Javascript

Internet Sehat : Sebuah cabang baru dari malware skimming kartu Grelos yang merupakan varian Magecart yang umum kini sedang beredar. Hal ini diungkapkan oleh perusahaan infosec RiskIQ. Strain terbaru yang dijelaskan oleh RiskIQ berisi pengulangan dari kode asli yang pertama kali terlihat pada tahun 2015-16, terdiri dari loader dan skimmer, keduanya adalah base64 yang dikodekan lima kali lipat.Strain Grelos terbaru dikaitkan dengan Fullz House, kru peretas yang menggabungkan keterampilan dua geng kriminal terpisah yang masing-masing berspesialisasi dalam phishing dan skimming kartu, seperti yang dijelaskan RiskIQ dalam sebuah postingan blog.Malware Grelos ditautkan ke Magecart pada tahun 2018. Malware Grelos beroperasi dengan cara yang sama yang pada dasarnya ini adalah skimmer kartu yang digunakan untuk mencuri detail kartu kredit pelanggan dari situs web ritel online.Herman RiskIQ mengatakan bahwa strain skimmer berbeda yang ditautkan ke Grelos telah menggunakan infrastruktur yang sama atau koneksi lain melalui catatan WHOIS dan aktivitas berbahaya lainnya, seperti phishing dan malware selama penyelidikan.Biasanya, kompromi Magecart terjadi karena perusahaan ceroboh menyematkan Javascript di situs web mereka, seperti yang dilakukan oleh British Airways dan Ticketmaster.Magecart adalah masalah berulang untuk e-business, terutama karena seluruh dunia Barat tahun ini telah beralih ke toko online berkat pandemi COVID-19.Malware ini dioperasikan oleh berbagai kelompok, yang berjumlah setidaknya 12 menurut RiskIQ, yang menggunakannya untuk mencuri detail kartu kredit dari bisnis e-commerce.Sumber : The Register

RiskIQ: Varian Baru Malware Grelos Beredar

Internet Sehat : Seorang pria yang dinyatakan bersalah menggunakan Coinhive cryptojacking script untuk menambang Monero di PC pengguna saat mereka menjelajahi web telah dibersihkan namanya oleh Mahkamah Agung Jepang dengan alasan bahwa perangkat lunak penambangan crypto bukan malware.Pengadilan Tinggi Tokyo memutuskan terdakwa, Seiya Moroi, 34 tahun atas tuduhan menyimpan rekaman elektromagnetik dari program yang tidak adil. Program yang tidak adil itu adalah Coinhive cryptojacking script yang ditambang untuk Monero dengan menjepit beberapa siklus CPU ketika pengguna mengunjungi halaman web yang menyertakan kode tersebut. Moroi menjalankan kode di situsnya.Coinhive telah diblokir oleh vendor malware dan antivirus karena memperlambat proses lain, meningkatkan tagihan utilitas, dan menciptakan kerusakan pada perangkat pengguna. Namun dalam banyak hal, kode Javascript Coinhive tidak berbeda dengan iklan.Moroi memposting ke situs yang mempromosikan bisnis desain UX dan UI-nya untuk menawarkan sisi ceritanya, termasuk referensi ke Bab XIX-2 KUHP Jepang. Dia juga berpendapat bahwa dia mengungkapkan keberadaan Coinhive, jadi tidak bertindak menipu. Moroi juga tidak berniat mengambil untung dari usahanya, dia hanya ingin mengikuti tren teknologi.Dia juga berpendapat bahwa usahanya tidak benar-benar menghasilkan uang. Scrip tersebut menghasilkan kurang dari 1.000 yen Jepang atau setara 8,79 dollar AS jumlah yang sangat kecil sehingga sulit untuk menguangkan Monero. Fakta bahwa tidak ada PC pengguna yang merasa tidak nyaman juga mempengaruhi para juri.Pihak berwenang Jepang tidak menyukai keputusan tersebut. Kepala Kejaksaan Agung, Seiji Yoshida mengatakan bahwa sangat disayangkan bahwa dakwaan jaksa tidak diterima, tetapi karena itu adalah keputusan Mahkamah Agung, mak akan dianggapnya serius.Kasus ini tampaknya telah bertahan lebih lama dari Coinhive sendiri yang telah dihentikan pada Maret 2019 karena, menurut perusahaan, tidak lagi layak secara ekonomi.Sumber : The Register

Javascript

RiskIQ: Varian Baru Malware Grelos Beredar

RiskIQ: Varian Baru Malware Grelos Beredar

Mahkamah Agung Jepang Putuskan Cryptojacking Script bukan Malware

Mahkamah Agung Jepang Putuskan Cryptojacking Script bukan Malware

Literasi Digital

Makin Cakap Digital

Menu

Informasi