Di Amerika, Serangan Ransomware Dianggap Sama dengan Aksi Terorisme

Selama bertahun-tahun, semakin terasa adanya peningkatan serangan ransomware. Memang terkadang hanya sekedar mengganggu. Namun, tak jarang serangan ini dapat melumpuhkan, terutama jika tempat-tempat yang disasar adalah fasilitas penelitian, rumah sakit, atau lembaga pemerintah.

Hal ini menyebabkan Departemen Kehakiman Amerika Serikat memutuskan untuk memberi prioritas khusus pada aktivitas serangan ransomware. Saking dianggap parahnya, aktivitas ini dikategorikan sama dengan aksi terorisme. Dari panduan internal yang dikirim ke seluruh kantor pengacara AS, penyelidikan ransomware harus berkoordinasi dengan satuan tugas baru di Washington.

Menurut John Carlin, penjabat Wakil Jaksa Agung Departemen Kehakiman, “Ini adalah proses khusus untuk memastikan kami melacak semua kasus ransomware terlepas dari mana ia dapat dirujuk di negara ini, sehingga Anda dapat membuat hubungan antara aktor dan ujungnya dapat meningkatkan kinerja Anda….”

Carlin juga mencatat bahwa ini adalah model serupa yang telah mereka gunakan di seputar terorisme sebelumnya, jadi semoga dengan tingkat prioritas yang diberikan pada jenis serangan ini, ini dapat menghalangi peretas untuk melakukannya.

Sumber:
CNBC

Read More

Lab Biomolekuler di Eropa Terinfeksi Ransomware karena Software Bajakan

Berbagai pakar keamanan telah lama memperingatkan agar tidak menggunakan perangkat lunak bajakan. Bukan saja karena melanggar hak cipta, tapi ia merupakan sumber umum infeksi malware. Pelaku yang mendistribusikan malware biasanya membuat situs download crack software palsu, yang terkadang menyelipkan tautan di video YouTube, serta berkas torrent untuk mendistribusikan malware. Selain ransomware, terkadang ia juga menyelipkan perangkat penambang cryptocurrency dan trojan pencuri informasi.

Baru-baru ini, seorang mahasiswa menggunakan perangkat lunak visualisasi data bajakan yang memang berharga mahal. Hal ini ternyata berdampak pada terjadinya serangan ransomware Ryuk secara besar-besaran di lembaga penelitian biomolekuler Eropa. Setelah lembaga penelitian mengalami serangan ransomware Ryuk, tim Rapid Response Sophos menanggapi dan menetralkan serangan cyber tersebut.

Akibatnya, lembaga ini harus kehilangan data penelitian selama seminggu dan pemadaman jaringan selama seminggu juga karena server harus dibangun kembali dari awal untuk memulihkan menggunakan data cadangan. Setelah melakukan forensik pada serangan itu, Sophos menentukan bahwa titik masuk awal untuk pelaku ancaman adalah sesi RDP menggunakan kredensial siswa.

Lembaga ini bekerja dengan mahasiswa yang membantu dalam penelitian dan tugas lainnya. Sebagai bagian dari kerja sama ini, institut memberi siswa kredensial login untuk masuk ke jaringan mereka dari jarak jauh (RDP). Setelah mendapatkan akses ke laptop siswa dan menganalisis riwayat browser, mereka mengetahui bahwa siswa tersebut telah mencari alat perangkat lunak visualisasi data yang mahal yang mereka gunakan di tempat kerja dan ingin dipasang di komputer rumah.

Alih-alih membeli lisensi dengan harga beberapa ratus dolar, siswa tersebut mencari versi crack dan mendownloadnya dari situs warez. Selanjutnya dapat ditebak, mereka terinfeksi dengan trojan pencuri informasi yang mencatat penekanan tombol (keylogger), mencuri riwayat papan klip Windows, dan mencuri kata sandi, termasuk kredensial yang sama yang digunakan oleh pelaku ancaman Ryuk untuk masuk ke institut.

Sumber:
Ubergizmo

Read More

Malware Baru Android dapat Mengantisipasi Factory Reset

Malware pada ponsel cerdas bukan barang baru. Ada banyak cara untuk membersihkan, namun dalam beberapa kasus yang parah, satu-satunya cara untuk menangani malware tersebut adalah dengan mengatur ulang ponsel kembali ke keadaan semula (factory reset).

Sayangnya, ada malware Android baru yang membuat keberaadaan dirinya tidak memungkinkan untuk dihapus, bahkan dengan pengaturan ulang pabrik. Dijuluki xHelper, malware ini memang tidak mencuri informasi ponsel Anda atau detail sensitif, melainkan dirancang untuk terus menayangkan iklan pop-uop, di mana agaknya itulah cara pembuatnya menghasilkan uang darinya.

