Proof-of-concept, Cara Membajak Aplikasi Remote TeamViewer

<div style="text-align: justify;"> Apakah Anda memiliki software pendukung remote TeamViewer yang terpasang di desktop Anda? Jika iya, maka Anda harus memperhatikan kerentanan kritis yang ditemukan di perangkat lunak yang memungkinkan pengguna berbagi sesi desktop untuk mendapatkan kontrol penuh dari PC orang lain tanpa izin. TeamViewer adalah perangkat lunak remote yang populer yang memungkinkan Anda berbagi desktop Anda dengan aman atau mengendalikan PC lain melalui Internet dari manapun di dunia ini. <br /> <br /> Untuk sesi remote dua komputer - client (presenter) dan server (viewer) - mereka pengguna harus menginstal perangkat lunak remote, dan klien harus berbagi kode otentikasi rahasia dengan orang yang ingin dia bagikan desktopnya. Pengguna GitHub bernama "Gellin" telah <a href="https://github.com/gellin/TeamViewer_Permissions_Hook_V1" target="_blank"><i>mengungkapkan</i></a> kerentanan di TeamViewer yang memungkinkan klien (berbagi sesi desktop) untuk mendapatkan kontrol atas komputer server (viewer) tanpa izin.<br /> <br /> Gellin juga telah menerbitkan kode proof-of-concept (PoC), yang merupakan injeksi C++ DLL, yang memanfaatkan "naked inline hooking dan modifikasi memori langsung untuk mengubah izin TeamViewer." Injeksi C++ DLL dapat digunakan oleh keduanya, klien dan server, yang hasilnya seperti yang disebutkan di bawah ini:<br /> <br /> Jika dieksploitasi oleh Server, memungkinkan pengguna untuk mengaktifkan fitur "switch sides", yang hanya aktif setelah server mengotentikasi kontrol dengan klien, yang pada akhirnya memungkinkan server untuk melakukan perubahan control/sides.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhheb2QQ-ZS0KfyuH2079zfloxeWXHIJX3ksTJJ3LXcGT9lvub8eWchS8RijxQEHR5QKLRxf8CnJAN9VCNqDR9PCaMiAs7SOrvuP7hF0tvyL0L_ZZkr9QPBCW6JXdRyGAANG0RBWJyVuFo/s1600/TeamViewer-client.gif" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="505" data-original-width="728" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhheb2QQ-ZS0KfyuH2079zfloxeWXHIJX3ksTJJ3LXcGT9lvub8eWchS8RijxQEHR5QKLRxf8CnJAN9VCNqDR9PCaMiAs7SOrvuP7hF0tvyL0L_ZZkr9QPBCW6JXdRyGAANG0RBWJyVuFo/s640/TeamViewer-client.gif" width="500" /></a></div> <br /> Jika dieksploitasi oleh Klien, memungkinkan klien mengendalikan mouse dan keyboard server "dengan mengabaikan pengaturan dan izin kontrol server saat ini."<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj_n6vZGS4mSkCT5IowhCebE71jFD49dr_ifyPTV2BxeyrhZq9bbn-HXJnoYF_JBgajDMKkkM5RvIeF6bLJ23uA6GLT7Dm_os8mbHBt8cCS43pstFIWhdM1YHhiKAaIaKXA3nBtCEUXp9k/s1600/TeamViewer-server.gif" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="543" data-original-width="728" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj_n6vZGS4mSkCT5IowhCebE71jFD49dr_ifyPTV2BxeyrhZq9bbn-HXJnoYF_JBgajDMKkkM5RvIeF6bLJ23uA6GLT7Dm_os8mbHBt8cCS43pstFIWhdM1YHhiKAaIaKXA3nBtCEUXp9k/s640/TeamViewer-server.gif" width="500" /></a></div> <br /> Kerentanan ini mempengaruhi versi TeamViewer yang berjalan di komputer Windows, macOS dan Linux. Seorang pengguna <a href="https://www.reddit.com/r/netsec/comments/7hfd84/be_careful_on_teamviewer_switch_sides_bugtake/" target="_blank"><i>Reddit</i></a> "xpl0yt", yang pertama kali mempublikasikan kerentanan ini, mengaku telah melakukan kontak dengan tim keamanan TeamViewer, yang mengkonfirmasikan adanya kerentanan pada perangkat lunaknya dan merilis sebuah patch untuk Windows.<br /> <br /> Seorang juru bicara TeamViewer mengatakan, "<i>Kami menambal versi 11-13. Windows sudah tersedia, sementara MacOS dan Linux diharapkan hari ini.</i>"<br /> <br /> Pengguna TeamViewer disarankan untuk menginstal versi perangkat lunak yang telah ditambal segera setelah tersedia. Patch akan dikirimkan secara otomatis ke pengguna yang telah mengonfigurasi perangkat lunak TeamViewer mereka untuk menerima pembaruan otomatis.</div>

Proof-of-concept, Cara Membajak Aplikasi Remote TeamViewer

Apakah Anda memiliki software pendukung remote TeamViewer yang terpasang di desktop Anda? Jika iya, maka Anda harus memperhatikan kerentana...

Read more »

Botnet Terbesar Didunia Kirim 12.5 Juta Email Dengan Scarab

<div style="text-align: justify;"> Kampanye email berbahaya yang berasal dari jaringan spam terbesar di dunia, Necurs, menyebarkan strain ransomware baru dengan kecepatan lebih dari 2 juta email per jam dan memukul komputer di seluruh dunia. Botnet malspam populer  sebelumnya telah menemukan distribusi trojan perbankan Dridex, trojan Trickbot, ransomware Locky, serta ransomware Jaff, dan kini telah mulai menyebarkan versi baru Scarab ransomware.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg_UiCRZt_lNQczUOgE7_FgO8UV0rf2dztuiDlIxqlQkcGpsdROdmn_u3zxagUDFBe5lH8I0YXQRtyL7Y1yeC4tK750PqUilz1CgiPFAKAyOnAGJoT0fSiZY9B21DhG0407KH9hS-u0cCQ/s1600/Botnet+Terbesar+Didunia+Kirim+12.5+Juta+Email+Dengan+Scarab.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="506" data-original-width="900" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg_UiCRZt_lNQczUOgE7_FgO8UV0rf2dztuiDlIxqlQkcGpsdROdmn_u3zxagUDFBe5lH8I0YXQRtyL7Y1yeC4tK750PqUilz1CgiPFAKAyOnAGJoT0fSiZY9B21DhG0407KH9hS-u0cCQ/s640/Botnet+Terbesar+Didunia+Kirim+12.5+Juta+Email+Dengan+Scarab.jpg" width="500" /></a></div> <br /> Menurut <a href="https://labsblog.f-secure.com/2017/11/23/necurs-business-is-booming-in-a-new-partnership-with-scarab-ransomware/" target="_blank"><i>F-Secure</i></a>, botnet Necurs adalah pengirim spam yang paling menonjol dengan lima sampai enam juta host online yang terinfeksi setiap bulan dan bertanggung jawab atas kampanye spam malware terbesarsaat ini. Scarac ransomware adalah keluarga ransomware baru yang pada awalnya terlihat oleh pencipta ID Ransomware - <a href="https://twitter.com/demonslay335/status/874281879108759556" target="_blank"><i>Michael Gillespie</i></a> pada bulan Juni tahun ini.<br /> <br /> Menurut sebuah posting blog yang diterbitkan oleh perusahaan keamanan <a href="https://blogs.forcepoint.com/security-labs/massive-email-campaign-spreads-scarab-ransomware" target="_blank"><i>Forcepoint</i></a>, kampanye email besar yang menyebarkan virus ransomware Scarab ini dimulai sekitar pukul 07:30 UTC pada tanggal 23 November (Kamis) dan mengirim sekitar 12,5 juta email hanya dalam waktu enam jam.<br /> <br /> Peneliti keamanan forcepoint mengatakan "sebagian besar lalu lintas dikirim ke domain tingkat atas .com (TLD). Namun, diikuti oleh TLD spesifik di wilayah  Inggris, Australia, Prancis, dan Jerman." Email spam berisi downloader VBScript berbahaya yang dikompres dengan 7zip yang menarik final payload, dengan salah satu baris subjek :</div> <ul> <li>    Scanned from Lexmark</li> <li>    Scanned from Epson</li> <li>    Scanned from HP</li> <li>    Scanned from Canon</li> </ul> <div style="text-align: justify;"> Seperti kampanye botnet Necurs sebelumnya, VBScript berisi sejumlah referensi seri Game of Thrones, dengan string 'Samwell' dan 'JohnSnow'. Payload terakhir adalah versi terbaru dari ransomware Scarab tanpa perubahan nama file, namun menambahkan ekstensi file baru dengan ".[Suupport@protonmail.com].scarab" ke file terenkripsi.<br /> <br /> Setelah selesai dengan enkripsi, ransomware kemudian menjatuhkan uang tebusan dengan nama file "IF YOU WANT TO GET ALL YOUR FILES BACK, PLEASE READ THIS.TXT" di dalam setiap direktori yang terpengaruh. Catatan uang tebusan tidak menyebutkan jumlah yang diminta oleh penjahat; Sebagai gantinya, hanya menyatakan bahwa "the price depends on how fast you [the victim] write to us". Namun, ransomware Scarab menawarkan mendekripsi tiga file secara gratis untuk membuktikan dekripsi akan bekerja: "Before paying you can send us up to 3 files for free decryption".<br /> <br /> Untuk melindungi terhadap infeksi ransomware semacam itu, Anda harus selalu curiga terhadap dokumen tak diundang yang dikirim melalui email dan tidak boleh mengeklik tautan yang ada di dokumen tersebut kecuali memverifikasi sumbernya. Yang terpenting, simpan rutin backup ke perangkat penyimpanan eksternal yang tidak selalu terhubung ke PC Anda agar selalu memiliki pegangan pada semua file dan dokumen penting Anda.</div>

Botnet Terbesar Didunia Kirim 12.5 Juta Email Dengan Scarab

Kampanye email berbahaya yang berasal dari jaringan spam terbesar di dunia, Necurs, menyebarkan strain ransomware baru dengan kecepatan leb...

Read more »

WikiLeaks Rilis Source Code Hive - Malware Control Milik CIA

<div style="text-align: justify;"> Hampir dua bulan setelah merilis 23 proyek hacking rahasia CIA yang kesemuanya terangkum dalam seri <a href="http://www.sariminspy.com/2017/08/expresslane-cia-mengintai-mitra.html" target="_blank">Vault 7</a>, Wikileaks belum lama ini mengumumkan seri Vault 8 yang akan mengungkapkan <a href="https://wikileaks.org/vault8/document/repo_hive/" target="_blank"><i>kode sumber</i></a> dan informasi tentang infrastruktur backend yang dikembangkan oleh <a href="http://www.sariminspy.com/2017/11/hacker-lumpuhkan-sistem-target.html" target="_blank">hacker</a> CIA. Bukan hanya pengumuman, namun organisasi whistleblower ini juga menerbitkan batch pertama pada seri Vault 8, memperlihatkan kode sumber dan log pengembangan Project <a href="https://wikileaks.org/vault8/#Hive" target="_blank"><i>Hive</i></a> - komponen backend yang digunakan agen untuk mengendalikan malware secara rahasia.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEirG0lIcUGjzlVoBkxan0iiISXM95ErOaxtS7DqDJmoHs6ERSRG7tA5Ui6SIq76ZKqBJJNBphFdSfyKA11mpAdpt8_w-Cih8XfUiJqZ1YwG04zxHVneKKkvWXmscHqwJLMsbZZ_nULRcGQ/s1600/WikiLeaks+Rilis+Source+Code+Hive+-+Malware+Control+Milik+CIA.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="506" data-original-width="900" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEirG0lIcUGjzlVoBkxan0iiISXM95ErOaxtS7DqDJmoHs6ERSRG7tA5Ui6SIq76ZKqBJJNBphFdSfyKA11mpAdpt8_w-Cih8XfUiJqZ1YwG04zxHVneKKkvWXmscHqwJLMsbZZ_nULRcGQ/s640/WikiLeaks+Rilis+Source+Code+Hive+-+Malware+Control+Milik+CIA.jpg" width="500" /></a></div> <br /> Pada bulan April tahun ini, WikiLeaks mengungkapkan informasi singkat tentang Proyek Hive, mengungkapkan bahwa proyek tersebut merupakan proyek command-and-control server (malware control system) yang dipergunakan untuk berkomunikasi dengan malware untuk mengirim perintah guna menjalankan tugas spesifik pada sasaran dan menerima informasi dari mesin target. Hive adalah sistem all-in-one multi-user yang dapat digunakan oleh beberapa operator CIA untuk mengendalikan beberapa implan malware dari jarak jauh yang digunakan dalam operasi yang berbeda. Infrastruktur Hive telah dirancang khusus untuk mencegah atribusi, yang mencakup public facing fake website yang melakukan multi-stage communication melalui Virtual Private Network (VPN).<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjjzIx39rofuy2jPer8VeCE0ub1EMfAKRQOA4Tf5ysFOPxg5mAxYAbWHjZUjMY4ogNKbBJesTBjrUv-ynRgHYfLpNz6VYw2RVBvfGkutCAWFFigP48z1R23qX17V-qEL_5tXdMuAPt5W64/s1600/WikiLeaks+Rilis+Source+Code+Hive+-+Malware+Control+Milik+CIA+2.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="410" data-original-width="695" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjjzIx39rofuy2jPer8VeCE0ub1EMfAKRQOA4Tf5ysFOPxg5mAxYAbWHjZUjMY4ogNKbBJesTBjrUv-ynRgHYfLpNz6VYw2RVBvfGkutCAWFFigP48z1R23qX17V-qEL_5tXdMuAPt5W64/s640/WikiLeaks+Rilis+Source+Code+Hive+-+Malware+Control+Milik+CIA+2.jpg" width="500" /></a></div> <br /> Seperti ditunjukkan pada diagram, implan malware langsung berkomunikasi dengan situs palsu, berjalan di atas VPS komersial (Virtual Private Server), yang terlihat wajar saat dibuka langsung ke browser web. Namun, di latar belakang, setelah otentikasi, implan malware dapat berkomunikasi dengan server web (hosting situs palsu), yang kemudian meneruskan lalu lintas terkait malware ke server CIA "tersembunyi" yang disebut 'Blot' melalui koneksi VPN yang aman. Server Blot kemudian meneruskan lalu lintas ke gerbang pengelolaan operator implan yang disebut 'Honeycomb'. Untuk menghindari deteksi oleh administrator jaringan, implan malware menggunakan sertifikat digital palsu Kaspersky Lab.<br /> <br />     "<i>Sertifikat digital otentikasi implan dibuat oleh CIA yang meniru entitas yang ada," kata WikiLeaks. "Tiga contoh yang disertakan dalam kode sumber tersebut membuat sebuah sertifikat palsu berupa anti-virus Kaspersky Laboratory, Moskow yang pura-pura disyahkan oleh Thawte Premium Server CA, Cape Town.</i>"<br /> <br /> Organisasi whistleblowing telah merilis kode sumber untuk Project Hive yang sekarang tersedia bagi siapa saja, termasuk investigative journalists & forensic experts, untuk mendownload dan menggali fungsinya. Kode sumber yang diterbitkan di seri Vault 8 hanya berisi perangkat lunak yang dirancang untuk berjalan di server yang dikendalikan oleh CIA.</div>

