Wi-Fi." Setelah semua selesai, "Anda dapat berinteraksi dengan backdoor untuk mendapatkan akses R/W ke firmware dengan memanggil fungsi "read_dword" dan "write_dword"."<br /> <br /> Para peneliti menguji eksploitasi mereka hanya terhadap firmware Wi-Fi di iOS 10.2 Namun eksploitasi tersebut juga bekerja pada semua versi iOS 10.3.3. "Namun, beberapa simbol mungkin perlu disesuaikan dengan berbagai versi iOS, lihat 'exploit/symbols.py' untuk informasi lebih lanjut," tulis Beniamini.<br /> <br /> Karena tidak ada cara untuk mengetahui apakah perangkat Anda menjalankan versi firmware BCM4355C0, pengguna disarankan untuk mengupdate iPhone ke <a href="https://support.apple.com/en-us/HT208112" target="_blank"><i>iOS 11</i></a>. Apple juga telah menambal masalah ini di versi <a href="https://support.apple.com/en-us/HT208113" target="_blank"><i>TVOS</i></a> terbaru. Selain itu, Google telah membahas masalah ini di perangkat Nexus dan Pixel, serta <a href="https://source.android.com/security/bulletin/2017-09-01#2017-09-05-details" target="_blank"><i>perangkat</i></a> Android awal bulan ini. Namun, pengguna Android diharuskan menunggu produsen handset mereka untuk mengeluarkan update pada perangkat mereka.</div>

Google Ungkap Remote Hack Pada Perangkat Wi-FI Chip iPhone

Segera update iPhone Anda ke versi iOS 11 yang baru dirilis - kerentanan keamanan di iOS 10 sekarang ini menjadi target dari penjahat. Hal ...

Read more »

Linux Subsystem Windows 10 Rentan Serangan Malware

<div style="text-align: justify;"> Tahun lalu, Microsoft mengejutkan semua orang dengan mengumumkan ketersediaan <a href="http://www.sariminspy.com/2016/02/hacker-windows-10-punya-linux-subsystem.html" target="_blank">Windows Subsystem for Linux (WSL)</a> di <a href="http://www.sariminspy.com/2017/07/ubuntu-linux-untuk-pengguna-microsoft.html" target="_blank">Windows 10</a>, yang membawa shell command-line Linux ke Windows, dengan WSL tersebut pengguna bisa menjalankan aplikasi Linux pada sistem Windows tanpa virtualisasi. Namun, peneliti keamanan dari perusahaan keamanan Check Point Software Technologies telah menemukan masalah keamanan potensial pada fitur WSL yang memicu munculnya malware yang dirancang untuk Linux dengan menargetkan komputer Windows.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEioqQ7MNiCV-HRA2lZyG6YgU99B4lTPsfwNvS6_nxkU4PhdmvIbv0e-V3fmS_E8W7C23oYq5Pc8bl6ZUm0cOq0arKTfDbzFxZ8FLKUxlYWJhKgHL6vy4cl0HuEEjOyxIxg24MuEFn6peqQ/s1600/Linux+Subsystem+Windows+10+Rentan+Serangan+Malware.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="479" data-original-width="718" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEioqQ7MNiCV-HRA2lZyG6YgU99B4lTPsfwNvS6_nxkU4PhdmvIbv0e-V3fmS_E8W7C23oYq5Pc8bl6ZUm0cOq0arKTfDbzFxZ8FLKUxlYWJhKgHL6vy4cl0HuEEjOyxIxg24MuEFn6peqQ/s640/Linux+Subsystem+Windows+10+Rentan+Serangan+Malware.jpg" width="500" /></a></div> <br /> Para peneliti merancang teknik serangan baru, yang diberi nama Bashware, yang memanfaatkan fitur WSL built-in Windows, yang sekarang sudah keluar dari versi beta dan dijadwalkan untuk hadir di Windows 10 Fall Creators Update pada bulan Oktober 2017.<br /> <br /> Menurut peneliti Checkpoint, teknik serangan <a href="https://research.checkpoint.com/beware-bashware-new-method-malware-bypass-security-solutions/" target="_blank"><i>Bashware</i></a> dapat dimanfaatkan malware Linux, akibatnya keamanan untuk Windows tidak dirancang untuk mendeteksi ancaman tersebut. Serangan baru ini memungkinkan penyerang menyembunyikan malware Linux dari solusi keamanan termasuk anti-virus generasi mendatang, alat pemeriksaan malware, solusi anti-ransomware.<br /> <br /> Peneliti berpendapat bahwa paket perangkat lunak keamanan yang ada untuk sistem Windows belum dimodifikasi untuk memantau proses executable Linux yang berjalan pada sistem operasi Windows.<br /> <br />     "<i>Solusi keamanan yang ada masih belum disesuaikan untuk memantau proses executable Linux yang berjalan pada OS Windows, sebuah konsep hibrida yang memungkinkan kombinasi sistem Linux dan Windows berjalan pada waktu yang bersamaan,</i>" tutur peneliti Point Check.<br /> <br />     "<i>Ini mungkin membuka pintu bagi penjahat cyber yang ingin menjalankan kode berbahaya mereka tanpa terdeteksi, dan memungkinkan mereka menggunakan fitur yang disediakan oleh WSL untuk menyembunyikan dari produk keamanan yang belum mengintegrasikan mekanisme deteksi yang tepat.</i>"</div>

