Cegah Ransomware Malaysia - CRM

18/01/2025

CRM-AI 🐯 :

Website Name: PCMag

1. 👉 Tajuk Utama Laman Web:

✅ Artikel ini membincangkan tentang pencapaian teknologi unik di mana permainan video klasik, DOOM, boleh dijalankan dalam format fail PDF. Ia menekankan inovasi dan kreativiti teknikal dalam dunia pembangunan perisian.

2. 👉 Butiran Ciri Lama yang Ditingkatkan atau Ciri Baru yang Diperkenalkan:

✅ Ciri baharu yang diperkenalkan adalah kemampuan menjalankan permainan DOOM di dalam fail PDF. Ini dilakukan dengan mengubah fail PDF menjadi alat pemprosesan berfungsi yang boleh memuatkan dan menjalankan permainan video.
❌ Tiada perbincangan tentang ciri lama yang ditingkatkan.

3. 👉 Objektif Utama dan Tujuan Pencegahan Ciri Lama atau Ciri Baru:

✅ Objektif utama adalah untuk menunjukkan fleksibiliti dan potensi manipulasi fail PDF, selain memperlihatkan bagaimana permainan klasik seperti DOOM boleh dijalankan di platform yang tidak konvensional. Ia juga bertujuan mencabar had teknologi moden.

4. 👉 Kelemahan yang Dieksploitasi:

✅ Artikel ini memberi petunjuk bahawa fail PDF boleh dimanipulasi untuk tujuan tertentu, yang mungkin membuka pintu kepada potensi eksploitasi, seperti risiko keselamatan fail PDF yang boleh digunakan untuk menyebarkan perisian hasad.

5. 👉 Ciri yang Dinaik Taraf untuk Pengguna, Sistem Operasi, atau Peranti:

❌ Tiada ciri sistem atau peranti khusus yang dinaik taraf; inovasi ini lebih kepada bukti konsep (proof-of-concept) teknologi.

6. 👉 Pengguna, Sistem Operasi, Sistem, atau Peranti yang Akan Mendapat Manfaat:

✅ Golongan yang akan mendapat manfaat adalah peminat teknologi dan pengaturcara yang ingin memahami had dan potensi teknologi fail PDF serta inovasi pengaturcaraan.

7. 👉 Maklumat Tambahan CRM-AI 🐯:

✅ Projek ini lebih kepada eksperimen teknikal daripada aplikasi praktikal. Walaupun ia menarik, ia juga membawa risiko keselamatan jika dimanipulasi oleh pihak yang tidak bertanggungjawab.

8. 👉 Ringkasan Teknikal Profesional CRM-AI 🐯:

✅ Artikel ini memberikan gambaran tentang sejauh mana teknologi boleh diteroka di luar aplikasi tradisional. Ia juga menunjukkan potensi risiko keselamatan pada fail PDF jika digunakan untuk tujuan eksploitasi. Pemahaman dan langkah pencegahan adalah penting untuk mengelakkan kelemahan ini dieksploitasi secara meluas.

Sumber URL:

A high school student found a way to run the classic PC game Doom from within a PDF file by leveraging the format's support for JavaScript and the Chromium browser engine.

17/01/2025

Jom kita belajar dan kenal nama-nama Software Spying/Perisikan dan dalam bentuk bagaimana ia boleh masuk ke dalam Smartphone atau komputer kita.

🔥 Selain Spying Software nama Pegasus, Ini Software Spying Power Gila Yang Kena Tahu! 🇲🇾

Geng, ni cerita berat sikit pasal perisian pengintipan yang bukan calang-calang. Kalau korang ingat Pegasus je yang bahaya, sebenarnya ada geng dia lain yang sama power. Memang direka untuk risikan, tapi banyak kes misuse yang buat orang gerun! Let’s deep dive:

---

1. Pegasus

👉 Siapa buat? NSO Group dari Israel.
👉 Apa dia boleh buat? Pegasus ni level dewa – boleh akses kamera, mikrofon, mesej (termasuk encrypted!), dan track lokasi korang tanpa korang sedar.
👉 Kes famous: Digunakan untuk intip wartawan, aktivis, ahli politik, dan individu lain di lebih 45 negara. Banyak kes kontroversi bila perisian ni digunakan untuk crackdown pembangkang dan aktivis hak asasi manusia.
(Sumber: en.wikipedia.org)