WikiLeaks Rilis Source Code Hive - Malware Control Milik CIA

Hampir dua bulan setelah merilis 23 proyek hacking rahasia CIA yang kesemuanya terangkum dalam seri Vault 7 , Wikileaks belum lama ini meng...

Read more »

Hacker Lumpuhkan Sistem Target Menggunakan Microsoft DDE

<div style="text-align: justify;"> Cybercriminals, telah mulai secara aktif mengeksploitasi kelemahan Microsoft Office, namun Microsoft tidak menanggapi masalah keamanan tersebut dan menolak untuk menambalnya. Bulan lalu, hacker berhasil memanfaatkan fitur built-in dari fitur Microsoft Office, yang disebut Dynamic Data Exchange (DDE), fitur tersebut dimanfaatkan untuk melakukan eksekusi kode jarak jauh pada perangkat yang ditargetkan tanpa memerlukan Macro yang diaktifkan atau memanfaatkan memory corruption.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEihxb_1nH0UWTjDGT2cIQwTmu6HnjMymIgbg2NrnSokMrBpLUb97rDhc-ovqESrmnBCNHesgaZ1zI9czyoi1ugXZmdq2tdVV65VSV3PAzmwGzqXCpG1ovjta5Bn1CTtyXHlVm08RfshUQg/s1600/Hacker+Lumpuhkan+Sistem+Target+Menggunakan+Microsoft+DDE.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="379" data-original-width="700" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEihxb_1nH0UWTjDGT2cIQwTmu6HnjMymIgbg2NrnSokMrBpLUb97rDhc-ovqESrmnBCNHesgaZ1zI9czyoi1ugXZmdq2tdVV65VSV3PAzmwGzqXCpG1ovjta5Bn1CTtyXHlVm08RfshUQg/s640/Hacker+Lumpuhkan+Sistem+Target+Menggunakan+Microsoft+DDE.jpg" width="500" /></a></div> <br /> Protokol DDE adalah salah satu dari beberapa metode yang digunakan <a href="http://www.sariminspy.com/search/label/Microsoft" target="_blank">Microsoft</a> untuk memungkinkan dua aplikasi yang berjalan untuk berbagi data yang sama. Protokol ini digunakan oleh ribuan aplikasi, termasuk MS Excel, MS Word, Quattro Pro, dan Visual Basic untuk transfer data dan untuk pertukaran secara terus menerus untuk mengirim pembaruan satu sama lain.<br /> <br /> Setelah rincian serangan DDE diumumkan, beberapa laporan muncul tentang berbagai kampanye serangan yang telah meluas dengan menyalahgunakan teknik remote code yang memanfaatkan Protokol DDE untuk menargetkan beberapa organisasi. Teknik serangan DDE ini telah dimanfaatkan oleh kelompok peretas Advanced Persistent Threat (APT) APT28, yang dikenal dengan nama Fancy Bear dan diyakini secara luas didukung oleh pemerintah Rusia.<br /> <br /> Saat menganalisis kampanye phishing tersebut, peneliti keamanan menemukan bahwa Fancy Bear telah memanfaatkan kerentanan DDE sejak akhir Oktober, menurut sebuah laporan baru-baru ini yang diterbitkan oleh para <a href="https://securingtomorrow.mcafee.com/mcafee-labs/apt28-threat-group-adopts-dde-technique-nyc-attack-theme-in-latest-campaign/" target="_blank"><i>peneliti</i></a> McAfee. Kampanye tersebut melibatkan dokumen yang merujuk pada serangan yang dilancarkan di New York City dalam upaya untuk mengelabui korban agar mengklik dokumen-dokumen jahat, yang pada akhirnya akan menginfeksi sistem mereka dengan malware. Karena DDE adalah fitur asli milik Microsoft, sebagian besar antivirus tidak menandai atau memblokir fitur DDE. <br /> <br /> Dokumen yang dimaksud yang memiliki lampiran berbahaya (seperti SabreGuard2017.docx atau IsisAttackInNewYork.docx) secara tidak sengaja menjalankan kode berbahaya di komputernya tanpa batasan atau deteksi apa pun. Setelah dibuka, dokumen tersebut menjalankan command-and-control server untuk menginstal tahap pertama malware yang disebut Seduploader pada mesin korban dengan menggunakan perintah PowerShell. Seduploader kemudian mengajukan profil calon korban dengan menarik informasi host dari sistem yang terinfeksi kepada penyerang. Jika sistem itu menarik perhatian, penyerang kemudian menginstal beberapa fitur spyware-X-Agent dan Sedreco.<br /> <br /> Ini bukan kampanye malware pertama yang telah terlihat menyalahgunakan teknik serangan DDE. Peneliti keamanan Cisco Talos menemukan kampanye serangan yang secara aktif mengeksploitasi teknik serangan ini untuk menargetkan beberapa organisasi dengan menggunakan trojan remote akses yang disebut DNSMessenger. Para peneliti menemukan kampanye yang menyebarkan trojan Locky dan trojan TrickBot melalui dokumen Word yang memanfaatkan teknik <a href="https://gist.github.com/wdormann/732bb88d9b5dd5a66c9f1e1498f31a1b" target="_blank"><i>DDE</i></a>. Kampanye spam malware lainnya juga ditemukan oleh peneliti keamanan lainnya yang menemukan penyebaran malware Hancitor (Chanitor dan Tordal) dengan menggunakan <a href="https://blog.nviso.be/2017/10/11/detecting-dde-in-ms-office-documents/" target="_blank"><i>Microsoft Office DDE</i></a> exploit.</div>

Hacker Lumpuhkan Sistem Target Menggunakan Microsoft DDE

Cybercriminals, telah mulai secara aktif mengeksploitasi kelemahan Microsoft Office, namun Microsoft tidak menanggapi masalah keamanan ters...

Read more »

"Hack The Hacker", Waspada Penggunaan Free Hacking Tools!

<div style="text-align: justify;"> Banyak orang mencari-cari alat hacking gratis di Internet dengan harapan dapat digunakan sebagai senjata untuk merugikan orang lain, namun pada kenyataannya mereka justru mendapatkan hacking tools yang salah. Sebagai contoh, <a href="http://www.sariminspy.com/2017/09/hacker-distribusikan-backdoor-cobian.html" target="_blank">RAT Cobian</a> dan alat <a href="http://www.sariminspy.com/2017/01/hacker-menghapus-semua-jenis-video-di.html" target="_blank">hacking Facebook</a> yang telah dimodifikasi pembuatnya untuk melumpuhkan sistem pengguna hacking tool palsu tersebut.</div> <div style="text-align: justify;"> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgqUCDOjT64Yd4iVQs0DG67kfLx-kiZTvjkD2kJ8kZ0UWCRvSeWHAZjmrPbCHRIXB_dB8p9l9e7mr6DtYIXBjXKekU4D8KQoMqNCLeVJxo9hvrc-45oSEtAEAMOYgMSKFaG7rYgBIuxAzQ/s1600/Hack+The+Hacker+Waspada+Penggunaan+Free+Hacking+Tools.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="506" data-original-width="900" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgqUCDOjT64Yd4iVQs0DG67kfLx-kiZTvjkD2kJ8kZ0UWCRvSeWHAZjmrPbCHRIXB_dB8p9l9e7mr6DtYIXBjXKekU4D8KQoMqNCLeVJxo9hvrc-45oSEtAEAMOYgMSKFaG7rYgBIuxAzQ/s640/Hack+The+Hacker+Waspada+Penggunaan+Free+Hacking+Tools.jpg" width="500" /></a></div> <br /></div> <div style="text-align: justify;"> Seorang peneliti keamanan telah melihat alat hacking lainnya - kali ini sebuah skrip PHP yang tersedia secara bebas di beberapa forum hacking populer bawah tanah dan memungkinkan seseorang untuk menemukan IP Camera yang terhubung dengan internet yang rentan yang menjalankan versi rentan dari server web GsoAhead.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Namun, setelah peneliti keamanan tersebut menganalisis skrip scanning dengan seksama, peneliti Newsky Security - Ankit Anubhav menemukan bahwa alat ini juga berisi backdoor rahasia, yang pada dasarnya memungkinkan penciptanya untuk "hack the hacker." "Untuk sudut pandang penyerang, bisa sangat bermanfaat untuk melakukan hack hacker," <i><a href="https://blog.newskysecurity.com/script-kiddie-nightmare-iot-attack-code-embedded-with-backdoor-39ebcb92a4bb" target="_blank">kata </a></i>Anubhav. </div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Skrip pemindaian IoT ini bekerja dalam empat tahap:</div> <div style="text-align: justify;"> </div> <ul> <li>Pertama, ia memindai satu set alamat IP untuk menemukan server GoAhead yang rentan terhadap kerentanan bypass otentikasi (<a href="https://pierrekim.github.io/blog/2017-03-08-camera-goahead-0day.html#pre-auth-info-leak-goahead" target="_blank"><i>CVE-2017-8225</i></a>) pada perangkat WIFI CAM Wireless Camera (P2P).</li> <li>Di latar belakang, secara diam-diam membuat akun pengguna backdoor (nama pengguna: VM | password: Meme123) pada sistem hacker wannabe, yang memberi hak istimewa penyerang sebagai root.</li> <li>Script juga mengekstrak alamat IP dari hacker wannabe, yang memungkinkan pencipta hacking tool mengakses sistem yang dikompromikan dari jarak jauh.</li> <li>Selain itu, ia juga menjalankan payload lain pada sistem script kiddie, yang akhirnya menginstal <a href="http://www.sariminspy.com/2017/09/wirex-ddos-botnet-serang-ribuan-android.html" target="_blank">botnet</a> Kaiten. </li> </ul> <br /> <div style="text-align: justify;"> Alat ini adalah contoh lain dari alat hacking <a href="http://www.sariminspy.com/2016/10/pork-explosion-backdoor-android.html" target="_blank">backdoor</a> yang semakin banyak didistribusikan di berbagai forum bawah tanah untuk hack hacker. Bulan September, Cobian RAT builder kit banyak ditemukan di beberapa forum hacking bawah tanah dan dapat di untuh secara gratis, namun telah berisi modul backdoor yang bertujuan untuk memudahkan pengakses Cobian RAT builder kit terhadap semua data korban.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Sebelumnya ada juga alat hacking Facebook, yang dijuluki Remtasu, yang sebenarnya adalah Trojan berbasis Windows dengan kemampuan mengakses kredensial akun Facebook, namun orang yang menggunakan alat hacking Facebook tersebut telah dimanfaatkan oleh pencipta alat hacking Facebook tanpa sepengetahuan pengguna.</div>

"Hack The Hacker", Waspada Penggunaan Free Hacking Tools!

Banyak orang mencari-cari alat hacking gratis di Internet dengan harapan dapat digunakan sebagai senjata untuk merugikan orang lain, namun ...