Linux Subsystem Windows 10 Rentan Serangan Malware

Tahun lalu, Microsoft mengejutkan semua orang dengan mengumumkan ketersediaan Windows Subsystem for Linux (WSL) di Windows 10 , yang memba...

Read more »

Hacker Lumpuhkan Server Vevo Music Video Curi 3.12 Tb

<div style="text-align: justify;"> OurMine Security Group adalah security hacker group asal Saudi Arabia. OurMine sekali lagi menjadi berita utama karena telah berhasil melanggar layanan streaming video populer Vevo. Setelah memburu akun media sosial <a href="http://www.sariminspy.com/2017/08/hacker-kembali-rilis-data-curian-game.html" target="_blank">HBO</a> dan merusak situs <a href="http://www.sariminspy.com/2017/09/wikileaks-ungkap-protego-sistem-kontrol.html" target="_blank">WikiLeaks</a>, kelompok hacker topi putih yang memproklamirkan diri dengan baik, OurMine telah <a href="https://ourmine.org/news/2017/09/15/vevo-leaks-3-12tb-vevo-files/" target="_blank"><i><u>meretas</u></i></a> Vevo dan membocorkan sekitar 3,12 TB file internal.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEitY3QT8PMfiTBHJFrwH-Zow5gdfJIAgP2uYjL-Ws9g6NieT5eMMHfHurbIR-vG-7LscBzlid6PpkUn5cioBdxA8wBPGR5bZJ-hWhrMw9IDHP5Fm_Vez2rGm4DmyWpE_Q37L-xIoZdfuUE/s1600/Hacker+Lumpuhkan+Server+Vevo+Music+Video+Curi+3.12+Tb.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="405" data-original-width="720" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEitY3QT8PMfiTBHJFrwH-Zow5gdfJIAgP2uYjL-Ws9g6NieT5eMMHfHurbIR-vG-7LscBzlid6PpkUn5cioBdxA8wBPGR5bZJ-hWhrMw9IDHP5Fm_Vez2rGm4DmyWpE_Q37L-xIoZdfuUE/s640/Hacker+Lumpuhkan+Server+Vevo+Music+Video+Curi+3.12+Tb.jpg" width="500" /></a></div> <br /> Vevo adalah perusahaan patungan antara Sony Music Entertainment, Universal Music Group, Abu Dhabi Media, Warner Music Group, dan perusahaan induk Google Alphabet Inc. OurMine berhasil mendapatkan data "sensitif" Vevo termasuk dokumen kantor internal, video dan materi promosi setelah  berhasil menyusup ke server Vevo. Kelompok tersebut kemudian memasang dokumen curian (sekitar 3,12 terabyte) dari Vevo di situsnya, namun kemuadian OurMine menghapus informasi yang dicuri dari situsnya perihal Vevo.<br /> <br /> Meskipun tidak jelas apa yang mendorong OurMine untuk <a href="https://ourmine.org/news/2017/09/15/vevo-leaks-3-12tb-vevo-files/" target="_blank"><i>melumpuhkan</i></a> Vevo, kelompok tersebut mencatat di situsnya bahwa pada awalnya ia mencoba untuk memperingatkan Vevo mengenai pelanggaran tersebut secara pribadi, namun ketika salah satu karyawan Vevo menjawab, "F *** off, you don't have anything," yang kemudian OurMine memperlihatkan data Vevo go public.