Latest Post
Twitter Facebook

January 31, 2018 , ,

RTPDigital , Palembang (31-01-2018) - Studi IBM tentang Masa Depan Identitas telah menemukan bahwa apakah orang menggunakan kata kunci atau biometrik dipengaruhi oleh berapa umur mereka, di mana mereka tinggal, dan nilai layanan yang terlibat. Pilihannya tidak murni teknis.

Keamanan online terus menjadi trade-off antara keamanan dan kenyamanan, namun kompromi berbeda tergantung pada berapa usia Anda, di mana Anda tinggal, dan nilai data, menurut sebuah survei global terhadap 3.977 orang dewasa oleh IBM Security. Masalah sebenarnya adalah bagaimana memperbaiki sesuatu, karena "skema tradisional untuk mengakses data dan layanan oleh pengguna dan kata kunci telah berulang kali terbukti tidak memadai," kata laporan IBM.

"Pengguna pada akhirnya akan memilih apakah akan menerapkan fitur keamanan baru atau tidak. Oleh karena itu, penting untuk lebih memahami kekhawatiran dan preferensi mereka seputar jenis autentikasi yang muncul dan untuk mengevaluasi bagaimana pandangan ini dapat memengaruhi masa depan identitas dan akses."


Kabar baiknya adalah bahwa - seperti yang Anda harapkan - keamanan adalah prioritas utama saat orang menggunakan layanan keuangan. Namun, setelah perbankan, pengguna semakin rela memperdagangkan keamanan untuk privasi dan / atau kenyamanan, dan jejaring sosial berada di urutan terbawah.

"Ini sangat mengkhawatirkan mengingat fakta bahwa saat ini, banyak konsumen memilih untuk menggunakan akun Facebook, Twitter, dan Google mereka untuk mengautentikasi dan mengakses aplikasi dan layanan lainnya," kata laporan tersebut. Jika akun jejaring sosial dilanggar, ini bisa menyebabkan efek domino dengan belanja, kencan dan layanan lainnya yang dikompromikan.

Pengguna yakin mereka paling aman saat menggunakan sidik jari mereka (44 persen), disusul oleh iris scan (30 persen). Pengguna juga berpikir bahwa password alfanumerik (27 persen) lebih aman daripada face recognition (12 persen), handprints (6 persen), voice recognition (6 persen) dan heartbeat recognition (4 persen). Ini menimbulkan pertanyaan menarik bagi penyedia layanan: apakah Anda menginginkan keamanan lebih atau Anda hanya ingin pengguna berpikir mereka lebih aman? Menggunakan lebih dari satu teknik mungkin merupakan jawaban terbaik.

Namun, pengguna waspada terhadap organisasi yang percaya dengan data biometrik mereka yang mewakili identitas mereka, bukan kata kunci yang bisa diubah. Hanya 48 persen yang mempercayai sebuah lembaga keuangan besar dengan data biometrik. Itu turun menjadi 23 persen untuk situs belanja utama dan hanya 15 persen untuk jaringan media sosial.



Orang yang lebih muda lebih cenderung memperdagangkan keamanan untuk kenyamanan. Hampir setengah dari pengguna berusia 18-24 akan menggunakan metode yang kurang aman untuk menghemat beberapa detik, dibandingkan dengan hanya 16 persen dari usia di atas 55 tahun. Ini tidak selalu seburuk kedengarannya. Orang yang lebih muda lebih cenderung menggunakan pengenalan sidik jari - yang cepat - dan manajer kata sandi.

Orang yang lebih muda juga cenderung meninggalkan layanan jika dilanggar.


Secara global, pengguna di kawasan Asia Pasifik (Australia, India dan Singapura) lebih mudah menerima penggunaan teknologi baru daripada orang Eropa, sementara orang Amerika tertinggal.


Pengguna APAC lebih mengenal biometrik dan kemungkinan besar menggunakannya. Amerika, sebaliknya, berada di bawah rata-rata dunia, dan 23 persen mengatakan bahwa mereka tidak tertarik untuk menggunakan biometrik sekarang atau di masa depan. Ini nampak aneh mengingat kepopuleran iPhone Apple di Amerika Serikat.

