Finlandia 3 terbesar pelanggaran mengekspos data sandi Plaintext mencapai 130.000 pengguna

Lebih dari 130.000 Finlandia warga telah memiliki kredensial dikompromikan dalam apa yang tampaknya menjadi ketiga terbesar data pelanggaran pernah dihadapi oleh negara, laporan media setempat.
Finlandia komunikasi peraturan otoritas (FICORA) adalah peringatan pengguna skala besar data pelanggaran di sebuah website yang dikelola oleh pusat bisnis baru di Helsinki ("Helsingin Uusyrityskeskus"), sebuah perusahaan yang menyediakan bisnis nasihat untuk pengusaha dan membantu mereka membuat rencana bisnis yang tepat.
Penyerang tidak diketahui berhasil hack website (http://liiketoimintasuunnitelma.com) dan mencuri lebih dari 130.000 pengguna login username dan password, yang disimpan di situs dalam teks biasa tanpa menggunakan hash kriptografi apapun.

Tepat setelah mengetahui pelanggaran pada 3 April, perusahaan mengambil terpengaruh situs, yang saat ini menunjukkan "under maintenance" perhatikan dengan siaran pers tentang insiden pada homepage.
"We sangat menyesal untuk semua orang yang telah mengalami kejahatan dan yang dapat dipengaruhi oleh kekurangan mental atau keuangan. Sayangnya, kami tidak belum mampu tahu persis berapa banyak orang dan informasi apa informasi ini istirahat. Kami telah mengajukan laporan pelanggaran, dan pihak-pihak yang tidak perlu untuk melapor ke polisi secara terpisah,  "mengatakan Jarmo Hyökyvaara, Ketua Dewan Pusat bisnis baru di Helsinki.
"The pemeliharaan dan keamanan dari layanan kami adalah tanggung jawab kami subkontraktor, mitra jangka panjang. Sayangnya, keamanan Layanan belum cukup untuk mencegah serangan semacam ini. Hal ini, sebagian, kesalahan kami, dan sebagai pelanggan dan pemilik layanan kita bertanggung jawab untuk ini.  "
Perusahaan juga memastikan bahwa informasi rinci dari pelanggan yang disimpan pada sistem yang berbeda, yang tidak terpengaruh oleh data pelanggaran.

Insiden dilaporkan ke Helsinki polisi, yang saat ini menyelidiki kasus ini sebagai penipuan kotor.
Segera kembali situs web, pengguna yang memiliki account dengan situs yang terkena dampak sangat disarankan untuk mengubah password mereka.
Karena password teks biasa yang telah terkena hacker, itu akan ide yang bagus bagi pengguna untuk mengubah sandi untuk situs web yang lain, dalam kasus mereka menggunakan identik dengan yang digunakan di situs ini.

Continue reading...

Peringatan – 3 yang Populer Layanan VPN Yang Bocor Alamat IP Anda

Para peneliti menemukan kerentanan kritis di tiga tempat layanan VPN yang bisa bocor pengguna' nyata alamat IP dan data sensitif lainnya.

VPN atau Virtual Private Network, adalah cara yang bagus untuk melindungi anda sehari-hari aktivitas online yang bekerja dengan mengenkripsi data anda dan meningkatkan keamanan, serta berguna untuk menyamarkan alamat IP anda yang sebenarnya.

Sementara beberapa memilih layanan VPN untuk online anonimitas dan keamanan data, salah satu alasan utama banyak orang menggunakan VPN adalah untuk menyembunyikan real IP address untuk memotong sensor online dan mengakses situs yang diblokir oleh Isp mereka.

Tapi bagaimana jika ketika VPN anda berpikir lebih melindungi privasi anda benar-benar membocorkan data sensitif anda dan lokasi nyata?

Sebuah tim dari tiga etika hacker yang disewa oleh advokat privasi perusahaan VPN Mentor mengungkapkanbahwa tiga tempat penyedia layanan VPN—HotSpot Shield, PureVPN, dan Zenmate—dengan jutaan pelanggan di seluruh dunia yang ditemukan rentan terhadap kekurangan yang dapat membahayakan privasi pengguna.