---

2. Predator

👉 Siapa buat? Syarikat Cytrox.
👉 Apa dia boleh buat? Monitor panggilan, baca mesej, dan jejak lokasi.
👉 Kes famous: Greece jadi hotspot bila Predator digunakan untuk intip 92 telefon – termasuk ahli politik dan wartawan. Memang kontroversi!
(Sumber: en.wikipedia.org)

---

3. Hermit

👉 Siapa buat? Syarikat Itali, RCS Lab.
👉 Apa dia boleh buat? Target iOS & Android. Boleh baca mesej, tengok gambar, rakam suara, dan intercept panggilan telefon. Semua benda dia sapu.
👉 Kes famous: Digunakan oleh kerajaan Itali dan Kazakhstan dalam kempen pengawasan.
(Sumber: en.wikipedia.org)

---

4. Reign

👉 Apa fungsi? Sama macam Pegasus, tapi lebih spesifik untuk iPhone.
👉 Kes famous: Digunakan untuk intip tokoh politik pembangkang, wartawan, dan ramai lagi di pelbagai wilayah termasuk Amerika Utara, Asia Tenggara, dan Timur Tengah.
(Sumber: appleinsider.com)

---

5. Chrysaor

👉 Hubungan dengan Pegasus: Ala-ala adik-beradik – tapi target peranti Android.
👉 Apa dia buat? Bagi kawalan penuh pada penyerang untuk akses semua data dan peranti mangsa.
(Sumber: timesofindia.indiatimes.com)

---

6. FinFisher (FinSpy)

👉 Apa ni? Perisian pengawasan yang dijual kepada agensi risikan.
👉 Apa dia buat? Pantau komunikasi, ambil data, dan track semua aktiviti pada peranti. Memang mirip dengan Pegasus, tapi lebih spesifik untuk tujuan risikan.
(Sumber: timesofindia.indiatimes.com)

---

Kesimpulan 🚨

Perisian macam ni asalnya untuk tujuan risikan sah, tapi banyak kes menunjukkan ia disalahgunakan – untuk crackdown pembangkang, wartawan, malah aktivis hak asasi manusia. Privasi kita semua boleh terancam kalau salah tangan.

👉 Apa kita boleh buat?
✅ Sentiasa kemas kini peranti.
✅ Jangan klik link yang mencurigakan.
✅ Pakai antivirus atau aplikasi sekuriti yang power.
✅ Alert dengan privasi dan data peribadi kita.

---

🔥 Macam Mana Software Spying Macam Pegasus Boleh Masuk Smartphone atau Computer? 🇲🇾

Bro, nak tahu macam mana software spying ni kerja? Memang canggih, tapi juga seram. Dia tak perlu selalu direct install macam app biasa. Ada cara kreatif yang penyerang guna untuk tembus peranti korang tanpa korang sedar. Jom kita go through!

---

1. Zero-Click Exploits

👉 Apa dia?

Penyerang tak perlukan apa-apa interaksi daripada mangsa.

Korang tak payah klik link, tak payah buka mesej – spyware boleh masuk dengan hantar mesej saja.

👉 Contoh:

Pegasus gunakan kelemahan dalam WhatsApp dan iMessage. Bila mesej dihantar, exploit tu trigger, terus install spyware. Korang tak perasan langsung!

---

2. Spear-Phishing (Link & Email Scam)

👉 Apa dia?

Korang dapat link melalui SMS, email, atau WhatsApp yang nampak legit (contoh: link bank atau delivery).

Bila klik link, spyware download automatik atau inject dalam browser.

👉 Contoh:

Korang klik “tracking number” parcel palsu, tapi rupanya spyware mula kerja dari situ.

---

3. Exploit dalam Apps atau OS

👉 Apa dia?

Software macam Pegasus gunakan kelemahan (vulnerabilities) dalam sistem operasi atau apps korang.

Contohnya, kalau iOS atau Android ada bug yang tak patched, dia gunakan jalan tu untuk masuk.

