Month: August 2023

Microsoft: Serangan Phishing Platform Teams Dilakukan Peretas yang Terhubung dengan Rusia

Posted on by sarwa

Kelompok peretasan yang terkait dengan pemerintah Rusia membidik lusinan organisasi global untuk mencuri kredensial login. Para peretas tersebut berlagak sebagai tim dukungan teknis Microsoft dan berbincang dengan pengguna melalui aplikasi Teams, kata peneliti Microsoft pada Rabu (2/8).  Serangan sosial rekayasa “dengan target yang sangat tertentu” tersebut mempengaruhi “kurang dari 40 organisasi unik global” sejak akhir Mei, menurut para peneliti Microsoft dalam sebuah blog, dan perusahaan sedang melakukan investigasi terkait masalah ini.  Kedutaan Rusia di Washington tidak segera menanggapi permintaan komentar.  Peretas menyiapkan domain dan akun yang tampak seperti dukungan teknis. Lalu, para peretas menghubungi para pengguna Teams melalui layanan obroal dan membujuk mereka untuk menyetujui permintaan autentikasi multifaktor (MFA), kata para peneliti.  “Microsoft telah memitigasi aktor dari menggunakan domain dan terus menyelidiki aktivitas ini dan bekerja untuk memulihkan dampak serangan itu,” tambah mereka.  Teams adalah platform komunikasi bisnis milik Microsoft, dengan lebih dari 280 juta pengguna aktif, menurut laporan keuangan perusahaan pada Januari.  MFA adalah tindakan keamanan yang direkomendasikan secara luas yang ditujukan untuk mencegah peretasan atau pencurian kredensial. Namun, serangan yang ditargetkan pada Microsoft Teams menunjukkan bahwa para peretas terus mencari cara baru untuk dapat menembus keamanan aplikasi itu.  Kelompok peretas di balik aktivitas tersebut, yang dikenal di industri sebagai Midnight Blizzard atau APT29, berbasis di Rusia. Pemerintah Inggris dan Amerika Serikat (AS) menghubungkan keberedaan organisasi tersebut dengan dinas intelijen asing negara itu, kata para peneliti.  “Organisasi-organisasi yang menjadi target dalam aktivitas ini kemungkinan menunjukkan tujuan spionase khusus yang dilakukan Midnight Blizzard yang ditujukan kepada pemerintah, organisasi non-pemerintah (NGO), layanan TI, sektor teknologi, manufaktur diskret, dan media,” ujar meraka tanpa menyebutkan nama target-target tersebut.  “Serangan terbaru ini, dikombinasikan dengan aktivitas masa lalu, lebih lanjut menunjukkan eksekusi tujuan Midnight Blizzard yang berkelanjutan menggunakan teknik baru dan umum,” tulis para peneliti.  Midnight Blizzard diketahui menargetkan organisasi semacam itu, terutama di AS dan Eropa, sejak 2018, tambah mereka.  Para peretas menggunakan akun Microsoft 365 milik bisnis kecil yang sudah diretas untuk membuat domain-domain baru yang tampaknya merupakan entitas dukungan teknis dan mengandung kata “microsoft” di dalamnya, sesuai dengan informasi yang tertera di blog Microsoft. Akun yang terhubung dengan domain-domain ini kemudian mengirimkan pesan phishing untuk menarik perhatian orang melalui Teams, demikian disampaikan oleh para peneliti. [ah/ft]

Triga 2.000 reaktor nuklir tertua di Indonesia

Posted on by sarwa

Peneliti memantau reaktor nuklir Triga 2.000 di Badan Riset Inovasi Nasional, Bandung, Jawa Barat, Kamis (3/8/2023). Reaktor nuklir Triga 2.000 yang dibangun pada tahun 1962 dan dioperasikan pada tahun 1965 tersebut merupakan …

Setelah Hujan Lebat di China Utara, Tim Penyelamat Fokuskan Upaya di Selatan Beijing

Posted on by sarwa

China hari Rabu (2/8) melipatgandakan upaya penyelamatan di Zhuozhou, kota berpenduduk lebih dari 600 ribu orang di barat daya Beijing yang dilanda banjir. Sementara itu sisa-sisa Topan Doksuri terus menimbulkan kerusakan parah di sebagian besar kota seukuran dua kali kota Paris itu. Zhuozhou terletak di provinsi Hebei, yang mengalami dampak terburuk badai yang menerjang bagian utara China dalam lebih dari satu dekade ini. Sedikitnya 20 orang tewas di kawasan banjir dan lebih dari 134 ribu mengungsi. Otoritas provinsi menetapkan situasi darurat, karena curah hujan rata-rata 355 mm sejak Sabtu, yang terbanyak setidaknya sejak Juli 2012. Berlokasi di pertemuan beberapa sungai, Zhuozhou adalah satu dari kota-kota terdampak paling parah di Hebei karena banjir naik hingga ke hilir, kata media pemerintah, menggenangi daerah permukiman yang berukuran lebih dari dua kali lipat ibu kota Prancis, dan mempengaruhi hampir 650 hektare lahan pertanian. Biro keamanan masyarakat lokal hari Selasa mengatakan kota itu menghadapi kekurangan air dan pemadaman listrik sebagian. Ditambahkan pula bahwa kota itu sangat memerlukan perahu, rakit, jaket pelampung dan pasokan darurat untuk kegiatan penyelamatan. Zhuozhou berbatasan dengan Beijing, yang diguyur oleh curah hujan terbesar dalam 140 tahun antara Sabtu dan Rabu pagi, menurut data resmi. Warga mengatakan permukaan air naik hingga empat meter. Warga yang terpaksa meninggalkan rumah mereka ditampung untuk sementara di gedung-gedung tinggi, tetapi tidak memiliki akses ke listrik dan air, lapor media setempat. Banyak warga Zhuozhou menulis di media sosial untuk mengeluhkan lambatnya upaya penyelamatan dan pemulihan. “Kami menerima limpahan air banjir dari Beijing, jadi mereka seharusnya memberi kami peralatan dan pertolongan, tetapi sampai sekarang tidak ada apa pun,” kata seorang warganet di mikroblog populer China, Weibo. Seorang pengguna Weibo lainnya mengatakan mereka khawatir mengenai keselamatan anggota keluarga lansia dan meminta para petugas untuk membantu memindahkan lansia yang kesulitan bergerak itu ke atap sambil menunggu evakuasi. Citra satelit yang diambil hari Selasa memperlihatkan Zhuozhou dikelilingi banjir dari tiga sisi. Surat kabar Global Times melaporkan bahwa sejumlah besar air mengalir dari Beijing ke tiga sungai di sekitar Zhuozhou. [uh/ab]