Lantas bagaimana dengan masa depan?

Laporan tersebut menyarankan bahwa organisasi paling banyak kehilangan kebiasaan buruk dari kata kunci, jadi mereka harus menjadikan karyawan "mengadopsi mekanisme otentikasi seperti token perangkat keras, sandi satu kali atau biometrik saat masuk ke layanan di tempat kerja". Ini rumit saat berhadapan dengan konsumen karena "memaksa tangan pengguna (atau sidik jari) ketika harus masuk bisa menghasilkan pendapatan yang hilang."

Namun, menawarkan pilihan sistem autentikasi akan memungkinkan pengguna memilih yang paling sesuai dengan mereka - yang mungkin berbeda sesuai dengan usia, lokasi, dan jenis layanan mereka.

Laporan tersebut juga menunjukkan bahwa otentikasi berbasis risiko adalah pilihan lain, "berdasarkan data kontekstual dan isyarat perilaku". Dengan kata lain - teladan saya - mintalah otentikasi tambahan jika seseorang beralih dari tugas berisiko rendah (membaca pernyataan bank) ke tugas berisiko tinggi (mentransfer $ 100.000 ke mafia).

IBM Security: Future of Identity Study ditulis oleh Limor Kessem, seorang IBM Executive Security Advisor. Ini didasarkan pada survei terhadap 1.976 responden di Amerika Serikat, 1.004 di Uni Eropa (Inggris, Prancis, Italia, Jerman, Spanyol) dan 997 di APAC (Australia, India, Singapura).

Laporan setebal 27 halaman tersedia gratis di http://ibm.biz/FutureOfIdentity (PDF).

Author Rewrite - Rama Trisna Pasa
Twitter Facebook

January 25, 2018 , ,


Windows 10: Microsoft meluncurkan alat privasi baru untuk data telemetri - Dimulai dengan update fitur April 2018, Microsoft akan merilis sebuah alat yang memungkinkan pengguna Windows 10 untuk memeriksa data diagnostik yang dikumpulkan dan dikirim ke server telemetri Microsoft. Anggota Program Insider Windows dapat menguji aplikasi mulai hari ini.

Awal minggu ini saya mencatat sepasang tautan misterius (dan tidak aktif) di setelan Privasi dari rilis pratinjau Windows 10 terbaru, yang tampaknya menawarkan kemampuan untuk melihat dan menghapus data telemetri.

Hari ini, Microsoft secara resmi mengkonfirmasi bahwa peluncuran Windows 10 berikutnya akan mencakup utilitas Windows Data Recovery Viewer. Aplikasi ini akan memungkinkan siapa saja yang memiliki akun administrator untuk memeriksa data telemetri yang dikumpulkan dari perangkat dan dikirim ke Microsoft melalui komponen Connected User Experience dan Telemetry, yang juga dikenal sebagai Klien Telemetri Universal.

Pelanggan perusahaan Microsoft memiliki kemampuan ini untuk beberapa lama, menggunakan alat tangkap yang tersedia bagi profesional TI. Penampil baru ini jauh lebih halus dan ditujukan untuk pengguna nonteknik Windows 10.

Anggota Program Insider Windows akan memiliki akses ke aplikasi Penampil Data Diagnostik Windows dalam sebuah bangunan baru yang dijadwalkan akan dikirimkan hari ini. Meskipun aplikasi akan dikirim melalui Microsoft Store, pengguna tidak diharuskan masuk dengan akun Microsoft untuk mendownload dan menginstalnya.

Dalam sebuah posting blog yang diterbitkan hari ini, Marisa Rogers, Privacy Officer di Microsoft Windows and Devices Group, memposisikan alat baru ini sebagai cara untuk "sepenuhnya transparan" tentang data apa yang dikumpulkan dari perangkat.

Saya belum dapat menggunakan alat ini, namun sepasang tangkapan layar yang dirilis Microsoft mengkonfirmasi bahwa sebagian besar data ini dimaksudkan untuk memberi rincian tentang jenis perangkat keras dan aplikasi yang digunakan oleh perangkat Windows 10 senilai 600 juta.

