Microsoft, melalui perintah pengadilan, berhasil menyita infrastruktur yang digunakan oleh kelompok cybercrime bernama Storm-1152. Kelompok ini dikenal menjual sekitar 750 juta akun dan alat Microsoft palsu melalui jaringan situs web dan halaman media sosial palsu. Bisnis ilegal ini memberikan pendapatan haram dalam jutaan dolar kepada pelaku kriminal yang memanfaatkannya.

Menurut Amy Hogan-Burney, penasihat umum asosiasi perusahaan untuk kebijakan keamanan siber dan perlindungan, akun online palsu dari Storm-1152 berfungsi sebagai pintu gerbang bagi berbagai kejahatan dunia maya, termasuk phishing massal, pencurian identitas, penipuan, dan serangan penolakan layanan (DDoS).

&nbsp;

Baca Juga : <a href="https://stg.fourtrezz.info/gaza-cyber-gang-ancam-keamanan-palestina-dengan-malware-terbaru-pierogi/">Gaza Cyber Gang Ancam Keamanan Palestina dengan Malware Terbaru “Pierogi++”</a>

&nbsp;

Microsoft menggambarkan Storm-1152 sebagai penyedia "cybercrime-as-a-service" (CaaS) yang dirancang untuk mengatasi perangkat lunak verifikasi identitas di berbagai platform teknologi. Kelompok ini membantu menurunkan hambatan masuk bagi penyerang, mempermudah aktivitas berbahaya online seperti phishing, spamming, ransomware, dan penipuan.

Beberapa pelaku ancaman, termasuk Octo Tempest (alias Scattered Spider), diketahui menggunakan akun dari Storm-1152 untuk melancarkan skema ransomware, pencurian data, dan pemerasan. Storm-0252 dan Storm-0455, dua pelaku ancaman bermotivasi finansial lainnya, bahkan membeli akun penipuan dari Storm-1152 untuk meningkatkan serangan mereka sendiri.

Grup ini, aktif setidaknya sejak tahun 2021, terlibat dalam berbagai situs web dan halaman seperti Hotmailbox.me yang menjual akun Microsoft Outlook palsu, serta layanan penyelesaian CAPTCHA berbasis pembelajaran mesin di 1stCAPTCHA, AnyCAPTCHA, dan NoneCAPTCHA.

&nbsp;

Baca Juga : <a href="https://stg.fourtrezz.info/jaksa-agung-new-mexico-gugat-meta-facebook-dan-instagram-gagal-lindungi-anak-dari-pelecehan-seksual/">Jaksa Agung New Mexico Gugat Meta: Facebook dan Instagram Gagal Lindungi Anak dari Pelecehan Seksual</a>

&nbsp;

Dalam kolaborasinya dengan Arkose Labs, Microsoft berhasil mengidentifikasi tiga individu di Vietnam yang memainkan peran kunci dalam pengembangan dan pemeliharaan infrastruktur tersebut: Duong Dinh Tu, Linh Van Nguyễn (alias Nguyễn Van Linh), dan Tai Van Nguyen.

Para pelaku ini tidak hanya menjalankan situs-situs terlarang, tetapi juga memberikan petunjuk langkah demi langkah dan tutorial video tentang cara menggunakan produk mereka kepada para penjahat dunia maya. Mereka menjual teknologi mereka dengan struktur harga berdasarkan kebutuhan pelanggan, termasuk melakukan serangan pendaftaran akun palsu dan mengonversi hasilnya menjadi cryptocurrency.

Dengan berhasilnya tindakan hukum ini, Microsoft berupaya untuk memberantas kegiatan kriminal yang merugikan banyak pihak dan melindungi pengguna layanan online dari risiko cybercrime yang merajalela.

Microsoft berhasil membongkar jaringan kriminal Storm-1152, yang terkenal menjual 750 juta akun dan alat palsu Microsoft. Melalui kolaborasi dengan Arkose Labs, mereka mengidentifikasi pelaku kunci dan melindungi pengguna dari risiko cybercrime. Artikel ini membahas upaya hukum dan dampaknya terhadap keamanan siber.