Tim ini termasuk aplikasi keamanan peneliti Paulos Yibelo, etika hacker yang dikenal dengan nama alias 'File Descriptor'dan bekerja untuk Cure53, dan sedangkan, identitas ketiga belum terungkap on demand.

PureVPN adalah perusahaan yang sama yang berbohong memiliki 'tidak ada log' kebijakan, tapi beberapa bulan yang lalu membantu FBI dengan log yang mengarah pada penangkapan seorang pria di Massachusetts yang cyberstalking kasus.

Setelah serangkaian privasi tes pada tiga layanan VPN, tim menemukan bahwa semua tiga layanan VPN yang bocor pengguna mereka' real IP address, yang dapat digunakan untuk mengidentifikasi pengguna individu dan lokasi mereka yang sebenarnya.

Mengenai konsekuensi bagi pengguna akhir, VPN Mentor menjelaskan bahwa kerentanan dapat "memungkinkan pemerintah, bermusuhan organisasi [sic], atau individu untuk mengidentifikasi alamat IP sebenarnya dari pengguna, bahkan dengan menggunakan Vpn."

Isu-isu dalam ZenMate dan PureVPN belum diungkapkan karena mereka belum ditambal, sementara VPN Mentor mengatakan isu-isu yang ditemukan di ZenMate VPN yang kurang parah dari HotSpot Shield dan PureVPN.

Tim menemukan tiga terpisah kerentanan di AnchorFree HotSpot Shield, yang telah ditetapkan oleh perusahaan. Berikut daftarnya:

• Membajak semua lalu lintas (CVE-2018-7879) — kerentanan Ini tinggal di Hotspot Shield adalah ekstensi Chrome yang dapat memungkinkan hacker untuk membajak dan mengarahkan korban lalu lintas web ke situs berbahaya.
• DNS leak (CVE-2018-7878) — DNS leak cacat di Hotspot Shield terkena pengguna asli alamat IP untuk DNS server, yang memungkinkan Isp untuk memantau dan merekam aktivitas online mereka.
• Alamat IP nyata kebocoran (CVE-2018-7880) — cacat Ini menimbulkan ancaman terhadap privasi pengguna karena hacker bisa melacak pengguna lokasi nyata dan ISP. masalah ini terjadi karena ekstensi telah longgar whitelist untuk "koneksi langsung." Para peneliti menemukan bahwa setiap domain dengan localhost, misalnya, localhost.foo.bar.com, dan 'type=a1fproxyspeedtest' di URL bypass proxy dan kebocoran alamat IP asli.

Di sini harus dicatat bahwa semua tiga kerentanan berada di HotSpot Shield gratis Chrome plug-in, bukan di desktop atau aplikasi smartphone.

Para peneliti juga melaporkan mirip kerentanan di Chrome plugin dari Zenmate dan PureVPN, tapi untuk sekarang, rincian bug yang dirahasiakan karena kedua produsen belum tetap mereka.

Para peneliti percaya bahwa sebagian besar layanan VPN lainnya juga menderita masalah yang sama.

Continue reading...

Facebook dan Cambridge Analytica – Apa yang Terjadi Sejauh ini

Atas Cerita— Facebook telah kehilangan lebih dari $60 miliar nilai pasar selama dua hari itu lebih dari Tesla seluruh kapitalisasi pasar dan hampir tiga kali lipat dari Snapchat.
Facebook saham terjun lebih dari wahyu bahwa data pribadi dari 50 juta pengguna diperoleh dan disalahgunakan oleh British analisis data perusahaan 'Cambridge Analytica,' yang dikabarkan membantu Donald Trump memenangkan kepresidenan AS pada tahun 2016.

Privasi skandal yang mengguncang raksasa media sosial itu terungkap awal pekan ini ketika Chris Wylie the 28-tahun ilmuwan data yang bekerja dengan Cambridge University akademik, berubah menjadi whistleblower dan bocor ke koran seberapa buruk Facebook menangani informasi pribadi.

Wylie klaim Cambridge Analytica dibuat "Steve Bannon ini perang psikologis mindf**k alat" yang profil warga untuk memprediksi pola-pola pemilihan berdasarkan pada informasi pribadi yang dikumpulkan dari berbagai sumber dan kemudian membantu partai politik target pemilih disesuaikan dengan iklan dan pesan-pesan.

