[INFO] Informasi Phishing, Malware, Virus Dst (WAJIB BACA) - page 2.

Luzin

hero member

Activity: 1400

Merit: 770

Tadi sempet baca di thread Beginners & Help tentang Cthulhu Stealer Malware for macOS. Virus atau Malware ini menargetkan untuk MacOS dengan nama Cthulhu Stealer. Targetnya juga sama mencuri data termasuk data wallet crypto.

Quote

Cthulhu Stealer is an Apple disk image (DMG) that is bundled with two binaries, depending on the architecture. The malware is written in GoLang and disguises itself as legitimate software. Once the user mounts the dmg, the user is prompted to open the software. After opening the file, osascript, the macOS command-line tool for running AppleScript and JavaScript is used to prompt the user for their password.

Sumber:

1. https://bitcointalksearch.org/topic/warning-cthulhu-stealer-malware-for-macos-5507576
2. https://www.cadosecurity.com/blog/from-the-depths-analyzing-the-cthulhu-stealer-malware-for-macos

joniboini

legendary

Activity: 2170

Merit: 1789

Quote from: rat03gopoh on August 23, 2024, 12:24:14 PM

unduh sesuai dengan versi windowsnya ya(cek di Win+R > dxdiag), jangan unduh semua. Setelah diunduh, klik dua kali lalu tunggu prosesnya hingga selesai.

Bisa dicek juga apakah updatenya memang belum keinstall atau belum download. Btw cek command juga bisa pake "winver" atau klik about PC sesuai Windows yang agan pake. Lebih lanjut bisa dicek ke thread update Windows yang juga udah ada di mainboard sub Indo.

rat03gopoh

hero member

Activity: 2212

Merit: 670

Signature designer - start @$10 - PM me!

Sekedar pengingat untuk Windows user yang belum notice berita forum

Quote

All versions of Windows are affected by a critical security bug; make sure you update.

Tingkat kerentanan: KRITIS

Daftar produk Microsoft yang terdampak: https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2024-38063
Dan untuk mengunduh patch updatenya: https://catalog.update.microsoft.com/Search.aspx?q=KB5041580
unduh sesuai dengan versi windowsnya ya(cek di Win+R > dxdiag), jangan unduh semua. Setelah diunduh, klik dua kali lalu tunggu prosesnya hingga selesai.

Sekian trims.

Chikito

legendary

Activity: 2366

Merit: 2054

Quote from: Luzin on August 18, 2024, 08:51:58 AM

Baru saja baca dibinance square ditemukan virus baru bernama Styx Stealer. Perusahaan Check Point Research yang bergerak dalam bidang keamanan windows menemukan virus ini. Styx Stealer mengincar kerentanan pada Windows Devender. Styx Stealer ini bekerja dengan mekanisme 'clipping'. Styx ini menargetkan file user, cokies, dan tentu termasuk dompet crypto.

Oleh karena dicek dan recheck 2 sampai 3 kali alamat yang hendak dikirim sebelum tekan tombol sign and broadcast. Setahu saya Styx ini malware lama yang upgrade dari malware Phemedrone Stealer [1]. cuma ditambah fitur baru yaitu teknik penghindaran deteksi baru dan penambahan fungsi crypto clipper. Jadi ya, jika ada pengguna baru yang belum update windows defendernya setahun lalu, diharapkan update yang terbaru supaya terhindar malware jenis ini.

[1]. https://www.chainsightnews.com/post/malware-styx-stealer-ditemukan-di-windows-menargetkan-aset-kripto

Luzin

hero member

Activity: 1400

Merit: 770

Baru saja baca dibinance square ditemukan virus baru bernama Styx Stealer. Perusahaan Check Point Research yang bergerak dalam bidang keamanan windows menemukan virus ini. Styx Stealer mengincar kerentanan pada Windows Devender. Styx Stealer ini bekerja dengan mekanisme 'clipping'. Styx ini menargetkan file user, cokies, dan tentu termasuk dompet crypto.

