situs

FBI telah menguasai 15 situs web yang memungkinkan orang membayar untuk membuat individu dan situs lain offline atau down. Layanan situs yang disebut booter ini berusaha membanjiri target dengan sejumlah besar data yang dikenal sebagai serangan DDoS (distributed-denial-of-service). Tiga pria AS dituduh menawarkan layanan DDoS tersebut.Jaksa AS untuk Alaska Bryan Schroder dalam sebuah pernyataan mengatakan bahwa layanan DDoS untuk disewa seperti ini menimbulkan ancaman nasional yang signifikan. FBI mengatakan lebih dari 200.000 serangan telah diluncurkan hanya melalui satu situs booter. Departemen Kehakiman mengatakan David Bukoski, dari Alaska, dan Matthew Gatrel dan Juan Martinez, dari California, telah didakwa sehubungan dengan layanan booter tersebut.Pelanggan dapat menggunakan situs untuk memilih target dan kemudian membayar agar domain, bisnis web, atau individu dipaksa offline. Secara umum, semakin besar pembayaran, semakin banyak lalu lintas data yang diarahkan ke target. Bank, perusahaan besar, pengecer web, agen pemerintah dan banyak lainnya telah terkena serangan DDoS selama beberapa tahun terakhir.Layanan ini mengiklankan kemampuan mereka untuk menemukan alamat internet individu sehingga rentetan data dapat ditargetkan dengan ketat. Juga, banyak orang yang beralih ke layanan booter untuk menghukum orang lain yang telah mengalahkan mereka di game online.Pakar keamanan cyber Brian Krebs dalam sebuah blog mengtakan bahwa situs-situs booter berbahaya karena membantu mengurangi hambatan terhadap aksi kejahatan dunia maya, bahkan memungkinkan para pemula untuk melancarkan serangan canggih dan melumpuhkan dengan hanya mengklik tombol.Situs yang ditutup termasuk Ragebooter.com, Defcon.pro, Booter, ninja, Bullstresser.net, dan Quantumstress.net Siapa pun yang mengunjungi domain yang disita oleh FBI tersebut sekarang akan melihat logo FBI dan pemberitahuan yang menjelaskan apa yang terjadi.FBI mendapat bantuan dari National Crime Agency Inggris dan kepolisian nasional Belanda, serta perusahaan teknologi Cloudflare, Flashpoint dan Google, ketika menyelidiki siapa yang berada di belakang 15 domain tersebut.Pada April 2018 yang lalu, Europol menurunkan situs booter serupa bernama Webstresser.org yang diyakini telah meluncurkan lebih dari empat juta serangan cyber di seluruh dunia. Enam orang yang diduga bagian dari kelompok yang berada di belakang situs tersebut ditangkap dan komputer mereka disita di Inggris dan Belanda.Sumber: BBCSumber Foto: NeoTech

