phishing Archives -

tonosgratis.mobi, Jakarta – Pengguna Apple perlu berhati-hati karena serangan siber yang menggunakan metode phishing semakin meningkat di seluruh dunia.

Fitur pengaturan ulang kata sandi Apple menjadi lebih umum, KrebsOnSecurity melaporkan Rabu (27 Maret 2024) di MacRumors.

Beberapa pengguna Apple menjadi sasaran serangan yang membombardir pengguna dengan notifikasi atau pesan autentikasi multi-faktor (MFA).

Banyak pengguna iPhone dan rekannya mengatakan mereka terus menerima notifikasi atau pesan MFA, sehingga mereka setuju untuk mengubah kata sandi ID Apple pengguna.

Melalui tindakannya, serangan siber dapat berulang kali menampilkan teks konfirmasi perubahan kata sandi di seluruh sistem pada iPhone, Apple Watch, atau Mac.

Oleh karena itu, penjahat dunia maya berharap korbannya secara tidak sengaja menyetujui permintaan palsu tersebut atau merasa terganggu dengan pemberitahuan tersebut, sehingga memaksa mereka untuk mengklik tombol tersebut.

Jika diklik, penyerang dapat mengubah kata sandi ID Apple mereka dan menonaktifkan akun korban untuk mengakses iPhone, Mac, atau iPad mereka.

Karena permintaan kata sandi menargetkan ID Apple, pemberitahuan ini akan muncul di semua perangkat pengguna.

Jadi semua produk Apple yang ditautkan tidak dapat digunakan sampai jendela pop-up ditutup satu per satu di setiap perangkat.

Jika korban masih tidak mengklik notifikasi “Izinkan” untuk mengubah kata sandi ID Apple, penjahat akan memanggil target dan berpura-pura menjadi karyawan Apple.

Saat merespons, penyerang mengaku mengetahui perangkat korban telah disusupi dan mencoba mengakses kode sandi (OTP) untuk pengguna iPhone, iPad, dan Mac.

Lalu bagaimana penjahat mendapatkan akses ke data pribadi pengguna? Mereka mengatakan penjahat menggunakan data yang dibocorkan dan didistribusikan melalui Internet.

Informasi ini mencakup nama, alamat saat ini, alamat sebelumnya dan nomor telepon.

KrebsOnSecurity menyelidiki masalah ini dan menemukan bahwa penyerang menggunakan situs Apple untuk mendapatkan kata sandi ID Apple yang terlupa.

Halaman ini memerlukan alamat email atau nomor telepon ID Apple pengguna dan memiliki captcha

Saat memasukkan alamat email, halaman tersebut menampilkan dua digit terakhir nomor telepon yang terkait dengan akun Apple dan mengirimkan peringatan sistem tentang memasukkan digit yang hilang dan menekan tombol Kirim.

Tidak jelas bagaimana para penyerang menyalahgunakan sistem untuk mengirim lebih banyak pesan ke pengguna Apple, namun tampaknya ini merupakan kelemahan yang mereka eksploitasi.

Kecil kemungkinannya sistem Apple dirancang untuk mengirim lebih dari 100 permintaan, sehingga permintaan tersebut dapat melebihi batas kecepatan tersebut.

Perlu diperhatikan bahwa Apple tidak akan pernah mengirimkan pemberitahuan atau melakukan panggilan telepon yang meminta kode pengaturan ulang kata sandi satu kali.

Di sisi lain, perusahaan teknologi raksasa kini panik. Pasalnya, Uni Eropa saat ini sedang menyelidiki perusahaan yang tidak mengikuti pedoman Digital Markets Act (DMA).

Mengutip Engadget, Rabu (27/03/2024), alasan di balik penyelidikan tersebut adalah Apple dan perusahaan induk Google, Alphabet, tidak memberikan izin yang cukup kepada pengembang aplikasi untuk menawarkan aplikasi yang dapat diunduh di luar toko aplikasi Google Play dan toko aplikasi.

