Menjelang berakhirnya pemerintahan Biden, Gedung Putih merilis sebuah Perintah eksekutif setebal 40 halaman pada hari Kamis bertujuan untuk menopang perlindungan keamanan siber federal dan membatasi penggunaan AI oleh pemerintah AS. WIRED juga berbicara dengan duta besar AS untuk dunia maya dan kebijakan digital, Nathaniel Fick, tentang pentingnya pemerintahan Trump untuk tidak menyerah pada Rusia dan Tiongkok dalam perlombaan global untuk dominasi teknis. Keluar Ketua FCC Jessica Rosenworcel menjelaskan secara rinci kepada WIRED ancaman yang dihadapi perusahaan telekomunikasi AS, setidaknya sembilan di antaranya baru-baru ini dibobol oleh peretas Salt Typhoon Tiongkok. Sementara itu, para pejabat AS masih berusaha keras untuk menangani berbagai kampanye spionase dan pelanggaran data lainnya, dengan adanya pengungkapan baru minggu ini bahwa pelanggaran terhadap AT&T diungkapkan pada musim panas lalu. mengkompromikan log panggilan dan teks FBI yang dapat mengungkapkan identitas sumber anonim.
Huione Guarantee, pasar online besar yang menurut para peneliti menyediakan serangkaian layanan bagi para penipu online, sedang memperluas penawarannya dengan menyertakan a aplikasi perpesanan, stablecoin, dan pertukaran kripto dan telah memfasilitasi transaksi senilai $24 miliarmenurut penelitian baru. Temuan baru menunjukkan hal itu Upaya GitHub untuk menindak penggunaan perangkat lunak porno deepfake gagal. Dan WIRED menyelami lebih dalam dunia pengawasan perjalanan prediktif yang buram dan perusahaan serta pemerintah yang memompa data tentang wisatawan internasional ke dalam alat AI yang dimaksudkan untuk mendeteksi orang-orang yang mungkin menjadi “ancaman”.
Tapi tunggu, masih ada lagi! Setiap minggu, kami mengumpulkan berita keamanan dan privasi yang tidak kami liput secara mendalam. Klik berita utama untuk membaca cerita selengkapnya. Dan tetap aman di luar sana.
AS Menyebut Salah Satu Peretas Tiongkok yang Diduga Dibalik Intrusi Topan Garam Besar-besaran
Mata-mata Tiongkok, mata-mata AS, semua mata-mata. Saling spionase adalah permainan geopolitik yang dimainkan oleh hampir setiap negara di dunia. Jadi ketika pemerintah AS memilih seorang peretas yang melakukan penyusupan yang berfokus pada spionase, menyebutkan namanya dan memberikan sanksi kepadanya, dia pasti telah memata-matai secara agresif—atau secara efektif—hingga membuat orang-orang berkuasa menjadi sangat marah.
Departemen Keuangan AS pada hari Jumat menjatuhkan sanksi terhadap Yin Kecheng, seorang pria Tiongkok berusia 39 tahun yang dituduh terlibat dalam pelanggaran terhadap sembilan perusahaan telekomunikasi AS yang dilakukan oleh kelompok peretas Tiongkok yang dikenal sebagai Salt Typhoon, serta pelanggaran lainnya baru-baru ini. Departemen Keuangan AS. Dalam sebuah pernyataan mengenai berita tersebut, Departemen Keuangan menuduh bahwa Yin berafiliasi dengan Kementerian Keamanan Negara Tiongkok dan telah menjadi “aktor dunia maya” selama lebih dari satu dekade. Mereka juga menjatuhkan sanksi terhadap Sichuan Juxinhe Network Technology, sebuah perusahaan yang menurut Departemen Keuangan juga terkait dengan Salt Typhoon.
Penerobosan Salt Typhoon terhadap telekomunikasi AS memberi para peretas Tiongkok akses yang sangat besar terhadap pesan teks dan panggilan telepon orang Amerika secara real-time, dan dilaporkan digunakan untuk memata-matai presiden terpilih Donald Trump dan wakil presiden terpilih JD Vance, serta target lainnya. Direktur FBI Christopher Wray punya ditelepon telekomunikasi tersebut melanggar “kampanye spionase dunia maya paling signifikan dalam sejarah” Tiongkok.
Peretas Topan Sutra Tiongkok Menargetkan Sanksi dan Intelijen dalam Pelanggaran Departemen Keuangan
Ketika Kementerian Keuangan membalas operasi mata-mata Tiongkok, Kementerian Keuangan juga masih berupaya menentukan cakupan intrusi yang dilakukan oleh beberapa peretas di dalam jaringannya. Laporan internal Departemen Keuangan yang diperoleh Bloomberg menemukan bahwa peretas telah menembus setidaknya 400 PC lembaga tersebut dan mencuri lebih dari 3.000 file dalam pelanggaran baru-baru ini. Intrusi yang berfokus pada spionase tampaknya terjadi setelah adanya sanksi dan informasi terkait penegakan hukum, demikian temuan laporan tersebut, serta materi intelijen lainnya. Meskipun memiliki akses yang luas, para penyusup tidak mendapatkan akses ke email Departemen Keuangan atau bagian rahasia dari jaringannya, menurut laporan tersebut, dan mereka juga tidak meninggalkan malware yang menunjukkan upaya untuk mempertahankan akses jangka panjang.
FBI Menghapus Malware PlugX Tiongkok dari Ribuan Mesin
Departemen Kehakiman mengungkapkan minggu ini bahwa FBI melakukan operasi untuk menghapus spesimen malware yang dikenal sebagai PlugX dari 4.200 komputer di seluruh dunia. Malware tersebut, yang biasanya ditularkan ke komputer melalui drive USB yang terinfeksi, telah bertahan setidaknya selama satu dekade dan kadang-kadang digunakan oleh kelompok peretas yang disponsori negara Tiongkok untuk menargetkan para pembangkang Tiongkok. Pada bulan Juli tahun lalu, perusahaan keamanan siber Sekoia dan penegak hukum Prancis mengambil alih server perintah dan kontrol di balik malware tersebut. Minggu ini, FBI memperoleh perintah pengadilan yang mengizinkan biro tersebut mengirimkan perintah penghancuran diri ke perangkat lunak pada mesin yang terinfeksi.
Korban Pelanggaran Data Edtech “PowerSchool” Mengatakan “Semua” Info Siswa dan Guru Mereka Dicuri
Setelah berita awal pekan ini tentang serangan siber pada bulan Desember yang melanggar platform teknologi pendidikan AS PowerSchool, distrik sekolah yang menjadi sasaran gangguan tersebut mengatakan kepada TechCrunch pada hari Kamis bahwa penyerang memperoleh akses ke “semua” data siswa dan guru yang disimpan di akun mereka. PowerSchool digunakan oleh lebih dari 60 juta siswa K-12 di AS. Peretas memperoleh akses ke informasi tersebut dengan mencuri kredensial login yang memberi mereka akses ke portal dukungan pelanggan perusahaan. Serangan tersebut belum secara terbuka dikaitkan dengan pelaku tertentu. PowerSchool belum mengungkapkan jumlah pasti sekolah yang menjadi korban atau apakah seluruh pelanggannya terkena dampaknya.