Seperti yang ditunjukkan screenshot ini, penampil mungkin mudah dinavigasi, namun data itu sendiri biasanya bersifat biner.


Sebagian besar data telemetri ada dalam format biner , Dokumentasi terpisah mencakup rincian tentang setiap bidang dan entri.

Selain kotak pencarian di halaman itu, Penampil Data Diagnostik akan menawarkan kemampuan untuk menyaring data diagnostik menggunakan seperangkat kategori yang luas.

Peralihan di bagian atas kotak dialog Filter akan memungkinkan Anda melihat data diagnostik yang akan dijatuhkan jika Anda mengonfigurasi PC Windows 10 untuk menggunakan setelan Data Dasar Diagnostik alih-alih menggunakan opsi Penuh di Setelan> Privasi> Diagnostik dan masukan.


Aplikasi Penampil Data Diagnostik mencakup peralihan untuk menampilkan data yang tidak akan dikirim ke Microsoft menggunakan setelan Dasar.

Dalam sebuah wawancara, Rogers menggambarkan aplikasi pemirsa sebagai "mekanisme sekunder," pendamping untuk dokumentasi data diagnostik yang dikeluarkan Microsoft tahun lalu dengan Windows 10 versi 1703.

Halaman-halaman yang telah diperbarui untuk menyertakan perubahan pada versi 1709, menjelaskan kejadian dan bidang diagnostik dasar dan data diagnostik untuk tingkat telemetri penuh. Penampil diatur menggunakan kategori inti yang sama.

Sebagian besar data diagnostik termasuk dalam satu dari lima kategori:

  • Common data (diagnostic header information) includes the operating system version device class, and a unique device ID.
  • Device Connectivity and Configuration data collects details about the capabilities of a device, attached peripherals, and network information .
  • Product and Service Performance data includes performance and reliability events and information about device health. This category also includes device file queries and movie consumption capabilities, although Microsoft insists that "this functionality is not intended to capture user viewing or listening habits."
  • Product and Service Usage data provides details about usage of the device, the operating system, and applications and services.
  • Software Setup and Inventory data includes details about installed applications and device updates.
Dua kategori tambahan sebagian besar terkait dengan pengaturan Data Diagnostik Penuh. Data Browsing History berasal dari browser Microsoft Edge, sedangkan Inking, Typing, dan Speech Utterance data biasanya dikaitkan dengan layanan Cortana.

Pembaruan terpisah ke dashboard privasi, di https://account.microsoft.com/privacy/, memungkinkan seseorang masuk dengan akun Microsoft untuk melihat dan menghapus riwayat penjelajahan, riwayat pencarian, data lokasi tersimpan, data suara, dan aktivitas kesehatan. . Ini juga menawarkan kemampuan untuk melihat dan mengedit preferensi yang tersimpan di notebook Cortana.


Utilitas Penampil Data Diagnostik menambahkan kemampuan yang disarankan oleh pendukung privasi sejak diluncurkannya Windows 10. Secara teori, ini harus mengkonfirmasi pendapat Microsoft bahwa data telemetri digunakan untuk peningkatan produk dan bukan untuk melacak aktivitas pengguna.

Sejauh ini, paling tidak, Microsoft belum menyetujui permintaan terpisah dari beberapa pendukung privasi yang menyediakan saklar on-off untuk pengumpulan data telemetri pada edisi ritel Windows 10. Perusahaan tersebut berpendapat bahwa kontrolnya sendiri memastikan bahwa data pribadi tidak t dicampur dengan data yang dikumpulkan di tingkat Dasar dan bahwa manfaat untuk ekosistem Windows lebih besar daripada yang diklaimnya adalah risiko privasi minimal.

Bagi pelanggan yang menjalankan edisi Windows 10 Enterprise, pengaturan terpisah, tersedia melalui Kebijakan Grup, mengurangi koleksi telemetri hingga minimum namun juga menonaktifkan Windows Update. Pro yang memilih opsi ini harus menggunakan mekanisme alternatif untuk mengelola pembaruan dalam organisasi.