Read more »

AS Identifikasi 6 Pejabat Rusia Terkait Hacking DNC

<div style="text-align: justify;"> Departemen Kehakiman Amerika Serikat (U.S. Department of Justice) telah mengumpulkan cukup bukti untuk memproses secara hukum kepada enam pejabat pemerintah Rusia karena diduga memainkan peran penting dalam melakukan peretasan sistem <a href="http://www.sariminspy.com/2016/12/obama-akan-beri-review-hacking-rusia.html" target="_blank">DNC</a> dan membocorkan informasi selama pemilihan presiden tahun 2016. Awal tahun ini, badan intelijen AS menyimpulkan bahwa pemerintah Rusia berada di belakang serangan hacking tersebut dengan berhasil mengekspos email Komite Nasional Demokratik (DNC) untuk mempengaruhi pemilihan presiden 2016 atas dukungan <a href="http://www.sariminspy.com/2017/08/mantan-anggota-cia-beli-twitter-untuk.html" target="_blank">Donald Trump</a>.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgY531HDEoC4C7XpcXcocTunGGuiMFWHU8EEpl3yDtuj-j-vMOfbMn3Vc7ZjXslZUYwlpWnLM4hcqOE-XAVirflRw0_GEG0Mfq7SRA52F_23m-ZTRwqLxXEqZOfKZ5IajmWsFIauSRogb0/s1600/AS+Identifikasi+6+Pejabat+Rusia+Terkait+Hacking+DNC.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="491" data-original-width="799" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgY531HDEoC4C7XpcXcocTunGGuiMFWHU8EEpl3yDtuj-j-vMOfbMn3Vc7ZjXslZUYwlpWnLM4hcqOE-XAVirflRw0_GEG0Mfq7SRA52F_23m-ZTRwqLxXEqZOfKZ5IajmWsFIauSRogb0/s640/AS+Identifikasi+6+Pejabat+Rusia+Terkait+Hacking+DNC.png" width="500" /></a></div> <br /> Sekarang, dengan mengutip orang-orang yang mengetahui penyelidikan tersebut, Wall Street Journal <a href="https://www.wsj.com/articles/prosecutors-consider-bringing-charges-in-dnc-hacking-case-1509618203" target="_blank"><i>melaporkan</i></a> bahwa jaksa federal Amerika Serikat dapat mengajukan tuntutan terhadap pejabat dan <a href="http://www.sariminspy.com/2017/06/putin-presiden-rusia-mencintai-hacker.html" target="_blank">Hacker Rusia</a> yang tidak disebutkan namanya awal tahun depan. Penyelidik intelijen federal AS juga percaya bahwa "puluhan" pejabat Rusia lainnya mungkin juga berpartisipasi dalam perampokan DNC, yang diduga diperintahkan oleh Presiden Rusia Vladimir Putin.<br /> <br /> Namun, keduanya Putin dan pejabat pemerintah Rusia membantah tuduhan tersebut. Akibat aktifitas hacking yang terjadi pada sistem DNC pada tahun lalu menyebabkan ribuan email DNC dicuri, termasuk email pribadi yang sensitif dari manajer kampanye <a href="http://www.sariminspy.com/2016/10/email-server-donald-trump-rawan.html" target="_blank">Hillary Clinton</a> - John Podesta, yang muncul di situs WikiLeaks. Dalam penyelidikan forensik terpisah yang dilakukan oleh FireEye melalui anak perusahaan Mandiant, berhasil mengidentifikasi alat dan teknik hacking yang digunakan dalam hack DNC yang dikaitkan dengan <a href="http://www.sariminspy.com/2017/08/penjahat-gunakan-nsa-hacking-tool-untuk.html" target="_blank">FancyBear</a> - yang juga dikenal sebagai APT28, Sofacy, Sednit, dan Storm Pawn - kelompok hacking yang disponsori negara yang diyakini sebagai unit Intelijen Militer Rusia (GRU).<br /> <br /> Agen federal AS dan jaksa di Washington, Pittsburgh, Philadelphia dan San Francisco telah bekerja sama dengan investigasi DNC. Namun, tak satu pun dari mereka yang mengungkapkan identitas sebenarnya dari keenam tersangka tersebut. Pejabat Rusia atau hacker tersebut tidak akan diadili di Amerika Serikat sampai mereka memasuki wilayah AS karena negara tersebut tidak memiliki perjanjian ekstradisi dengan Rusia.</div>

AS Identifikasi 6 Pejabat Rusia Terkait Hacking DNC

Departemen Kehakiman Amerika Serikat (U.S. Department of Justice) telah mengumpulkan cukup bukti untuk memproses secara hukum kepada enam p...

Read more »

BadRabbit Worm Kloning Kemampuan EternalRomance NSA

<div style="text-align: justify;"> Sebuah ransomware worm baru dikenal sebagai "Bad Rabbit," melanda lebih dari 200 organisasi besar, terutama di Rusia dan Ukraina pekan ini dengan memanfaatkan exploit <a href="http://www.sariminspy.com/2017/10/as-tuduh-rusia-curi-data-nsa-melalui.html" target="_blank">NSA</a> yang dirilis oleh Shadow Brokers pada bulan April dan telah menyebar di seluruh jaringan korban. Menurut informasi terbaru dari Cisco Talos Security Intelligence mengungkapkan bahwa serangan tersebut disebabkan karena Bad Rabbit ransomware yang memanfaatkan exploit EternalRomance. NotPetya ransomware (juga dikenal sebagai ExPetr dan Nyetya) juga berhasil melumpuhkan  puluhan ribu sistem pada bulan Juni juga memanfaatkan exploit EternalRomance, dan juga memanfaatkan exploit Windows EternalBlue milik NSA seperti halnya yang digunakan pada ransomware <a href="http://www.sariminspy.com/2017/06/wannacry-belum-mati-lumpuhkan-pabrik.html" target="_blank">WannaCry</a>.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjCenggAtMXGFTLb25Z6no_6P504KvzQwkNXtKGRYuveMlt00a0izQbb7XFjdsdv1Wz6x3tcznsSE-RhHEYKHhedzD8p7v5bf9_6uH7mkn5gTWwv2hHGRRfAyzPFlWzI6i_VBprPZ3HIPU/s1600/BadRabbit+Worm+Kloning+Kemampuan+EternalRomance+NSA.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="540" data-original-width="960" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjCenggAtMXGFTLb25Z6no_6P504KvzQwkNXtKGRYuveMlt00a0izQbb7XFjdsdv1Wz6x3tcznsSE-RhHEYKHhedzD8p7v5bf9_6uH7mkn5gTWwv2hHGRRfAyzPFlWzI6i_VBprPZ3HIPU/s640/BadRabbit+Worm+Kloning+Kemampuan+EternalRomance+NSA.jpg" width="500" /></a></div> <br /> <a href="https://blogs.technet.microsoft.com/mmpc/2017/06/16/analysis-of-the-shadow-brokers-release-and-mitigation-with-windows-10-virtualization-based-security/" target="_blank"><i>Microsoft</i></a> dan <a href="https://labsblog.f-secure.com/2017/10/26/following-the-bad-rabbit/" target="_blank"><i>F-Secure</i></a> juga mengkonfirmasi adanya eksploitasi Bad Rabbit. EternalRomance adalah salah satu dari banyak alat hacking yang diduga milik tim hack elit NSA yang disebut Equation Group yang dibocorkan oleh kelompok hacking terkenal yang menamakan dirinya <a href="http://www.sariminspy.com/2017/01/shadow-brokers-jual-windows-hacking.html" target="_blank">Shadow Brokers</a> pada bulan April tahun ini. Seiring munculnya EternalChampion, EternalBlue, EternalSynergy dan eksploitasi NSA lain yang dirilis oleh Broker Shadow, kerentanan EternalRomance juga ditambal oleh Microsoft Maret tahun ini dengan merilis sebuah buletin keamanan (MS17-010).<br /> <br /> Menurut para peneliti, Bad Rabbit pertama memindai jaringan SMB terbuka, mencoba membuat daftar <a href="https://pastebin.com/01C05L0C" target="_blank"><i>hardcoded kredensial</i></a> yang biasa digunakan untuk menjatuhkan malware, dan juga menggunakan <a href="https://github.com/gentilkiwi/mimikatz" target="_blank"><i>Mimikatz</i></a> post-exploitation tool untuk mengekstrak kredensial dari sistem yang terpengaruh. Bad Rabbit juga dapat mengeksploitasi antarmuka scripting Windows Management Instrumentation Command-line (WMIC) dalam upaya untuk mengeksekusi kode pada sistem Windows lainnya di jaringan dari jarak jauh, seperti <a href="https://www.endgame.com/blog/technical-blog/badrabbit-technical-analysis" target="_blank"><i>diinformasikan</i></a> EndGame.<br /> <br /> Namun, menurut Talos, Bad Rabbit juga membawa kode yang memanfaatkan EternalRomance, yang memungkinkan peretas jarak jauh menyebar dari komputer yang terinfeksi ke target lain dengan lebih efisien.<br /> <br />     "<i>Kami cukup yakin bahwa BadRabbit membawa payload EternalRomance dalam upaya untuk melancarkan serangan jarak jauh, sementara di Nyetya digunakan untuk menginstal backdoor DoublePulsar</i>," tulis para peneliti Talos. "<i>Kedua aktifitas yang dilakukan EternalRomance adalah untuk melakukan read/write arbitrary data ke dalam ruang memori kernel.</i>"</div>

BadRabbit Worm Kloning Kemampuan EternalRomance NSA

Sebuah ransomware worm baru dikenal sebagai "Bad Rabbit," melanda lebih dari 200 organisasi besar, terutama di Rusia dan Ukraina ...

Read more »

Waspada, Flash Exploit Distribusikan FinFisher Spyware

<div style="text-align: justify;"> FinSpy - malware pengintai paling berbahaya ini kembali menginfeksi target profil tinggi menggunakan eksploitasi Adobe Flash zero-day melalui dokumen Microsoft Office. Peneliti keamanan dari <a href="http://www.sariminspy.com/2017/10/kaspersky-terjabak-dalam-cyber-spionase.html" target="_blank">Kaspersky Labs</a> telah <a href="https://securelist.com/blackoasis-apt-and-new-targeted-attacks-leveraging-zero-day-exploit/82732/" target="_blank"><i>menemukan</i></a> kerentanan eksekusi remote di Adobe Flash, yang secara aktif dieksploitasi oleh sekelompok penjahat cyber yang dikenal dengan nama BlackOasis.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjiJzXm2xVus5mUXRk9yEvDv2Y7ENOe0bh8o98SeevgcmfFr8F_IvF9fYu_WYKpACEFQgSBO3Jqgj2TgH0fp31j0VAcbhHA7a19uVnmzwFRxp01fryWscD5St9M5aDcGWjqU3g5XRbCLpg/s1600/Waspada%252C+Flash+Exploit+Distribusikan+FinFisher+Spyware.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="413" data-original-width="620" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjiJzXm2xVus5mUXRk9yEvDv2Y7ENOe0bh8o98SeevgcmfFr8F_IvF9fYu_WYKpACEFQgSBO3Jqgj2TgH0fp31j0VAcbhHA7a19uVnmzwFRxp01fryWscD5St9M5aDcGWjqU3g5XRbCLpg/s640/Waspada%252C+Flash+Exploit+Distribusikan+FinFisher+Spyware.jpg" width="500" /></a></div> <br /> Kerentanan tersebut dikenal sebagai CVE-2017-11292, dapat menyebabkan remote code execution dan mempengaruhi Flash Player 21.0.0.226 untuk sistem operasi utama termasuk Windows, Macintosh, Linux dan Chrome OS. Peneliti keamanan mengatakan bahwa Black Oasis adalah kelompok penyerang yang sama yang ditemukan oleh peneliti FireEye pada bulan September 2017 lalu. <br /> <br /> FinSpy dalam serangan tersebut memanfaatkan Flash zero-day (CVE-2017-11292) yang memiliki command and control (C&C) server dengan payload CVE-2017-8759 (yaitu Windows .NET Framework remote code execution). Sejauh ini BlackOasis telah menargetkan korban di berbagai negara termasuk Rusia, Irak, Afghanistan, Nigeria, Libya, Yordania, Tunisia, Arab Saudi, Iran, Belanda, Bahrain, Inggris dan Angola. Flash zero-day exploit dilaporkan setidaknya merupakan serangan ke 5 yang dilakukan oleh kelompok BlackOasis sejak Juni 2015. Eksploitasi zero-day memanfaatkan dokumen Microsoft Office, terutama Word, yang dilampirkan ke email spam yang telah tertanam objek ActiveX yang berisi Flash exploit.<br /> <br /> FinSpy adalah alat spionase rahasia yang sebelumnya dikaitkan dengan Gamma Group, sebuah perusahaan Inggris yang secara legal menjual perangkat lunak spionase yang dipergunakan untuk menyerang instansi pemerintah di seluruh dunia. FinSpy juga dikenal sebagai FinFisher, memiliki kemampuan mata-mata yang luas pada sistem yang terinfeksi, termasuk melakukan pengawasan langsung dengan menyalakan kamera dan mikrofonnya, merekam semua jenis aktifitas keyboard, membajak panggilan Skype dan penyimpanan file.<br /> <br /> Untuk masuk ke sistem target, FinSpy menggunakan vektor serangan yang bervariasi termasuk phishing, pemasangan manual dengan akses fisik ke perangkat target, eksploitasi zero-day, dan watering hole attacks. "<i>Kami telah melihat distribusi FinSpy baru-baru ini melalui eksploitasi terhadap kerentanan zero-day,</i>" kata Anton Ivanov, pemimpin analis malware <a href="http://www.sariminspy.com/2017/10/as-tuduh-rusia-curi-data-nsa-melalui.html" target="_blank">Kaspersky</a>.<br /> <br /> Kaspersky Lab melaporkan kerentanan terhadap Adobe, dan perusahaan tersebut telah mengatasi kerentanan tersebut dengan <a href="https://helpx.adobe.com/security/products/flash-player/apsb17-32.html" target="_blank"><i>merilis</i></a> versi Adobe Flash Player 27.0.0.159 dan 27.0.0.130. Bulan lalu, para peneliti ESET menemukan unduhan dari beberapa aplikasi populer seperti WhatsApp, Skype, VLC Player dan WinRAR (dilaporkan telah dibajak di tingkat ISP) yang juga mendistribusikan FinSpy.<br /> <br /> Jadi, bisnis dan organisasi pemerintah di seluruh dunia sangat disarankan untuk menginstal pembaruan dari Adobe sesegera mungkin. Microsoft juga kemungkinan akan merilis update keamanan untuk menambal komponen yang digunakan oleh produknya.</div>

Waspada, Flash Exploit Distribusikan FinFisher Spyware

FinSpy - malware pengintai paling berbahaya ini kembali menginfeksi target profil tinggi menggunakan eksploitasi Adobe Flash zero-day melal...