Sumber :
1. https://www.binance.com/id/square/post/2024-08-17-new-malware-styx-stealer-targets-cryptocurrency-12269984828770
2. https://cointelegraph.com/news/styx-stealer-malware-targets-cryptocurrency

joniboini

legendary

Activity: 2170

Merit: 1789

Bisa jadi begitu gan. Ane ga riset masalah itu lebih lanjut sih. Btw beberapa hari terakhir berita yang berkaitan dengan phishing crypto banyak juga. Mulai dari FBI yang mewanti" untuk hati" supaya ga ketipu scammer yang berlagak seperti pegawai exchange[1] sampai penyebaran malware lewat StackExchange[2]. Buat yang sering make SE terutama nanya" masalah Python sebaiknya hati" jangan asal klik link untuk download package. Pastikan download hanya lewat sumber yang udah terverifikasi sama komunitas. Khususnya buat yang terlibat sama development Raydium dan Solana. Dari SS yang beredar tampaknya package ini lolos deteksi Windows Defender juga. So be careful.

[1] https://www.bleepingcomputer.com/news/security/fbi-warns-of-scammers-posing-as-crypto-exchange-employees/
[2] https://www.bleepingcomputer.com/news/security/stackexchange-abused-to-spread-malicious-pypi-packages-as-answers/

Chikito

legendary

Activity: 2366

Merit: 2054

Quote from: joniboini on August 01, 2024, 02:53:01 AM

Yang ane pahami sih masuk kedua-duanya, cuma hackernya bisa masang bot buat input lebih cepat kalau emang mau hack akun tertentu. Yang ane pahami mereka ga sampai redirect tau intercept SMS dan mengirim sms palsu sih, jadinya ya sama aja kayak malware keylogger/data stealer lain cuma lebih susah terdeteksi aja dan penyebarannya luas. Salah satu nomor HP yang ane punya juga akhir" ini sering banget dikirimi SMS scam OTP untuk akun Amazon padahal ane ga login sama sekali. Cuma ga tahu ini malware yang sama atau karena provider ane ngebocorin nomor HP ane ke pihak tertentu.

Yang begini biasanya ngacak mas, dulu juga saya sering dapat OTP gak jelas padahal saya sama sekali tidak punya akun ke situ. Dulu itu saya sering isi pulsa di konter HP, mungkin salah satu dampak bocornya nomor saya itu dari sana. Kalau untuk virus kemungkinan memang bukan, apa lagi kalau bersangkutan tidak punya akun sama sekali di website tersebut. Ya paling kalau beruntung si hacker akan dapat detil informasi pengguna jika diselipkan link yang berbarengan dengan nomor OTP lewat SMS.

joniboini

legendary

Activity: 2170

Merit: 1789

Yang ane pahami sih masuk kedua-duanya, cuma hackernya bisa masang bot buat input lebih cepat kalau emang mau hack akun tertentu. Yang ane pahami mereka ga sampai redirect tau intercept SMS dan mengirim sms palsu sih, jadinya ya sama aja kayak malware keylogger/data stealer lain cuma lebih susah terdeteksi aja dan penyebarannya luas. Salah satu nomor HP yang ane punya juga akhir" ini sering banget dikirimi SMS scam OTP untuk akun Amazon padahal ane ga login sama sekali. Cuma ga tahu ini malware yang sama atau karena provider ane ngebocorin nomor HP ane ke pihak tertentu.

Chikito

legendary

Activity: 2366

Merit: 2054

Quote from: joniboini on July 31, 2024, 03:05:28 AM

Malware ini target utamanya adalah menangkap OTP/kode 2FA dan sejenisnya dan mengambil alih akses akun yang berhasil diretas.

Artinya jika ada OTP (misal dari exchange) lewat sms atau email, nomor OTP tersebut tidak masuk lagi ke penggunanya?, atau masuk kedua-duanya. Artinya mana yang paling cepat untuk mengakses akun antara pengguna asli dan hacker. Saya rasa virus ini cukup canggih, apa lagi jika mampu masuk ke nomor provider segala, soalnya untuk akses OTP kan melibatkan juga pihak penyedia ketiga kayak telkomsel, atau google (jika masuk gmail), ya mungkin nomor OTP yang masuk di HP yang kena virus tersebut bukan yang asli, karena yang benarnya sudah masuk dulu ke sistemnya hacker.

joniboini

legendary

Activity: 2170

Merit: 1789

Hasil riset dari Zimperium kabarnya menemukan kalau hacker secara aktif menggunakan HP Android sebagai agen penyebaran/penyerangan malware sejak 2022[1]. Malware ini target utamanya adalah menangkap OTP/kode 2FA dan sejenisnya dan mengambil alih akses akun yang berhasil diretas. Penyebaran utamanya tampaknya dari iklan palsu yang menawarkan apk tertentu, dan juga lewat bot Telegram yang menawarkan aplikasi crack untuk Android.