Saat ini, perusahaan teknologi tersebut masih dapat membatasi kemampuan pengembang untuk mengiklankan penawaran secara bebas dan dapat mengakhiri kontrak langsung dengan pengembang dengan membebankan berbagai biaya tambahan.

Komisi Eropa juga mengatakan pihaknya yakin Alphabet dapat terus menerapkan preferensinya sendiri terhadap layanan milik Google.

Mereka juga mengatakan Apple tidak memberi pengguna opsi untuk mengatur aplikasi asli di iOS atau menghapus aplikasi default dari iPhone.

Meta juga sedang diselidiki atas program Uni Eropa yang baru-baru ini diluncurkan di mana pengguna dapat memblokir iklan, tetapi dengan biaya tertentu.

Menjelang sidang, Komisi Eropa telah mengisyaratkan kemungkinan penyelidikan terhadap Apple dan Google.

Pada bulan Januari, Apple mengumumkan serangkaian perubahan pada App Store untuk mematuhi aturan DMA.

Perubahan tersebut termasuk mengizinkan toko aplikasi selain App Store di iPhone dan mengizinkan pengembang untuk mengarahkan pengguna ke sistem pembayaran pihak ketiga.

Pembaruan yang dibuat oleh Apple ini mencakup “Biaya Teknologi Inti” baru sebesar €0,50, yang harus dibayar oleh pengembang setiap tahun setelah 1 juta pemasangan pertama suatu aplikasi per pengguna – bahkan jika pengguna mengunduhnya dari toko aplikasi pihak ketiga.

Banyak pesaing Apple yang mengkritik perubahan pada App Store. Beberapa orang juga mengkritik biaya perusahaan, yang kemudian digunakan untuk membayar pihak ketiga di Amerika Serikat.

Uni Eropa sangat prihatin dengan bagaimana perusahaan mematuhi atau tidak mematuhi peraturan DMA

“Kami mengkhawatirkan sejumlah hal, seperti struktur biaya baru Apple yang menjadikan manfaat DMA menarik,” Presiden Antitrust Margaret Vestager mengatakan kepada Reuters.

Dalam pernyataannya kepada pers, Apple mengatakan pihaknya “yakin bahwa rencana kami konsisten dengan DMA”, sementara Alphabet mengatakan akan “terus mempertahankan pendekatan kami dalam beberapa bulan mendatang.”

Juru bicara Meta menyebut opsi berbayar dan bebas iklan sebagai “model bisnis yang terbukti di banyak industri”.

Berita tentang penyelidikan besar-besaran ini muncul tepat setelah Departemen Pertahanan AS meluncurkan kasus antimonopoli terhadap Apple.

Pemerintah AS menuduh Apple mendorong monopoli atas aplikasi seluler, dengan mengatakan bahwa perusahaan tersebut mempersulit pesaing untuk bersaing dengan produk dan layanannya sendiri.

Menurut Bloomberg, penyelidik Komisi Eropa sedang mencoba membuat keputusan akhir dalam waktu satu tahun setelah pembukaan penyelidikan formal.

Jika Uni Eropa memutuskan bahwa perusahaan teknologi yang melakukan bisnis di Eropa tidak mematuhi DMA, perusahaan tersebut akan dikenakan sanksi yang keras.

Berdasarkan undang-undang, Uni Eropa dapat mengenakan denda kepada perusahaan hingga 10 persen dari pendapatan kotor tahunan mereka dan hingga 20 persen jika melakukan pelanggaran berulang kali.

tonosgratis.mobi, Jakarta – Kaspersky menemukan skema phishing multi-tahap yang menargetkan profesional keuangan. Mengutip keterangannya, skema ini bermula ketika korban menerima email dari alamat sah sebuah perusahaan audit.

Email ini dikirim dari alamat asli yang kemungkinan besar dibajak oleh penyerang. Interaksi awal dimaksudkan agar penerima tidak terlalu curiga.

Pakar keamanan Kaspersky Roman Dedenok mengatakan email tersebut sah dari sudut pandang manusia atau perangkat lunak keamanan.