Read more »

Kaspersky Terjabak Dalam Cyber Spionase Israel, Rusia, AS

<div style="text-align: justify;"> Menurut informasi yang <a href="https://www.nytimes.com/2017/10/10/technology/kaspersky-lab-israel-russia-hacking.html" target="_blank"><i>diterbitkan</i></a> oleh New York Times, hacker Israel menyusup ke jaringan Kaspersky pada tahun 2015 dan menangkap hacker Rusia yang telah melakukan hacking di pemerintah Amerika Serikat dengan bantuan Kaspersky. Dengan kata lain - Rusia memata-matai Amerika, Israel memata-matai Rusia dan Amerika memata-matai semua orang. Setiap orang memata-matai semua orang bukanlah rahasia baru atau rahasia apapun. Namun, entah bagaimana sekarang Lab Kaspersky berada di pusaran spionase internasional. Minggu lalu, Wall Street Journal, media Amerika, <a href="http://www.sariminspy.com/2017/10/as-tuduh-rusia-curi-data-nsa-melalui.html" target="_blank">menerbitkan</a> sebuah berita mengenai Kaspersky, penyedia antivirus asal Rusia yang diklaim bekerja dengan hacker Rusia mencuri dokumen <a href="http://www.sariminspy.com/2017/09/hacker-rilis-windows-hacking-tool-milik.html" target="_blank">NSA</a> dan alat hacking yang sangat rahasia pada tahun 2015 dari PC staf dengan bantuan Kaspersky Antivirus.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhn3ljK7gQxcmTQ4TAWgumlGCERC8a0mvt4uue9_Fejh8P_Z-YmROjQnAlu5e1rLV1hd3B0ngZ3Cz4XbQjXGeUtnWXfCBz_vmO5B4la3oJ8cJfZqhGThJPFHGrNL-_6TlorHGBas2h4ir8/s1600/Kaspersky+Terjabak+Dalam+Cyber+Spionase+Israel%252C+Rusia%252C+AS.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="563" data-original-width="852" height="400" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhn3ljK7gQxcmTQ4TAWgumlGCERC8a0mvt4uue9_Fejh8P_Z-YmROjQnAlu5e1rLV1hd3B0ngZ3Cz4XbQjXGeUtnWXfCBz_vmO5B4la3oJ8cJfZqhGThJPFHGrNL-_6TlorHGBas2h4ir8/s640/Kaspersky+Terjabak+Dalam+Cyber+Spionase+Israel%252C+Rusia%252C+AS.jpg" width="500" /></a></div> <br /> Namun, tuduhan tersebut menurut beberapa sumber anonim dari United States Intelligence Community, artikel Wall Street Journal gagal memberikan bukti substansial untuk membuktikan apakah Kaspersky terlibat dengan mata-mata Rusia atau hanya beberapa hacker yang  memanfaatkan kerentanan zero-day di Antivirus tersebut. Pejabat Amerika Serikat memulai penyelidikan segera pada tahun 2015 setelah pejabat Israel memberi tahu Badan Keamanan Nasional A.S. tentang kemungkinan pelanggaran tersebut. Memang, pada pertengahan 2015, Laboratorium Kaspersky yang berbasis di Moskow mendeteksi backdoor spionase cyber yang canggih di dalam jaringan perusahaannya dan <a href="https://securelist.com/the-mystery-of-duqu-2-0-a-sophisticated-cyberespionage-actor-returns/70504/" target="_blank"><i>merilis</i></a> sebuah laporan terperinci tentang gangguan tersebut, walaupun perusahaan tersebut tidak menyalahkan Israel atas serangan tersebut.<br /> <br /> Pada saat itu, Kaspersky mengatakan bahwa beberapa kode serangan perusahaan mendeteksi sidik jari digital yang pertama kali ditemukan di worm Stuxnet, malware yang sama yang dikembangkan oleh Amerika dan Israel untuk menyabotase program nuklir Iran di tahun 2010. Kecurigaan terhadap perilaku Kaspersky yang berbahaya ini akhirnya membawa Departemen Keamanan Dalam Negeri (DHS) A.S. melarang dan menghapus perangkat lunak antivirus Kaspersky dari semua komputer pemerintah. Bulan lalu, Dewan Intelijen Nasional A.S. berbagi laporan rahasia dengan sekutu <a href="http://www.sariminspy.com/2016/06/nato-kerahkan-militer-au-al-dan-ad-jika.html" target="_blank">NATO</a> menyimpulkan bahwa badan intelijen FSB Rusia memiliki akses ke database Kaspersky dan juga kode sumbernya. Namun, Kaspersky Lab menolak atas dugaan keterlibatan dalam operasi spionase cyber manapun.<br /> <br />     "<i>Kaspersky Lab tidak pernah membantu, dan tidak akan membantu, setiap pemerintah di dunia dengan upaya cyberespionage</i>" kata pendiri Kaspersky, Eugene Kaspersky dalam sebuah <a href="https://twitter.com/e_kaspersky/status/917890879226023938" target="_blank"><i>pernyataan</i></a>.<br /> <br /> Eugene juga <a href="https://twitter.com/e_kaspersky/status/917894843141120000" target="_blank"><i>mengumumkan</i></a> bahwa dia baru saja melancarkan penyelidikan internal untuk memeriksa ulang apakah United States LEA memiliki fakta yang relevan. Eugene sebelumnya mengakui ada kemungkinan alat hacking NSA bisa dikenali sebagai malware oleh pemindai Anti-malware Kaspersky.<br /> <br />     "<i>Kami benar-benar dan secara agresif mendeteksi dan membersihkan infeksi <a href="http://www.sariminspy.com/2017/10/pengguna-situs-dewasa-p0rnhub.html" target="_blank">malware</a> tidak peduli sumbernya,</i>" kata perusahaan antivirus tersebut.<br /> <br /> Sampai sekarang cukup sulit untuk menilai jika Kaspersky terlibat dalam pelanggaran apapun, namun bola tersebut ada di pengadilan Amerika, yang harus memberikan bukti sebenarnya kepada dunia tentang operasi intelijen kontra intelijen yang sangat rahasia.</div>

Kaspersky Terjabak Dalam Cyber Spionase Israel, Rusia, AS

Menurut informasi yang diterbitkan oleh New York Times, hacker Israel menyusup ke jaringan Kaspersky pada tahun 2015 dan menangkap hacker ...

Read more »

Pengguna Situs Dewasa P0rnHub Terinfeksi Kovter Malware

<div style="text-align: justify;"> Peneliti dari firma keamanan dunia maya Proofpoint baru-baru ini <a href="https://www.proofpoint.com/us/threat-insight/post/kovter-group-malvertising-campaign-exposes-millions-potential-ad-fraud-malware" target="_blank"><i>menemukan</i></a> sebuah kampanye malware berskala besar yang mengekspos jutaan pengguna internet di Amerika Serikat, Kanada, Inggris, dan Australia untuk infeksi malware. Aktif selama lebih dari satu tahun dan masih terus berlangsung, kampanye malware tersebut dilakukan oleh kelompok hacking yang disebut KovCoreG, yang terkenal karena menyebarkan malware iklan penipuan Kovter yang digunakan sejak tahun 2015, dan yang paling baru dipergunakan pada awal tahun 2017.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEidxOHgzAUhzC1hg-mcX_l_F8k-tjUpe-RpV5t_dNJWiDYBphRYa4JMBXUCSEnhoZc0Vy1Lb4qTrCNbGXAkwxJpq4emvPwlA6q5kpSxm993HhiWHUE_3Rmx9iCR8OaBMJ17ftCLH10WoBg/s1600/Pengguna+Situs+Dewasa+P0rnHub+Terinfeksi+Kovter+Malware.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="400" data-original-width="300" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEidxOHgzAUhzC1hg-mcX_l_F8k-tjUpe-RpV5t_dNJWiDYBphRYa4JMBXUCSEnhoZc0Vy1Lb4qTrCNbGXAkwxJpq4emvPwlA6q5kpSxm993HhiWHUE_3Rmx9iCR8OaBMJ17ftCLH10WoBg/s640/Pengguna+Situs+Dewasa+P0rnHub+Terinfeksi+Kovter+Malware.jpg" width="500" /></a></div> <br /> Kelompok hacking KovCoreG pada awalnya memanfaatkan <a href="http://www.sariminspy.com/2016/05/hacker-jual-akses-akun-pornhub-servers.html" target="_blank">P0rnHub</a>—one satu situs dewasa yang paling banyak dikunjungi di dunia, untuk mendistribusikan pembaruan browser palsu yang bekerja pada ketiga web browser utama Windows, termasuk Chrome, Firefox, dan Microsoft Edge / Internet Explorer. Menurut peneliti Proofpoint, infeksi dalam kampanye ini pertama kali muncul di halaman web P0rnHub melalui jaringan periklanan sah yang disebut Traffic Junky, yang menipu pengguna agar menginstal malware Kovtar ke sistem mereka.<br /> <br /> Malware Kovter dikenal dengan mekanisme infeksi yang unik, yang memungkinkan malware tersebut memuat dirinya sendiri setelah setiap host melakukan reboot. Jaringan periklanan Traffic Junky mengalihkan pengguna ke situs web jahat, dengan memberikan informasi pembaruan palsu pada pengguna Chrome dan Firefox, sementara pengguna Internet Explorer dan Edge mendapatkan pembaruan Flash palsu.<br /> <br /> "Rantai [infeksi] dimulai dengan pengalihan berbahaya yang dilakukan di avertizingms[.]Com, yang memasukkan panggilan ke host KeyCDN, jaringan pengiriman konten utama," tulis Proofpoint. Penyerang menggunakan sejumlah filter dan sidik jari "zona waktu, dimensi layar, bahasa (pengguna/browser) dan pembuatan id unik melalui Mumour," dalam upaya untuk menargetkan pengguna dan menghindari analisis.<br /> <br /> Peneliti keamanan tersebut mengatakan pengguna Chrome terinfeksi dengan JavaScript yang dikendalikan oleh penyerang, mencegah analis keamanan bekerja melalui rantai infeksi jika IP mereka tidak "masuk". "sangat tidak mungkin JavaScript dapat dijalankan sendiri" tulis Proofpoint. "kemungkinan besar komponen rantai ini belum pernah didokumentasikan sebelumnya."</div> <div style="text-align: justify;"> Proofpoint percaya bahwa perangkat lunak perusak tersebut dapat dengan mudah dimodifikasi untuk menyebarkan trojan atau malware lainnya. Meskipun rantai infeksi khusus ini berhasil dimatikan setelah operator situs dan jaringan iklan mendapat pemberitahuan, kampanye perangkat lunak perusak masih berlangsung di tempat lain.</div>

Pengguna Situs Dewasa P0rnHub Terinfeksi Kovter Malware

Peneliti dari firma keamanan dunia maya Proofpoint baru-baru ini menemukan sebuah kampanye malware berskala besar yang mengekspos jutaan p...

