ESET

Internet Sehat : Kelompok peretas misterius telah menyusupi infrastruktur server dari emulator Android yang populer dan telah mengirimkan malware ke beberapa korban di seluruh Asia dalam serangan rantai pasokan yang sangat ditargetkan.Serangan itu ditemukan oleh firma keamanan Slowakia ESET pada 25 Januari, minggu lalu, dan menargetkan BigNox, sebuah perusahaan yang membuat NoxPlayer, klien perangkat lunak untuk meniru aplikasi Android pada desktop Windows atau macOS.ESET mengatakan bahwa berdasarkan bukti yang dikumpulkan para peneliti, pelaku ancaman menyusup ke salah satu API resmi perusahaan (api.bignox.com) dan server hosting file (res06.bignox.com). Dengan menggunakan akses ini, peretas merusak URL unduhan pembaruan NoxPlayer di server API untuk mengirimkan malware ke pengguna NoxPlayer.ESET mengatakan bahwa tiga keluarga malware yang berbeda terlihat sedang didistribusikan dari pembaruan berbahaya yang disesuaikan kepada korban yang dipilih, tanpa tanda-tanda memanfaatkan keuntungan finansial apa pun, melainkan kemampuan terkait pengawasan.Meskipun ada bukti yang menyiratkan bahwa penyerang memiliki akses ke server BigNox setidaknya sejak September 2020, ESET mengatakan pelaku ancaman tidak menargetkan semua pengguna perusahaan, tetapi berfokus pada mesin tertentu, menunjukkan ini adalah serangan yang sangat bertarget yang ingin menginfeksi hanya kelas pengguna tertentu.Hingga hari ini, dan berdasarkan telemetri sendiri, ESET mengatakan bahwa mereka melihat pembaruan NoxPlayer yang mengandung malware dikirim hanya ke lima korban, yang berlokasi di Taiwan, Hong Kong, dan Sri Lanka. ESET telah merilis laporan dengan detail teknis untuk NoxPlayers untuk menentukan apakah mereka menerima pembaruan yang mengandung malware dan cara menghapus malware.Insiden ini merupakan serangan rantai pasokan ketiga yang ditemukan oleh ESET selama dua bulan terakhir. Serangan yang pertama adalah kasus Able Desktop, perangkat lunak yang digunakan oleh banyak lembaga pemerintah Mongolia, sedangkan yang kedua adalah kasus VGCA, otoritas sertifikat resmi pemerintah Vietnam.Sumber : ZDNet

Kelompok Hacker Masukkan Malware ke Android Emulator NoxPlayer

Internet Sehat : Laporan terbaru menunjukkan bahwa Facebook menyetujui iklan yang menargetkan anak-anak yang tertarik berjudi, merokok, dan penurunan berat badan yang ekstrem.Penelitian oleh grup lobi Reset Australia dilakukan dengan membuat halaman Facebook dengan nama Ozzie News Network untuk menjelajahi opsi periklanan. Halaman ini mampu membuat iklan tertarget, berdasarkan pembuatan profil oleh raksasa teknologi Facebook dengan biaya hanya dengan 3 dollar Australia.Facebook mengatakan bahwa mereka meninjau setiap iklan sebelum dan sesudah publikasi. Menurut Facebook, menjaga keamanan anak muda di Facebook dan Instagram sangat penting. Facebook memiliki langkah-langkah signifikan termasuk sistem otomatis dan peninjau manusia.Siapa pun yang beriklan di platform Facebook harus mematuhi kebijakan bersama dengan semua hukum dan kode setempat, seperti yang membatasi iklan alkohol untuk anak di bawah umur di Australia. Untuk mendukung ini, Facebook juga memiliki alat pembatasan usia yang dapat diterapkan oleh semua bisnis di akun mereka sendiri untuk mengontrol siapa yang melihat konten mereka.Reset Australia yang menggambarkan dirinya sebagai bekerja untuk melawan ancaman digital terhadap demokrasi di seluruh dunia berkampanye untuk membuat kode data untuk anak-anak yang akan menghentikan pembuatan profil di bawah 18 tahun dan membatasi penggunaan data ini untuk iklan dewasa komersial.Facebook melarang iklan alkohol dan produk tidak pantas lainnya untuk usia di bawah 18 tahun, tetapi para peneliti dapat mengiklankan, misalnya, sebuah resep koktail untuk 52.000 anak remaja yang diidentifikasi Facebook sebagai tertarik pada alkohol. Vape pen ke 1.000 anak teridentifikasi tertarik pada merokok atau vaping. Secara total, platform Pengelola Iklan Facebook menawarkan akses ke sekitar 740.000 anak-anak Australia. Sebanyak 14.000 anak lainnya diidentifikasi sebagai tertarik pada perjudian dan lainnya dalam penurunan berat badan yang ekstrim, makanan cepat saji, dan kencan daring.Iklan yang disetujui menyertakan teks menyebutkan hadiah kemenangan bagi mereka yang tertarik berjudi, bertanya kepada mereka yang tertarik dengan penurunan berat badan yang ekstrem apakah mereka siap untuk menghadapi musim panas.Direktur eksekutif Reset Australia Chris Cooper mengatakan bahwa Facebook tampaknya menggunakan data anak-anak dengan cara yang sama seperti orang dewasa. Hal ini akan membuka banyak hal tentang bagaimana Facebook mendapatkan keuntungan dari data di bawah umur dan perlindungan apa yang mereka miliki terhadap penargetan yang tidak tepat.Sumber : BBC