Author rewrite : Rama trisna pasas
Twitter Facebook

January 20, 2018 , , ,

Hacker menggunakan kerentanan Microsoft Office terbaru untuk mendistribusikan malware - Malware dapat mencuri password, dompet bitcoin, kunci perangkat lunak, serta melakukan serangan DDoS dan banyak lagi - dan kampanye yang mendistribusikannya menargetkan layanan telekomunikasi, asuransi, dan keuangan.

Hacker memanfaatkan kerentanan pada software Microsoft Office untuk menyebarkan bentuk malware canggih yang mampu mencuri kredensial, menjatuhkan malware tambahan, pertambangan kriptokokal, dan melakukan serangan denial-of-service (DDoS) terdistribusi.

Malware telah aktif sejak 2016 dan, meski memiliki kemampuan hebat, ini tersedia untuk dibeli di forum bawah tanah hanya dengan harga $ 75.

Periset di FireEye telah mengamati sebuah kampanye baru yang mencoba mengirimkan malware melalui email spam ke target di industri telekomunikasi, asuransi, dan jasa keuangan, dengan semua serangan ini mencoba memanfaatkan kerentanan baru-baru ini yang ditemukan pada perangkat lunak Microsoft Office.

Email phishing dirancang agar sesuai dengan target yang dipilih dan menyertakan file ZIP yang berisi dokumen umpan pemikat berbahaya, yang dianjurkan pengguna untuk dibuka. Begitu file dokumen Microsoft Office diakses, kerentanan Office dieksploitasi dan muatan berbasis PowerShell dijalankan, menginfeksi korban.

Salah satu kerentanan yang dimanfaatkan oleh penyerang adalah CVE-2017-11882. Diungkapkan pada bulan Desember, ini adalah kerentanan keamanan di Microsoft Office yang memungkinkan kode sewenang-wenang dijalankan saat file yang dimodifikasi dengan jahat dibuka. Dalam kasus kampanye ini, kerentanan memungkinkan unduhan tambahan dipicu menggunakan URL tersimpan dalam lampiran berbahaya tersebut. Unduhan berisi skrip PowerShell yang menjatuhkan malware.

Contoh dokumen untuk menyebarkan malware
Kampanye malware juga mencoba memanfaatkan CVE-2017-8759, kerentanan yang ada saat Microsoft .NET Framework memproses masukan yang tidak dipercaya dan memungkinkan penyerang untuk mengendalikan sistem yang terkena dampak. Dalam contoh ini, file DOC yang dilampirkan pada email phishing berisi objek OLE tertanam yang memicu unduhan URL tersimpan untuk memulai proses PowerShell. Kerentanan itu diungkapkan dan ditambal pada bulan September.

Lihat juga: Apa itu phishing? Semua yang perlu Anda ketahui untuk melindungi diri dari email penipuan dan banyak lagi

Jika skrip PowerShell berhasil dijalankan, kode menyuntikkan yang mengunduh muatan akhir dari server perintah dan kontrol jahat, yang membongkar malware ke komputer target, di samping fungsi yang memungkinkan penyerang menggunakan Tor untuk menyembunyikan jejaknya. Malware ini juga berisi berbagai plugin yang memungkinkan penyerang diam-diam mendapatkan akses ke hampir semua jenis data yang tersimpan di mesin.

Di antara fitur malware yang ditawarkan penyerang adalah kemampuan untuk mencuri password dari browser web populer, mencuri password dari aplikasi FTP dan mencuri password dari akun email.

Malware ini juga dapat mencuri dari dompet kriptografis dan mencuri kunci lisensi lebih dari 200 aplikasi perangkat lunak populer, termasuk Office, SQL Server, Adobe, dan Nero.

Selain dapat mencuri dari pengguna yang terinfeksi, penyerang juga dapat mengikat mesin yang terinfeksi ke jaringan komputer yang lebih besar untuk membantu serangan DDoS dan juga menggunakan mesin sebagai alat untuk menambang kripto. Malware ini diiklankan di berbagai forum underground yang populer.

