Linux Mint Installation Guide, Makin Mudah Belajar Linux Mint

<div style="text-align: justify;"> Linux menjadi OS alternatif yang lebih populer saat ini menyamai popularitas OS Windows Microsoft, Linux tumbuh menjadi platform yang berkembang menjadi ekosistem yang lebih mudah digunakan, namun satu hal yang sangat sering dikhawatirkan pengguna adalah waktu yang dihabiskan untuk melakukan perpindahan dari OS lain ke OS Linux.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg9oEpAKLjY5HFOcScDV4pax-ECJ8Pt_xsOiSj_u7M2ShdGBf0RB_yI0uAbLS0UwLIbBfsVPiWvAdsPlBcuUREX9Cynf3NTqmnCT_MR03Hj-Cjy9jCqzsbOo-5useWSTuFUa0ED3-Mqexs/s1600/Linux+Mint+Installation+Guide%252C+Makin+Mudah+Belajar+Linux+Mint.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="900" data-original-width="1600" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg9oEpAKLjY5HFOcScDV4pax-ECJ8Pt_xsOiSj_u7M2ShdGBf0RB_yI0uAbLS0UwLIbBfsVPiWvAdsPlBcuUREX9Cynf3NTqmnCT_MR03Hj-Cjy9jCqzsbOo-5useWSTuFUa0ED3-Mqexs/s640/Linux+Mint+Installation+Guide%252C+Makin+Mudah+Belajar+Linux+Mint.jpg" width="500" /></a></div> <br /> Pengguna Windows yang tidak menganggap dirinya cerdas secara teknis mungkin mengalami kesulitan untuk pindah ke Linux terlepas dari distro yang dipilih, dan sebuah tim pengembang Linux menyediakan panduan mudah <a href="http://linuxmint-installation-guide.readthedocs.io/en/latest/" target="_blank"><i>bagaimana menggunakan Linux Mint</i></a> yang merupakan turudan dari Linux Debian.<br /> <br /> Linux Mint sering disebut sebagai alternatif yang paling user-friendly untuk Windows, dan sekarang benar-benar dapat menjadi pilihan panduan bagi pengguna eks Windows yang disediakan secara terperinci bagaimana seharusnya menggunakan Linux Mint yang baik dan benar.<br /> <br /> Panduan yang tersebut tersebut menyediakan beberapa pilihan bahasa, diantaranya panduan dalam bahasa Inggris dan Prancis, panduan ini akan segera diterjemahkan ke lebih banyak bahasa, admin Linux Mint menambahkan bahwa beberapa panduan lainnya juga ada, termasuk ikhtisar distribusi, panduan pengembang, dan pemecahan masalah dan tutorial pelaporan bug.<br /> <br /> Ini semua merupakan langkah yang tepat bagi pengguna yang ingin melakukan transisi dari Windows ke Linux, yang benar-benar membuat transisi dari Windows ke Linux menjadi proses yang lebih mudah.Sementara Linux berkembang, Windows terus menjadi pilihan utama untuk PC desktop di seluruh dunia, meskipun upaya yang dilakukan oleh pengembang terhadap front open source setidaknya cukup mengkhawatirkan Microsoft.<br /> <br /> Menurut data pihak ketiga yang disediakan oleh NetMarketShare, Windows kini menjadi sistem operasi nomor satu di PC dengan pangsa 88,39%, sedangkan macOS menjadi runner-up dengan 9,05%. Linux berada di posisi ketiga dengan 2,21%.<br /> <br /> Dan sementara perbedaan antara Windows dan Linux masih besar, celahnya perlahan berkurang, terutama karena sistem operasi desktop Microsoft turun di bawah ambang batas 90% yang dimilikinya selama lebih dari satu dekade. Ini akan memakan waktu bertahun-tahun sampai Linux dapat menantang pangsa pasar Windows, namun dengan panduan seperti ini, tidak ada keraguan bahwa lebih banyak pengguna setidaknya akan mempertimbangkan untuk beralih ke Linux.</div>

Linux Mint Installation Guide, Makin Mudah Belajar Linux Mint

Linux menjadi OS alternatif yang lebih populer saat ini menyamai popularitas OS Windows Microsoft, Linux tumbuh menjadi platform yang berke...