<br /> <br /> Menurut Variety, file yang dicuri termasuk catatan sekitar 90 artis, termasuk Britney Spears, Jennifer Lopez, Taylor Swift, Justin Bieber, Katy Perry, Madonna, Calvin Harris, Ariana Grande, Florida Georgia Line, One Direction, Sia, The Weeknd, dan U2. Pelanggaran tersebut pertama kali <a href="http://gizmodo.com/welp-vevo-just-got-hacked-1813390834" target="_blank"><i>dilaporkan</i></a> oleh Dell Cameron dari Gizmodo, yang mengatakan bahwa konten Vevo yang bocor tampaknya "cukup ringan," yang berisi "grafik musik mingguan, konten media sosial yang telah direncanakan sebelumnya, dan berbagai rincian tentang para seniman yang berada di bawah manajemen perusahaan rekaman. "<br /> <br /> Tidak jelas berapa lama para hacker telah mengakses sistem Vevo, bagaimana mereka berhasil mendapatkan akses ke server, atau apakah mereka memiliki informasi tambahan lainnya, seperti keuangan, email, dan kata kunci. Vevo telah mengkonfirmasi insiden keamanan tersebut, dengan mengatakan bahwa perusahaan tersebut "dapat memastikan bahwa Vevo mengalami pelanggaran data akibat penipuan phishing melalui Linkedin. Kami telah membahas masalah ini dan menyelidikinya"<br /> <br /> Perusahaan juga memastikan pelanggaran tersebut tidak berdampak pada keamanan kantornya di Inggris. OurMine adalah kelompok hacker yang sama yang dikenal dengan hacking high-profile dan perusahaan, termasuk CEO Facebook <a href="http://www.sariminspy.com/2015/12/mark-zuckerberg-bill-gates-muncul-di.html" target="_blank">Mark Zuckerberg</a>, CEO Google Sundar Pichai, CEO Twitter Jack Dorsey, Game of Thrones, Jaringan PlayStation (PSN) Sony, Netflix, WWE , HBO, dan WikiLeaks. OurMine adalah kelompok white hat hackers Arab Saudi yang mempopulerkan dirinya dengan mengambil alih situs dan akun media sosial dari target profil tinggi dan kemudian mendorong mereka untuk menghubungi mereka untuk membeli layanan keamanan TI mereka dalam upaya melindungi diri mereka dari serangan cyber masa depan.</div>

Hacker Lumpuhkan Server Vevo Music Video Curi 3.12 Tb

OurMine Security Group adalah security hacker group asal Saudi Arabia. OurMine sekali lagi menjadi berita utama karena telah berhasil mel...