Menurut perusahaan keamanan Symantec dan Malwarebytes, alasan mengapa aplikasi ini begitu kuat adalah karena aplikasi sistem smartphone yang telah ditembus. Cara terbaik untuk menghindari malware ini adalah hindari unduhan dan situs web yang mencurigakan sampai solusinya ditemukan.

Read More

Beberapa Tips untuk Melindungi Android dari Malware

Semua orang tahu kalau Android menggunakan platform pengembangan yang terbuka (open source).

Berbasis kernel Linux dengan modifikasi besar-besaran dikombinasikan dengan platform Java yang sudah dikustomisasi, Android menjadi sistem operasi (OS) favorit bagi tiap produsen device smartphone.

Sayangnya platform pengembangan yang terbuka itu rentan dimanfaatkan oleh orang jahat untuk sekedar iseng, atau bahkan kegiatan serius mencari uang. Namun Anda tidak perlu khawatir, Android tetap merupakan sistem operasi yang aman selama Anda mengikuti mekanisme Android itu sendiri.

Berikut ini beberapa tips untuk melindungi Android Anda dari malware.

1. Gunakan Market Aplikasi yang Terpercaya.
   Google Play merupakan market resmi untuk berbagai aplikasi Android. Ia memiliki fasilitas scanner antimalware sehingga aplikasi di dalamnya dapat dijamin keamanannya. Jika Anda tidak ingin terlalu terikat dengan Google, gunakan market lain dari vendor yang terpercaya, semisal Amazon dan Samsung store.
2. Waspadai Aplikasi Mencurigakan.
   Aplikasi mencurigakan banyak tersebar di internet. Ciri aplikasi mencurigakan seperti ini adalah rating yang rendah serta testimonial yang buruk. Anda tentunya pernah ingat aplikas BBM palsu yang pada intinya hanya memberikan iklan dan layanan palsu.
3. Hati-hati dengan Aplikasi Bajakan.
   Anda mungkin saja menikmati aplikasi secara gratis dan menggunakannya untuk keperluan sehari-hari. Tetapi, Anda mungkin saja tidak tahu apa yang mereka monitor tanpa sepengetahuan Anda di belakang. Jadi, hati-hati ketika berurusan dengan aplikasi seperti ini.
4. Konfigurasi: Verifikasi Aplikasi.
   Ketika melakukan proses instalasi aplikasi berjenis APK, Google menyediakan fitur bawaan untuk melakukan verifikasi terhadap aplikas yang Anda peroleh tersebut. Lakukan verifikasi untuk memastikan bahwa aplikas tersebut tidak diboncengi oleh malware lain.
5. Lakukan Pembaruan.
   Pastikan handheld Anda memperoleh pembaruan, baik itu driver maupun inti dari OS sendiri. Jika Anda tipikal pengguna yang rajin mengotak-atik, beberapa komunitas terkadang rajin membuat ROM unofficial yang berisi pembaruan terkini Android.
6. Gunakan Software Antimalware.
   Ada banyak penyedia program antimalware untuk Android dan semuanya memiliki pengalaman yang cukup di bidangnya. Beberapa nama besar yang cukup familiar adalah Avast, AVG, dan Kaspersky. Mereka menyediakan perlindungan gratis atau berbayar untuk fitur yang lebih kompleks.

Read More

Pemerintah Jerman Beri Peringatan Warga Gunakan IE

Pemerintah Jerman memberikan peringatan kepada warganya untuk tidak menggunakan browser Internet Explorer. Pasalnya, beberapa waktu lalu telah terdeteksi lubang keamanan pada browser Internet Explorer yang tersedia pada sistem operasi Windows XP, Vista, dan 7.

Sebagaimana dikutip Mashable, Pemerintah Jerman mengatakan bahwa mallware ini merupakan sebuah kode yang menyebar cepat dan harus ditakuti. Para pengguna disarankan beralih ke browser lain untuk sementara waktu sampai solusi final telah ditemukan.

Lubang ini tersedia di semua PC dan akan menyerang jika pengguna mengaktifkan link jahat melalui browser Internet Explorer. Hacker akan mengeksplotasi PC mereka begitu link berbahaya tersebut aktif, dan belum ada solusi lengkap dari Microsoft mengenai hal ini.

Microsoft baru merilis sebuah toolkit pada Senin malam kemarin yang berfungsi sebagai pencegah, sangat disarankan bagi Anda pengguna aktif IE untuk mendownload patch tersebut. Sekitar 100 juta pengguna IE dunia dalam keadaan rentan dan belum ada solusi perbaikan selain pencegahan.