FBI Kuasai 15 Situs untuk Melakukan Serangan DDoS

Internet Sehat: Cloudflare mengatakan bahwa serangan siber terhadap organisasi anti-rasisme melonjak setelah kematian George Floyd. Cloudflare, yang memblokir serangan yang dirancang untuk membuat situs web offline, mengatakan kelompok advokasi secara umum melihat peningkatan serangan 1.120 kali lipat.Kematian Floyd, dalam tahanan polisi, telah memicu kerusuhan sipil nasional di AS. Situs web pemerintah dan militer juga melihat peningkatan yang mencolok dalam serangan.Serangan DDoS (Distributed Denial of Service) adalah alat serangan cyber yang relatif sederhana di mana penyerang mencoba membanjiri sebuah situs web atau layanan online lainnya dengan begitu banyak pengguna palsu sehingga tidak dapat mengatasinya. Efeknya adalah situs menjadi offline untuk orang yang mencoba mengakses informasi atau layanan.Cloudflare mengatakan bahwa setelah kematian Floyd dan bentrokan antara polisi dan pengunjuk rasa, terjadi peningkatan tajam dalam jumlah permintaan yang diblokir, peningkatan 19 miliar (17%) dari akhir pekan yang sesuai bulan sebelumnya. Setara dengan permintaan tambahan 110.000 diblokir setiap detik.Kelompok-kelompok anti-rasisme yang termasuk dalam program gratis Cloudflare untuk organisasi-organisasi berisiko melihat peningkatan besar dalam sepekan terakhir, dari hampir nol hingga lebih dari 120 juta permintaan yang diblokir. Serangan pada situs web pemerintah dan militer juga meningkat, masing-masing 1,8 dan 3,8 kali.Hal ini menyusul gelombang minat tiba-tiba pada peratasan kolektif Anonymous yang mengatakan akan mendukung para pengunjuk rasa, dan mengancam akan menargetkan polisi di kota Minneapolis, tempat George Floyd terbunuh. Grup ini sering menggunakan serangan DDoS di masa lalu.Sumber: BBCIkuti berita menarik lainnya di situs Internet Sehat.

Situs anti-Rasisme Dilanda Gelombang Serangan Siber

Internet Sehat : Parlemen Perancis dengan suara bulat setuju untuk memperkenalkan sistem verifikasi usia nasional untuk situs web pornografi. Kepastian ini terjadi setelah beberapa bulan sejak Presiden Emmanuel Macron berjanji untuk melindungi anak-anak dari konten semacam itu.Macron menjadikan perlindungan anak-anak terhadap konten dewasa daring sebagai masalah yang memiliki profil tinggi jauh sebelum krisis virus Corona melanda. Pada bulan Januari, perusahaan teknologi, penyedia layanan internet dan industri film dewasa menandatangani piagam sukarela, berjanji untuk meluncurkan alat untuk membantu memastikan anak di bawah umur tidak memiliki akses ke konten porno.Dalam undang-undang yang lebih luas tentang kekerasan dalam rumah tangga, Senat Prancis memutuskan pada bulan Juni untuk memperkenalkan amandemen yang mensyaratkan situs web pornografi untuk menerapkan mekanisme verifikasi usia.Untuk menegakkan hukum, regulator audiovisual Prancis CSA akan diberikan wewenang baru untuk mengaudit dan memberikan sanksi kepada perusahaan yang tidak mematuhi aturan tersebut. Sanksinya antara lain bisa memblokir akses ke situs web di Prancis dengan perintah pengadilan.Pilihan mekanisme verifikasi akan diserahkan kepada platform. Namun demikian, anggota parlemen telah menyarankan untuk menggunakan verifikasi kartu kredit, sebuah sistem yang pertama kali diadopsi oleh Inggris, yang mempertimbangkan rencana serupa untuk mengendalikan akses ke pornografi tetapi harus membatalkannya pada akhir 2019 karena kesulitan teknis dan masalah privasi. Italia juga menyetujui RUU yang sama pada akhir Juni yang lalu.Dengan undang-undang baru ini, jika situs tidak mematuhi dalam waktu 15 hari setelah peringatan pertama dari regulator audiovisual CSA, regulator akan dapat meminta Paris Court of Justice untuk mengirim perintah kepada operator telekomunikasi untuk memblokir akses ke situs tersebut di Prancis.Sumber: PoliticoSumber Foto: ph7cms.com