Sementara itu, aplikasi malware yang juga aktif sejak 2022 baru saja diremove oleh Google setelah didownload lebih dari ribuan kali oleh penggunanya. Salah satu apps yang mengandung malware Mandrake ini adalah AirFS[2]. Buat yang hobi download aplikasi dengan jumlah download yang relatif sedikit, sebaiknya hati-hati dan double check lagi sebelum menginstall aplikasi tersebut.

[1] https://www.bleepingcomputer.com/news/security/massive-sms-stealer-campaign-infects-android-devices-in-113-countries/
[2]. https://www.bleepingcomputer.com/news/security/android-spyware-mandrake-hidden-in-apps-on-google-play-since-2022/

joniboini

legendary

Activity: 2170

Merit: 1789

Ane rasa untuk diskusi masalah kasus peretasan data itu bisa dibuatkan thread tersendiri, karena pembahasannya bisa melebar ke masalah politik dan struktur organisasi negara dan bukannya fokus ke malware/virus yang digunakan untuk menyerang komputer milik pemerintah. Mungkin bisa dibuat di sub topik lainnya kalau ga bersangkutan langsung dengan kripto.

Chikito

legendary

Activity: 2366

Merit: 2054

Quote from: Luzin on July 08, 2024, 01:27:43 AM

Bahkan Kemenpan RB mengajukan usulan untuk pengelolaan PDN dibuat sebuah unit pelaksana khusus.

Kalau saya usul sih bukan ke UPT yang masih bernaung pada kementerian eselon 1, seharusnya bidang IT di Indonesia ini tidak disatukan dengan kemenkoinfo yang kerjaannya luas sampai ke media-media. Baiknya (di zaman teknologi IT sudah semakin massive), harus dibikin badan baru (setingkat kementerian) agar fokusnya ke situ saja dan tidak meluas sampai ke sosmed-sosmed. Kalau itu terjadi, saya yakin perkembangan teknologi digital kayak blockchain akan berkembang pesat, dan Indonesia bisa jadi pioner negara lain, dan bahkan jadi kiblat dunia dalam hal crypto.

Luzin

hero member

Activity: 1400

Merit: 770

Quote from: Husna QA on July 03, 2024, 01:00:25 AM

Ya, pemerintah harusnya bisa belajar dari kasus tersebut.

Biasanya setahu saya orang-orang semacam itu (programmer) berfikir rasional, logis dan tidak banyak basa-basi. Jadi ketika mereka menjanjikan akan memberikan decryption key-nya secara gratis maka kemungkinan besar mereka memang akan berusaha menepatinya.

Akibat msalah peretasan PDN ini walau sudah dikembalikan, ada isu ini dilakukan untuk penghapusan data politik atau data kecurangan politik pemilu. Korban lain adalah Semuel Abrijani Pangarepan sebagai direktur jenderal Aplikasi Informatika Kementerian Komunikasi dan Informatika, menyatakan pengunduran diri.

Kelihatannya juga banyak msayrakat yang meminta, para pekerja di bidan PDN adalah mereka adalah seorang profesional di bidangnya. Bukan saja mementingkan urusan politik dengan mengangkat pejabat tidak berkompeten. Bahkan Kemenpan RB mengajukan usulan untuk pengelolaan PDN dibuat sebuah unit pelaksana khusus.