IE Toolkit patch:
http://www.microsoft.com/security/default.aspx

Bacaan lebih lanjut:
http://mashable.com/2012/09/19/german-internet-explorer/

Read More

64% Malware Android Meningkat di Awal 2012

Di antara semua sistem operasi ponsel cerdas, Android paling banyak ditargetkan sebagai sarana pengembangan malware. Hal ini memang tidak mengejutkan, Android menggunakan platform pengembangan terbuka yang memungkinkan tiap orang melihat kode sumber OS mobile tersebut. Sangat berbahaya jika Anda memasang aplikasi di luar dari Google Play.

Sebuah perusahaan proteksi keamanan kenamaan asal Amerika, F-Secure, mengumumkan mengenai statistik perkembangan malware pada industri ponsel cerdas. Dalam rilisnya, mereka menjelaskan bahwa saat ini ada 5000 aplikasi berbahaya yang tersedia untuk Android. Jumlah ini menunjukkan adanya peningkatan hingga 64% pada quartal pertama tahun 2012.

Mayoritas malware yang terdeteksi merupakan program yang disediakan oleh pihak ketiga dan bukan dari situs Google Play. Jadi, jangan ambil resiko untuk menginstall berbagai program lain yang berasal dari situs di luar Google Play. Pastikan Anda menyelidiki terlebih dahulu asal-usul file dan kredibilitas vendor yang membuat program tersebut.

Sumber (F-Secure):
http://www.f-secure.com/weblog/archives/MobileThreatReport_Q2_2012.pdf

Read More

Eugene Kaspersky: Soal Keamanan, Mac 10 Tahun di Belakang Microsoft

Para pencinta Mac mungkin berpikir bahwa pendapat dari pengembang Kaspersky tersebut sangat tendensius dan berat sebelah, sebagaimana terlihat dalam judul artikel. Namun, komentar yang terlontar pada event Info Security 2012 di London minggu ini tersebut bukan tanpa riset. Sebaliknya, ini adalah fakta mencengangkan yang harus Anda ketahui.

Microsoft bertahun-tahun merajai sistem operasi yang terinstall pada sebuah PC. Saat itulah berbagai macam malware, termasuk di antaranya virus dan trojan menginfeksi sistem operasi Windows. Banyak pengguna Windows menjadi korban data hilang karena OS rusak. Di lain pihak, para pengguna Mac sebagai OS minoritas tidak dipusingkan soal kemanan karena malware yang beredar terbilang jarang.

Makin banyak cobaan dan ujian menimpa seseorang, makin banyak pengalaman dan kecakapan yang ia peroleh. Sebaliknya makin dikit cobaan dan ujian menimpa seseorang, makin sedikit pengalaman dan kecakapan yang dimilikinya. Analogi tersebut tampaknya berlaku untuk kasus Microsoft dan Mac. Sedikit sekali Malware yang beradar pada Mac membuat pengembang tidak memperhatikan aspek tersebut.

Eugene Kaspersky mengatakan:

“They will understand very soon that they have the same problems Microsoft had 10 or 12 years ago,” Kaspersky said in an interview. “They will have to make changes in terms of the cycle of updates and so on and will be forced to invest more into their security audits for the software.”

Pernyataan ini menyikapi kasus malware Flashback yang menginfeksi ratusan ribu Mac, yang tentunya tanpa pernah disadari para penggunanya bahwa komputer mereka telah terinfeksi. Malware ini mampu mencuri data password pengguna dari berbagai website populer dengan memonitor lalu lintas data.

Baca lebih lanjut di alamat berikut:
http://thenextweb.com/apple/2012/04/25/kaspersky-apple-is-10-years-behind-microsoft-in-terms-of-security/

Read More

Mac Tidak Kebal Malware

Dua bulan lalu, varian dari trojan Flashback menemukan celah keamanan Java pada Mac. Trojan ini dapat menginfeksi secara diam-diam Mac Anda, kemudian mencuri data username dan password dari website populer dengan memonitor lalu lintas data.

Perusahaan antivirus asal Rusia, Dr. Web, melaporkan bahwa pada hari ini sekitar 550 ribu Mac telah menjadi zombie dari mallware. Sorokin Ivan, salah seorang analis Dr. Web, melaporkan angka hingga 600 ribu PC Mac telah terinfeksi.

Cara mallware ini menginfeksi Mac pun cukup mudah. Anda mengunjungi situs yang telah ditanami mallware, dan secara langsung Mac Anda akan mendownload trojan berbahaya tersebut, dan menginstallnya di sistem Mac Anda.

Beberapa variant trojan memerlukan izin dari Anda untuk bisa terinstall. Jika Anda berikan izin, program teersebut akan terinstall di folder aplikasi, dan secara diam-diam akan mengaitkan dirinya dengan browser Firefox atau Safari. Begitu Anda menjalankan browser, mallware secara diam-diam memonitor Anda.