Prancis Perkenalkan Sistem Verifikasi Usia bagi Situs Web Dewasa

Internet Sehat : Tidak butuh waktu lama setelah peretasan besar-besaran terhadap akun-akun populer dan memiliki follower yang sangat banyak, kini Twitter mengonfirmasi bahwa akun situs web pribadi Perdana Menteri India, Narendra Modi telah diretas.Serangkaian tweet dikirim dari akun tersebut meminta pengikut untuk menyumbangkan cryptocurrency ke program dana bantuan. Twitter mengatakan telah mengetahui aktivitas tersebut dan telah mengambil langkah-langkah untuk mengamankan akun yang disusupi.Serangan ini adalah pelanggaran keamanan Twitter profil tinggi terbaru setelah serangan serupa pada Juli terhadap calon presiden AS Joe Biden dan pendiri Tesla Elon Musk. Akun tersebut, dengan lebih dari 2,5 juta pengikut adalah akun Twitter resmi untuk situs pribadi Modi. Akun Twitter pribadinya, yang tidak terpengaruh oleh kejadian ini, memiliki lebih dari 61 juta pengikut.Dalam sebuah pernyataan, Twitter mengatakan bahwa mereka secara aktif menyelidiki situasinya. Saat ini,Twitter tidak mengetahui ada akun tambahan yang terkena dampak. Tweet tersebut, yang sekarang telah dihapus, meminta pengikut untuk menyumbangkan cryptocurrency ke PM National Relief Fund.Kurang dari dua bulan lalu Twitter mengatakan 130 akun telah menjadi sasaran serangan cyber besar-besaran terhadap akun selebriti. Tetapi hanya sebagian kecil dari 130 akun tersebut yang telah dikendalikan oleh penyerang. Pelanggaran keamanan tersebut membuat akun termasuk milik Barack Obama, Elon Musk, Kanye West dan Bill Gates menlakukan tweet penipuan Bitcoin ke jutaan pengikut.Penyerang dapat melewati keamanan akun karena mereka telah memperoleh akses ke alat administrasi internal Twitter. Twitter mengatakan bahwa sejak serangan tersebut secara signifikan membatasi akses ke alat dan sistem internal untuk memastikan keamanan akun sementara menyelesaikan penyelidikan.Sumber : BBC

Akun Twitter Situs Pribadi PM India Modi Diretas

Internet Sehat : Situs web pelacakan penerbangan real-time yang sangat populer Flightradar24 dilanda serangan dunia maya yang melumpuhkan akses ke layanannya selama berjam-jam.Serangan itu merupakan yang ketiga yang dialami perusahaan dalam dua hari. Upaya awal untuk memulihkan situs gagal karena munculnya ketidakstabilan yang signifikan sebab serangan yang terus=menerus.Menurut Flightradar24 serangan Distributed Denial of Service (DDoS) telah menyerangan ketersediaan layanan mereka, tetapi tidak membahayakan data pengguna. Layanan tersebut tampaknya membaik pada hari Selasa kemarin, namun terjadi kesalahan pemuatan yang terputus-putus.Situs web ini memungkinkan pengguna untuk melacak pesawat ??? baik penerbangan penumpang komersial maupun pribadi ??? di udara, mengikuti jalur penerbangan secara langsung.Flightradar24 mengatakan memiliki sekitar dua juta pengguna dan melacak 180.000 penerbangan setiap hari. Di antara pelanggannya terdapat dua nama besar dalam dunia penerbangan, yaitu Airbus dan Boeing,Alatnya dapat mengidentifikasi model pesawat, nomor penerbangan, dan kode sinyal bahaya di antara serangkaian fitur canggih lainnya, beberapa di antaranya dikunci di balik pembayaran langganan.Alat semacam itu membuat situs web dan pesaingnya, alat yang berharga bagi pengamat pesawat dan jurnalis yang meliput kecelakaan dan insiden maskapai penerbangan lainnya.Sumber : BBC