"Ancaman aktor menggabungkan kerentanan yang baru ditemukan dalam perangkat lunak populer - Microsoft Office, dalam hal ini - hanya meningkatkan potensi infeksi yang berhasil. Ancaman jenis ini menunjukkan mengapa sangat penting untuk memastikan bahwa semua perangkat lunak diperbarui sepenuhnya," kata periset FireEye Swapnil Patil dan Yogesh Londhe di blogpost tentang malware.

Pengguna harus memastikan bahwa mereka telah mendownload semua tambalan yang dipublikasikan untuk melindungi CVE-2017-11882 dan CVE-2017-8759.

"Pembaruan keamanan dirilis tahun lalu dan pelanggan yang telah menerapkannya, atau mengaktifkan pembaruan otomatis terlindungi," juru bicara Microsoft mengatakan kepada ZDNet.

Rewrite : Rama trisna pasa

Twitter Facebook

January 19, 2018 , ,

Rumah sakit AS membayar $ 55.000 kepada peretas setelah serangan ransomware - Hancock Health telah membayar hacker $ 55.000 untuk membuka sistem yang mengikuti infeksi uang tebusan.

Rumah sakit yang berbasis di Greenfield, Ind, mengungkapkan bahwa serangan ransomware yang sukses pada hari Kamis menahan sandera sistem TI di rumah sakit, menuntut pembayaran uang tebusan di Bitcoin (BTC) sebagai pengganti kunci dekripsi.

Pembom cyber meminta pembayaran empat Bitcoin, senilai sekitar $ 55.000 pada saat itu.

Perwira strategi utama Hancock Health Rob Matt mengatakan dalam sebuah pernyataan bahwa serangan tersebut terjadi sekitar pukul 9.30, dan sementara karyawan segera menyadari adanya malware, sudah terlambat untuk mencegah penyebaran virus ke sistem email rumah sakit, kesehatan elektronik. catatan, dan sistem operasi internal.

Menurut media lokal, aktor ancaman di balik serangan tersebut menargetkan lebih dari 1.400 file dan mengganti namanya menjadi "Saya minta maaf" sebagai bagian dari serangan tersebut.

Para hacker, yang CEO Kesehatan Hancock Steve Long percaya berada di Eropa Timur, memperoleh akses ke sistem rumah sakit dengan masuk dengan kredensial vendor pihak ketiga ke dalam portal akses jarak jauh Rumah Sakit Hancock.

Sistem kemudian terinfeksi dengan uang tebusan SamSam. Jenis malware tertentu ini menargetkan server yang rentan dan setelah dipasang pada satu mesin merambat dan menyebar ke orang lain di jaringan yang sama.

Dikenal untuk digunakan dalam serangan yang ditargetkan daripada oportunistik, SamSam dapat digunakan dalam penyebaran shell web, penggunaan script batch untuk menjalankan malware pada beberapa mesin, akses jarak jauh, dan tunneling. Skala infeksi menentukan permintaan tebusan.

Rumah sakit diberi waktu tujuh hari untuk membayar rasa sakit file-file itu secara permanen dienkripsi dan tidak dapat diakses.

Rumah sakit itu masih bisa beroperasi pada hari dan Jumat dengan beralih ke metode pena dan kertas namun kemudian memilih untuk membayar uang tebusan - meski ada cadangan yang tersedia.

Long mengatakan bahwa sementara backup bisa digunakan untuk memulihkan sistem yang terinfeksi dan file yang dienkripsi oleh ransomware, mungkin dibutuhkan "hari, bahkan mungkin berminggu-minggu," untuk memulihkan ketertiban.

Usaha semacam itu juga mahal harganya, dan oleh eksekutif mengatakan kepada The Reporter bahwa "dari sudut pandang bisnis, membayar uang tebusan kecil lebih masuk akal."

Ketika sebuah bisnis membayar tuntutan semacam itu, mereka tidak hanya mendanai operasi ransomware lebih jauh, tetapi juga mengambil risiko. Kunci dekripsi yang dijanjikan mungkin tidak terwujud atau bekerja, membuat korban kehabisan uang dan tanpa akses ke file mereka.