Facebook Targetkan Anak-anak dengan Iklan Rokok dan Alkohol

Internet Sehat : Facebook dituduh telah melanggar undang-undang kesetaraan dalam cara menangani iklan pekerjaan. Kelompok kampanye Global Witness mengatakan bahwa Facebook gagal mencegah penargetan iklan yang diskriminatif dan algoritmanya bias dalam memilih siapa yang akan melihat iklan tersebut.Dalam sebuah eksperimen hampir semua pengguna Facebook yang menampilkan iklan mekanik adalah laki-laki, sementara iklan perawat kamar bayi dilihat hampir secara eksklusif oleh perempuan. Facebook mengatakan sistemnya menampilkan iklan kepada orang-orang yang mungkin paling mereka minati.Global Witness mengirimkan dua iklan pekerjaan untuk disetujui, meminta Facebook untuk tidak menampilkan iklan tersebut satu untuk perempuan dan yang lain untuk siapa pun yang berusia di atas 55 tahun. Raksasa media sosial Facebook menyetujui kedua iklan tersebut untuk dipublikasikan, meskipun meminta organisasi tersebut untuk mencentang kotak yang mengatakan tidak akan mendiskriminasi kelompok-kelompok tersebut. Global Witness menarik iklan tersebut sebelum dipublikasikan.Facebook mengatakan bahwa sistem mereka memperhitungkan berbagai jenis informasi untuk mencoba dan menayangkan iklan kepada orang-orang yang paling meminati dan mereka sedang meninjau temuan dalam laporan dari Global Witness.Pada tahun 2019, sebuah kasus hukum dibawa ke AS atas iklan terkait rumah di Facebook yang diduga didiskriminasikan berdasarkan etnisitas pada halaman Departemen Perumahan dan Pembangunan Perkotaan AS. Facebook sejak itu setuju untuk tidak mengizinkan iklan diskriminatif semacam ini di Amerika Serikat dan Kanada dan sedang menjajaki perluasan batas penargetan iklan pekerjaan, perumahan dan kredit ke negara lain.Global Witness juga telah menghubungi komisaris informasi tentang apa yang digambarkannya sebagai praktik diskriminatif yang dihasilkan dari cara Facebook memproses data untuk iklan pekerjaan. Ravi Naik, pengacara hak data yang bertindak untuk Global Witness, mengatakan kekhawatirannya adalah mekanisme periklanan Facebook dapat menyebabkan pelanggan jejaring sosial melanggar undang-undang kesetaraan.Sumber : BBC

Iklan Pekerjaan: Facebook Langgar Undang-undang Kesetaraan

Internet Sehat : Para peneliti di spesialis keamanan ESET mengklaim telah menemukan kelompok Advanced Persistent Threat (APT) baru yang dijuluki FamousSparrow setelah menemukan backdoor khusus, SparrowDoor di hotel dan sistem pemerintahan di seluruh dunia.Peneliti ESET mengatakan bahwa FamousSparrow saat ini adalah satu-satunya pengguna pintu belakang khusus yang ditemukan dalam penyelidikan dan disebut SparrowDoor. Grup ini juga menggunakan dua versi kustom Mimikatz. Kehadiran salah satu alat berbahaya kustom ini dapat digunakan untuk menghubungkan insiden ke FamousSparrow.Kelompok tersebut dapat dilacak kembali ke 2019 meskipun serangan yang dilacak dalam laporan menggunakan kerentanan ProxyLogon di Microsoft Exchange mulai Maret tahun ini. Korban tersebar di seluruh Eropa, Timur Tengah, Amerika, Asia, dan Afrika tanpa satu pun ditemukan di AS.Keanehan lain yang menarik berasal dari fokusnya. Para peneliti ESET menduga serangan kelompok itu untuk tujuan spionase karena target mereka adalah organisasi pemerintah, firma teknik, dan kantor hukum, tetapi mayoritas korbannya adalah hotel.Tidak bisa dipastikan bahwa FamousSparrow mewakili grup APT yang sepenuhnya baru. Sementara alat SparrowDoor tampaknya eksklusif dan menyarankan pemain baru, para peneliti menemukan hubungan potensial antara FamousSparrow dan grup APT yang ada, termasuk penggunaan pemuat Motnug yang diketahui telah digunakan oleh grup yang dijuluki SparklingGoblin dan mesin yang dikompromikan SparrowDoor terlihat untuk terhubung ke server perintah dan kontrol yang terhubung ke grup DRDControl.FamousSparrow juga bukan satu-satunya kelompok yang memanfaatkan kerentanan ProxyLogon, dengan para peneliti telah menghubungkan penggunaannya ke lebih dari sepuluh grup APT yang sebagian besar, seperti FamousSparrow, memulai serangan mereka sehari setelah Microsoft merilis patch, mengambil keuntungan dari jendela antara rilis tambalan dan pemasangannya yang meluas.Mengenai mengapa kelompok ini terutama menargetkan hotel, dijelaskan bahwa hotel menarik untuk kelompok spionase dunia maya karena memungkinkan mereka untuk melacak perjalanan target mereka dan dengan menyusup ke jaringan hotel, mereka berpotensi memata-matai lalu lintas jaringan orang yang menginap di hotel.Sumber : The Register

ESET

Kelompok Hacker Masukkan Malware ke Android Emulator NoxPlayer

Kelompok Hacker Masukkan Malware ke Android Emulator NoxPlayer

Facebook Targetkan Anak-anak dengan Iklan Rokok dan Alkohol

Facebook Targetkan Anak-anak dengan Iklan Rokok dan Alkohol

Iklan Pekerjaan: Facebook Langgar Undang-undang Kesetaraan

Iklan Pekerjaan: Facebook Langgar Undang-undang Kesetaraan

Peneliti Temukan Kelompok APT Baru FamousSparrow

Peneliti Temukan Kelompok APT Baru FamousSparrow

Literasi Digital

Makin Cakap Digital

Menu

Informasi