Read more »

Drone DJI Kirim Data Rahasia Pengguna Dari Amerika Ke China

<div style="text-align: justify;"> Department of Homeland Security Amerika Serikat (DHS) baru-baru ini menuduh Da-Jiang Innovations (DJI), salah satu produsen pesawat tak berawak paling populer saat ini, dikabarkan mengirimkan informasi sensitif tentang infrastruktur A.S. ke China melalui pesawat komersial dan perangkat lunak yang tertanam pada <a href="http://www.sariminspy.com/2015/12/begini-cara-polisi-tokyo-menangkap.html" target="_blank">drone nakal</a> mereka.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjgwj24gotrs5xnPLekgELJKdayoa0OC_CAKQFBu6hX-9w7sAAVeQVW-XAy4DE9Xgvk6QpJsgEER3JECzzD9LU0p_Ck6ggE_qDeXnGLKFAYKUtr59rrYW08exe26gvafBUYwq6cYS_c7kA/s1600/Drone+DJI+Kirim+Data+Rahasia+Pengguna+Dari+Amerika+Ke+China.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="433" data-original-width="770" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjgwj24gotrs5xnPLekgELJKdayoa0OC_CAKQFBu6hX-9w7sAAVeQVW-XAy4DE9Xgvk6QpJsgEER3JECzzD9LU0p_Ck6ggE_qDeXnGLKFAYKUtr59rrYW08exe26gvafBUYwq6cYS_c7kA/s640/Drone+DJI+Kirim+Data+Rahasia+Pengguna+Dari+Amerika+Ke+China.jpg" width="500" /></a></div> <br /> Sebuah memo salinan dari kantor Immigration and Customs Enforcement bureau (ICE) - Los Angeles telah mulai beredar secara online baru-baru ini, dengan menyatakan bahwa drone DJI mengirimkan data infrastruktur dan penegakan hukum AS ke China secara rahasia. Namun, biro tersebut menyatakan bahwa data penting yang dikumpulkan oleh sistem DJI kemudian dipergunakan secara maksimal oleh pemerintah China untuk melakukan serangan fisik atau serangan cyber terhadap infrastruktur penting AS.<br /> <br /> Memo tersebut juga menyebutkan bahwa data yang dicuri dari Amerika akan digunakan untuk target pengentaian Pemerintah China, diantaranya adalah sistem kereta api, sistem air, fasilitas penyimpanan bahan berbahaya, dan pembangunan jalan raya, jembatan, dan rel. Memo tersebut, yang ditandai sebagai "unclassified/law enforcement sensitive," telah ada sejak Agustus tahun ini, namun baru-baru ini <a href="https://info.publicintelligence.net/ICE-DJI-China.pdf" target="_blank"><i>diterbitkan</i></a> oleh Public Intelligence project.<br /> <br /> Dalam memo tersebut, ICE mengutip apa yang disebutnya sebagai sumber terpercaya di industri pesawat tak berawak "with first and secondhand access" namun tidak mengidentifikasinya, dengan menyebutkan bahwa kekhawatiran tersebut melebihi <a href="http://www.sariminspy.com/2017/04/regulasi-keluhan-dan-sisi-positip.html" target="_blank">drone</a> DJI yang digunakan oleh perusahaan dan institusi, bukan yang diterbangkan oleh penggemar di AS dan tempat lain.