Baca berita tanpa iklan. Gabung Kompas.com+

Microsoft Diretas, Kode Sumber Bing dan Cortana Dicuri Hacker Lapsus$

Kompas.com - 23/03/2022, 11:30 WIB

Dalam sebuah pernyataan tertulis di blog resmi, Microsoft menyampaikan beberapa metode yang dilakukan Lapsus$ untuk bisa mendapatkan akses awal ke sistem perusahaan.

Grup hacker yang diberi kode nama DEV-0537 oleh Microsoft ini diklaim menyebarkan kode pencuri password "Redline" untuk bisa mendapatkan kata sandi dan session token korban. Kode "Redline" didapatkan dari sebuah forum kriminal.

Selanjutnya, Lapsus$ juga membayar orang dalam perusahaan target, seperti pemasok atau mitra bisnis Microsoft, untuk bisa mendapatkan akses ke file kredensial dan persetujuan multi-factor authentification (MFA).

Baca juga: Hacker Tipu Pemilik NFT di OpenSea, Bobol Rp 24 Miliar

Lapsus$ kemudian akan mencari repositori source code publik pada file kredensial yang sudah terekspos.

Data kredensial dan/atau session tokens yang terlah didapatkan akan digunakan kelompok hacker ini untuk mengakses sistem dan aplikasi yang terhubung ke internet.

Adapun sistem yang dimaksud mencakup virtual private network (VPN), remote desktop protocol (RDP), Virtual Desktop Infrastructure (VDI) termasuk Citrix, atau identitas penyedia seperti Azure Active Directory dan Okta.

Untuk organisasi yang menggunakan keamanan MFA, Lapsus$ menggunakan dua teknik utama untuk memenuhi persyaratan MFA.

Mereka menggunakan session token replay dan kata sandi yang dicuri untuk memicu persetujuan MFA.

Baca juga: Ada Bug di OpenSea, Hacker Borong NFT Bernilai Tinggi dengan Harga Murah Meriah

Dalam beberapa kasus, Lapsus$ akan terlebih dahulu menargetkan akun pribadi individu sehingga dapat memberikan akses untuk mencari kredensial tambahan yang bisa digunakan untuk mendapatkan akses ke sistem perusahaan.

Tidak jarang, grup tersebut juga akan menggunakan akses nomor telepon individu yang ditargetkan untuk mengatur ulang kata sandi dan menyelesaikan tindakan pemulihan akun.

Baca berita tanpa iklan. Gabung Kompas.com+
Halaman:
Video rekomendasi
Video lainnya


Rekomendasi untuk anda
27th

Tulis komentarmu dengan tagar #JernihBerkomentar dan menangkan e-voucher untuk 90 pemenang!

Syarat & Ketentuan
Berkomentarlah secara bijaksana dan bertanggung jawab. Komentar sepenuhnya menjadi tanggung jawab komentator seperti diatur dalam UU ITE
Laporkan Komentar
Terima kasih. Kami sudah menerima laporan Anda. Kami akan menghapus komentar yang bertentangan dengan Panduan Komunitas dan UU ITE.

Terkini Lainnya

Waspada Penipuan Modus Undangan Pernikahan di WhatsApp, Bisa Curi OTP dan Kuras Rekening Korban

Waspada Penipuan Modus Undangan Pernikahan di WhatsApp, Bisa Curi OTP dan Kuras Rekening Korban

Internet
Chat Telegram Bisa Dipakai Ngobrol secara Anonim, Begini Caranya

Chat Telegram Bisa Dipakai Ngobrol secara Anonim, Begini Caranya

Software
Ini Daftar Pemain RRQ Hoshi untuk MPL ID Season 11

Ini Daftar Pemain RRQ Hoshi untuk MPL ID Season 11

Software
Daftar 7 Situs Web untuk Download Template PPT Gratis

Daftar 7 Situs Web untuk Download Template PPT Gratis

Software
[POPULER TEKNO] TikTok Hapus Video Nenek Mandi Lumpur | Android 14 Bakal Lebih Susah Dipakai Sideload APK | SAP PHK 3.000 Karyawan

[POPULER TEKNO] TikTok Hapus Video Nenek Mandi Lumpur | Android 14 Bakal Lebih Susah Dipakai Sideload APK | SAP PHK 3.000 Karyawan

Internet
5 Dampak Positif Perkembangan Iptek bagi Kehidupan Manusia

5 Dampak Positif Perkembangan Iptek bagi Kehidupan Manusia

Internet
Review Asus Vivobook 13 Slate OLED, Cocok untuk Kerja dan Hiburan

Review Asus Vivobook 13 Slate OLED, Cocok untuk Kerja dan Hiburan

Gadget
Apple Mulai Jual iPhone 13 'Refurbished', Harga Lebih Hemat

Apple Mulai Jual iPhone 13 "Refurbished", Harga Lebih Hemat

Gadget
Cara Cek Status Validasi NIK Jadi NPWP via ereg.pajak.go.id buat Lapor SPT Tahunan

Cara Cek Status Validasi NIK Jadi NPWP via ereg.pajak.go.id buat Lapor SPT Tahunan

e-Business
Pengguna TikTok Kini Bisa Kirim 'DM' ke Siapa Saja, Tak Harus Saling 'Follow'

Pengguna TikTok Kini Bisa Kirim "DM" ke Siapa Saja, Tak Harus Saling "Follow"

Software
Akankah Pengolah Grafis Samsung Galaxy S23 Ultra Ungguli Chip Apple A16 Bionic?

Akankah Pengolah Grafis Samsung Galaxy S23 Ultra Ungguli Chip Apple A16 Bionic?

Hardware
TikTok Resmi Hapus Video Nenek Mandi Lumpur atas Permintaan Kominfo

TikTok Resmi Hapus Video Nenek Mandi Lumpur atas Permintaan Kominfo

Internet
Samsung Galaxy S23 Ponsel Pertama Pakai Layar Gorilla Victus 2

Samsung Galaxy S23 Ponsel Pertama Pakai Layar Gorilla Victus 2

Gadget
Android 14 Bakal Lebih Susah Dipakai Sideload APK

Android 14 Bakal Lebih Susah Dipakai Sideload APK

Software
Pasar Smartphone Dunia Merosot Tajam, Terburuk dalam Sejarah

Pasar Smartphone Dunia Merosot Tajam, Terburuk dalam Sejarah

e-Business
Baca berita tanpa iklan. Gabung Kompas.com+
Baca berita tanpa iklan. Gabung Kompas.com+
Baca berita tanpa iklan. Gabung Kompas.com+
komentar di artikel lainnya
Baca berita tanpa iklan. Gabung Kompas.com+
Close Ads
Verifikasi akun KG Media ID
Verifikasi akun KG Media ID

Periksa kembali dan lengkapi data dirimu.

Data dirimu akan digunakan untuk verifikasi akun ketika kamu membutuhkan bantuan atau ketika ditemukan aktivitas tidak biasa pada akunmu.

Bagikan artikel ini melalui
Oke
Lengkapi Profil
Lengkapi Profil

Segera lengkapi data dirimu untuk ikutan program #JernihBerkomentar.