Read more »

Hacker Sebar Malware BlueBorne Bluetooth di 5,3 Miliar Perangkat IoT

<div style="text-align: justify;"> Jika Anda menggunakan perangkat berkemampuan Bluetooth, baik itu smartphone, laptop, smart TV atau perangkat IoT lainnya, Anda berisiko melakukan serangan malware yang dapat dilakukan dari jarak jauh untuk mengambil alih perangkat Anda meskipun tidak memerlukan interaksi dari pihak Anda. Peneliti keamanan baru saja menemukan 8 kerentanan zero-day di protokol Bluetooth yang berdampak lebih dari 5,3 Miliar perangkat - mulai dari perangkat Android, iOS, Windows dan Linux hingga Internet of things (IoT) devices - menggunakan teknologi komunikasi nirkabel jarak pendek.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh_QFRC1SBv5TZvMnZT_Q9vItaqa-Rg-zfc6THEn0b4hc8uqQ1Z9wMFkT1WarIMtvOyJgTI2RENcPIqLdKOKJ0sHSctkdYt7sE3pMZOOx-f5d8pOEZv8zVeajAsLOtqQ0emS27IZAfAtbo/s1600/Hacker+Sebar+Malware+BlueBorne+Bluetooth+di+5%252C3+Miliar+Perangkat+IoT.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="1064" data-original-width="1600" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh_QFRC1SBv5TZvMnZT_Q9vItaqa-Rg-zfc6THEn0b4hc8uqQ1Z9wMFkT1WarIMtvOyJgTI2RENcPIqLdKOKJ0sHSctkdYt7sE3pMZOOx-f5d8pOEZv8zVeajAsLOtqQ0emS27IZAfAtbo/s640/Hacker+Sebar+Malware+BlueBorne+Bluetooth+di+5%252C3+Miliar+Perangkat+IoT.jpg" width="500" /></a></div> <br /> Dengan menggunakan kerentanan ini, peneliti keamanan dari perusahaan keamanan IoT - Armis telah merancang sebuah serangan yang diberi nama <a href="https://www.armis.com/blueborne/" target="_blank"><i>BlueBorne</i></a>, yang memungkinkan penyerang untuk mengambil alih perangkat berkemampuan Bluetooth, menyebarkan malware, atau bahkan membuat sambungan "man-in-the-middle" untuk mendapatkan akses ke data dan jaringan kritis perangkat tanpa memerlukan interaksi korban.<br /> <br /> Semua penyerang membutuhkan agar perangkat korban mengaktifkan Bluetooth di dekat perangkat penyerang. Yang lebih mengkhawatirkan adalah serangan BlueBorne bisa menyebar seperti ransomware WannaCry yang yang muncul pada awal tahun ini dengan mengganggu perusahaan dan organisasi besar di seluruh dunia.<br /> <br /> <div style="text-align: center;"> <iframe allowfullscreen="" frameborder="0" height="300" src="https://www.youtube.com/embed/Az-l90RCns8" width="500"></iframe><br /></div> <br /> Ben Seri, kepala tim peneliti di Armis Labs, mengklaim bahwa selama percobaan di laboratorium, timnya berhasil membuat jaringan botnet dan menginstal ransomware menggunakan serangan BlueBorne. Namun, Seri percaya bahwa sulit bagi penyerang terampil untuk menciptakan eksploitasi wormable universal yang dapat menemukan perangkat berkemampuan Bluetooth, menargetkan semua platform dan menyebar secara otomatis dari satu perangkat yang terinfeksi ke perangkat lainnya.<br /> <br /> BlueBorne dapat melayani tujuan berbahaya apapun, seperti spionase cyber, pencurian data, ransomware, dan bahkan membuat botnet besar dari perangkat IoT seperti Botnet Mirai atau perangkat mobile seperti pada Botnet WireX terbaru, " kata Armis. Perusahaan keamanan tersebut mengungkapkan kerentanan tersebut kepada semua perusahaan yang terkena dampak utama beberapa bulan yang lalu termasuk Google, Apple dan Microsoft, Samsung dan Linux Foundation.<br /> <br /> Kerentanan ini meliputi:</div> <ul> <li>Information Leak Vulnerability in Android (CVE-2017-0785)</li> <li>Remote Code Execution Vulnerability (CVE-2017-0781) in Android's Bluetooth Network Encapsulation Protocol (BNEP) service</li> <li>Remote Code Execution Vulnerability (CVE-2017-0782) in Android BNEP's Personal Area Networking (PAN) profile</li> <li>The Bluetooth Pineapple in Android—Logical flaw (CVE-2017-0783)</li> <li>Linux kernel Remote Code Execution vulnerability (CVE-2017-1000251)</li> <li>Linux Bluetooth stack (BlueZ) information leak vulnerability (CVE-2017-1000250)</li> <li>The Bluetooth Pineapple in Windows—Logical flaw (CVE-2017-8628)</li> <li>Apple Low Energy Audio Protocol Remote Code Execution vulnerability (CVE Pending)</li> </ul>