<br /> <br /> Menurut ICE, pesawat tak berawak DJI beroperasi di dua aplikasi smartphone Android - DJI GO dan Sky Pixels yang secara otomatis menandai citra GPS dan lokasi, mengakses data telepon pengguna, dan data pengenalan wajah bahkan saat sistem dimatikan.<br /> <br /> Selain itu, ICE mengatakan bahwa aplikasi tersebut juga menangkap identifikasi pengguna dan informasi pribadi, seperti nama lengkap, alamat email, nomor telepon, kredensial komputer, gambar, dan video mereka.<br /> <br />     "<i>Sebagian besar informasi yang dikumpulkan mencakup data infrastruktur kritis dan sensitif, seperti citra panel kontrol daya yang rinci, ukuran keamanan untuk lokasi infrastruktur kritis, atau bahan yang digunakan dalam konstruksi jembatan,</i>" seperti yang tertulis dalam memo ICE.<br /> <br /> Mengutip sumber yang tidak disebutkan namanya, ICE menuduh bahwa DJI kemudian secara otomatis mengupload informasi yang dikumpulkan ini ke sistem penyimpanan awan yang berada di China, Taiwan, dan Hong Kong, yang kemungkinan dimiliki oleh pemerintah China. Akibat tuduhan tersebut, pembuat pesawat tak berawak DJI menolak tuduhan yang telah dilontarkan, dengan mengatakan bahwa memo dari kantor pemerintah AS didasarkan pada "klaim yang jelas palsu dan menyesatkan."<br /> <br />     "<i>Tuduhan dalam buletin sangat salah karena masalah faktual bahwa ICE harus mempertimbangkan untuk menariknya, atau setidaknya memperbaiki asersi yang tidak dapat didukung,</i>" kata DJI dalam sebuah pernyataan, yang <a href="https://www.nytimes.com/2017/11/29/technology/dji-china-data-drones.html" target="_blank"><i>dikutip</i></a> oleh The New York Times.<br /> <br /> Menurut juru bicara DJI, pengguna memiliki kontrol penuh atas berapa banyak data yang dapat mereka bagikan dengan pembuat drone China, dan fungsi otomatis yang ditawarkan oleh aplikasi DJI untuk menyimpan log penerbangan pengguna juga dapat dimatikan.<br /> <br /> Apalagi DJI baru saja menambahkan fitur baru yang memungkinkan pilot memotong semua koneksi internet luar sementara pesawat tak berawak terbang. Menurut perusahaan penelitian drone Skylogic Research, DJI mendominasi pasar drone dengan pangsa hampir dua pertiga di Amerika Serikat dan Kanada. Bukan hanya penggemar, DJI drone juga digunakan oleh pelanggan komersial seperti kontraktor, polisi dan agen real estat.</div>