Sumber:
1. https://nasional.kompas.com/read/2024/06/25/17182341/belajar-dari-ransomware-pdn-pakar-sektor-kritikal-baiknya-diisi-profesional?page=all
2. https://mediaindonesia.com/politik-dan-hukum/681451/kemenpan-rb-akan-buat-unit-khusus-untuk-mengelola-pdn
3. https://kumparan.com/kumparannews/dirjen-aptika-kominfo-semuel-mundur-kasus-pdn-itu-tanggung-jawab-saya-233uI3s20Q9

Chikito

legendary

Activity: 2366

Merit: 2054

Quote from: Luzin on July 02, 2024, 09:43:26 PM

Quote from: Husna QA on July 02, 2024, 07:15:20 PM

Quote

We hope that our attack made it clear to you how important it is to finance the industry and recruit qualified specialists. -snip-

Pesan yang sangat penting untuk segera disadari dan diterapkan. Apakah ini murni diberikan secara cuma-cuma atau ada imbalan dibalik pemberian decryption key. Apakah hacker memang sengaja untuk mendapat keuntungan untuk dipercaya sebagai vendor keamanan di PDN? Nampanya mereka juga tetap membuka donasi dengan Monero walau nampaknya mereka tetap akan memberikan decryption key secara gratis. Uniknya lagi mereka bahkan meminta maaf atas kejaian ini yang merugikan banyak pihak.

Hacker itu rata-rata polos, apa lagi hacker yang mempunyai komunitas untuk menguji sebuah security pemerintahan. Namun di satu sisi harus ada pembelajaran agar ke depannya tidak terulang kembali. Baiknya pemerintah mulai intens bertanya dan mengajak hacker-hacker ini berdiskusi lebih lanjut cara mengamankan situs mereka. Bila perlu dikasih reward agar hacker ini bekerja maksimal dan berusaha mencari celah bug-bug di situs pemerintahan. Dan apa salahnya juga mengajak mereka untuk menjadi bagian dari pengamanan situs, karena experience mereka lebih banyak dan paham apa-apa saja yang harus dipersiapkan supaya kejadian tidak terulang.

Husna QA

legendary

Activity: 2296

Merit: 2892

#SWGT CERTIK Audited

Quote from: Luzin on July 02, 2024, 09:43:26 PM

Quote from: Husna QA on July 02, 2024, 07:15:20 PM

Quote

We hope that our attack made it clear to you how important it is to finance the industry and recruit qualified specialists. -snip-

Pesan yang sangat penting untuk segera disadari dan diterapkan. Apakah ini murni diberikan secara cuma-cuma atau ada imbalan dibalik pemberian decryption key. Apakah hacker memang sengaja untuk mendapat keuntungan untuk dipercaya sebagai vendor keamanan di PDN? Nampanya mereka juga tetap membuka donasi dengan Monero walau nampaknya mereka tetap akan memberikan decryption key secara gratis. Uniknya lagi mereka bahkan meminta maaf atas kejaian ini yang merugikan banyak pihak.

Ya, pemerintah harusnya bisa belajar dari kasus tersebut.

Biasanya setahu saya orang-orang semacam itu (programmer) berfikir rasional, logis dan tidak banyak basa-basi. Jadi ketika mereka menjanjikan akan memberikan decryption key-nya secara gratis maka kemungkinan besar mereka memang akan berusaha menepatinya.

Penetration testing terkadang perlu dilakukan untuk mengetahui apakah masih ada celah pada sistem keamanan data, sebelum terlambat dan didahului diretas oleh yang tidak bertanggung jawab sama sekali.

Contoh lain, theymos bahkan pernah juga mengadakan security bounties dan menyiapkan reward bagi yang berhasil menemukan kerentanan keamanan di Bitcointalk.org:
https://bitcointalk.org/sbounties.php

Luzin

hero member

Activity: 1400

Merit: 770

Quote from: Husna QA on July 02, 2024, 07:15:20 PM

Quote

We hope that our attack made it clear to you how important it is to finance the industry and recruit qualified specialists. -snip-

Pesan yang sangat penting untuk segera disadari dan diterapkan. Apakah ini murni diberikan secara cuma-cuma atau ada imbalan dibalik pemberian decryption key. Apakah hacker memang sengaja untuk mendapat keuntungan untuk dipercaya sebagai vendor keamanan di PDN? Nampanya mereka juga tetap membuka donasi dengan Monero walau nampaknya mereka tetap akan memberikan decryption key secara gratis. Uniknya lagi mereka bahkan meminta maaf atas kejaian ini yang merugikan banyak pihak.

