Minggu ini didominasi oleh berita bahwa ribuan pager, walkie-talkie dan perangkat lainnya adalah meledak di Lebanon pada hari Selasa dan Rabu dalam sebuah serangan yang menargetkan kelompok militan Hizbullah. Setidaknya 32 orang tewas, termasuk setidaknya empat anak-anak, dan lebih dari 3.200 orang terluka. Kampanye rahasia tersebut secara luas dikaitkan dengan Israel, meskipun tidak ada lembaga pemerintah negara tersebut yang berkomentar.
Selain pembantaian tersebut, Serangan tersebut—yang tampaknya memang disengaja—berdampak pada munculnya paranoia dan ketakutantidak hanya di kalangan anggota Hizbullah tetapi juga di masyarakat umum Lebanon. Para ahli perangkat keras dan peperangan mengatakan bahwa insiden tersebut tidak mungkin untuk menciptakan preseden global bahwa perangkat komunikasi dan elektronik paling tepercaya milik masyarakat, seperti telepon pintar, dipasangi bahan peledak di mana-mana. Namun, hal itu berpotensi menginspirasi peniru dan membuat para pembela waspada bahwa serangan semacam itu mungkin terjadi.
Para peneliti mengatakan bahwa Piala Zhujian 2023 Tiongkok, sebuah kompetisi peretasan yang memiliki hubungan dengan militer negara tersebut, mengambil langkah yang tidak biasa mengharuskan peserta untuk merahasiakan isi latihan—dan mereka mungkin menargetkan korban sungguhan sebagai bagian dari acara tersebut. Aplikasi mandiri baru Apple, Passwords yang diluncurkan dengan iOS 18 dapat membantu menyelesaikan masalah login Anda. Dan postingan yang sekarang dihapus dari miliarder Elon Musk yang mempertanyakan mengapa tidak ada yang mencoba membunuh Joe Biden dan Kamala Harris memunculkan kekhawatiran minggu ini bahwa Musk bersedia menginspirasi kekerasan ekstremis dan merupakan ancaman keamanan nasional di Amerika Serikat.
Dan masih banyak lagi. Setiap minggu, kami merangkum berita tentang privasi dan keamanan yang belum kami bahas secara mendalam. Klik judul berita untuk membaca berita selengkapnya. Dan tetaplah aman di luar sana.
Bulan lalu, media, Microsoft, dan Google memperingatkan bahwa kelompok peretas yang disponsori negara Iran yang dikenal sebagai APT42 telah menargetkan kampanye politik Joe Biden dan Donald Trump, dan telah berhasil mencuri email dari kampanye Trump yang kemudian dibagikan kepada wartawan. Sekarang FBI telah menimpali dengan pengungkapan tambahan bahwa peretas yang sama juga mengirimkan komunikasi Trump yang dicuri itu kepada Demokrat—meskipun untuk saat ini tidak ada tanda-tanda bahwa Demokrat meminta email tersebut dari Iran atau bahkan menerima pesan Iran.
Partai Republik tetap cepat membandingkan berita itu dengan tuduhan bahwa kampanye Trump “berkolusi” dengan para peretas Rusia, bagian dari badan intelijen militer GRU milik Kremlin, yang membobol Komite Nasional Demokrat dan Kampanye Clinton pada tahun 2016 untuk melakukan operasi peretasan dan kebocoran. Dalam sebuah pernyataan, kampanye Trump menuntut agar Demokrat “harus berterus terang tentang apakah mereka menggunakan materi yang diretas.” Kampanye Harris mengatakan kepada CNN bahwa mereka telah bekerja sama dengan penegak hukum dan bahwa mereka “tidak mengetahui adanya materi yang dikirim langsung ke kampanye,” meyakini email tersebut sebagai spam atau upaya phishing. “Kami mengutuk dengan kata-kata yang paling keras segala upaya oleh aktor asing untuk mencampuri pemilu AS, termasuk aktivitas jahat yang tidak diinginkan dan tidak dapat diterima ini,” Morgan Finkelstein, juru bicara keamanan nasional untuk kampanye Harris, mengatakan kepada CNN.
FBI Membongkar Botnet Terbesar yang Disponsori Negara China
FBI mengumumkan minggu ini bahwa mereka telah melumpuhkan jaringan mesin yang diretas yang diam-diam dikendalikan oleh kelompok peretas yang disponsori negara China yang dikenal sebagai Flax Typhoon. Botnet, yang terdiri dari 260.000 router dan perangkat internet-of-things, diduga dijalankan oleh kontraktor China yang dikenal sebagai Beijing Integrity Technology Group, contoh langka dari perusahaan yang dikenal dan diperdagangkan secara publik yang pada dasarnya mengoperasikan kumpulan besar perangkat yang diretas atas nama negara China. Botnet, menurut FBI dan firma keamanan Black Lotus Labs, telah digunakan untuk meretas lembaga pemerintah, kontraktor pertahanan, telekomunikasi, dan target AS dan Taiwan lainnya. Pada saat penumpasannya, botnet masih mencakup 60.000 mesin, menjadikannya botnet terbesar yang disponsori negara China, menurut Black Lotus Labs.
