KUALA LUMPUR – Insiden serangan siber ke atas Agensi Kaunseling dan Pengurusan Kredit (AKPK) adalah dari perisian tebusan atau Ransomware dikenali Blackcat Ransomware.<\/p>\n
Pemangku Naib Presiden, Bahagian Perkhidmatan Responsif Keselamatan Siber, CyberSecurity Malaysia, Zabri Adil Talib berkata, BlackCat Ransomware turut di kenali sebagai ALPHV, sejenis Ransomware yang telah di kesan sejak November 2021.<\/p>\n
“ALPHV telah dibangunkan oleh kumpulan penggodam dari Russia. Secara khususnya, BlackCat adalah Ransomware terkini yang bertindak sebagai \u201cRansomware-as-a-service (RaaS).<\/p>\n
“Kejadian berkemungkinan berlaku akibat daripada, tiada kemaskini kini pada sistem atau aplikasi secara automatik menyebabkan kelemahan atau kelompangan yang ada dieksploitasi oleh penggodam.<\/p>\n
“Mungkin terdapat kelemahan pada sistem antivirus yang tidak dapat mengesan ransomware.<\/p>\n
“Kemas kini secara berkala perlu dilakukan bagi mengelakkan serangan ini berlaku.<\/p>\n
“Pelayan atau Server sistem telah berjaya diceroboh dan di ambilalih oleh penggodam.<\/p>\n
“Penggodam melancarkan serangan \u201cwebshell\u201d bagi mengubah suai fail dan mengakses direktori utama server yang disasarkan,” katanya dipetik MEDIA VARIASI.<\/p>\n
Beliau berkata demikian sebagai mengulas insiden serangan siber yang berlaku ke atas AKPK baru-baru ini yang menyebabkan data pelanggan dicuri oleh penyerang yang menuntut tebusan kemudiannya.<\/p>\n
Dalam pada itu, ketika ditanya berapa lama ambil masa untuk pulih semula sistem dan bolehkah penyerang dilemahkan, Zabri Adil berkata, ia bergantung kepada tahap kesediaan organisasi di dalam menghadapi serangan siber khususnya melibatkan serangan Ransomware.<\/p>\n
“Organisasi perlu mempunyai sistem sandaran atau backup terlebih dahulu, seterusnya proses mengesan dan menghapuskan malware tersebut perlu dibuat, sebelum kerja pemulihan dan memuatnaik semua aplikasi dilakukan.<\/p>\n
“Pihak organisasi boleh mengambil beberapa langkah bagi menjamin keselamatan data yang ada, seperti penggunaan teknik data \u201cencryption\u201d, \u201cdata masking\u201d, \u201csensitive file redaction\u201d, \u201chashing\u201d, \u201ctokenization\u201d dan seumpamanya.<\/p>\n
“Namun begitu, tidak semua data pelanggan yang disimpan menggunakan teknik keselamatan data tersebut.<\/p>\n
“Data pengguna dilindungi oleh Akta Perlindungan Data Peribadi 2010. Sekiranya sabit kesalahan, organisasi boleh didakwa mengikut Akta tersebut,” katanya.<\/p>\n","protected":false},"excerpt":{"rendered":"
KUALA LUMPUR – Insiden serangan siber ke atas Agensi Kaunseling dan Pengurusan Kredit (AKPK) adalah dari perisian tebusan<\/p>\n","protected":false},"author":3,"featured_media":7030,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[4],"tags":[775,799,778,797,801,798,800],"class_list":["post-7027","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-nasional","tag-akpk","tag-blackcat","tag-data","tag-godam","tag-kemaskini","tag-ransomware","tag-server"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t