Drone DJI Kirim Data Rahasia Pengguna Dari Amerika Ke China

Department of Homeland Security Amerika Serikat (DHS) baru-baru ini menuduh Da-Jiang Innovations (DJI), salah satu produsen pesawat tak ber...

Read more »

460 Model Laptop Hewlett-Packard Tertanam Keylogger

<div style="text-align: justify;"> HP memiliki sejarah mengerikan 'accidentally' meninggalkan keyloggers ke laptop pelanggannya. Setidaknya ada dua kasus di tahun ini, laptop HP tertangkap memiliki aplikasi keylogger atau spyware pra-instal. Sebuah <a href="https://twitter.com/zwclose/status/938354516285706240" target="_blank"><i>tweet</i></a> yang dibuat oleh seorang peneliti keamanan yang mengklaim telah menemukan built-in keylogger di beberapa laptop HP, dan sekarang peneliti keamanan tersebut mempublikasikan temuannya secara publik. Peneliti keamanan <a href="https://zwclose.github.io/HP-keylogger/" target="_blank"><i>bernama</i></a> ZwClose menemukan sebuah keylogger di beberapa laptop Hewlett-Packard (HP) yang memungkinkan peretas merekam setiap keystroke para pengguna HP dan mencuri data sensitif, termasuk kata kunci, informasi rekening, dan rincian kartu kredit.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgIwPJWeWLqICFUY9ToAfcWipE5tmzJLWkquH7IS1IVAfuFIulloX5T9AVxC9EvOO4w9STsmIOJ8DIiw3Fi-9nOgRI0VhFa1dRdnqX-gP9wOiLfZNzlTMVIGZwn3igjlEKPpXvp5imxozw/s1600/460+Model+Laptop+Hewlett-Packard+Tertanam+Keylogger.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="384" data-original-width="708" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgIwPJWeWLqICFUY9ToAfcWipE5tmzJLWkquH7IS1IVAfuFIulloX5T9AVxC9EvOO4w9STsmIOJ8DIiw3Fi-9nOgRI0VhFa1dRdnqX-gP9wOiLfZNzlTMVIGZwn3igjlEKPpXvp5imxozw/s640/460+Model+Laptop+Hewlett-Packard+Tertanam+Keylogger.png" width="500" /></a></div> <br /> Keylogger tersebut ditemukan tertanam di file SynTP.sys, bagian dari driver touchpad Synaptics yang dikirimkan bersama komputer notebook HP, sehingga menghasilkan lebih dari 460 model Notebook HP yang rentan terhadap peretas. Meskipun komponen keylogger dinonaktifkan secara default, peretas dapat menggunakan alat open source yang tersedia untuk melewati User Account Control (UAC) untuk mengaktifkan keylogger built-in "dengan menetapkan nilai registri."<br /> <br /> Inilah lokasi kunci registri:<br /> <br />     HKLM \ Software \ Synaptics \% ProductName%<br />     HKLM \ Software \ Synaptics \% ProductName% \ Default<br /> <br /> Peneliti melaporkan komponen keylogger ke HP <a href="http://www.sariminspy.com/2017/05/waspada-built-in-keylogger-ditemukan-di.html" target="_blank">bulan lalu</a>, dan perusahaan tersebut mengakui adanya keylogger, dengan mengatakan bahwa itu sebenarnya "debug trace" yang ditinggalkan secara tidak sengaja, namun kini telah dihapus. "Kerentanan keamanan potensial telah diidentifikasi dengan beberapa versi driver touchpad Synaptics yang mempengaruhi semua mitra OEM Synaptics," kata HP. "Membutuhkan izin administratif untuk memanfaatkan kerentanan tersebut. Baik Synaptics maupun HP tidak memiliki akses ke data pelanggan sebagai akibat dari masalah ini."<br /> <br /> Perusahaan telah merilis update Driver untuk semua model HP Notebook yang terpengaruh. Jika Anda memiliki laptop HP, pengguna sekarang ini bisa mendapatkan pembaruan untuk semua model HP yang terkena dampak. Daftar notebook HP yang terpengaruh dapat ditemukan di situs web <a href="https://support.hp.com/us-en/document/c05827409" target="_blank"><i>HP Support</i></a>.<br /> <br /> Ini bukan pertama kalinya ketika keylogger terdeteksi di laptop HP. Pada bulan Mei tahun ini, keylogger built-in ditemukan di driver audio HP yang diam-diam merekam semua penekanan tombol penggunanya dan menyimpannya dalam file yang dapat dibaca oleh siapa saja.</div>

460 Model Laptop Hewlett-Packard Tertanam Keylogger

HP memiliki sejarah mengerikan 'accidentally' meninggalkan keyloggers ke laptop pelanggannya. Setidaknya ada dua kasus di tahun ini...

Read more »