Microsoft Berhasil Membongkar Jaringan Kriminal Storm-1152 yang Menjual Akun dan Alat Palsu

Peretas terkenal yang dikenal sebagai Scattered Spider terlihat menyamar sebagai karyawan baru di perusahaan target. Ini adalah taktik untuk menyusup ke proses rekrutmen dan pengambilalihan akun normal serta pelanggaran organisasi di seluruh dunia.

Microsoft, yang mengungkap operasi kelompok peretas yang bermotif finansial, menggambarkan Scattered Spider sebagai "salah satu kelompok kejahatan finansial paling berbahaya", dengan alasan kelancaran operasional dan kemampuannya.

&nbsp;

Baca Juga : <a href="https://stg.fourtrezz.info/tortoiseshell-sumber-gelombang-serangan-baru-dari-hacker-iran-menyerang-israel/">Tortoiseshell, Sumber Gelombang Serangan Baru dari Hacker Iran Menyerang Israel</a>

&nbsp;

“Octo Tempest adalah grup berbahasa Inggris yang bermotivasi finansial dan dikenal karena meluncurkan kampanye berskala besar menggunakan teknik adversary-in-the-middle (AiTM), rekayasa sosial, dan kemampuan pertukaran kartu SIM,” kata perusahaan itu, seperti yang dikutip dari The Hacker News.

Perlu dicatat bahwa aktivitas yang diwakili oleh Octo Tempest diikuti oleh perusahaan keamanan siber lainnya dengan nama berbeda, termasuk 0ktapus, Scatter Swine, dan UNC3944, yang telah berulang kali memilih Okta untuk otoritas yang lebih tinggi dan menyusup ke jaringan target.

Salah satu karakteristik utamanya adalah mengarahkan dukungan dan berkonsultasi dengan staf melalui serangan rekayasa sosial untuk mendapatkan akses awal ke akun istimewa dengan mengelabui mereka agar mengatur ulang kata sandi korban dan menggunakan metode otentikasi multi-faktor (MFA). Pendekatan lain mengharuskan karyawan untuk membeli kredensial dan/atau lisensi sesi dari pasar kriminal bawah tanah, atau dengan mengundang individu tersebut secara langsung dan merekayasa sosial pengguna untuk menginstal utilitas pemantauan dan manajemen jarak jauh (RMM), mengunjungi portal login palsu dengan AiTM. perangkat phishing, atau hapus ID FIDO2 mereka.

The Hacker News menggambarkan serangan awal kelompok tersebut dengan menargetkan penyedia telepon seluler dan organisasi outsourcing proses bisnis untuk mengoperasikan pertukaran SIM, sebelum melanjutkan untuk menjual kartu SIM ke penjahat lain dan mengendalikan jaringan internet besar. individu yang berharga untuk pencurian cryptocurrency.

Octo Tempest telah mendiversifikasi targetnya untuk mencakup penyedia layanan email dan teknologi, game, restoran, ritel, penyedia layanan terkelola (MSP), manufaktur, teknologi, dan sektor keuangan, yang muncul sebagai afiliasi dari geng ransomware BlackCat pada pertengahan tahun 2023.

Dengan kata lain, tujuan akhir dari serangan ini bervariasi antara mencuri mata uang kripto dan memeras data untuk pemerasan dan distribusi ransomware. “Antara akhir tahun 2022 dan awal tahun 2023, Octo Tempest mulai memonetisasi intrusi tersebut dengan memeras informasi yang dicuri dari intrusi mereka dari organisasi korban, dan dalam beberapa kasus bahkan menggunakan ancaman fisik,” kata Microsoft.

“Dalam kesempatan yang jarang terjadi, Octo Tempest menggunakan taktik menakut-nakuti dan menargetkan individu tertentu melalui panggilan telepon dan pesan teks. Aktor-aktor ini menggunakan informasi pribadi seperti alamat rumah dan nama belakang, serta ancaman fisik, untuk memaksa korban membagikan kredensial guna mendapatkan akses ke perusahaan."