Flightradar24 Diserang 3 Kali dalam 2 Hari

Internet Sehat : Selama dua tahun terakhir, kelompok kejahatan dunia maya telah menggunakan berbagai macam trik untuk menyembunyikan kode pencurian kartu kredit (juga dikenal sebagai skimmer web atau skrip Magecart) di dalam berbagai lokasi toko online untuk menghindari deteksi.Tempat di mana skimmer web telah ditemukan di masa lalu termasuk di dalam gambar yang digunakan untuk logo situs, favicon, dan jaringan media sosial diekspansi ke JavaScript library populer seperti jQuery, Modernizr, dan Google Tag Manager atau tersembunyi di dalam widget situs seperti jendela obrolan langsung.Namun yang paling baru dari taktik ini adalah di tempat aneh ini, yaitu file CSS. File CSS atau cascading style sheets digunakan di dalam browser untuk memuat aturan untuk menata elemen halaman web dengan bantuan bahasa CSS. File ini biasanya berisi kode yang menjelaskan warna berbagai elemen halaman, ukuran teks, padding di antara berbagai elemen, pengaturan font, dan banyak lagi.CSS tidak lagi seperti di awal tahun 2000-an. Selama dekade terakhir, bahasa CSS telah berkembang menjadi utilitas yang sangat kuat yang sekarang digunakan pengembang web untuk membuat animasi yang kuat dengan sedikit atau tanpa JavaScript. Salah satu tambahan terbaru pada bahasa CSS adalah fitur yang memungkinkannya memuat dan menjalankan kode JavaScript dari dalam aturan CSS.Willem de Groot, pendiri perusahaan keamanan Belanda Sanguine Security (SanSec), mengatakan bahwa fitur CSS saat ini sedang disalahgunakan oleh geng skimmer web. De Groot mengatakan bahwa setidaknya satu grup menggunakan kode berbahaya yang ditambahkan di dalam file CSS untuk memuat skimmer di toko online yang merekam data kartu pembayaran saat pengguna menyelesaikan formulir pembayaran.Akan tetapi meskipun teknik memuat kode skimmer dengan menggunakan aturan CSS sebagai proxy ini tentu saja inovatif, de Groot mengatakan bahwa ini bukanlah hal yang perlu dikhawatirkan oleh pemilik toko dan pembeli online.Menurutnya, sebagian besar skimming terjadi di server yang sama sekali tidak terlihat. Sekitar 65% dari penyelidikan forensik SanSec tahun ini menemukan skimmer sisi server yang tersembunyi di database, kode PHP, atau proses sistem Linux.Sumber : ZDNetMari belajar Privasi di Galeri Privasi

Hacker Sembunyikan Web Skimmer di File CSS Situs Web

Internet Sehat : Facebook memungkinkan pengguna untuk mendapatkan keuntungan dari penyebaran teori palsu yang berpotensi berbahaya dan informasi yang salah tentang pandemi dan vaksin, termasuk menggunakan alat penggalangan uang di halaman Facebook dengan konten yang ditandai oleh pemeriksa fakta Facebook sendiri.Investigasi telah menemukan 430 halaman yang diikuti oleh 45 juta orang menggunakan alat Facebook, termasuk toko virtual dan langganan penggemar, sambil menyebarkan informasi palsu tentang Covid-19 atau vaksinasi.Penemuan ini muncul meskipun ada janji yang dibuat Facebook tahun lalu bahwa tidak ada pengguna atau perusahaan yang secara langsung mendapatkan keuntungan dari informasi palsu tentang imunisasi Covid-19.Facebook biasanya tidak membagikan pendapatan seperti ini, tetapi kadang-kadang mengambil potongan dan mendapat keuntungan finansial dari pengguna yang terlibat dengan konten dan tetap menggunakan layanannya, memaparkan mereka ke lebih banyak iklan.Penelitian yang dilakukan oleh Bureau of Investigative Journalism yang bermarkas di London ini kemungkinan hanya mengungkap sebagian kecil dari sejumlah besar informasi yang salah di Facebook terkait dengan pandemi dan vaksin.Seorang juru bicara Facebook mengatakan perusahaan sedang menyelidiki contoh kasus yang dibawa oleh peneliti dan telah menghapus sejumlah kecil halaman yang dibagikan karena melanggar kebijakan Facebook. Namun, banyak postingan yang diidentifikasi sebagai misinformasi tidak melanggar aturan Facebook.Halaman-halaman yang diidentifikasi termasuk situs untuk komedian dan pemimpin agama, tokoh media sosial dan reporter media tradisional. Ada banyak sekali situs kesehatan alternatif, yang berfokus pada berbagai topik mulai dari nutrisi hingga yoga dan kebugaran. Hanya sebagian kecil yang jelas terfokus pada pandemi, atau sentimen anti-vaksin. Lebih dari 260 halaman yang diidentifikasi oleh Bureau of Investigative Journalism telah memposting informasi yang salah tentang vaksin. Sisanya termasuk informasi palsu tentang pandemi, tentang vaksin secara lebih luas, atau kombinasi keduanya. Lebih dari 20 halaman yang diidentifikasi telah mendapatkan keaslian tanda centang biru Facebook.Sumber : The Guardian