Proof-of-concept, Cara Membajak Aplikasi Remote TeamViewer

<div style="text-align: justify;"> Apakah Anda memiliki software pendukung remote TeamViewer yang terpasang di desktop Anda? Jika iya, maka Anda harus memperhatikan kerentanan kritis yang ditemukan di perangkat lunak yang memungkinkan pengguna berbagi sesi desktop untuk mendapatkan kontrol penuh dari PC orang lain tanpa izin. TeamViewer adalah perangkat lunak remote yang populer yang memungkinkan Anda berbagi desktop Anda dengan aman atau mengendalikan PC lain melalui Internet dari manapun di dunia ini. <br /> <br /> Untuk sesi remote dua komputer - client (presenter) dan server (viewer) - mereka pengguna harus menginstal perangkat lunak remote, dan klien harus berbagi kode otentikasi rahasia dengan orang yang ingin dia bagikan desktopnya. Pengguna GitHub bernama "Gellin" telah <a href="https://github.com/gellin/TeamViewer_Permissions_Hook_V1" target="_blank"><i>mengungkapkan</i></a> kerentanan di TeamViewer yang memungkinkan klien (berbagi sesi desktop) untuk mendapatkan kontrol atas komputer server (viewer) tanpa izin.<br /> <br /> Gellin juga telah menerbitkan kode proof-of-concept (PoC), yang merupakan injeksi C++ DLL, yang memanfaatkan "naked inline hooking dan modifikasi memori langsung untuk mengubah izin TeamViewer." Injeksi C++ DLL dapat digunakan oleh keduanya, klien dan server, yang hasilnya seperti yang disebutkan di bawah ini:<br /> <br /> Jika dieksploitasi oleh Server, memungkinkan pengguna untuk mengaktifkan fitur "switch sides", yang hanya aktif setelah server mengotentikasi kontrol dengan klien, yang pada akhirnya memungkinkan server untuk melakukan perubahan control/sides.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhheb2QQ-ZS0KfyuH2079zfloxeWXHIJX3ksTJJ3LXcGT9lvub8eWchS8RijxQEHR5QKLRxf8CnJAN9VCNqDR9PCaMiAs7SOrvuP7hF0tvyL0L_ZZkr9QPBCW6JXdRyGAANG0RBWJyVuFo/s1600/TeamViewer-client.gif" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="505" data-original-width="728" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhheb2QQ-ZS0KfyuH2079zfloxeWXHIJX3ksTJJ3LXcGT9lvub8eWchS8RijxQEHR5QKLRxf8CnJAN9VCNqDR9PCaMiAs7SOrvuP7hF0tvyL0L_ZZkr9QPBCW6JXdRyGAANG0RBWJyVuFo/s640/TeamViewer-client.gif" width="500" /></a></div> <br /> Jika dieksploitasi oleh Klien, memungkinkan klien mengendalikan mouse dan keyboard server "dengan mengabaikan pengaturan dan izin kontrol server saat ini."<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj_n6vZGS4mSkCT5IowhCebE71jFD49dr_ifyPTV2BxeyrhZq9bbn-HXJnoYF_JBgajDMKkkM5RvIeF6bLJ23uA6GLT7Dm_os8mbHBt8cCS43pstFIWhdM1YHhiKAaIaKXA3nBtCEUXp9k/s1600/TeamViewer-server.gif" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="543" data-original-width="728" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj_n6vZGS4mSkCT5IowhCebE71jFD49dr_ifyPTV2BxeyrhZq9bbn-HXJnoYF_JBgajDMKkkM5RvIeF6bLJ23uA6GLT7Dm_os8mbHBt8cCS43pstFIWhdM1YHhiKAaIaKXA3nBtCEUXp9k/s640/TeamViewer-server.gif" width="500" /></a></div> <br /> Kerentanan ini mempengaruhi versi TeamViewer yang berjalan di komputer Windows, macOS dan Linux. Seorang pengguna <a href="https://www.reddit.com/r/netsec/comments/7hfd84/be_careful_on_teamviewer_switch_sides_bugtake/" target="_blank"><i>Reddit</i></a> "xpl0yt", yang pertama kali mempublikasikan kerentanan ini, mengaku telah melakukan kontak dengan tim keamanan TeamViewer, yang mengkonfirmasikan adanya kerentanan pada perangkat lunaknya dan merilis sebuah patch untuk Windows.<br /> <br /> Seorang juru bicara TeamViewer mengatakan, "<i>Kami menambal versi 11-13. Windows sudah tersedia, sementara MacOS dan Linux diharapkan hari ini.</i>"<br /> <br /> Pengguna TeamViewer disarankan untuk menginstal versi perangkat lunak yang telah ditambal segera setelah tersedia. Patch akan dikirimkan secara otomatis ke pengguna yang telah mengonfigurasi perangkat lunak TeamViewer mereka untuk menerima pembaruan otomatis.</div>

Proof-of-concept, Cara Membajak Aplikasi Remote TeamViewer

Apakah Anda memiliki software pendukung remote TeamViewer yang terpasang di desktop Anda? Jika iya, maka Anda harus memperhatikan kerentana...

Read more »