Read more »

FormBook, Malware Pencuri Password Paling Berbahaya

<div style="text-align: justify;"> Peretas telah mengubah cara mereka melakukan operasi cyber yang ditargetkan - alih-alih melakukan investasi dan mengembangkan malware mereka; beberapa kelompok hacking sekarang mulai menggunakan malware siap pakai seperti script kiddies. Mungkin, ini bisa menjadi langkah cerdas bagi hacker yang disponsori negara agar tidak mudah dikenali. <br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhdREh7ScjlaF8R2IpN7gFRX6pu67e6pkSzlesKPYYaVRYz5615rp0ug8YPOhgQdW4LcTIdo7ZgixtxClWOXrzHfv1PA8y8avyu6A31o7Buplt_kbTfDCw3pG06ovUuTESisuCYAFZJ4O4/s1600/FormBook%252C+Malware+Pencuri+Password+Paling+Berbahaya.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="350" data-original-width="500" height="400" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhdREh7ScjlaF8R2IpN7gFRX6pu67e6pkSzlesKPYYaVRYz5615rp0ug8YPOhgQdW4LcTIdo7ZgixtxClWOXrzHfv1PA8y8avyu6A31o7Buplt_kbTfDCw3pG06ovUuTESisuCYAFZJ4O4/s640/FormBook%252C+Malware+Pencuri+Password+Paling+Berbahaya.png" width="500" /></a></div> <br /> Peneliti keamanan dari beberapa firma keamanan, termasuk <a href="https://www.arbornetworks.com/blog/asert/formidable-formbook-form-grabber/" target="_blank"><i>Arbor Networks</i></a> dan <a href="https://www.fireeye.com/blog/threat-research/2017/10/formbook-malware-distribution-campaigns.html" target="_blank"><i>FireEye</i></a>, secara independen menemukan serangkaian kampanye perangkat lunak perusak yang menargetkan sektor kedirgantaraan, kontraktor pertahanan dan sektor manufaktur di berbagai negara, termasuk Amerika Serikat, Thailand, Korea Selatan dan India.<br /> <br /> Para peretas sekarang ini lebih menggunakan password stealer malware yang dijuluki dengan nama FormBook yang telah ditanam pada sistem yang ditargetkan. FormBook tidak lain adalah "malware-as-as-service," yang merupakan perangkat lunak pencuri data yang telah diiklankan di berbagai forum hacking sejak awal 2016. Siapa pun dapat menyewa FormBook hanya dengan $ 29 per minggu atau $ 59 per bulan, yang menawarkan berbagai kemampuan mata-mata pada mesin target, termasuk kemampuan keylogger, pencuri kata sandi, sniffer jaringan, screenshots, pencuri data formulir web dan banyak lagi.<br /> <br /> Menurut para peneliti, penyerang menggunakan email untuk mendistribusikan malware FormBook sebagai lampiran dalam berbagai bentuk, termasuk PDF dengan tautan unduhan berbahaya, file DOC dan XLS dengan makro jahat, dan file arsip (ZIP, RAR, ACE, dan ISO) yang berisi muatan EXE. Setelah diinstal pada sistem target, malware menyuntikkan dirinya ke dalam berbagai proses dan mulai menangkap penekanan tombol dan mengekstrak kata kunci yang tersimpan dan data sensitif lainnya dari beberapa aplikasi, termasuk Google Chrome, Firefox, Skype, Safari, Vivaldi, Q-360, Microsoft Outlook, Mozilla Thunderbird, 3D-FTP, FileZilla dan WinSCP.<br /> <br /> FormBook terus mengirimkan semua data yang dicuri ke server command and control (C2) yang juga memungkinkan penyerang untuk menjalankan perintah lain pada sistem yang ditargetkan, termasuk start proces, shutdown dan reboot sistem, dan mencuri cookies. "Salah satu fitur malware yang paling menarik adalah membaca modul 'ntdll.dll Windows dari disk ke memori, dan memanggil fungsi yang diekspor secara langsung, membuat mekanisme pemanduan pengguna dan mekanisme pemantauan API tidak efektif," kata FireEye.<br /> <br /> "Penulis malware menyebut teknik ini "metode Lagos Island"(diduga berasal dari rootkit userland)." Menurut para peneliti, FormBook juga terlihat mengunduh keluarga malware lainnya seperti NanoCore dalam beberapa minggu terakhir. Penyerang bahkan dapat menggunakan data yang berhasil dipanen oleh FormBook untuk kegiatan cybercriminal lebih lanjut termasuk pencurian identitas, operasi phishing, penipuan bank dan pemerasan. Jadi cara terbaik untuk melindungi diri dari malware ini adalah dengan tetap menyimpan perangkat lunak antivirus yang baik di sistem Anda, dan selalu selalu up-to-date.</div>

FormBook, Malware Pencuri Password Paling Berbahaya

Peretas telah mengubah cara mereka melakukan operasi cyber yang ditargetkan - alih-alih melakukan investasi dan mengembangkan malware merek...

Read more »

AS Tuduh Rusia Curi Data NSA Melalui Kaspersky AntiVirus

<div style="text-align: justify;"> Pemerintah Amerika Serikat telah melarang agen federal menggunakan perangkat lunak antivirus Kaspersky karena dituduh sebagai aplikasi mata-mata, Meskipun belum ada bukti kuat, sebuah artikel yang <i><a href="https://www.wsj.com/articles/russian-hackers-stole-nsa-data-on-u-s-cyber-defense-1507222108" target="_blank">diterbitkan</a></i> oleh WSJ mengklaim bahwa hacker yang disponsori <a href="http://www.sariminspy.com/2017/05/presiden-rusia-vladimir-putin-salahkan.html" target="_blank">Rusia</a> berhasil mencuri dokumen <a href="http://www.sariminspy.com/2017/09/hacker-rilis-windows-hacking-tool-milik.html" target="_blank">NSA</a> yang sangat rahasia dari kontraktor pada tahun 2015 dengan bantuan sebuah program keamanan yang dibuat oleh perusahaan keamanan Kaspersky Lab yang berbasis di Rusia.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiOGrk21aZtaHZ9QQeyzQ12PhukBBC05tTddVW-5Rw0V4p2ZNy5mq-v_cSZB7wea03RmED5ottX5dxxTTsdRj_ZJMVv_aszsP-m0HQw8ffzGPrweF41UsZ9bRAO2HOISWhK-A1L2Wf8p6c/s1600/AS+Tuduh+Rusia+Curi+Data+NSA+Melalui+Kaspersky+AntiVirus.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="1068" data-original-width="1600" height="400" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiOGrk21aZtaHZ9QQeyzQ12PhukBBC05tTddVW-5Rw0V4p2ZNy5mq-v_cSZB7wea03RmED5ottX5dxxTTsdRj_ZJMVv_aszsP-m0HQw8ffzGPrweF41UsZ9bRAO2HOISWhK-A1L2Wf8p6c/s640/AS+Tuduh+Rusia+Curi+Data+NSA+Melalui+Kaspersky+AntiVirus.jpg" width="500" /></a></div> <br /> Hingga saat ini, tidak ada cara secara independen yang mengkonfirmasi jika klaim pada vendor keamanan populer yang diterbitkan Wall Street Journal itu akurat - dan ceritanya bahkan tidak membuktikan keterlibatan Kaspersky.<br /> <br />     "<i>Sebagai perusahaan swasta, Kaspersky Lab tidak memiliki hubungan yang tidak pantas dengan pemerintah manapun, termasuk Rusia, dan satu-satunya kesimpulan Lab Kaspersky terjebak di tengah pertarungan geopolitik</i>," <i><a href="https://eugene.kaspersky.com/2017/10/05/we-aggressively-protect-our-users-and-were-proud-of-it/" target="_blank">kata</a></i> Kaspersky dalam sebuah pernyataan.<br /> <br /> Kontraktor NSA yang bekerja dengan badan intelijen Amerika, yang identitasnya belum diungkapkan, dilaporkan mendownload informasi rahasia dari sistem pemerintah dan memindahkannya ke komputer pribadi di rumah, yang jelas melanggar prosedur keamanan yang diketahui. Mengutip beberapa sumber anonim, Journal mengatakan bahwa komputer yang ditargetkan menjalankan antivirus Kaspersky - aplikasi yang sama seperti yang digunakan oleh Department of Homeland Security (DHS) A.S.<br /> <br /> Dokumen rahasia yang dibawa ke rumah oleh kontraktor berisi rincian tentang bagaimana NSA menerobos jaringan komputer asing untuk operasi spionase cyber serta membela sistemnya melawan serangan cyber. Meskipun peran Kaspersky dalam pelanggaran tersebut tidak sepenuhnya jelas, pejabat AS percaya bahwa pemindaian antivirus yang dilakukan oleh perangkat lunak keamanan Kaspersky Lab di komputer kontraktor membantu peretas Rusia dalam mengidentifikasi file-file yang berisi informasi sensitif.<br /> <br /> Menanggapi cerita WSJ, CEO Kaspersky Eugene Kaspersky mengatakan bahwa perusahaannya "<i>belum diberi bukti yang mendukung keterlibatan perusahaan dalam insiden tersebut. Kesimpulan satu-satunya bahwa Lab Kaspersky terjebak di tengah pertarungan geopolitik</i>." Selain itu, tidak jelas bagaimana file tersebut dicuri, namun telah dipastikan bahwa praktik antivirus mengunggah file yang mencurigakan (executable malware) di server perusahaan yang berada di Rusia, mungkin telah memberi akses kepada pemerintah Rusia untuk mendapatkan data tersebut. Kemungkinan lain adalah hacker Rusia mencuri data rahasia dengan memanfaatkan kerentanan perangkat lunak Lab Kaspersky yang terpasang pada sistem yang ditargetkan.<br /> <br />     "<i>Sekarang, jika kita berasumsi bahwa apa yang dilaporkan itu benar: bahwa peretas Rusia memanfaatkan kelemahan produk kami yang terpasang di PC salah satu pengguna kami, dan agen pemerintah yang bertugas melindungi keamanan nasional tahu tentang hal itu, mengapa mereka tidak melakukannya? Laporkan itu kepada kami? </i>" Kaspersky mengatakan. "<i>Kami menambal bug yang paling parah dalam hitungan jam, jadi mengapa tidak membuat dunia sedikit lebih aman dengan melaporkan kerentanan kepada kami?</i>"<br /> <br /> Pelanggaran terhadap file rahasia NSA ini, yang disebut "salah satu pelanggaran keamanan paling signifikan dalam beberapa tahun terakhir," terjadi pada tahun 2015, namun terdeteksi pada tahun 2016. Namun, tidak jelas apakah insiden keamanan ini memiliki hubungan dengan kampanye Shadow Brokers, sebuah kebocoran publik yang terus berlanjut dari NSA hacking tools. Ini adalah pelanggaran lain yang memalukan bagi NSA, yang telah lama berjuang dengan keamanan kontraktor - mulai dari Edward Snowden sampai Harold Thomas Martin dan Reality Winner.</div>

AS Tuduh Rusia Curi Data NSA Melalui Kaspersky AntiVirus

Pemerintah Amerika Serikat telah melarang agen federal menggunakan perangkat lunak antivirus Kaspersky karena dituduh sebagai aplikasi mata...

Read more »

Hacker Menambang Uang Digital Menggunakan Server Microsoft

<div style="text-align: justify;"> Mining cryptocurrencies dapat menjadi investasi yang mahal karena membutuhkan sejumlah besar daya komputasi, oleh sebab itu para peretas mulai menggunakan perangkat lunak perusak untuk membajak sumber daya komputer yang dipergunakan untuk menghasilkan banyak dolar dalam mata uang digital. Peneliti keamanan di perusahaan keamanan ESET telah menemukan malware yang menginfeksi ratusan server web Windows yang telah terjangkit malware Mining cryptocurrencies berbahaya dan membantu penjahat dunia maya menghasilkan lebih dari $ 63.000 Monero (XMR) hanya dalam waktu tiga bulan.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhsp5_v4l5x4dfHeyH7hBc0QBuaQXJiFkTSuJnMQZL0LdZnt130n2p75aTQH78NfErlG4ndgUM8G7BbFTv4el72Oj8yBDlT2eDDqR2yPUle-CCSxdN0BzV6-gwDXBWTDxkEjX4NMI3A1LE/s1600/Hacker+Menambang+Uang+Digital+Menggunakan+Server+Microsoft.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="516" data-original-width="1100" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhsp5_v4l5x4dfHeyH7hBc0QBuaQXJiFkTSuJnMQZL0LdZnt130n2p75aTQH78NfErlG4ndgUM8G7BbFTv4el72Oj8yBDlT2eDDqR2yPUle-CCSxdN0BzV6-gwDXBWTDxkEjX4NMI3A1LE/s640/Hacker+Menambang+Uang+Digital+Menggunakan+Server+Microsoft.png" width="500" /></a></div> <br /> Menurut sebuah <a href="https://blog.eset.ie/2017/09/28/money-making-machine-monero-mining-malware/" target="_blank"><i>laporan</i></a> yang diterbitkan oleh ESET, para penjahat dunia maya hanya melakukan modifikasi terhadap perangkat lunak Monero dan memanfaatkan kerentanan yang terdapat di server Microsoft IIS 6.0 yang secara diam-diam melakukan proses penambangan menggunakan server Windows yang tidak terpakai. Meskipun penyelidikan ESET tidak mengidentifikasi penyerang, laporan tersebut melaporkan bahwa penyerang telah menginfeksi server web Windows yang tidak terpakai dengan menggunakan malware Mining cryptocurrencies sejak Mei 2017 untuk menambang 'Monero,' sejenis Bitcoin.<br /> <br /> Kerentanan (CVE-2017-7269) yang dieksploitasi oleh <a href="https://javiermunhoz.com/blog/2017/04/17/cve-2017-7269-iis-6.0-webdav-remote-code-execution.html" target="_blank"><i>penyerang</i></a> ditemukan pada bulan Maret 2017 oleh Zhiniang Peng dan Chen Wu dan berada di layanan WebDAV Microsoft IIS versi 6.0-server web pada Windows Server 2003 R2. Oleh karena itu, peretas hanya menargetkan mesin yang menjalankan Windows Server 2003 untuk dijadikan sebagai bagian dari botnet, yang telah membantu mereka menghasilkan Monero senilai $ 63.000. Malware Monero memiliki valuasi pasar total sekitar $ 1,4 miliar, dibelakang Bitcoin, namun kecintaan para peselancar dunia maya terhadap Monero adalah karena fokusnya pada privasi. Tidak seperti Bitcoin, Monero menawarkan transaksi yang tidak bisa dilacak dan menggunakan teknik kripto yang tidak dapat diidentifikasikan di dunia saat ini.<br /> <br /> Alasan lain mengapa hacker mendukung Monero adalah menggunakan algoritma proof-of-work yang disebut CryptoNight, sesuai dengan CPU komputer server dan GPU, sementara penambangan Bitcoin memerlukan perangkat keras pertambangan yang spesifik. Namun, ini bukan pertama kalinya analis melihat tambang monopoli malware Monero tersebut mencuri sumber daya komputer yang dikompromikan. Pada pertengahan Mei, peneliti Proofpoint Kafeine menemukan perangkat lunak malware kriptocurrency, yang disebut 'Adylkuzz', yang menggunakan eksploitasi EternalBlue - diciptakan oleh NSA dan dipublikasikan oleh Shadow Brokers pada bulan April - untuk menginfeksi sistem Windows yang tidak terpakai dalam upaya untuk menambang Monero.<br /> <br /> Seminggu sebelumnya, periset GuardiCore menemukan malware botnet baru, yang dijuluki BondNet, yang juga menginfeksi sistem Windows, dengan kombinasi teknik, terutama untuk penambangan Monero.</div>

Hacker Menambang Uang Digital Menggunakan Server Microsoft

Mining cryptocurrencies dapat menjadi investasi yang mahal karena membutuhkan sejumlah besar daya komputasi, oleh sebab itu para peretas mu...