Karena banyak hal yang telah terjadi sejak pekan lalu, kami telah mengumpulkan artikel singkat ini untuk menjelaskan apa yang telah terjadi sejauh ini dalam "Facebook dan Cambridge Analytica" saga dan bagaimana hal itu terus tumbuh.

Bagaimana Cambridge Analytica Dikumpulkan 50 Juta Facebook Data Pengguna

Cerita dimulai empat tahun lalu ketika Cambridge psikolog Aleksandr Kogan mendekati peneliti Michal Kosinski untuk mendapatkan Facebook pengguna data yang telah dikumpulkan dengan menggunakan simple 'online kuis kepribadian' aplikasi yang mengharuskan pengguna untuk log in menggunakan Facebook untuk berpartisipasi.

Sementara Kosinski menolak untuk memberikan data nya aplikasi yang digunakan untuk mengumpulkan, Cambridge dibayar Kogan lebih dari $800.000 untuk membuat aplikasi kuis untuk dia, dengan tujuan untuk mengumpulkan Facebook pengguna profil data, termasuk daftar dari halaman-halaman yang mereka telah "menyukai."

Kogan kepribadian kuis app, dijuluki "thisisyourdigitallife," adalah hit. Meskipun menarik 270,000 Facebook pengguna untuk mengambil bagian, Facebook Api pada saat kita aplikasi ini juga mengumpulkan berbagai informasi tentang masing-masing pengguna yang berwenang teman-teman.

Karena rata-rata Facebook pengguna memiliki ratusan teman di/nya teman-daftar, Kogan mampu memanfaatkan basis pengguna dari 270.000 orang untuk mengumpulkan data untuk sekitar 50 juta Facebook pengguna untuk digunakan dalam iklan-kerja penargetan.

Menghentikan Aplikasi Pihak Ketiga Menggunakan Facebook Data

Tidak hanya Cambridge Analytica adalah aplikasi kuis, ada ribuan aplikasi lain yang mungkin anda temui di Facebook timeline—seperti "bagaimana anda akan terlihat di tahun 80-an," "selebriti yang anda terlihat seperti," "siapa yang akan menjadi Valentine anda tahun ini"—yang bekerja pada model yang sama.

Semua Facebook apps menawarkan akses menggunakan Facebook account anda dan meminta anda untuk memberikan pengembang aplikasi berbagai informasi dari anda Facebook profil, seperti nama, lokasi, email, dan daftar teman.

Selain itu, 'Login dengan Facebook' pilihan yang anda mungkin telah melihat ratusan dari ribuan situs-situs yang bekerja sama dengan memungkinkan admin situs untuk menawarkan satu-klik login/mendaftar untuk mudah untuk memverifikasi identitas anda.

Itu akan menjadi waktu yang baik sekarang untuk meninjau kembali pihak ketiga aplikasi yang anda telah diberikan izin untuk mengakses Facebook data dan benar-benar mencabut mereka jika anda tidak ingin mereka untuk menggunakan data anda dan membatasi izin aplikasi tanpa sepenuhnya mencabut itu.

Untuk menonaktifkan aplikasi tersebut mengakses data anda, anda dapat mengikuti langkah berikut:

Pada komputer desktop, klik panah bawah di sudut kanan atas dan pilih Pengaturan dan Aplikasi dari menu. Di sini anda akan melihat semua aplikasi di mana anda telah login ke Facebook.

Pada perangkat seluler, buka menu(pojok kanan bawah untuk iOS, kanan atas untuk Android), dan kemudian pilih Pengaturan → Akun Pengaturan → Aplikasi → Login with Facebook.

Untuk sepenuhnya mencabut aplikasi, hanya tekan pada tombol hapus (cross ikon) berikutnya untuk aplikasi tersebut. Anda juga dapat membatasi aplikasi izin dengan mengklik tombol edit (pensil), di samping salib ikon, untuk melihat masing-masing pengaturan aplikasi.

Dari sini, anda dapat mencabut izin khusus oleh de-memilih kotak centang di samping setiap titik data.

Pendiri facebook, Mark Zuckerberg Meminta maaf atas Cambridge Analytica Skandal

Hari ini dalam sebuah wawancara dengan CNN Laurie Segall, Facebook pendiri facebook, Mark Zuckerberg meminta maaf untuk media sosial raksasa ini gagal untuk mencegah privasi penggunanya.

