blog.ur-doc.com

Dari serangan DDoS besar-besaran hingga perampokan yang berani, inilah rangkuman berita keamanan siber untuk minggu ini!

Minggu ini melihat serangan denial of service (DDoS) terdistribusi yang menerbangkan serangan besar-besaran 1,35 Tbps minggu lalu terhadap Github.

Sementara itu, di luar dunia maya, penjahat dunia maya kini mencuri komputer untuk mendapatkan teknologi penambangan cryptocurrency baru untuk perusahaan jahat mereka.

Kisah-kisah ini dan lebih banyak lagi di Pengumpulan Keamanan Cyber ​​​​minggu ini!

Serangan DDoS terbesar di dunia sekarang sebesar 1,7 Tbps

Peretas mencoba melakukan serangan denial-of-service 1,7 Tbps terdistribusi terhadap penyedia layanan yang berbasis di AS, meskipun telah dimitigasi oleh Arbor Networks, layanan perlindungan DDoS.

Serangan baru ini, seperti serangan pada Github minggu sebelumnya, menggunakan teknologi server memcache yang tidak terlindungi untuk memperkuat data yang dikirim.

Lebih dari 10.000 serangan DDoS memcache menyerang 7.100 situs dalam seminggu terakhir

Netlab360 melaporkan a peningkatan yang mencengangkan dalam jumlah serangan DDoS tipe memcache beberapa hari terakhir. Jumlahnya tumbuh dari kurang dari 50 serangan setiap hari menjadi hampir 2.000 serangan setiap hari terhadap sekitar 7.100 alamat IP target di seluruh dunia.

Selain Github dan layanan tanpa nama Arbor Networks yang disebutkan di atas, target lain termasuk nama-nama besar seperti Google, divisi PlayStation Sony, perusahaan keamanan Avast dan Kaspersky, dan Pornhub.

Pencuri mencuri 600 komputer kripto di Islandia

Sekitar 600 komputer yang digunakan untuk menambang bitcoin dicuri di Islandia dalam serangkaian perampokan besar-besaran pada bulan Desember dan Januari, kata polisi pada hari Rabu, 7 Maret.

Pencurian, kata polisi, dapat dikaitkan dengan kejahatan terorganisir. Dua orang Islandia ditahan karena diduga terlibat dalam pencurian tersebut.

ISP beberapa negara menyuntikkan spyware, penambang cryptocurrency ke komputer pengguna

Laporan Lab Warga beberapa negara menggunakan perangkat Sandvine/Procera Networks Deep Packet Inspection (DPI) untuk mengirim malware negara ke Turki dan secara tidak langsung ke Suriah.

Mereka juga menemukan bahwa Mesir menggunakan teknologi yang sama untuk mengumpulkan uang secara diam-diam dengan mengirim pengguna ke situs dengan iklan afiliasi atau mengarahkan pengguna ke konten dengan skrip penambangan cryptocurrency.

Setelah penyerangan, Jepang menghukum FSHO, pertukaran cryptocurrency Bit Station

Pihak berwenang Jepang pada hari Kamis, 8 Maret, memerintahkan dua pertukaran cryptocurrency untuk menangguhkan operasi selama sebulan sebagai bagian dari tindakan keras setelah peretasan besar-besaran yang membuat pencuri mencuri ratusan juta dolar dalam mata uang virtual.

Badan Layanan Keuangan (FSA) mengatakan telah memerintahkan FSHO dan Bit Station, bursa yang berbasis di Yokohama dan Nagoya, untuk sementara menghentikan operasi mulai Kamis. Badan tersebut menuduh bahwa FSHO “tidak memiliki sistem yang tepat untuk memantau perdagangan dan tidak memberikan pelatihan kepada karyawannya,” sementara seorang karyawan Bit Station “mengalihkan mata uang digital yang disimpan oleh pelanggan untuk penggunaan pribadinya.”

Pihak berwenang juga memerintahkan 5 bursa lainnya, termasuk Coincheck, untuk meningkatkan praktik bisnis mereka. – Rappler.com