Husna QA

legendary

Activity: 2296

Merit: 2892

#SWGT CERTIK Audited

Update terbaru mengenai peretasan Pusat Data Nasional:

Brain Cipher yang mengklaim bertanggungjawab dibalik peretasan Pusat Data Nasional, pada Rabu ini akan memberikan decryption key untuk membuka data yang diserang.
Pesannya cukup menohok:

Quote

We hope that our attack made it clear to you how important it is to finance the industry and recruit qualified specialists. -snip-

https://x.com/stealthmole_int/status/1807919279519813698

Chikito

legendary

Activity: 2366

Merit: 2054

Quote from: Luzin on June 28, 2024, 09:24:17 PM

Namanya orang indonesia, kayaknya lembaga itu kebanyakan bukan orang lulusan IT dan berkompeten. Kemudian karena bisa saja pengadaanya server juga tender bisa jadi penawaran yang murah dengankualitas keamanan rendah menjadi sangat menggiurkan. Karena banyaknya yang bukan ahli jadi ya ikut-ikut saja. Sudah saatnya milenial ahli dan bertanggung jawab ikut beraksi, bukan lagi generasi pengalaman tapi diluar bidang yang dipimpinya.

Tiap pengadaan baik itu barang atau jasa yang nominalnya di atas 200 juta wajib ditender, malah jika ditender justru bagus dan akan mempengaruhi kualitas itu sendiri dibanding penunjukan langsung oleh PPK atau KPA. Tapi ya karena ini Indonesia, bisa jadi pemenang tender sudah nyuap duluan biar perusahaan mereka menang proyek sehingga profitnya tidak maksimal dan kerjaan pun juga asal-asalan, mudah kena hack ransoware lockbit 3.0 (brain chiper) yang minta tebusan bitcoin.

Luzin

hero member

Activity: 1400

Merit: 770

Quote from: Chikito on June 27, 2024, 10:14:11 PM

Dari dulu juga server milik pemerintah kita itu rata-rata "kentang", gampang kena hack dan diserang ransomware. Padahal anggaran untuk security IT itu gedenya luar biasa, sama kayak kelas security NSA, namun karena korup tadi yang dibeli server kelas bawah biar banyak selisih buat ditilep.

Namanya orang indonesia, kayaknya lembaga itu kebanyakan bukan orang lulusan IT dan berkompeten. Kemudian karena bisa saja pengadaanya server juga tender bisa jadi penawaran yang murah dengankualitas keamanan rendah menjadi sangat menggiurkan. Karena banyaknya yang bukan ahli jadi ya ikut-ikut saja. Sudah saatnya milenial ahli dan bertanggung jawab ikut beraksi, bukan lagi generasi pengalaman tapi diluar bidang yang dipimpinya.

Chikito

legendary

Activity: 2366

Merit: 2054

Quote from: joniboini on June 26, 2024, 11:25:05 PM

Untuk pengguna komputer rumahan macam kita" yang sering memanfaatkan fitur remote desktop, apalagi yang lewat public network bisa lebih hati" lagi.

Hati-hati aja tuh buat miner yang sering pakai RDP atau VPS, dulu saya juga pernah kena yang ginian, kala itu RDP yang saya pakai bukan buat mining tapi bot untuk bikin akun game sehingga ketika hackernya minta tebusan agar RDP saya bisa kebuka lagi saya cuekin. Agak takut juga akal itu sehingga saya kabur dan tidak saya teruskan, ya rugi $10 karena sewanya cuma sebulan dan baru saya pakai 1 minggu.

Dari dulu juga server milik pemerintah kita itu rata-rata "kentang", gampang kena hack dan diserang ransomware. Padahal anggaran untuk security IT itu gedenya luar biasa, sama kayak kelas security NSA, namun karena korup tadi yang dibeli server kelas bawah biar banyak selisih buat ditilep.

Topic: [INFO] Informasi Phishing, Malware, Virus Dst (WAJIB BACA) - page 2. (Read 136184 times)