"Ini adalah sebuah pelanggaran besar kepercayaan, dan aku benar-benar menyesal ini terjadi," Zuckerberg mengatakan kepada Laurie.

Sementara menyikapi Cambridge Analytica skandal, Zuckerberg mengakui bahwa itu adalah kesalahan besar untuk memungkinkan pengembang pihak ketiga untuk mengakses data pengguna dan membabi buta percaya bahwa Cambridge Analytica dan perusahaan-perusahaan lain yang terlibat dalam pengumpulan data akan benar-benar menghapus data itu hanya karena Facebook telah meminta mereka untuk.

"Itu ... mungkin kesalahan terbesar yang kami buat di sini,"

Zuckerberg berjanji untuk menyelesaikan semua masalah dan menjaga privasi pengguna, menjelaskan bagaimana perusahaan telah mengubah kebijakannya setelah 2014 untuk mencegah penyalahgunaan Facebook Api.

"Tanggung jawab kami sekarang adalah untuk memastikan hal ini tidak terjadi lagi," Zuck meyakinkan para pelanggan dan pemegang saham di seluruh dunia yang marah setelah mengetahui tentang Cambridge Analytica skandal.

Selama wawancara, Zuckerberg berjanji untuk melakukan "audit forensik" platform segera untuk menemukan yang aplikasi pihak ke-3 mungkin telah mendapatkan akses ke data pengguna tanpa persetujuan penuh dan akan memberitahu semua orang dan data yang sedang tidak digunakan.

Mark Zuckerberg Mengatakan sudah Waktunya untuk Mengatur Perusahaan Teknologi

Beberapa analis percaya bahwa lebih ketat peraturan-peraturan pemerintah yang diperlukan untuk melindungi privasi konsumen melalui media sosial perusahaan.

Sejak media sosial memainkan peran penting di dunia, Zuckerberg mengatakan ia percaya itu adalah waktu untuk memberlakukan peraturan lebih lanjut mengenai perusahaan-perusahaan teknologi, tapi dia juga merekomendasikan Kecerdasan Buatan sebagai alat yang lebih baik untuk mengatur suatu masyarakat yang berkembang pesat dari 2 miliar orang di seluruh dunia

Selain itu, Facebook juga telah direncanakan untuk memiliki lebih dari 20.000 karyawan untuk memonitor keamanan dan privasi operasi pada akhir tahun ini.

Facebook Menghadapi Penyelidikan Internasional Atas Penggunaan Data Pribadi

Facebook adalah dalam kesulitan dengan pemerintah di seluruh dunia setelah ini seluruh Cambridge Analytica berantakan.

Berikut laporan dari transfer informasi pribadi lebih dari 50 juta pengguna dari Facebook untuk data-perusahaan pertambangan Cambridge Analytica, Facebook menghadapi probe oleh beberapa negara termasuk Amerika Serikat, Uni Eropa, INGGRIS, Israel, India, dan Kanada.

Amerika Serikat Federal Trade Commission (FTC) telah mulai menyelidiki apakah atau tidak menggunakan data pribadi dari lebih dari 50 juta pengguna dengan Cambridge Analytica melanggar keputusan persetujuan Facebook menandatangani kontrak dengan agensi di tahun 2011.

Komisi Eropa juga telah meminta otoritas perlindungan data untuk menyelidiki Facebook data bocor ke Cambridge Analytica, dan jika komisi menemukan Facebook melanggar undang-undang perlindungan data, bisa denda retribusi pada perusahaan.

Situs jejaring sosial juga menghadapi penyelidikan terpisah oleh pemerintah INGGRIS, yang sedang mengejar sebuah perintah untuk melakukan on-site penyelidikan untuk menentukan apakah Cambridge Analytica masih memiliki informasi yang perusahaan mengatakan telah dihapus.

Kementerian Kehakiman israel juga telah memberitahu Facebook bahwa itu adalah membuka "investigasi administratif" ke Facebook "dan kemungkinan tambahan pelanggaran Israel' informasi pribadi," kata kementerian itu hari kamis.