Namun, dalam kasus ini, peretas menyerahkan kunci dekripsi yang bekerja begitu mereka menerima pembayaran pemerasan mereka. Pada hari Senin, kehidupan kembali normal.

"Orang-orang ini memiliki model bisnis yang menarik, mereka membuatnya cukup mudah," kata Long. "Harganya benar."

"Melalui kerja tim tim teknologi Hancock yang efektif, sebuah kelompok konsultasi teknologi ahli, dan tim klinis kami, Hancock dapat memulihkan penggunaan komputernya, dan saat ini, tidak ada bukti bahwa informasi pasien pun terpengaruh, "Rumah Sakit Hancock mengatakan dalam sebuah pernyataan.

Informasi pasien tampaknya tidak terganggu dan FBI dan perusahaan cybersecurity pihak ketiga yang tidak disebutkan namanya sedang menyelidiki insiden tersebut.

Sumber : zdnet
Twitter Facebook

January 19, 2018 , ,

WatchGuard membuka perusahaan keamanan DNS Percipient Networks - Kesepakatan ini dirancang untuk menawarkan solusi keamanan yang lebih baik untuk UKM.

WatchGuard telah mengumumkan akuisisi Jaringan Percipient untuk menambahkan kemampuan proteksi DNS ke portofolio keamanan SMB perusahaan.

Pada hari Rabu, perusahaan keamanan mengatakan bahwa pembelian tersebut "mendukung visi lama perusahaan untuk mewujudkan keamanan kelas enterprise yang dapat diakses oleh setiap organisasi melalui penyederhanaan kemasan, harga, dan kegunaan produk."

Rincian keuangan tidak diungkapkan.

WatchGuard yang berbasis di Seattle menawarkan solusi keamanan jaringan di tingkat perusahaan kepada 80.000 pelanggan di seluruh dunia. Sebagai perusahaan yang berfokus pada penawaran paket keamanan ke perusahaan yang lebih kecil, WatchGuard mengatakan bahwa Percipient Networks, yang mengembangkan sistem keamanan terjangkau dan otomatis untuk usaha kecil dan menengah, sangat sesuai.

Produk Strongarm Percipient Networks mengkhususkan diri pada keamanan di tingkat DNS untuk mencegah serangan phishing dan infeksi malware.

Produk unggulan ditakdirkan untuk diintegrasikan ke dalam platform keamanan SMG WatchGuard, Total Security Suite (TSS), paket layanan yang menawarkan berbagai perangkat lunak keamanan dalam satu paket. Sistem ini juga memiliki fitur "lubang hitam" yang menarik yang mengarahkan pengguna mengirimkan diri mereka ke situs berbahaya untuk mengumpulkan informasi tambahan tentang ancaman.

Baca juga : Rumah sakit AS membayar $ 55.000 kepada peretas setelah serangan ransomware

"Dalam dunia ancaman keamanan yang terus meningkat dan terus berubah, tidak ada peluru perak dalam hal perlindungan," kata Prakash Panjwani, CEO WatchGuard. "Berdasarkan penelitian dan pengembangan selama bertahun-tahun, tim Percipient Networks telah mengembangkan solusi kelas enterprise yang sederhana."

"Kami sangat antusias untuk menambahkan solusi Strongarm ke platform kami dan untuk menyambut tim di balik pengembangan dan peluncurannya ke ekosistem WatchGuard dengan mitra, pelanggan, dan karyawan yang berkembang pesat," tambah eksekutif tersebut.

Pada bulan November, Synopsys mengakuisisi Black Duck Software dalam sebuah kesepakatan senilai $ 565 juta untuk menyelam lebih dalam ke pasar keamanan open-source.

Author : Rama trisna pasa
Twitter Facebook

January 19, 2018 , ,

Google : Pustat Keamanan untuk G Suite - Pusat keamanan bertujuan untuk mengumpulkan analisis, wawasan, dan rekomendasi tentang keamanan data organisasi

Google telah menempatkan penekanan besar pada produk yang melindungi data sensitif dan aset organisasi.