Facebook Masih Memperoleh Uang dari Situs Antivaksin

Internet Sehat : Penyerang siber atau peretas telah beralih ke teknik pengoptimalan mesin pencari (SEO) untuk menyebarkan muatan malware ke sebanyak mungkin korban.Menurut Sophos, peretas menggunakan metode deoptimisasi mesin pencari yang mencakup trik SEO dan penyalahgunaan psikologi manusia untuk mendorong situs web yang telah dikompromikan ke peringkat atas dalam hasil pencarian Google.Pengoptimalan SEO digunakan oleh webmaster untuk secara sah meningkatkan eksposur situs web mereka di mesin pencari seperti Google atau Bing. Namun, Sophos mengatakan bahwa pelaku ancaman sekarang merusak sistem manajemen konten (CMS) situs web untuk menyajikan malware finansial, mengeksploitasi alat, dan ransomware.Dalam sebuah posting blog pada hari Senin, tim keamanan siber mengatakan teknik yang dijuluki Gootloader melibatkan penyebaran kerangka kerja infeksi untuk Gootkit Remote Access Trojan (RAT) yang juga mengirimkan berbagai muatan malware lainnya.Penggunaan SEO sebagai teknik untuk menerapkan RAT Gootkit bukanlah operasi kecil. Para peneliti memperkirakan bahwa jaringan server minimal sebanyak 400 harus dijaga pada waktu tertentu agar berhasil.Meskipun tidak diketahui apakah eksploitasi tertentu digunakan untuk menyusupi domain ini sejak awal, para peneliti mengatakan bahwa CMS yang menjalankan backend situs web mungkin telah dibajak melalui malware, kredensial yang dicuri, atau serangan brute-force.Setelah pelaku ancaman mendapatkan akses, beberapa baris kode dimasukkan ke dalam badan konten situs web. Situs web yang disusupi oleh Gootloader dimanipulasi untuk menjawab permintaan pencarian tertentu. Papan pesan palsu adalah tema konstan dalam situs web yang diretas yang diamati oleh Sophos, di mana modifikasi dibuat untuk menulis ulang bagaimana konten situs web ditampilkan kepada pengunjung tertentu.Jika kondisi yang tepat terpenuhi (dan tidak ada kunjungan sebelumnya ke situs web dari alamat IP pengunjung), kode berbahaya yang berjalan di sisi server menggambar ulang laman untuk memberi pengunjung kesan bahwa mereka tersandung ke papan pesan atau area komentar blog di mana orang-orang mendiskusikan topik yang persis sama.Sebuah posting forum palsu kemudian akan ditampilkan yang berisi jawaban yang jelas atas pertanyaan tersebut, serta tautan unduhan langsung. Dalam satu contoh yang dibahas oleh tim, situs web klinik neonatal yang sah dikompromikan untuk menunjukkan jawaban palsu atas pertanyaan yang berkaitan dengan real estat.Sumber : ZDNet