Cambridge Analytica CEO Ditangguhkan Setelah Menyamar Rekaman Dirilis

Cambridge Analytica telah ditangguhkan CEO dari perusahaan riset direksi pada hari selasa setelah menyamar video itu ditayangkan yang menunjukkan dia membahas penggunaan suap dan pelacur untuk mempengaruhi politik pemilu.

Dewan mengatakan bahwa Alexander Nix akan ditangguhkan sambil menunggu "penuh, investigasi independen," menambahkan bahwa "Dalam pandangan Dewan, Mr. Nix komentar terbaru diam-diam direkam oleh Channel 4 dan tuduhan lain tidak mewakili nilai-nilai atau operasi perusahaan dan suspensi nya mencerminkan keseriusan yang kami lihat pelanggaran ini."

Dalam mengungkap video yang diterbitkan oleh Channel 4 News di London, senin, Nix ditemukan membahas bagaimana perusahaannya bergerak dalam trik-trik kotor untuk politik klien, seperti rekaman video dari koperasi dengan lawan-lawan mereka suap.

Nix juga mengatakan kepada wartawan, yang diajukan sebagai calon Sri Lanka klien, bahwa perusahaannya bisa juga kirim "beberapa gadis-gadis di sekitar calon rumah" untuk menempatkan pria dalam posisi berkompromi.

Namun, Cambridge telah membantah terlibat dalam taktik seperti Nix dijelaskan dalam video.

Cambridge Analytica kekacauan telah menjadi salah satu skandal terbesar dalam teknologi sekarang ini, dan hal ini menjadi rancu dengan melewati setiap hari, yang bisa memiliki implikasi yang sangat besar tidak hanya untuk Facebook tetapi untuk setiap perusahaan online di luar sana yang menjual data pengguna untuk hidup.

Facebook saham terus turun dan turun hari ini oleh 2.66% ke level $164.89 pada saat penulisan ini.

Continue reading...

Waspadalah Terhadap Malware CrossRAT yang Menyerang Sistem Windows, MacOS, dan Linux

Apakah Anda menggunakan Linux atau Mac OS? Jika Anda berpikir Anda sistem ini tidak rentan terhadap virus, maka Anda harus membaca ini.

Berbagai cybercriminals sekarang menggunakan potongan baru 'tidak terdeteksi' memata-matai malware bahwa target Windows, macOS, sistem Solaris dan Linux.

Baru minggu lalu kami menerbitkan artikel yang rinci laporan dari EFF/Lookout yang mengungkapkan grup maju terus-menerus ancaman (APT), disebut Caracal gelap, terlibat dalam kampanye global ponsel Spionase.

Meskipun laporan mengungkapkan tentang kelompok berhasil hacking operasi berskala besar terhadap ponsel daripada komputer, itu juga menumpahkan cahaya pada potongan baru malware lintas-platform yang disebut CrossRAT (Versi 0.1), yang diyakini akan dikembangkan oleh, atau untuk, kelompok Caracal gelap.

CrossRAT adalah cross-platform akses remote Trojan yang dapat menargetkan semua empat populer sistem operasi desktop, Windows, Solaris, Linux dan macOS, memungkinkan remote penyerang untuk memanipulasi sistem file, mengambil screenshot, menjalankan executable sewenang-wenang, dan mendapatkan ketekunan pada sistem yang terjangkiti.

Menurut peneliti, gelap Caracal hacker tidak bergantung pada setiap "nol-hari eksploitasi" untuk mendistribusikan malware yang; Sebaliknya, itu menggunakan rekayasa sosial dasar melalui posting pada grup Facebook dan pesan WhatsApp, mendorong pengguna untuk mengunjungi situs web palsu yang dikendalikan hacker dan men-download aplikasi jahat.

CrossRAT ditulis di bahasa pemrograman java, sehingga mudah untuk reverse insinyur dan peneliti untuk mendekompilasi itu.

Pada saat menulis hanya dua dari 58 solusi antivirus populer (menurut VirusTotal) dapat mendeteksi CrossRAT, mantan-NSA hacker Patrick Wardle memutuskan untuk menganalisis malware dan memberikan gambaran teknis yang komprehensif termasuk ts ketekunan mekanisme, komunikasi komando dan kontrol serta kemampuannya.