&nbsp;

Baca Juga : <a href="https://stg.fourtrezz.info/jelang-pemilu-2024-isu-hoax-yang-beredar-meningkat-hampir-10-kali-lipat/">Jelang Pemilu 2024, Isu Hoax yang Beredar Meningkat Hampir 10 Kali Lipat</a>

&nbsp;

Setelah berhasil melakukan pijakan, penyerang melakukan pemindaian lingkungan dan peningkatan hak istimewa. Yang terakhir ini dicapai dengan memuat ekspor kebijakan kata sandi, pengguna, grup, dan peran yang dicuri secara massal. Bisnis penting lainnya adalah mengkompromikan akun personel keamanan di organisasi korban untuk mengganggu produk keamanan dalam upaya untuk tidak terdeteksi radar, selain melanggar aturan kotak masuk personel keamanan untuk secara otomatis menghapus email dari pemasok.

“Berbagai macam alat dan taktik yang digunakan oleh Octo Tempest, termasuk mendaftarkan perangkat yang dikontrol aktor dengan perangkat lunak manajemen perangkat untuk melewati kontrol dan memutar ulang token yang ditangkap dengan persyaratan MFA yang memuaskan untuk melewati MFA, merupakan bukti keahlian teknisnya yang luas dan kemampuan untuk bernavigasi .kompleksitas," kata Redmond.

"Teknik unik yang digunakan oleh Octo Tempest melibatkan kompromi infrastruktur VMware ESXi, menginstal backdoor Linux Bedevil open source, dan kemudian menjalankan skrip VMware Python untuk menjalankan perintah khusus.

Pelajari tentang Scattered Spider, kelompok cybercrime paling berbahaya, dan bagaimana mereka menyusup ke perusahaan untuk mencuri data dan menyerang infrastruktur. Lindungi diri Anda dari ancaman serius ini.

Scattered Spider, Salah Satu Kelompok Kejahatan Siber Paling Berbahaya di Dunia

Serangan dunia maya internasional yang menghantam sektor jasa keuangan di Indonesia menjadi sangat umum terjadi. Serangan siber mencoba menembus sistem proteksi sistem keamanan yang menyimpan data nasabah/pelanggan lembaga keuangan di Indonesia. Jika berhasil, data pelanggan dapat dipertukarkan di website internasional. Cybercrime ini sudah ada sejak lama bahkan terjadi pada bank sentral seperti Bank Indonesia, sedangkan pada bank kasus terjadi pada Bank Jatim, BSI, asuransi pada bank, perusahaan pembiayaan modal ventura dan perusahaan financial technology.

&nbsp;

Baca Juga : <a href="https://stg.fourtrezz.info/berita/penyusupan-ransomware-meningkat-204-temuan-terbaru-dari-laporan-akamai/">Penyusupan Ransomware Meningkat 204%: Temuan Terbaru dari Laporan Akamai</a>

&nbsp;

Dari data Cyber Threat Intelligence dari CyberProof 2021, Indonesia merupakan sasaran empuk dengan jumlah serangan siber terbanyak di dunia dan menempati urutan ke-4 dari 10 negara dengan serangan siber terbanyak. Sebagian besar kasus tersebut disebabkan oleh serangan siber dari luar negeri, atau dengan kata lain, kejahatan kebocoran data internasional yang sebenarnya tidak dapat diinvestigasi atau dihukum lebih lanjut karena proses hukum yang rumit dan harus bekerja sama dengan negara asal pelaku kejahatan.

“Dalam pengungkapan ini kita harus bekerja sama dengan negara-negara tersebut, kendalanya juga bisa cukup banyak,” kata Kepala Badan Pengawasan Reserse Kriminal, Brigjen Iwan Kurniawan dalam webinar pemberantasan kejahatan keuangan berbasis digital, Senin (21/8/2023). Di sisi lain, karena ketidakmampuan untuk menyelidiki secara menyeluruh, industri perbankan hanya dituntut untuk memperkuat pertahanan sistem keamanannya agar tidak ada kerentanan yang dapat dibobol oleh peretas. Belum lagi perilaku penyusupan data nasabah melalui penipuan dengan mengelabui korban melalui link apk yang dikirimkan, jika korban mengkliknya maka data pribadi terkait layanan keuangan akan hilang aksesnya dan cukup membuat korban melakukan isi ulang.

Iwan menjelaskan, setidaknya ada dua jenis kejahatan dunia maya, yaitu kejahatan komputer, di mana sistem komputer menjadi sasarannya, dan kedua kejahatan komputer, menggunakan komputer untuk tindakan kriminal, termasuk penipuan online.