Read more »

Demi Keamanan Cina Blokir Layanan Pesan WhatsApp

<div style="text-align: justify;"> Aplikasi instant messaging WhatsApp telah berjuang untuk keberadaannya di China sejak Juli ketika pemerintah China memblokir penggunanya agar tidak mengirim foto dan video melalui aplikasi tersebut. Kini, tampaknya China telah memblokir WhatsApp dalam langkah terakhirnya untuk memperketat penyensoran.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgAxL3dHFvY1Jt_JE9HCWfh0fNkYQ6VQfgXUN2wKehreoVLx8NYOK9oNtkwI1kUicIiEcJljulVZbFmXbmGjAeb-I91S3uESvw6h-HmNgT7u7FQtralSZdJz5WrvHtyiVXasz5BPPQ1CAM/s1600/Demi+Keamanan+Cina+Blokir+Layanan+Pesan+WhatsApp.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="401" data-original-width="623" height="410" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgAxL3dHFvY1Jt_JE9HCWfh0fNkYQ6VQfgXUN2wKehreoVLx8NYOK9oNtkwI1kUicIiEcJljulVZbFmXbmGjAeb-I91S3uESvw6h-HmNgT7u7FQtralSZdJz5WrvHtyiVXasz5BPPQ1CAM/s640/Demi+Keamanan+Cina+Blokir+Layanan+Pesan+WhatsApp.jpg" width="500" /></a></div> <br /> China memiliki sejarah panjang untuk memblokir dan membatasi akses terhadap layanan web, terutama jaringan sosial dan situs milik Barat melalui Great Firewall. Layanan saat ini memblokir sekitar 171 dari situs-situs terkemuka di dunia, termasuk Wikipedia, Twitter, Facebook, Instagram, dan banyak layanan Google di China daratan. Meskipun tidak jelas berapa lama aplikasi perpesanan tersebut tetap tidak dapat diakses di negara tersebut, <a href="https://www.nytimes.com/2017/09/25/business/china-whatsapp-blocked.html" target="_blank"><i>menurut</i></a> Symbolic Software, sebuah firma keamanan yang berbasis di Paris yang memantau situasi WhatsApp di China, negara tersebut telah membatasi penggunanya untuk mengirim pesan WhatsApp berbasis teks. .<br /> <br /> WhatsApp melihat gangguan parah sejak Rabu lalu ketika beberapa pengguna <a href="https://twitter.com/italianvagabond/status/910347277532790784" target="_blank"><i>melaporkan</i></a> adanya gangguan WhatsApp di China, namun saat ini, layanan tersebut dilaporkan telah benar-benar diblokir dan hanya dapat diakses melalui VPN (virtual private networks) yang dapat menghindari firewall internet China. Namun, China telah memulai tindakan keras selama 14 bulan terhadap layanan VPN dan proxy di negara tersebut dan membuatnya wajib bagi semua penyedia layanan VPN untuk mendapatkan lisensi dari pemerintah untuk menggunakan layanan tersebut.<br /> <br /> Langkah penyensoran aplikasi perpesanan terenkripsi end-to-end ini berlanjut menjelang Kongres Nasional ke-19 dari Partai yang berkuasa. Pada pertemuan sensitif ini, yang berlangsung setiap 5 tahun sekali, pemerintah China akan memilih pemimpin baru dan menentukan prioritas kebijakan. Dengan mencegah warganya menggunakan WhatsApp, pihak berwenang China berharap untuk memaksa mereka menggunakan alternatif pembawa pesan yang aman seperti WeChat, yang menawarkan data pribadi kepada pemerintah China.<br /> <br /> Baik WhatsApp maupun perusahaan induknya Facebook telah memberikan komentar tentang penyensoran ini. Langkah tersebut merupakan pukulan berat bagi raksasa media sosial, situs dan aplikasi utama telah dilarang di China sejak 2009. Kini dengan pemblokiran WhatsApp, harapan Facebook hanya tersisa di China adalah aplikasi berbagi foto, Balloons yang penuh warna, yang kemudian dilepaskan oleh jaringan sosial tersebut di negara itu bulan lalu.</div>

Demi Keamanan Cina Blokir Layanan Pesan WhatsApp

Aplikasi instant messaging WhatsApp telah berjuang untuk keberadaannya di China sejak Juli ketika pemerintah China memblokir penggunanya ag...

Read more »

Manfaatkan Kelemahan SS7 Untuk Menguras Bitcoin Wallet

<div style="text-align: justify;"> Peneliti kemanan telah memperingatkan selama bertahun-tahun tentang masalah kritis dengan Signaling System 7 (SS7) yang memungkinkan hacker untuk mendengarkan panggilan telepon pribadi dan membaca pesan teks pada skala  besar, meskipun jaringan tersebut telah mendapatkan update enkripsi paling canggih sekalipun.</div> <div style="text-align: justify;"> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhVxzEd1ScKrV_BnE2X4iRnzKTCFjO0LgtB-TB5locLeAUBz2Ikuz5PL5GollbZa9uDp99s6oV7PGw5hxxb_GIytgzqiPUuuEKOK6pvWU0QLv54spemUvQFaYEsmRb-y2h3TD7g_9emK2U/s1600/Manfaatkan+Kelemahan+SS7+Untuk+Menguras+Bitcoin+Wallet.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="900" data-original-width="1600" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhVxzEd1ScKrV_BnE2X4iRnzKTCFjO0LgtB-TB5locLeAUBz2Ikuz5PL5GollbZa9uDp99s6oV7PGw5hxxb_GIytgzqiPUuuEKOK6pvWU0QLv54spemUvQFaYEsmRb-y2h3TD7g_9emK2U/s640/Manfaatkan+Kelemahan+SS7+Untuk+Menguras+Bitcoin+Wallet.jpg" width="500" /></a></div> <br /></div> <div style="text-align: justify;"> Meskipun sebenarnya ada update yang telah tersedia selama bertahun-tahun, jaringan seluler global ini secara konsisten mengabaikan masalah serius. Pada awal tahun ini, terjadi serangan nyata, peretas menggunakan kelemahan yang terdapat pada <i><a href="http://www.sariminspy.com/2017/05/skenario-kuras-rekening-bank.html" target="_blank">SS7</a></i> untuk menguras rekening bank korban dengan membajak kode autentikasi dua faktor (one-time passcode atau OTP) yang dikirim oleh bank kepada pelanggan namun itu semua hanya tipuan dari pembajak.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> White hat hacker dari Positive Technologies belum lama ini menunjukkan bagaimana penjahat dunia maya dapat memanfaatkan kelemahan SS7 untuk mengendalikan dompet bitcoin online untuk mencuri semua dana Anda. Dibuat pada tahun 1980an, SS7 adalah protokol sinyal telepon yang banyak diandalakan oleh lebih dari 800 operator telekomunikasi di seluruh dunia, termasuk AT&T dan Verizon, untuk menghubungkan dan bertukar data, seperti menjadwalkan panggilan dan teks satu sama lain, memungkinkan layanan roaming dan lainnya.</div> <div style="text-align: justify;"> <br /> <div style="text-align: center;"> <iframe allowfullscreen="" frameborder="0" height="400" src="https://www.youtube.com/embed/mLh1Nmqa6OM" width="500"></iframe><br /></div> <br /></div> <div style="text-align: justify;"> Saat menunjukkan serangan tersebut, peneliti keamanan <i><a href="https://www.ptsecurity.com/ww-en/about/news/285038/" target="_blank">Positive Technologies</a></i> pertama kali memperoleh alamat Gmail dan nomor telepon target, dan kemudian memulai permintaan penyetelan ulang kata sandi untuk akun tersebut, yang melibatkan pengiriman token otorisasi satu kali untuk dikirim ke nomor telepon target. Sama seperti pada hacks SS7 sebelumnya, para peneliti keamanan dapat membajak pesan SMS yang berisi kode 2FA dengan memanfaatkan kelemahan yang terdapat pada SS7 dan mendapatkan akses ke kotak masuk Gmail.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Dari situ, para peneliti langsung menuju akun Coinbase yang terdaftar di akun Gmail yang dikompromikan dan memulai penyetelan ulang kata sandi untuk dompet Coinbase korban. Mereka kemudian masuk ke dompet dan mengosongkannya dari crypto-cash. Untungnya, serangan ini dilakukan oleh peneliti keamanan Positive Technologies bukannya penjahat dunia maya. Masalah ini terlihat seperti terdapat pada Coinbase yang lemah, namun sebenarnya tidak. Kelemahan sebenarnya berada pada sistem seluler itu sendiri. Positive Technologies juga telah memposting video proof-of-concept, yang menunjukkan betapa mudahnya untuk melakukan hack ke dompet bitcoin hanya dengan mencegat pesan teks.</div>

Manfaatkan Kelemahan SS7 Untuk Menguras Bitcoin Wallet

Peneliti kemanan telah memperingatkan selama bertahun-tahun tentang masalah kritis dengan Signaling System 7 (SS7) yang memungkinkan hacker...

Read more »

Kelemahan Apache Struts 2 Berimbas Pada Semua Produk Cisco

<div style="text-align: justify;"> Setelah munculnya pelanggaran data di Equifax yang diyakini disebabkan karena adanya kerentanan di Apache Struts, Cisco telah memulai penyelidikan atas produknya yaitu versi aplikasi web Apache Struts2. Apache Struts adalah framework MVC open source gratis berupa aplikasi web dalam bahasa pemrograman Java dan digunakan oleh 65 persen dari 100 perusahaan Fortune 100, termasuk Lockheed Martin, Vodafone, Virgin Atlantic, dan IRS.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEggAip4R_vF7d6nHFewOdw2doTPSaZnm3h5xSs6oamNzktCYv856IJxq59MZkAXAisEBnI9KJ_dYZEXKyZ8b-tq-c3JYkoV_4aHWqaIk7tR7StM6M9mEiBX_k0_ahdlbomAr8sPOpMgXSU/s1600/Kelemahan+Apache+Struts+2+Berimbas+Pada+Semua+Produk+Cisco.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="450" data-original-width="715" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEggAip4R_vF7d6nHFewOdw2doTPSaZnm3h5xSs6oamNzktCYv856IJxq59MZkAXAisEBnI9KJ_dYZEXKyZ8b-tq-c3JYkoV_4aHWqaIk7tR7StM6M9mEiBX_k0_ahdlbomAr8sPOpMgXSU/s640/Kelemahan+Apache+Struts+2+Berimbas+Pada+Semua+Produk+Cisco.jpg" width="500" /></a></div> <br /> Namun, paket perangkat lunak open source yang populer tersebut baru-baru ini ditemukan dipengaruhi oleh beberapa kerentanan, termasuk dua kerentanan eksekusi kode jarak jauh (remote code execution vulnerabilities) - yang ditemukan awal bulan ini, dan satu lagi di bulan Maret - yang salah satunya diyakini akan <a href="https://blogs.apache.org/foundation/entry/apache-struts-statement-on-equifax" target="_blank"><i>membahayakan</i></a> data pribadi lebih dari 143 juta pengguna Equifax.<br /> <br /> Beberapa produk Cisco termasuk Digital Media Manager, MXE 3500 Series Media Experience Engines, Network Performance Analysis, Hosted Collaboration Solution for Contact Center, Unified Contact Center Enterprise telah ditemukan rentan yang mengarah pada Apache Struts. Cisco Meluncurkan Apache Struts Vulnerability Hunting, Cisco juga menguji sisa produknya terhadap empat kerentanan keamanan yang baru ditemukan di Apache Struts2, termasuk (CVE-2017-9805) dan tiga sisanya juga diungkapkan minggu lalu.<br /> <br /> Namun, remote code execution bug (CVE-2017-5638) secara aktif dieksploitasi kembali pada bulan Maret tahun ini namun tidak disertakan dalam audit keamanan terkini. Tiga kerentanan - CVE-2017-9793, CVE-2017-9804 dan CVE-2017-9805 - yang termasuk dalam <a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170907-struts2" target="_blank"><i>audit keamanan</i></a> Cisco dirilis oleh Apache Software Foundation pada tanggal 5 September dengan peluncuran Apache Struts 2.5.13 dengan  menambal kerentanan.<br /> <br /> Kerentanan keempat (CVE-2017-12611) yang <a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170909-struts2-rce" target="_blank"><i>sedang diselidiki oleh Cisco</i></a> diluncurkan pada tanggal 7 September dengan diluncurkannya Apache Struts 2.3.34 yang memperbaiki kekurangan yang berada dalam fungsionalitas tag Freemarker dari paket Apache Struts2 dan memungkinkan tidak terauthentikasi, penyerang jarak jauh untuk mengeksekusi kode berbahaya pada sistem yang terkena dampak.<br /> <br /> Yang paling parah, CVE-2017-9805 adalah bug pemrograman yang bermanifestasi karena plugin Struts REST menangani muatan XML. Ini bisa memungkinkan penyerang remote yang tidak terauthentikasi untuk mencapai eksekusi kode jarak jauh di host yang menjalankan versi Apache Struts2 yang rentan, dan perusahaan intelijen Threat Cisco Talos telah <a href="http://blog.talosintelligence.com/2017/09/apache-struts-being-exploited.html" target="_blank"><i>mengamati</i></a> bahwa kelemahan ini sedang dalam eksploitasi aktif untuk menemukan server yang rentan.<br /> <br /> Peneliti keamanan dari vendor keamanan data center Imperva baru-baru ini <a href="https://www.imperva.com/blog/2017/09/cve-2017-9805-analysis-of-apache-struts-rce-vulnerability-in-rest-plugin/" target="_blank"><i>mendeteksi</i></a> dan memblokir ribuan serangan yang mencoba memanfaatkan kerentanan Apache Struts2 (CVE-2017-9805), sekitar 80 persen dari mereka mencoba mengirimkan muatan berbahaya. Mayoritas serangan berasal dari China dengan satu alamat IP Tionghoa yang terdaftar di sebuah perusahaan e-commerce China dengan mengirimkan lebih dari 40% permintaan. Serangan juga datang dari Australia, A.S., Brazil, Canada, Russia dan Eropa.<br /> <br /> Kelemahan terakhir (CVE-2017-9804) juga memungkinkan penyerang jarak jauh yang tidak berkepentingan untuk menyebabkan kondisi penolakan layanan (DoS) pada sistem yang terpengaruh pada fitur URLValidator Apache Struts. Cisco menguji produknya terhadap kerentanan ini termasuk WebEx Meetings Server, Data Center Network Manager, Identity Services Engine (ISE), MXE 3500 Series Media Experience Engines, beberapa produk Cisco Prime, beberapa produk untuk komunikasi suara terpadu, serta layanan video dan streaming. Saat ini, tidak ada patch perangkat lunak untuk mengatasi kerentanan produk Cisco, namun perusahaan tersebut berjanji akan merilis update untuk perangkat lunak yang terpengaruh dan akan segera dapat diakses melalui <a href="https://bst.cloudapps.cisco.com/bugsearch/bug/BUGID" target="_blank"><i>Cisco Bug Search Tool</i></a>.</div>