“Ini termasuk rencana yang wajar bagi perusahaan audit resmi untuk memiliki informasi bagi penerimanya, lengkap dengan penafian atas pembagian informasi rahasia,” kata Dedenok mengutip pernyataan Kaspersky, Sabtu (18/5/2024).

Lanjutnya, email tersebut berisi link dan lampiran serta berasal dari perusahaan yang mudah ditemukan. Oleh karena itu, hampir tidak mungkin terdeteksi oleh filter spam.

Satu-satunya fitur yang mencurigakan dalam email ini adalah pengirimnya menggunakan Aplikasi Dropbox Secure Upload.

Faktanya, layanan ini tidak ada. Jadi meskipun file yang diunggah ke Dropbox bisa dilindungi kata sandi, tidak ada lagi yang bisa dilakukan.

Kemudian muncul pesan dari layanan Dropbox, yang isinya adalah tautan berbahaya ke arsip tempat penjahat dunia maya mengunggah file phishing yang dirancang untuk mencuri kredensial.

Jika penerima siap merespons pesan pertama, kemungkinan besar mereka akan mengikuti tautan untuk meninjau dokumen.

Mengklik tautan ini akan menampilkan dokumen buram dengan jendela otentikasi di bagian atas. Dokumen ini bertindak sebagai tombol besar dan seluruh permukaannya merupakan tautan berbahaya.

Setelah mengklik, pengguna akan melihat formulir yang meminta login dan kata sandi perusahaan. Ini adalah kredensial yang ingin dicuri oleh penjahat dunia maya dengan skema multi-langkah.

Kaspersky juga menyarankan untuk mengambil langkah-langkah, termasuk memberikan pelatihan dasar keamanan siber kepada karyawan. Salah satunya adalah mengetahui cara membedakan email phishing.

Selain itu, karyawan juga harus ingat untuk memasukkan kata sandi kerja hanya di situs web milik organisasi mereka. Dropbox atau auditor eksternal tidak perlu mengetahui kata sandi kantor mereka.

Sebelumnya, Kaspersky mengungkapkan sepertiga serangan siber yang terjadi di dunia maya pada tahun 2023 berasal dari ransomware.

Perusahaan keamanan siber tersebut menyoroti peningkatan ancaman kelompok ransomware yang ditargetkan, dengan angka sebesar 30 persen secara global, dibandingkan tahun 2022. Jumlah korbannya disebut meningkat sebesar 71 persen.

Sekadar diketahui, berbeda dengan serangan acak, kelompok ransomware alias kelompok sasaran, menargetkan lembaga pemerintah, organisasi terkenal, dan orang-orang tertentu di perusahaan.

Ketika penjahat dunia maya terus merencanakan serangan yang canggih dan meluas, ancaman terhadap keamanan dunia maya semakin meningkat.

Data dari Kaspersky menyebutkan bahwa pada tahun 2023, Lockbit 3.0 akan muncul sebagai ransomware paling umum. Ransomware ini mengeksploitasi kebocoran untuk menghasilkan varian khusus yang menargetkan organisasi di seluruh dunia.

Kemudian, ransomware peringkat kedua adalah BlackCat/APLHV yang operasinya menolak kerja sama FBI dan lembaga lain hingga Desember 2023. Namun BlackCats kembali muncul.

Ransomware ketiga yang paling banyak diserang adalah Cl0p. Ransomware merusak sistem transfer file yang dikelola MoveIt. Menurut perusahaan keamanan Selandia Baru Emsisoft, pada Desember 2023, ransomware mempengaruhi lebih dari 2.500 organisasi.

Menurut laporan State of Ransomware Kaspersky tahun 2023, lebih banyak ransomware juga muncul pada tahun itu. Mulai dari BlackHunt, Rhysida, Akira, Mallox dan 03.00.

Seiring dengan berkembangnya lanskap ransomware, kelompok lain yang lebih kecil dan sulit ditangkap bermunculan dan menghadirkan tantangan baru bagi penegakan hukum.