“Di Direktorat Jaringan sendiri ada pengungkapan terkait penipuan ini, yang didukung oleh laboratorium forensik yang mengimpor ISO sebagai barang bukti, dan juga harus bekerja sama dengan negara asing,” kata Iwan.

&nbsp;

Baca Juga : <a href="https://stg.fourtrezz.info/berita/hati-hati-beredar-penipuan-pakai-modus-peringatan-ulang-tahun-ke-22-kominfo/">Hati-Hati! Beredar Penipuan Pakai Modus Peringatan Ulang Tahun ke-22 Kominfo</a>

&nbsp;

Kejahatan ini juga termasuk penyadapan data pribadi, di mana dalam upaya untuk menghapusnya, tim siber akan dikerahkan. “Tim Kepolisian akan mendominasi, tidak bisa berdiri sendiri, harus bekerja sama dengan stakeholder lain seperti BSSN. Kalau tersangka di luar, maka ada kerja sama antar negara, antar polisi, atau penggunaan intelijen kita," kata Iwan.

Dalam konteks lembaga keuangan, di mana data sensitif dan transaksi keuangan kritis tersimpan dan diolah, pentingnya melakukan penetration testing jadi hal yang tidak dapat diabaikan. Penetration testing (ujian penetrasi) adalah proses pengujian sistem komputer, jaringan, atau aplikasi untuk mengidentifikasi potensi kerentanannya terhadap serangan. Secara keseluruhan, penetration testing adalah langkah penting untuk mengidentifikasi dan mengatasi potensi kerentanan dalam sistem keamanan lembaga keuangan. Ini membantu melindungi data pelanggan, aset keuangan, reputasi, dan kepatuhan hukum, serta memberikan keyakinan bahwa sistem keamanan mereka berfungsi dengan baik.

Mulai dengan melakukan konsultasi layanan penetration testing yang cocok untuk sistem digital Anda adalah langkah yang tepat untuk upaya peningkatan keamanan siber perusahaan atau lembaga Anda. Ambil konsultasi secara gratis dengan tim ahli Cyber Security Fourtrezz Sekarang! Hubungi kami melalui email <a href="mailto:business@fourtrezz.co.id">business@fourtrezz.co.id</a>.

Sektor lembaga keuangan di Indonesia menjadi target utama serangan siber internasional. Serangan siber ini dapat menyebabkan kerugian finansial yang signifikan, serta kebocoran data nasabah. Untuk melindungi diri dari serangan siber, lembaga keuangan perlu melakukan berbagai upaya, termasuk menerapkan teknologi keamanan yang terkini, melakukan pelatihan bagi karyawan tentang keamanan siber, dan melakukan penetration testing.

Sektor Lembaga Keuangan Jadi Target Utama Serangan Siber Internasional, Buat Pelaku Susah Diusut

12 Aplikasi Chat GPT Palsu di Android &amp; iOS Bawa Malware Berbahaya, Hapus Sekarang!

&nbsp;

Popularitas Chat GPT dimanfaatkan oleh para hacker untuk melancarkan aksi kejahatannya di dunia digital. Layanan chatbot berbasis kecerdasan buatan milik OpenAi yang kini tengah viral di berbagai platform media sosial karena kecanggihannya yang menawarkan berbagai manfaat menggiurkan bagi para pengguna internet sedang diincar namanya oleh para penjahat dunia digital untuk melakukan modus kejahatannya. Di App Store dan Google Play Store, aplikasi Chat GPT palsu sudah banyak tersebar dan bisa diunduh oleh khalayak publik secara bebas.