Kelemahan Apache Struts 2 Berimbas Pada Semua Produk Cisco

Setelah munculnya pelanggaran data di Equifax yang diyakini disebabkan karena adanya kerentanan di Apache Struts, Cisco telah memulai penye...

Read more »

Hacker Rilis Windows Hacking Tool Milik Hacker NSA

<div style="text-align: justify;"> The Shadow Brokers, kelompok hacking terkenal yang membocorkan beberapa alat hacking dari NSA, sekali lagi menjadi berita utama merilis eksploitasi NSA lainnya. Diberi nama UNITEDRAKE, implan adalah "sistem pengumpulan data jarak jauh yang dapat diperluas" dengan disertakan sejumlah "plug-in" yang memungkinkan penyerang untuk mengambil alih kendali lebih jauh atas komputer Windows yang ditargetkan.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjrM-G7y3CoSQmff_H_Whl0losBK1mRtrWuDFMxgaahNZU8atkmOLxT4_f0iJvwxMXYmfKdUEf3xSDxh3V1Yfk0bKZrGYePZgtxJ6fL7KXnFZqg-prLYriMu5SYmDcplxyjrelvstd_jg8/s1600/Hacker+Rilis+Windows+Hacking+Tool+Milik+Hacker+NSA.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="300" data-original-width="657" height="388" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjrM-G7y3CoSQmff_H_Whl0losBK1mRtrWuDFMxgaahNZU8atkmOLxT4_f0iJvwxMXYmfKdUEf3xSDxh3V1Yfk0bKZrGYePZgtxJ6fL7KXnFZqg-prLYriMu5SYmDcplxyjrelvstd_jg8/s640/Hacker+Rilis+Windows+Hacking+Tool+Milik+Hacker+NSA.jpg" width="500" /></a></div> <br /> Dalam posting terakhirnya, kelompok hacking tersebut <a href="https://steemit.com/shadowbrokers/@theshadowbrokers/theshadowbrokers-dump-service-september-2017" target="_blank"><i>mengumumkan</i></a> beberapa perubahan pada "monthly dump service" dan merilis <a href="https://mega.nz/#F!QGAyVTJL!0cJlvWpQ4dPcKLu-oN766w" target="_blank"><i>file terenkripsi</i></a> yang dirilis di setiap bulannya. Khususnya, dump bulan September menyertakan file <a href="https://assets.documentcloud.org/documents/3987443/The-Shaow-Brokers-UNITEDRAKE-Manual.pdf" target="_blank"><i>PDF</i></a> yang tidak dienkripsi, yang merupakan panduan pengguna untuk pemanfaatan UNITEDRAKE (United Rake) yang dikembangkan oleh NSA.<br /> <br /> Menurut manual pengguna yang bocor, UNITEDRAKE adalah perangkat lunak modular yang dapat disesuaikan dengan kemampuan untuk menangkap keluaran webcam dan mikrofon, penekanan tombol log, akses drive eksternal dan banyak lagi untuk memata-matai targetnya.<br /> <br /> Alat ini terdiri dari lima komponen-server (Listening Post), antarmuka manajemen sistem (SMI), database (untuk menyimpan dan mengelola informasi yang dicuri), modul plug-in (memungkinkan kemampuan sistem diperluas), dan klien (implan). UNITEDRAKE awalnya terungkap pada tahun 2014 sebagai bagian dari dokumen rahasia NSA yang dibocorkan oleh mantan kontraktor Edward Snowden.<br /> <br /> Dokumen Snowden menyarankan agent untuk menggunakan alat di samping perangkat lunak perusak lainnya, termasuk CAPTIVATEDAUDIENCE, GUMFISH, FOGGYBOTTOM, GROK, dan SALVAGERABBIT, untuk menginfeksi jutaan komputer di seluruh dunia.</div> <ul style="text-align: justify;"> <li>CAPTIVATEDAUDIENCE adalah untuk merekam percakapan melalui mikrofon komputer yang terinfeksi</li> <li>GUMFISH adalah diam-diam mengambil kendali atas webcam komputer dan foto snap</li> <li>FOGGYBOTTOM untuk exfiltrating data internet seperti browsing history, login details dan passwords</li> <li>GROK adalah Trojan keylogger untuk menangkap penekanan tombol.</li> <li>SALVAGERABBIT adalah untuk mengakses data pada removable flash drive yang terhubung ke komputer yang terinfeksi.</li> </ul> <div style="text-align: justify;"> <br /> The Shadow Brokers sekarang hanya menerima pembayaran di ZCash (ZEC) dari pelanggan bulanannya, Kelompok tersebut menuntut 100 ZEC saat memulai layanan pembuangan bulanan pertamanya di bulan Juni, namun sekarang para peretas menuntut 16.000 ZEC (yang biaya totalnya $ 3.914.080) untuk semua dump NSA. <br /> <br /> Mereka yang ingin mendapatkan akses ke dump September yang menyertakan file malware NSA baru perlu membayar hacker 500 ZEC. Broker Shadow mendapatkan popularitas setelah membocorkan eksploitasi zero-day SMB yang disebut Eternalblue, serangan ransomware Wannacry yang melumpuhkan bisnis dan layanan besar di seluruh dunia pada bulan Mei.<br /> <br /> Kelompok hacking misterius tersebut mengumumkan layanan pembuangan data bulanan bagi mereka yang ingin mendapatkan akses eksklusif ke gudang senjata NSA, yang mereka klaim telah dicuri dari agensi tersebut tahun lalu.</div>

Hacker Rilis Windows Hacking Tool Milik Hacker NSA

The Shadow Brokers, kelompok hacking terkenal yang membocorkan beberapa alat hacking dari NSA, sekali lagi menjadi berita utama merilis eks...

Read more »

Wikileaks Ungkap Protego Sistem Kontrol Rudal CIA

<div style="text-align: justify;"> Wikileaks telah membocorkan rahasia dari United States Central Intelligence Agency (<a href="http://www.sariminspy.com/2017/09/angelfire-malware-cia-serang-system.html" target="_blank">CIA</a>), yang berfokus pada teknik surveilans dan alat hacking yang digunakan oleh agennya. Namun kali ini, organisasi whistleblower telah merilis sesuatu yang berbeda dari kebocoran Vault 7 sebelumnya, karena ini bukan tentang hacking dan spionase; namun adalah Sistem Kontrol Rudal.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgWrz4GRPfHsLAt0-ARzcmAOlY3g4PPCgCpCGj0e6Ww7fWOqkUhpf6ejFvU75LnPmVImwROZORB4HRffOFZ8Ifo-fxzBoeAHYVuhKHtcDMLlSrIg_Kwo4AJRqTp5uPQHclEjmnw1xPKG0Y/s1600/Wikileaks+Ungkap+Protego+Sistem+Kontrol+Rudal+CIA.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="405" data-original-width="720" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgWrz4GRPfHsLAt0-ARzcmAOlY3g4PPCgCpCGj0e6Ww7fWOqkUhpf6ejFvU75LnPmVImwROZORB4HRffOFZ8Ifo-fxzBoeAHYVuhKHtcDMLlSrIg_Kwo4AJRqTp5uPQHclEjmnw1xPKG0Y/s640/Wikileaks+Ungkap+Protego+Sistem+Kontrol+Rudal+CIA.jpg" width="500" /></a></div> <br /> Dijuluki Project Protego, sistem kendali rudal berbasis PIC dipasang di Pratt and Whitney Aircraft (PWA) yang dilengkapi dengan sistem peluncuran rudal, yang memberi kemampuan untuk mencapai target air-to-air dan air-to-ground.<br /> <br /> Bocoran terbaru ini berisi empat dokumen rahasia secara keseluruhan dari proyek <a href="https://wikileaks.org/vault7/#Protego" target="_blank"><i>Protego</i></a>, bersama dengan "37 dokumen terkait (manual perangkat keras / perangkat lunak berpemilik dari Microchip Technology Inc)," kata <a href="http://www.sariminspy.com/2017/07/wikileaks-ungkap-keterlibatan.html" target="_blank">WikiLeaks</a>. Dokumen yang bocor mengungkapkan perancangan sistem, panduan tentang cara mengkonfigurasi dan membuat gambar Protego, dan juga menyarankan agar semua unit mikrokontroler menukar data dan memberi sinyal melalui saluran terenkripsi dan terotentikasi.<br /> <br />     "<i>Sistem rudal memiliki kontroler mikro untuk rudal itu sendiri ('Missile Smart Switch', MSS), tabung ('Tube Smart Switch', TSS) dan collar (yang memegang rudal sebelum dan pada saat peluncuran).</i>"<br /> <br /> Rudal diluncurkan hanya jika unit Master Processor (MP) menerima tiga sinyal yang valid dari sebuah suar, termasuk 'In Border,' 'Valid GPS,' dan 'No End of Operational Period'. WikiLeaks tidak yakin mengapa dokumen rahasia proyek Protego adalah bagian dari repositori milik Grup Pengembangan Teknik CIA, yang tampaknya dikenal karena mengembangkan alat perusak dan peretas untuk agensi tersebut.<br /> <br /> Namun, CIA telah mengembangkan sistem kontrol rudal Protego dalam kemitraan dengan salah satu kontraktor pertahanan utama A.S., Raytheon, yang juga disebutkan dalam bocoran CIA sebelumnya. Raytheon adalah perusahaan yang sama dengan agen yang disewa untuk menganalisis malware dan teknik hacking canggih yang digunakan oleh peretas dan penjahat cyber. Tampaknya nama Protego, telah terinspirasi dari magical Shield Charm yang digunakan dalam film Harry Potter, yang membantu serangan fisik sekaligus sihir. Jika demikian, maka tujuan utama dari sistem kontrol rudal ini adalah untuk mempertahankan sesuatu (fasilitas rahasia atau basis), dari serangan fisik eksternal.</div>

Wikileaks Ungkap Protego Sistem Kontrol Rudal CIA

Wikileaks telah membocorkan rahasia dari United States Central Intelligence Agency ( CIA ), yang berfokus pada teknik surveilans dan alat h...