Botnet Terbesar Didunia Kirim 12.5 Juta Email Dengan Scarab

<div style="text-align: justify;"> Kampanye email berbahaya yang berasal dari jaringan spam terbesar di dunia, Necurs, menyebarkan strain ransomware baru dengan kecepatan lebih dari 2 juta email per jam dan memukul komputer di seluruh dunia. Botnet malspam populer  sebelumnya telah menemukan distribusi trojan perbankan Dridex, trojan Trickbot, ransomware Locky, serta ransomware Jaff, dan kini telah mulai menyebarkan versi baru Scarab ransomware.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg_UiCRZt_lNQczUOgE7_FgO8UV0rf2dztuiDlIxqlQkcGpsdROdmn_u3zxagUDFBe5lH8I0YXQRtyL7Y1yeC4tK750PqUilz1CgiPFAKAyOnAGJoT0fSiZY9B21DhG0407KH9hS-u0cCQ/s1600/Botnet+Terbesar+Didunia+Kirim+12.5+Juta+Email+Dengan+Scarab.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="506" data-original-width="900" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg_UiCRZt_lNQczUOgE7_FgO8UV0rf2dztuiDlIxqlQkcGpsdROdmn_u3zxagUDFBe5lH8I0YXQRtyL7Y1yeC4tK750PqUilz1CgiPFAKAyOnAGJoT0fSiZY9B21DhG0407KH9hS-u0cCQ/s640/Botnet+Terbesar+Didunia+Kirim+12.5+Juta+Email+Dengan+Scarab.jpg" width="500" /></a></div> <br /> Menurut <a href="https://labsblog.f-secure.com/2017/11/23/necurs-business-is-booming-in-a-new-partnership-with-scarab-ransomware/" target="_blank"><i>F-Secure</i></a>, botnet Necurs adalah pengirim spam yang paling menonjol dengan lima sampai enam juta host online yang terinfeksi setiap bulan dan bertanggung jawab atas kampanye spam malware terbesarsaat ini. Scarac ransomware adalah keluarga ransomware baru yang pada awalnya terlihat oleh pencipta ID Ransomware - <a href="https://twitter.com/demonslay335/status/874281879108759556" target="_blank"><i>Michael Gillespie</i></a> pada bulan Juni tahun ini.<br /> <br /> Menurut sebuah posting blog yang diterbitkan oleh perusahaan keamanan <a href="https://blogs.forcepoint.com/security-labs/massive-email-campaign-spreads-scarab-ransomware" target="_blank"><i>Forcepoint</i></a>, kampanye email besar yang menyebarkan virus ransomware Scarab ini dimulai sekitar pukul 07:30 UTC pada tanggal 23 November (Kamis) dan mengirim sekitar 12,5 juta email hanya dalam waktu enam jam.<br /> <br /> Peneliti keamanan forcepoint mengatakan "sebagian besar lalu lintas dikirim ke domain tingkat atas .com (TLD). Namun, diikuti oleh TLD spesifik di wilayah  Inggris, Australia, Prancis, dan Jerman." Email spam berisi downloader VBScript berbahaya yang dikompres dengan 7zip yang menarik final payload, dengan salah satu baris subjek :</div> <ul> <li>    Scanned from Lexmark</li> <li>    Scanned from Epson</li> <li>    Scanned from HP</li> <li>    Scanned from Canon</li> </ul> <div style="text-align: justify;"> Seperti kampanye botnet Necurs sebelumnya, VBScript berisi sejumlah referensi seri Game of Thrones, dengan string 'Samwell' dan 'JohnSnow'. Payload terakhir adalah versi terbaru dari ransomware Scarab tanpa perubahan nama file, namun menambahkan ekstensi file baru dengan ".[Suupport@protonmail.com].scarab" ke file terenkripsi.<br /> <br /> Setelah selesai dengan enkripsi, ransomware kemudian menjatuhkan uang tebusan dengan nama file "IF YOU WANT TO GET ALL YOUR FILES BACK, PLEASE READ THIS.TXT" di dalam setiap direktori yang terpengaruh. Catatan uang tebusan tidak menyebutkan jumlah yang diminta oleh penjahat; Sebagai gantinya, hanya menyatakan bahwa "the price depends on how fast you [the victim] write to us". Namun, ransomware Scarab menawarkan mendekripsi tiga file secara gratis untuk membuktikan dekripsi akan bekerja: "Before paying you can send us up to 3 files for free decryption".<br /> <br /> Untuk melindungi terhadap infeksi ransomware semacam itu, Anda harus selalu curiga terhadap dokumen tak diundang yang dikirim melalui email dan tidak boleh mengeklik tautan yang ada di dokumen tersebut kecuali memverifikasi sumbernya. Yang terpenting, simpan rutin backup ke perangkat penyimpanan eksternal yang tidak selalu terhubung ke PC Anda agar selalu memiliki pegangan pada semua file dan dokumen penting Anda.</div>

Botnet Terbesar Didunia Kirim 12.5 Juta Email Dengan Scarab

Kampanye email berbahaya yang berasal dari jaringan spam terbesar di dunia, Necurs, menyebarkan strain ransomware baru dengan kecepatan leb...

Read more »