&nbsp;

<img class="alignnone size-full wp-image-2997" src="https://fourtrezz.co.id/uploads/old/2023/04/aplikasi-chatgpt-palsu_18558885.webp" alt="" width="1200" height="628" />

&nbsp;

Baca Juga : <a href="https://stg.fourtrezz.info/news/celah-keamanan-samsung-ditemukan-google-kapan-akan-diperbaiki/">Celah Keamanan Samsung Ditemukan Google, Kapan akan Diperbaiki?</a>

&nbsp;

Alih-alih membantu menyelesaikan tugas dengan mudah dan cepat, aplikasi Chat GPT palsu ini dapat digunakan untuk melakukan pencurian data dan menguras uang pengguna. Aplikasi jahat yang menyamar menyerupai Chat GPT ini telah tersedia di Google Play Store dan App Store. Dengan langganan bulanan nya tergolong mahal untuk aplikasi yang aslinya ditawarkan secara gratis, tidak menghentikan para penggemarnya untuk mengunduh dan berlangganan. Dikutip dari Gizchina, terdapat aplikasi dengan harga langganan $290 USD per minggu, atau setara $15.000 USD per tahun yang mengatasnamakan dirinya sebagai aplikasi versi mobile dari Chat GPT.

&nbsp;

Adapun 12 aplikasi Chat CPT palsu yang dapat diunduh di perangkat mobile Android dan iOS, yaitu:
<ul>
 	<li>Di Google Play Store untuk Android</li>
</ul>
<ol>
 	<li>AI Chat Companion</li>
 	<li>ChatGPT 3: ChatGPT AI</li>
 	<li>Talk GPT - Talk to ChatGPT</li>
 	<li>ChatGPT AI Writing Assistant</li>
 	<li>Open Chat - AI Chatbot App</li>
</ol>
&nbsp;
<ul>
 	<li>Di App Store untuk iOS</li>
</ul>
<ol>
 	<li>Open Chat - AI Chatbot</li>
 	<li>Wisdom AI - Your AI Assistant</li>
 	<li>Chat AI: Personal AI Assistant</li>
 	<li>Alfred - Chat with GPT 3</li>
 	<li>TalkGPT - Talk to ChatGPT</li>
 	<li>Write For Me GPT AI Assistant</li>
 	<li>Genie - GPT AI Assistant</li>
</ol>
&nbsp;

Dari sejumlah analisis mendalam yang dilakukan Top10VPN terkait aplikasi palsu tersebut, menyimpulkan bahwa aplikasi diatas mengandung malware dan dapat menginfeksi perangkat inangnya. Penemuan ini telah dilaporkan kepada pihak penyedia aplikasi, tiga aplikasi yang ada di Google Play Store telah dihapus. Sedangkan aplikasi di App Store baru menghapus satu aplikasi, hal ini terjadi selama penelitian Top10VPN dilakukan.

&nbsp;

Baca Juga : <a href="https://stg.fourtrezz.info/news/hanya-39-perusahaan-di-indonesia-yang-siap-hadapi-serangan-siber/">Hanya 39% Perusahaan Di Indonesia yang Siap Hadapi Serangan Siber</a>

&nbsp;

Dikutip dari situs resmi OpenAI, Chat GPT hanya bisa diakses melalui laman mereka di chat.openai.com dan belum tersedia dalam versi mobile baik di Android maupun iOS. Namun, saat ini sudah banyak developer yang menggunakan nama Chat GPT untuk membuat aplikasi tiruan. Tercatat telah puluhan ribu orang yang sudah mengunduh aplikasi palsu atau tiruan tersebut.Dari laporan Bleeping Computer, hacker jahat melakukan penipuan mengatasnamakan Chat GPT. Modusnya, calon korban akan diberikan penawaran akses versi berbayar secara gratis. Termakan dengan tawaran tersebut, kemudian para korban menginstall aplikasi palsu itu. Dengan begitu hacker jahat dapat beraksi dengan mengirimkan berbagai malware dan selanjutnya melakukan pencurian data atau informasi penting bahkan sampai dapat melakukan pembobolan terhadap aplikasi perbankan pada perangkat korban.

&nbsp;

Waspadalah terhadap aplikasi Chat GPT palsu yang bisa membawa malware berbahaya dan mengancam keamanan data. Simak daftar 12 aplikasi palsu yang harus dihindari dan jangan lupa untuk menghapusnya dari perangkat Anda segera.