Peretas Eksploitasi Situs Web Sebelum Sebar Malware

Internet Sehat : Polisi di Inggris telah memperingatkan mahasiswa agar tidak menggunakan situs web yang menurut mereka memungkinkan pengguna mengakses jutaan makalah penelitian ilmiah secara ilegal.Intellectual Property Crime Unit kepolisian Kota London mengatakan penggunaan situs web Sci-Hub dapat mengancam data pribadi mahasiswa. Polisi khawatir bahwa pengguna situs web yang berbasis di Rusia tersebut dapat mengambil informasi dan disalahgunakan secara online.Situs web Sci-Hub mengatakan bahwa mereka menghilangkan semua hambatan untuk sains. Situs ini menawarkan akses terbuka ke lebih dari 85 juta makalah ilmiah dan klaim bahwa undang-undang hak cipta harus dihapuskan dan materi semacam itu harus menjadi pengetahuan untuk semua orang.Situs ini menggambarkan dirinya sebagai situs web bajakan pertama di dunia yang menyediakan akses massal dan publik ke puluhan juta makalah penelitian.Akan tetapi Max Bruce, petugas perlindungan siber polisi Kota London telah mendesak universitas untuk memblokir situs web tersebut di jaringan mereka karena ancaman yang ditimbulkan oleh Sci-Hub, baik kepada universitas maupun mahasiswanya.Menurutnya, jika pengguna tertipu untuk mengungkapkan kredensial login mereka, apakah itu melalui penggunaan email palsu atau malware, Sci-Hub kemudian akan menggunakan detail tersebut untuk menyusupi jaringan komputer universitas untuk mencuri makalah penelitian.Polisi Kota London, yang merupakan pemimpin nasional untuk penipuan, telah memperingatkan bahwa siswa yang belajar online di rumah mungkin rentan. Mahasiswa harus sadar bahwa mengakses situs web semacam itu ilegal, karena meng-hosting kekayaan intelektual curian.Peringatan polisi mengatakan bahwa makalah ilmiah dapat diperoleh dengan berbagai cara jahat, seperti penggunaan email phishing untuk mengelabui staf universitas dan mahasiswa agar membocorkan kredensial login mereka.Andrew Pitts, kepala eksekutif PSI Registry yang menyoroti pembajakan akademis telah memperingatkan bahwa pengguna dapat secara tidak sengaja mengunduh konten yang berpotensi berbahaya dari situs ilegal dan membahayakan keamanan organisasi mereka.Sumber : BBC

situs

FBI Kuasai 15 Situs untuk Melakukan Serangan DDoS

FBI Kuasai 15 Situs untuk Melakukan Serangan DDoS

Situs anti-Rasisme Dilanda Gelombang Serangan Siber

Situs anti-Rasisme Dilanda Gelombang Serangan Siber

Prancis Perkenalkan Sistem Verifikasi Usia bagi Situs Web Dewasa

Prancis Perkenalkan Sistem Verifikasi Usia bagi Situs Web Dewasa

Akun Twitter Situs Pribadi PM India Modi Diretas

Akun Twitter Situs Pribadi PM India Modi Diretas

Flightradar24 Diserang 3 Kali dalam 2 Hari

Flightradar24 Diserang 3 Kali dalam 2 Hari

Hacker Sembunyikan Web Skimmer di File CSS Situs Web

Hacker Sembunyikan Web Skimmer di File CSS Situs Web

Facebook Masih Memperoleh Uang dari Situs Antivaksin

Facebook Masih Memperoleh Uang dari Situs Antivaksin

Peretas Eksploitasi Situs Web Sebelum Sebar Malware

Peretas Eksploitasi Situs Web Sebelum Sebar Malware

Polisi Ingatkan Mahasiswa untuk Tidak Mengakses Situs Sains

Polisi Ingatkan Mahasiswa untuk Tidak Mengakses Situs Sains

Literasi Digital

Makin Cakap Digital

Menu

Informasi