Google pada hari Rabu memperkenalkan alat keamanan baru untuk G Suite yang bertujuan untuk mengumpulkan analisis, wawasan, dan rekomendasi tentang keamanan data organisasi .

Dengan pusat keamanan untuk G Suite, admin dan eksekutif dapat melihat metrik keamanan di dasbor terpadu, memeriksa analisis keamanan untuk menandai ancaman, dan menerapkan praktik keamanan terbaik berdasarkan rekomendasi yang disesuaikan.

"Kami ingin memudahkan Anda mengelola keamanan data organisasi Anda," kata Google. "Sebagian besar dari ini adalah memastikan Anda dan admin Anda dapat mengakses pandangan mata terhadap keamanan Anda - dan yang lebih penting lagi, Anda dapat melakukan tindakan berdasarkan wawasan yang tepat waktu."

Google telah menempatkan penekanan besar pada produk yang melindungi data sensitif dan aset organisasi. Raksasa teknologi telah meluncurkan deteksi phishing lanjut melalui pembelajaran dan alat mesin untuk mencegah kebocoran data melalui DLP untuk Google Drive.

Juli lalu, perusahaan tersebut memperkenalkan fitur untuk G Suite yang memungkinkan organisasi membatasi aplikasi pihak ketiga mana yang dapat memperoleh akses ke data penggunanya.

Fitur tersebut meminta admin untuk membuat daftar aplikasi yang telah disetujui sebelumnya dengan daftar putih aplikasi OAuth, yang memungkinkan pengguna memberikan akses ke data G Suite pribadi ke salah satu aplikasi di daftar putih.

Sebelum fitur itu diluncurkan, pengguna Gmail terkena serangan phishing yang menyalahgunakan laman masuk OAuth Google tempat aplikasi pihak ketiga meminta akses ke izin yang berbeda di Gmail. Setelah kejadian tersebut, di antara langkah-langkah lain yang dilakukan, Google memperlambat proses penerbitan aplikasi web.

Twitter Facebook

January 16, 2018 , , , ,
Sumber images : zdnet security
\
Android Security : Alat snooping yang baru ditemukan ini memiliki kemampuan memata-matai yang luar biasa - Bentuk spyware Android yang baru ditemukan adalah salah satu alat pengawasan tertarget yang paling canggih yang pernah ada di perangkat seluler, dilengkapi fitur spion yang sebelumnya tidak pernah terlihat aktif di alam bebas.

Dinamakan Skygofree oleh periset karena kata tersebut digunakan di salah satu domainnya, malware multistage dirancang untuk pengawasan dan menempatkan perangkat tersebut dalam kendali penuh penuh dari penyerang, yang memungkinkan mereka melakukan serangan lanjutan termasuk rekaman suara berbasis lokasi, mencuri komunikasi termasuk Pesan WhatsApp, dan terhubung ke jaringan yang dikompromikan yang dikendalikan oleh operator perangkat lunak jahat.

Periset di Kaspersky Lab mengatakan bahwa di balik spyware telah aktif sejak tahun 2014 dan menargetkan individu terpilih - semuanya di Italia. Mereka yang berada di belakang alat pengintai mobile juga diperkirakan berbasis di Italia.

"Mengingat artefak yang kami temukan dalam kode malware dan analisis infrastruktur kami, kami memiliki tingkat kepercayaan yang tinggi bahwa pengembang di balik implan Skygofree adalah perusahaan IT Italia yang menawarkan solusi pengintaian," kata Alexey Firsh, analis malware yang menjadi target serangan penelitian di Kaspersky Lab.

Malware tersebut ditemukan saat meninjau umpan berkas yang mencurigakan, dengan kemampuannya terbongkar setelah menganalisis kode tersebut.

Periset mengatakan Skygofree memiliki beberapa fitur paling canggih yang pernah ada di malware mobile.

Masih berpikir untuk menerima pembaruan dari pengarangnya, Skygofree menawarkan penyerang 48 perintah yang berbeda, yang memungkinkan mereka fleksibilitas untuk mengakses hampir semua layanan dan informasi pada perangkat yang terinfeksi.