Jika Anda tidak memberikan izin instalasi, trojan akan menginstall secara otomatis ke folder akun user standar. Dia akan berjalan di semua aplikasi yang berjalan, namun keberadaannya memang masih lebih mudah dideteksi.

Saat ini Apple telah merilis patch untuk lubang keamanan tersebut. Anda dapat mengunduhnya di alamat Java for Mac OS X 10.5 Update 6, Java for Mac OS X 10.6 Update 7 dan Java for OS X Lion 2012-001. Sebagai tambahan, F-Secure telah memberikan instruksi untuk membuang Mallware ini. (via ZDnet.com)

Read More

Symantec Registry Mechanic Dituduh Menakuti Penggunanya

Seorang warga California, Amerika Serikat, memperkarakan Symantec ke meja hijau dengan tuduhan perusahaaan menakuti konsumen agar mereka membeli produk Symantec. Produk yang dimaksud adalah Symantec Registry Mechanic yang menawarkan peningkatan performa PC Windows. Tuntutannya juga terbilang besar, hingga jutaan dollar.

Perihal tuduhan yang dipersoalkan adalah, Symantec Registry Mechanic melaporkan bahwa komputer dalam keadaan bahaya setelah mendiagnosa, padahal tidak ada diagnosa yang dilakukan. Symantec membuat simulasi seolah-olah PC dalam keadaan bahaya, taktik ini mirip-mirip Fake Antivirus Mallware yang pernah beredar.

Taktik ini bisa dibilang scareware yang akan menakuti Anda dan membuat Anda membayar $29.99 untuk membeli produk Symantec Registry Mechanic agar merasa lega PC Anda aman. Walau Symantec mengelak, tuduhan ini juga didukung oleh ahli forensik mallware komputer yang menyatakan bahwa Symantec Registry Mechanic memang melakukan trik.

Read More

Mencari Anti-Mallware? Cobalah Malwarebytes Anti-Malware

Jika Anda menggunakan komputer dengan sistem operasi Windows, sehari-harinya mungkin Anda akan dihadapkan pada ulah mallware. Jika komputer sudah terinfeksi, berbagai software antimallware yang diinstall tidak akan bisa berjalan dengan baik. Ini tentunya karena kemampuan virus memproteksi dirinya dari adanya program yang mengancam keberadaan dirinya sebagai parasit di dalam OS.

Tapi kini Anda tidak perlu khawatir. Malwarebytes Anti-Malware dapat dijalankan dengan baik pada komputer yang terinfeksi. Ini semua berkat teknologi Chameleon yang akan membuat virus tidak bisa menghalangi program pembasminya. Pembaruan tidak hanya pada teknologi Chamoleon saja, tapi ada beberapa fitur sebagai berikut:

Untuk mendownload Mallwarebytes AntiMallware, Anda dapat mengunjungi tautan link berikut.

Read More

66% Flashdisk yang Ditemukan di Stasiun Kereta Sidney Mengandung Mallware

Perusahaan AntiVirus Sophos melakukan riset pada flashdisk milik penumpang kereta yang tertinggal di wilayah Metro Raya Sidney, Australia. Hasilnya, 66% flashdisk yang ditemukan ternyata mengandung mallware (virus, worm, trojan, dan sebagainya). Analisis dilakukan pada 50 stik USB dengan ukuran antara 256MB sampai 8GB.

Selain mengandung mallware, USB stick yang ditemukan tidak dienkripsi. Ini berarti file bisa langsung dilihat “telanjang bulat” ketika dicolok ke komputer. Sebagaimana kita ketahui, banyak skandal foto panas artis ditemukan pada perangkat storage, baik itu di handphone atau laptop dalam keadaan yang tidak terenkripsi.

Lagipula di kalangan masyarakat Indonesia, belum ada kebiasaan untuk mengenkripsi data yang ada di dalam flashdisk. Perlindungan privasi paling-paling cuma sebatas mengompress file tertentu dengan format RAR dan diberi password. Selama ini kita memang tidak pernah peduli hal ini.

Ngomong-ngomong soal privasi, flashdisk yang dianalisa oleh Sophos tersebut diperoleh secara legal melalui proses lelang yang diselenggarakan oleh perusahaan Rail Corporation New South Wales. Artinya flashdisk-flashdisk tersebut tidak lagi bertuan.

Yang menarik dari hasil ini, sebagian flashdisk yang mengandung mallware ternyata digunakan pada sistem operasi Mac OS X. Asumsi didasarkan pada tipe format penyimpanan dan tipe file data yang digunakan dalam flashdisk tersebut.

Jadi, Anda jangan beranggapan bahwa flashdisk yang digunakan oleh para pengguna OSX bersih dari virus. Tetap lakukan pemeriksaan data menggunakan antivirus jika Anda menggunakan OS Windows.

Read More