Hacker Sebar Malware BlueBorne Bluetooth di 5,3 Miliar Perangkat IoT

Jika Anda menggunakan perangkat berkemampuan Bluetooth, baik itu smartphone, laptop, smart TV atau perangkat IoT lainnya, Anda berisiko mel...

Read more »

Kelemahan Apache Struts 2 Berimbas Pada Semua Produk Cisco

<div style="text-align: justify;"> Setelah munculnya pelanggaran data di Equifax yang diyakini disebabkan karena adanya kerentanan di Apache Struts, Cisco telah memulai penyelidikan atas produknya yaitu versi aplikasi web Apache Struts2. Apache Struts adalah framework MVC open source gratis berupa aplikasi web dalam bahasa pemrograman Java dan digunakan oleh 65 persen dari 100 perusahaan Fortune 100, termasuk Lockheed Martin, Vodafone, Virgin Atlantic, dan IRS.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEggAip4R_vF7d6nHFewOdw2doTPSaZnm3h5xSs6oamNzktCYv856IJxq59MZkAXAisEBnI9KJ_dYZEXKyZ8b-tq-c3JYkoV_4aHWqaIk7tR7StM6M9mEiBX_k0_ahdlbomAr8sPOpMgXSU/s1600/Kelemahan+Apache+Struts+2+Berimbas+Pada+Semua+Produk+Cisco.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="450" data-original-width="715" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEggAip4R_vF7d6nHFewOdw2doTPSaZnm3h5xSs6oamNzktCYv856IJxq59MZkAXAisEBnI9KJ_dYZEXKyZ8b-tq-c3JYkoV_4aHWqaIk7tR7StM6M9mEiBX_k0_ahdlbomAr8sPOpMgXSU/s640/Kelemahan+Apache+Struts+2+Berimbas+Pada+Semua+Produk+Cisco.jpg" width="500" /></a></div> <br /> Namun, paket perangkat lunak open source yang populer tersebut baru-baru ini ditemukan dipengaruhi oleh beberapa kerentanan, termasuk dua kerentanan eksekusi kode jarak jauh (remote code execution vulnerabilities) - yang ditemukan awal bulan ini, dan satu lagi di bulan Maret - yang salah satunya diyakini akan <a href="https://blogs.apache.org/foundation/entry/apache-struts-statement-on-equifax" target="_blank"><i>membahayakan</i></a> data pribadi lebih dari 143 juta pengguna Equifax.<br /> <br /> Beberapa produk Cisco termasuk Digital Media Manager, MXE 3500 Series Media Experience Engines, Network Performance Analysis, Hosted Collaboration Solution for Contact Center, Unified Contact Center Enterprise telah ditemukan rentan yang mengarah pada Apache Struts. Cisco Meluncurkan Apache Struts Vulnerability Hunting, Cisco juga menguji sisa produknya terhadap empat kerentanan keamanan yang baru ditemukan di Apache Struts2, termasuk (CVE-2017-9805) dan tiga sisanya juga diungkapkan minggu lalu.<br /> <br /> Namun, remote code execution bug (CVE-2017-5638) secara aktif dieksploitasi kembali pada bulan Maret tahun ini namun tidak disertakan dalam audit keamanan terkini. Tiga kerentanan - CVE-2017-9793, CVE-2017-9804 dan CVE-2017-9805 - yang termasuk dalam <a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170907-struts2" target="_blank"><i>audit keamanan</i></a> Cisco dirilis oleh Apache Software Foundation pada tanggal 5 September dengan peluncuran Apache Struts 2.5.13 dengan  menambal kerentanan.