CrossRAT 0.1 — Cross-Platform gigih pengawasan Malware

Setelah dijalankan pada sistem target, menanamkan (hmar6.jar) pertama kali memeriksa sistem operasi itu berjalan pada dan kemudian menginstal sendiri.

Selain itu, penanaman CrossRAT juga berusaha untuk mengumpulkan informasi tentang sistem yang terinfeksi, termasuk versi OS diinstal, membangun kernel dan arsitektur.

Selain itu, untuk sistem Linux, malware juga berusaha untuk query file sistem untuk menentukan distribusi, seperti Arch Linux, Centos, Debian, Kali Linux, Fedora, dan Linux Mint, dan lain-lain.

CrossRAT kemudian mengimplementasikan OS tertentu terhadap mekanisme untuk secara otomatis melaksanakan kembali setiap kali sistem terinfeksi reboot dan mendaftar sendiri untuk C & C server, memungkinkan remote penyerang untuk mengirim data perintah dan exfiltrate.

Seperti dilaporkan oleh peneliti Lookout, CrossRAT varian didistribusikan oleh grup gelap Caracal hacking menghubungkan ke ' flexberry (dot) com' pada port 2223, informasi itu adalah hardcoded dalam file 'crossrat/k.class'.

CrossRAT termasuk modul Keylogger tidak aktif

Malware telah dirancang dengan beberapa kemampuan dasar pengawasan, yang dapat dipicu hanya ketika menerima perintah-perintah standar masing-masing dari server C & C.

Menariknya, Patrick melihat bahwa CrossRAT juga telah diprogram menggunakan 'jnativehook,' open-source Java library untuk merekam keyboard dan mouse, tetapi malware tidak memiliki perintah standar untuk mengaktifkan keylogger ini.

"Namun, saya tidak melihat kode apapun dalam penanaman yang dirujuk paket jnativehook — jadi saat ini tampaknya bahwa fungsi ini tidak memanfaatkan? Mungkin ada penjelasan yang baik untuk ini. Seperti tercantum dalam laporan, malware mengidentifikasi versi itu sebagai 0.1, mungkin menunjukkan hal ini masih bekerja di kemajuan dan dengan demikian tidak ada fitur lengkap,"kata Patrick.

Bagaimana memeriksa jika Anda terinfeksi dengan CrossRAT?

Sejak CrossRAT menyerang secara khusus OS, mendeteksi malware akan tergantung pada apa sistem operasi Anda menjalankan.

Untuk Windows

• Periksa registry key 'HKCU\Software\Microsoft\Windows\CurrentVersion\Run\'.
• Jika terinfeksi akan berisi perintah yang meliputi, Java, - jar dan mediamgrs.jar.

Untuk MacOS

• Memeriksa jar file, mediamgrs.jar, dalam ~ / Library.
• Juga mencari sumber peluncuran di /Library/LaunchAgents atau ~/Library/LaunchAgents bernama mediamgrs.plist.

Untuk Linux

• Periksa file jar, mediamgrs.jar, di /usr/var.
• Juga mencari file 'autostart' dalam ~/.config/autostart mungkin bernama mediamgrs.desktop.

Bagaimana melindungi melawan CrossRAT Trojan?

Hanya 2 dari 58 produk antivirus mendeteksi CrossRAT pada saat penulisan artikel ini, yang berarti bahwa AV Anda hampir tidak akan melindungi Anda dari ancaman ini.

"Sebagai CrossRAT ditulis di Java, hal ini membutuhkan Java diinstal. Untungnya versi terbaru dari macOS tidak bagus dengan Java,"kata Patrick.

"Jadi, kebanyakan macOS pengguna harus aman! Tentu saja, jika pengguna Mac sudah memiliki Java terinstal, atau penyerang tidak bisa memaksa pengguna untuk menginstal Java pertama, CrossRAT akan menjalankan hanya tampilan, bahkan pada versi terbaru dari macOS (High Sierra)."

Pengguna disarankan untuk menginstal perangkat lunak deteksi ancaman berbasis perilaku. Pengguna Mac dapat menggunakan BlockBlock, sebuah utilitas sederhana yang dikembangkan oleh Patrick yang memberitahu pengguna setiap kali sesuatu yang terus-menerus diinstal.

Continue reading...