12 Aplikasi Chat GPT Palsu di Android & iOS Bawa Malware Berbahaya, Hapus Sekarang!

Surat Tagihan Pajak Palsu Tersebar! Ditjen Pajak Ingatkan Netizen Agar Waspada

&nbsp;

Belakangan ini tidak sedikit Netizen mendapatkan pesan mengenai modus penipuan baru yang dikirimkan baik melalui nomor ponsel hingga email. Seperti yang terjadi baru-baru ini tersebar modus penipuan baru yang mengatasnamakan Lembaga Ditjen Pajak (DJP) RI. Modus penipuan ini diketahui disebarkan melalui email dengan alamat efiling@djp.contact yang jelas-jelas bukan email resmi DJP. Di Dalam email tersebut penipu menuliskan mengenai pesan wajib pajak dan kurang bayar tidak hanya itu, dilampirkan juga tautan serta file palsu surat tagihan pajak (STP) palsu. STP yang terlampir memang terlihat meyakinkan karena dilengkapi dengan no surat juga. Di dalam surat juga dicantumkan tautan dengan keterangan ‘Unduh Detail Tagihan’ yang setelah diselidiki ternyata mengandung file berbahaya.

&nbsp;

<img class="alignnone size-full wp-image-2959" src="https://fourtrezz.co.id/uploads/old/2023/03/surat-tagihan-pajak-palsu_17869461.webp" alt="" width="1200" height="628" />

&nbsp;

Baca Juga: <a href="https://stg.fourtrezz.info/news/apa-itu-flexing-budaya-pamer-di-media-online-berujung-kejahatan-siber/">Apa Itu Flexing? Budaya Pamer di media Online Berujung Kejahatan Siber</a>

&nbsp;

Modus email STP palsu tersebut pertama kali diungkap oleh seorang pengguna Twitter dengan username @Ayoe_Moauw dalam akun pribadinya.

"Hati-hati!!! Modus baru lagi lewat surat DJP, pas diklik ternyata install aplikasi trojan. Isi suratnya emang ngeri sih jd pengen ngeklik" isi tweet dari @ayoe_miauw, Sabtu (25/3/2023).

Di dalam tweet-nya, pemilik akun juga melampirkan tangkapan layar berupa STP yang dengan jelas mengatasnamakan DJP. Pada foto tersebut dijelaskan bahwa penerima email telah mengalami kurang bayar dan diminta untuk melakukan konfirmasi bukti Potongan Pajak Penghasilan melalui tautan yang terlampir. Adapun jika penerima pesan meng-klik tautan tersebut maka akan mengunduh sebuah aplikasi trojan. Aplikasi trojan ini merupakan aplikasi berbahaya yang merupakan salah satu dari jenis malware. Aplikasi berbahaya seperti ini biasanya disebarkan dalam bentuk link, file, atau aplikasi yang tampil seperti seolah-olah tidak berbahaya. Malware jenis ini diketahui dapat merusak sistem perangkat lunak maupun keras korbannya, hingga dapat mencuri data sensitif dalam perangkat terinfeksi.

&nbsp;

Baca Juga: <a href="https://stg.fourtrezz.info/news/sistem-tilang-etle-diterapkan-waspadai-modus-penipuan-surat-tilang-dikirim-melalui-aplikasi-whatsapp/">Sistem Tilang ETLE Diterapkan, Waspadai Modus Penipuan Surat Tilang Dikirim Melalui Aplikasi WhatsApp</a>

&nbsp;

Dikutip dari DDTC News, dalam beberapa tahun terakhir DJP memang sudah tercatat beberapa kali mengingatkan kepada wajib pajak untuk berhati-hati mengenai berbagai penipuan yang mengatasnamakan lembaga. Hal serupa juga pernah terjadi pada tahun 2018, DJP minta publik mewaspadai email palsu yang meminta para korbanya melakukan verifikasi melalui tautan yang terlampir. DJP kerap menegaskan email yang bukan berasal dari domain resmi yaitu @pajak.go.id, sudah dipastikan merupakan email palsu. Para wajib pajak juga dihimbau untuk tidak terprovokasi dan mengeklik tautan apapun secara sembarangan, apalagi sampai memberikan data-data penting seperti Nomor Pokok Wajib Pajak (NPWP), Electronic Filing Identification Number (EFIN), dan juga password.

&nbsp;

Waspadalah terhadap modus penipuan baru yang mengatasnamakan Lembaga Ditjen Pajak RI. Penipu menggunakan email palsu dan mengirimkan surat tagihan pajak palsu yang mengandung tautan dan file berbahaya.