Read more »

AngelFire, Malware CIA Serang System Boot Sector Windows

<div style="text-align: justify;"> Sebuah tim hacker CIA (Central Intelligence Agency), diduga menggunakan alat hacking Windows untuk melumpuhkan targetnya dalam upanya untuk mendapatkan hak akses jarak jauh. Dan ini merupakan bagian dari Vault 7 leaks, WikiLeaks mengungkapkan rincian tentang implan baru yang dikembangkan oleh CIA yang dijuluki dengan nama "AngelFire", implan tersebut dipergunakan untuk menargetkan komputer yang menjalankan sistem operasi Windows. <i><a href="https://wikileaks.org/vault7/#Angelfire" target="_blank">AngelFire framework</a></i> implants merupakan jenis backdoor yang tertanam di komputer dengan sistem Operasi Windows sebagai targetnya hanya memerlukan memodifikasi partisi boot sector.</div> <div style="text-align: justify;"> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh6FjvM_67BxbK4SBE6_DeTAQHcxo6qLt3LaIcAVPZTb5tPmbNGtcyCmdiyeJk4tcWNRyF9GLgoVLXaoAkvuHsA0f4EvUNDBrW1VAmP-CDh5FNnCHyogjQUViyXq60zW48FX95IYS-N0tw/s1600/AngelFire%252C+Malware+CIA+Serang+System+Boot+Sector+Windows.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="352" data-original-width="624" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh6FjvM_67BxbK4SBE6_DeTAQHcxo6qLt3LaIcAVPZTb5tPmbNGtcyCmdiyeJk4tcWNRyF9GLgoVLXaoAkvuHsA0f4EvUNDBrW1VAmP-CDh5FNnCHyogjQUViyXq60zW48FX95IYS-N0tw/s640/AngelFire%252C+Malware+CIA+Serang+System+Boot+Sector+Windows.jpg" width="500" /></a></div> <br /></div> <div style="text-align: justify;"> AngelFire framework terdiri dari lima komponen :</div> <div style="text-align: justify;"> </div> <ol> <li>Solartime - memodifikasi partisi boot sector untuk memuat dan menjalankan Wolfcreek (kode kernel) setiap kali sistem boot up.</li> <li>Wolfcreek - self-loading driver (kode kernel yang dijalankan Solartime) yang memuat driver dan aplikasi user-mode.</li> <li>Keystone - komponen yang menggunakan teknik injeksi DLL untuk menjalankan aplikasi pengguna berbahaya secara langsung ke memori sistem tanpa menggunakan sistem file.</li> <li>BadMFS - sistem file rahasia yang mencoba menginstal dirinya sendiri di ruang partisi yang tersedia di komputer yang ditargetkan dan menyimpan semua driver dan implan yang dilepaskan Wolfcreek.</li> <li>Windows Transitory File system - sebuah metode baru untuk menginstal AngelFire, yang memungkinkan operator CIA membuat file sementara untuk tugas-tugas tertentu seperti menambahkan dan menghapus file ke AngelFire, daripada meletakkan komponen independen pada disk.</li> </ol> <div style="text-align: justify;"> Menurut sebuah manual pengguna yang dibocorkan oleh WikiLeaks, AngelFire memerlukan hak akses administratif pada komputer target untuk pemasangan yang berhasil. Versi 32-bit implan bekerja pada Windows XP dan Windows 7, sedangkan implan 64-bit dapat menargetkan Server 2008 R2, Windows 7. Pekan lalu, WikiLeaks menerbitkan proyek CIA lainnya, yang diberi nama <b><a href="http://www.sariminspy.com/2017/08/expresslane-cia-mengintai-mitra.html" target="_blank">ExpressLane</a></b>, yang merinci tentang perangkat lunak mata-mata yang digunakan agen CIA untuk memata-matai rekan intelijen mereka di seluruh dunia, termasuk FBI, DHS dan NSA.</div> <div style="text-align: justify;"> <br /></div> <ul justify="" text-align:=""> <li style="text-align: justify;"><b><a href="http://www.sariminspy.com/2017/08/vault-7-couchpotato-cia-curi-video.html" target="_blank">CouchPotato</a></b> memberi kemampuan hacker kepada CIA untuk "mengumpulkan streaming video (AVI) atau menangkap gambar diam (JPG) dari frame video yang diawasi" seperti diinformasikan dari manual CIA yang bocor.</li> <li style="text-align: justify;"><a href="http://www.sariminspy.com/2017/07/3-hacking-tools-yang-dikembangkan-cia.html" style="border: 0px; color: #999999; text-decoration-line: none;" target="_blank"><b>Imperial</b></a> - Terdapat 3 piranti hacking dan implan yang dikembangkan oleh CIA yang dirancang untuk menargetkan Apple Mac OS X dan beragam sistem operasi Linux.</li> <li style="text-align: justify;">UCL/Raytheon - Kontraktor CIA yang menganalisis malware dan perangkat hacking mengirimkan setidaknya lima laporan ke agen untuk membantu CIA mengembangkan malwarenya sendiri.</li> <li style="text-align: justify;"><a href="http://www.sariminspy.com/2017/07/vault-7-cara-cia-mencuri-data.html" style="border: 0px; color: #999999; text-decoration-line: none;" target="_blank"><b>Highrise</b></a> - Sebuah proyek CIA yang memungkinkan agen mata-mata dan mengumpulkan mencuri data dari smartphone yang dikompromikan ke server melalui SMS.</li> <li style="text-align: justify;">BothanSpy dan Gyrfalcon - 2 implan CIA untuk mencegat dan mengakuisisi kredensial SSH dari PC Windows dan Linux.</li> <li style="text-align: justify;">OutlawCountry - Diduga sebagai proyek CIA yang memungkinkannya untuk hack dan memata-matai komputer yang menjalankan sistem operasi Linux.</li> <li style="text-align: justify;">ELSA - Diduga sebagai malware CIA untuk melacak lokasi geo dari komputer dan laptop yang ditargetkan yang menjalankan sistem operasi Microsoft Windows.</li> <li style="text-align: justify;">Brutal Kangaroo - Alat yang digunakan oleh agen mata-mata untuk menargetkan jaringan tertutup atau komputer Microsoft Windows yang terpasang di dalam organisasi atau perusahaan tanpa memerlukan akses langsung.</li> <li style="text-align: justify;"><a href="http://www.sariminspy.com/2017/06/cherry-blossom-tool-pengintai-cia-untuk.html" style="border: 0px; color: #999999; text-decoration-line: none;" target="_blank"><b>Cherry Blossom</b></a> - Kerangka kerja agen yang digunakan untuk memantau aktivitas Internet dari sistem yang ditargetkan dengan memanfaatkan kerentanan pada perangkat Wi-Fi.</li> <li style="text-align: justify;"><a href="http://www.sariminspy.com/2017/06/wikileaks-vault-7-cia-pandemic-tool.html" style="border: 0px; color: #999999; text-decoration-line: none;" target="_blank"><b>Pandemic</b></a> - Proyek CIA yang memungkinkan agen tersebut mengubah server file Windows menjadi mesin serangan rahasia yang diam-diam dapat menginfeksi komputer lain yang diminati di dalam jaringan yang ditargetkan.</li> <li style="text-align: justify;"><a href="http://www.sariminspy.com/2017/05/wikileaks-athena-tool-pembajak-cia.html" style="border: 0px; color: #999999; text-decoration-line: none;" target="_blank"><b>Athena</b></a> - Spyware agensi yang telah dikembangkan untuk mengendalikan mesin Windows yang terinfeksi secara remote, dan bekerja untuk setiap versi sistem operasi Microsoft Windows, dari XP hingga Windows 10.</li> <li style="text-align: justify;">AfterMidnight and Assassin - Dua malware CIA untuk platform Windows yang telah dirancang untuk memantau aktivitas komputer host remote yang terinfeksi dan melakukan tindakan jahat.</li> <li style="text-align: justify;"><a href="http://www.sariminspy.com/2017/05/archimedes-mitm-attack-tool-untuk.html" style="border: 0px; color: #999999; text-decoration-line: none;" target="_blank"><b>Archimedes</b></a> - Man-in-the-middle attack tool yang diduga dikembangkan oleh CIA untuk menargetkan komputer di dalam Local Area Network (LAN).</li> <li style="text-align: justify;">Scribbles - Software yang dirancang untuk menanamkan 'beacon web' ke dalam dokumen rahasia, yang memungkinkan agen tersebut untuk melacak orang yang targetkan.</li> <li style="text-align: justify;"><a href="http://www.sariminspy.com/2017/04/wikileaks-vault-7-grasshopper-malware.html" style="border: 0px; color: #999999; text-decoration-line: none;" target="_blank"><b>Grasshopper</b></a> - Kerangka yang memungkinkan hacker CIA untuk membuat malware khusus mereka dalam upanya untuk membobol OS Windows Microsoft dan melewati perlindungan antivirus.</li> <li style="text-align: justify;"><a href="http://www.sariminspy.com/2017/04/wikileaks-marble-kamuflase-serangan-cia.html" style="border: 0px; color: #999999; text-decoration-line: none;" target="_blank"><b>Marble</b></a> - Kode sumber anti-forensik rahasia yang digunakan oleh agen untuk menyembunyikan sumber sebenarnya dari perangkat lunak jahatnya.</li> <li style="text-align: justify;"><a href="http://www.sariminspy.com/2017/03/wikileaks-dark-matter-perangkat-apple.html" style="border: 0px; color: #999999; text-decoration-line: none;" target="_blank"><b>Dark Matter</b></a> - Hacking exploits agen mata-mata yang dirancang untuk menargetkan sistem iOS dan Mac.</li> <li style="text-align: justify;"><a href="http://www.sariminspy.com/2017/03/vault-7-year-zero-serangkaian-serangan.html" style="border: 0px; color: #999999; text-decoration-line: none;" target="_blank"><b>Weeping Angel</b></a> - Alat mata-mata yang digunakan oleh hacker CIA untuk menyusup ke SmartTV, mengubahnya menjadi mikrofon tersembunyi.</li> <li style="text-align: justify;">YearZero - Diduga digunakan sebagai hacking CIA untuk perangkat lunak dan perangkat keras populer.</li> </ul>

AngelFire, Malware CIA Serang System Boot Sector Windows

Sebuah tim hacker CIA (Central Intelligence Agency), diduga menggunakan alat hacking Windows untuk melumpuhkan targetnya dalam upanya untuk...

Read more »

Samsung Bayar Hacker $ 200.000 Untuk Menemukan Kerentanan

<div style="text-align: justify;"> Samsung meluncurkan bug bounty program, sebuah program dimana hacker "White Hat" dapat menemukan kerentanan yang terdapat pada produk Samsung yang kemudian perusahaan akan memberikan imbalan atas temuan kerentanan tersebut. Samsung menyediakan imbalan sebesar $ 200.000 kepada siapa pun yang menemukan kerentanan perangkat lunak penting yang memungkinkan penjahat memanfaatkan kerentanan pada produk Samsung.</div> <div style="text-align: justify;"> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEirlNLJ0kw-KJO-lyjI2VP1NX8QqDQH2uKv-8GTRNW2_iDHImnV1HsYDWPRo2_nL4EqlDKAuRbKJ_vKPKkDPsW6YkgUlQ8f9_VF-5w-jO6TOAcZ4e_KJpCHCW4rzjHDeimyiHZcoPKrLZs/s1600/Samsung+Bayar+Hacker+%2524+200.000+Untuk+Menemukan+Kerentanan.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="511" data-original-width="780" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEirlNLJ0kw-KJO-lyjI2VP1NX8QqDQH2uKv-8GTRNW2_iDHImnV1HsYDWPRo2_nL4EqlDKAuRbKJ_vKPKkDPsW6YkgUlQ8f9_VF-5w-jO6TOAcZ4e_KJpCHCW4rzjHDeimyiHZcoPKrLZs/s640/Samsung+Bayar+Hacker+%2524+200.000+Untuk+Menemukan+Kerentanan.jpg" width="500" /></a></div> <br /></div> <div style="text-align: justify;"> Kerentanan yang ditemukan harus mempengaruhi perangkat, layanan, aplikasi, dan dikembangkan oleh Samsung Mobile ataupun oleh perusahaan pihak ketiga yang menjalin kerjasama untuk Samsung. Semua perangkat harus sepenuhnya up-to-date dan layanan yang terkena dampak harus aktif saat ini. Daftar perangkat mencakup model terbaru, seperti Samsung S8, Samsung S7, dan Samsung Note 8, serta Samsung J3 dan Samsung A5. Samsung Galaxy S6 juga disertakan dalam program ini.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> "Kami menangani masalah keamanan dan privasi dengan sangat serius, dan sebagai apresiasi untuk membantu Samsung Mobile memperbaiki keamanan produk kami dan meminimalkan risiko bagi konsumen kami, kami menawarkan program penghargaan untuk laporan kerentanan keamanan yang memenuhi syarat," kata Samsung. "Melalui program penghargaan ini, kami berharap dapat membangun dan memelihara hubungan Samsung Mobile yang berharga dengan pengungkapan masalah keamanan Samsung yang terkoordinasi."</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Anda dapat memeriksa persyaratan lengkap dari program hadiah <i><a href="https://security.samsungmobile.com/rewardsProgram.smsb" target="_blank">di sini</a></i> dan jika Anda <i><a href="https://security.samsungmobile.com/securityReporting.smsb" target="_blank">mengetahui</a></i> bug yang tidak dipasangkan di perangkat Samsung yang memenuhi syarat untuk mendapatkan hadiah.</div>

Samsung Bayar Hacker $ 200.000 Untuk Menemukan Kerentanan

Samsung meluncurkan bug bounty program, sebuah program dimana hacker "White Hat" dapat menemukan kerentanan yang terdapat pada pr...

Read more »