Itu termasuk kemampuan diam-diam menggunakan mikrofon mikrofon menguping pengguna dan lingkungan sekitar saat mereka memasuki lokasi tertentu - fitur pengintaian yang sebelumnya tidak pernah terlihat di alam bebas.

Fitur lain yang sebelumnya tak terlihat yang dibundel dengan Skygofree adalah kemampuan untuk menggunakan Layanan Aksesibilitas untuk mencuri pesan WhatsApp tentang korban dan kemampuan untuk menghubungkan perangkat yang terinfeksi ke jaringan wi-fi yang dikendalikan oleh penyerang.

Malware ini juga dilengkapi dengan semua fitur dan hak akses root yang biasanya dikaitkan dengan trojan spyware, termasuk menangkap foto dan video, menyita catatan panggilan dan pesan teks, serta memantau lokasi pengguna melalui GPS, kalender mereka, dan informasi yang tersimpan di dalamnya. perangkat.

Jika pengguna telah memilih untuk menjalankan langkah-langkah penghematan baterai, Skygofree dapat menambahkan dirinya ke daftar 'aplikasi yang dilindungi' untuk memastikan dapat melakukan aktivitas jahatnya, bahkan saat layar mati atau telepon tidak aktif.

Masih belum jelas apakah yang ditargetkan oleh Skygofree memiliki kesamaan di luar berbasis di Italia, namun penelitian menunjukkan bahwa mereka yang terinfeksi dengan malware Android telah disusupi setelah mengunjungi situs web palsu yang meniru para operator seluler terkemuka.

Sementara para periset masih belum tahu bagaimana korban dipancing ke situs-situs berbahaya ini, sekali di sana, mereka diminta untuk memperbarui atau mengkonfigurasi konfigurasi perangkat mereka, yang memungkinkan malware tersebut dijatuhkan dalam prosesnya.

Sebagian besar serangan tampaknya terjadi pada tahun 2015, namun ada bukti bahwa Skygofree masih aktif dengan bukti serangan baru-baru ini pada tanggal 31 Oktober 2017. Penyerang telah menyimpang dari harapan mereka untuk memastikan Skygofree tetap berada di bawah radar tanpa terdeteksi.

"Malware seluler kelas atas sangat sulit untuk diidentifikasi dan diblokir dan pengembang di balik Skygofree telah dengan jelas menggunakan ini untuk keuntungan mereka: menciptakan dan mengembangkan implan yang dapat memata-matai target tanpa menimbulkan kecurigaan," kata Firsh.

Selain secara aktif menginfeksi perangkat Android, penyerang juga tampaknya tertarik pada sistem Windows: para periset menemukan modul yang baru dikembangkan untuk menargetkan platform.

Namun, mengingat harta karun informasi yang bisa diberikan perangkat seluler kepada penyerang, tidak mengherankan jika mereka yang berada di belakang Skygofree menempatkan fokus utama mereka pada Android - terutama mengingat kesempatan yang ditawarkannya untuk melacak pergerakan pengguna dan karena itu mengaktifkan serangan berdasarkan lokasi.

"Spyware mobile menjadi lebih efektif daripada varian PC, karena korban menjaga ponsel mereka tetap di dekat mereka setiap saat, dan implan semacam itu bisa mengakuisisi sejumlah besar informasi sensitif," Vicente Diaz, wakil kepala tim riset dan analisis global di Kaspersky Lab, mengatakan kepada ZDNet. "Beberapa fitur Skygofree yang belum pernah ada sebelumnya terlihat luar biasa dalam kemampuan mereka."

Untuk melindungi dari terjatuhnya serangan cyber yang ditargetkan semacam ini, pengguna ponsel didorong untuk menggunakan alat keamanan untuk membantu melindungi perangkat mereka dan berhati-hati saat menerima email dari orang atau organisasi yang tidak mereka kenal, atau dengan yang tidak terduga. permintaan atau lampiran


Author Rewrite: Rama trisna pasa
Sumber lengkap : Zdnet security

MKRdezign

Contact Form

Name

Email *

Message *

Powered by Blogger.
Javascript DisablePlease Enable Javascript To See All Widget