Dua Pria Didakwa Mencuri $243 Juta dalam Mata Uang Kripto Menggunakan Penipuan Rekayasa Sosial
Pada Rabu malam, dua pemuda ditangkap setelah mereka diduga mencuri ratusan juta dolar dalam bentuk mata uang kripto dan menghabiskan hasil pencurian tersebut untuk membeli mobil mewah, jam tangan, perhiasan, dan tas desainer. Dalam dakwaan yang tidak disegelDepartemen Kehakiman AS mendakwa Malone Lam, 20 tahun, yang dikenal di dunia maya sebagai “Anne Hathaway” dan Jeandiel Serrano, 21 tahun, alias “VersaceGod,” atas tuduhan mencuri mata uang kripto senilai $243 juta dan mencuci hasil penjualannya melalui layanan pencampuran untuk menyembunyikan asal usulnya.
CoinDesk melaporkan bahwa para pria itu diduga menipu korban pencurian, seorang kreditor dari firma perdagangan Genesis yang sekarang sudah tidak beroperasi lagi, dengan menggunakan penipuan rekayasa sosial yang menyebabkan mereka mengatur ulang autentikasi dua faktor Gemini dan mentransfer 4.100 bitcoin ke dompet yang telah dibobol. Sebuah analisis transaksi oleh penyelidik blockchain ZachXBT mengungkapkan bahwa $243 juta dibagi di antara beberapa dompet dan kemudian didistribusikan ke lebih dari 15 bursa.
Pembaruan Apple MacOS Merusak Beberapa Alat Keamanan Siber
Pada hari Kamis, TechCrunch melaporkan bahwa pembaruan sistem operasi desktop terbaru Apple, macOS 15 (Sequoia)merusak beberapa fungsi alat keamanan utama yang dibuat oleh CrowdStrike, SentinelOne, dan Microsoft. Tidak jelas apa yang menyebabkan masalah tersebut, tetapi postingan media sosial dan pesan internal Slack yang ditinjau oleh outlet teknologi tersebut menunjukkan bahwa pembaruan tersebut telah membuat frustrasi para teknisi yang bekerja pada alat keamanan yang berfokus pada macOS.
Seorang teknisi penjualan CrowdStrike memberi tahu rekan kerja melalui Slack, seperti yang terlihat oleh TechCrunch, bahwa perusahaan tersebut tidak akan dapat mendukung Sequoia pada hari pertama, meskipun biasanya perusahaan tersebut mendukung rilis OS baru dengan cepat. Meskipun mereka berharap akan ada perbaikan cepat, mereka mungkin perlu berusaha keras untuk menyelesaikan masalah tersebut dengan pembaruan dalam kode mereka sendiri, dengan asumsi tidak ada perbaikan segera yang tersedia dari Apple, yang belum mengomentari masalah tersebut.
Pemimpin Geng Pemerasan Kripto Dihukum 47 Tahun Penjara
Pencurian mata uang kripto telah menjadi bentuk kejahatan dunia maya yang umum. Namun, satu geng brutal membawa bentuk pencurian itu ke tingkat kekejaman dan kekerasan barumembobol serangkaian rumah korban untuk mengancam dan memeras mereka agar menyerahkan aset kripto mereka, terkadang bahkan melakukan penculikan dan penyiksaan. Minggu ini, kisah yang mengganggu itu berakhir dengan hukuman bagi pemimpin kelompok tersebut, seorang pria Florida bernama Remy St. Felix, selama 47 tahun penjara. St. Felix adalah salah satu dari 12 anggota geng yang kini telah didakwa, dihukum, dan dijatuhi hukuman. Sebelum penyerbuan rumah yang dipimpin St. Felix, anggota kelompok lainnya bernama Jarod Seemungal diduga mencuri jutaan dolar dengan teknik peretasan kripto yang lebih tradisional. Namun, upaya pemerasan St. Felix yang lebih kejam dan luring hanya menghasilkan sekitar $150.000 dalam mata uang kripto sebelum mereka ditangkap dan dijatuhi hukuman bertahun-tahun di balik jeruji besi. Pelajarannya: Kejahatan tidak menguntungkan—atau setidaknya, bukan jenis fisik.