<br /> <br /> Kerentanan keempat (CVE-2017-12611) yang <a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170909-struts2-rce" target="_blank"><i>sedang diselidiki oleh Cisco</i></a> diluncurkan pada tanggal 7 September dengan diluncurkannya Apache Struts 2.3.34 yang memperbaiki kekurangan yang berada dalam fungsionalitas tag Freemarker dari paket Apache Struts2 dan memungkinkan tidak terauthentikasi, penyerang jarak jauh untuk mengeksekusi kode berbahaya pada sistem yang terkena dampak.<br /> <br /> Yang paling parah, CVE-2017-9805 adalah bug pemrograman yang bermanifestasi karena plugin Struts REST menangani muatan XML. Ini bisa memungkinkan penyerang remote yang tidak terauthentikasi untuk mencapai eksekusi kode jarak jauh di host yang menjalankan versi Apache Struts2 yang rentan, dan perusahaan intelijen Threat Cisco Talos telah <a href="http://blog.talosintelligence.com/2017/09/apache-struts-being-exploited.html" target="_blank"><i>mengamati</i></a> bahwa kelemahan ini sedang dalam eksploitasi aktif untuk menemukan server yang rentan.<br /> <br /> Peneliti keamanan dari vendor keamanan data center Imperva baru-baru ini <a href="https://www.imperva.com/blog/2017/09/cve-2017-9805-analysis-of-apache-struts-rce-vulnerability-in-rest-plugin/" target="_blank"><i>mendeteksi</i></a> dan memblokir ribuan serangan yang mencoba memanfaatkan kerentanan Apache Struts2 (CVE-2017-9805), sekitar 80 persen dari mereka mencoba mengirimkan muatan berbahaya. Mayoritas serangan berasal dari China dengan satu alamat IP Tionghoa yang terdaftar di sebuah perusahaan e-commerce China dengan mengirimkan lebih dari 40% permintaan. Serangan juga datang dari Australia, A.S., Brazil, Canada, Russia dan Eropa.<br /> <br /> Kelemahan terakhir (CVE-2017-9804) juga memungkinkan penyerang jarak jauh yang tidak berkepentingan untuk menyebabkan kondisi penolakan layanan (DoS) pada sistem yang terpengaruh pada fitur URLValidator Apache Struts. Cisco menguji produknya terhadap kerentanan ini termasuk WebEx Meetings Server, Data Center Network Manager, Identity Services Engine (ISE), MXE 3500 Series Media Experience Engines, beberapa produk Cisco Prime, beberapa produk untuk komunikasi suara terpadu, serta layanan video dan streaming. Saat ini, tidak ada patch perangkat lunak untuk mengatasi kerentanan produk Cisco, namun perusahaan tersebut berjanji akan merilis update untuk perangkat lunak yang terpengaruh dan akan segera dapat diakses melalui <a href="https://bst.cloudapps.cisco.com/bugsearch/bug/BUGID" target="_blank"><i>Cisco Bug Search Tool</i></a>.</div>

Kelemahan Apache Struts 2 Berimbas Pada Semua Produk Cisco

Setelah munculnya pelanggaran data di Equifax yang diyakini disebabkan karena adanya kerentanan di Apache Struts, Cisco telah memulai penye...

Read more »