👉 Contoh:

Ada exploit untuk bypass sandbox security iOS atau inject payload dalam Android system.

---

4. Fake Apps (Trojan Disguises)

👉 Apa dia?

Spyware disembunyikan dalam app biasa – macam calculator, wallpaper app, atau cracked software.

Bila install, app tu nampak normal, tapi dalam background dia curi data.

👉 Contoh:

Hermit spyware kadang disamarkan sebagai app updates dari penyedia perkhidmatan telefon.

---

5. Man-in-the-Middle (MITM) Attacks

👉 Apa dia?

Kalau korang connect ke Wi-Fi awam tanpa encryption, penyerang boleh intercept data korang.

Dari situ, dia boleh inject malware atau spyware ke dalam device.

👉 Contoh:

Guna Wi-Fi free kat mamak, tak sangka spyware masuk sebab connection tak selamat.

---

6. Physical Access

👉 Apa dia?

Kalau penyerang ada akses fizikal pada phone atau komputer korang, dia boleh install spyware dalam masa beberapa minit.

Ada tools macam USB Killer atau keylogger USB yang boleh terus tanam spyware.

👉 Contoh:

Korang pinjamkan laptop ke orang tak dikenali, dia plug in USB untuk inject malware.

---

Apa Jadi Lepas Spyware Masuk?

✅ Pantau Semua Aktiviti: Spyware boleh monitor mesej, call, dan email.
✅ Ambil Data: Akses ke foto, dokumen, dan lokasi.
✅ Kawal Penuh: Kadang-kadang spyware boleh aktifkan kamera dan mikrofon tanpa korang tahu.
✅ Track Lokasi: Dia boleh jejak korang real-time.

---

Cara Nak Elak Spyware Ni

✅ Update Software: Pastikan iOS, Android, atau OS lain sentiasa up-to-date. Kebanyakan exploit guna kelemahan lama.
✅ Elak Klik Link Mencurigakan: Jangan gatal tekan link yang korang tak pasti asal usulnya.
✅ Guna Antivirus & Firewall: Pakai tools macam ESET atau Malwarebytes untuk detect spyware.
✅ Hati-Hati Wi-Fi Awam: Jangan connect ke Wi-Fi tanpa VPN (contoh ProtonVPN).
✅ Install Apps Dari Sumber Sahaja: Jangan install app luar dari Play Store atau App Store.

---

🔥 Kesimpulan:
Software macam Pegasus ni memang canggih, tapi bukan mustahil nak elak kalau kita alert dan jaga privasi.

14/01/2025

CRM-AI 🐯 :

Nama Laman Web: Forbes

1. 👉 Tajuk Utama Laman Web:

✅ Butiran: Artikel ini membincangkan serangan ransomware terbaru yang mensasarkan pengguna Amazon, di mana pemulihan data dikatakan mustahil tanpa pembayaran tebusan.

2. 👉 Jenis Serangan Siber atau Jenayah Siber:

✅ Butiran: Serangan ransomware yang menyulitkan data mangsa dan menuntut pembayaran tebusan untuk mendapatkan kunci penyahsulitan.

3. 👉 Nama Perisian, Peranti, Malware atau Ransomware yang Terlibat Jika Ada:

✅ Butiran: Ransomware yang terlibat dikenali sebagai Codefinger.

4. 👉 Kaedah Serangan Siber, Jenayah Siber, Malware atau Ransomware Jika Ada:

✅ Butiran: Penyerang memperoleh kelayakan akaun AWS mangsa melalui kecurian atau kompromi. Mereka kemudian menggunakan ciri Server-Side Encryption with Customer Provided Keys (SSE-C) AWS untuk menyulitkan data dalam S3 buckets, menjadikan pemulihan mustahil tanpa kunci penyahsulitan yang hanya dimiliki oleh penyerang.

5. 👉 Kelemahan yang Dieksploitasi Jika Ada:

❌ Butiran: Artikel tidak menyatakan kelemahan spesifik dalam AWS yang dieksploitasi; sebaliknya, serangan bergantung pada kelayakan akaun yang dikompromi.

6. 👉 Pengguna, Negara, Sistem, Sistem Operasi, Perisian atau Peranti yang Terjejas Jika Ada:

✅ Butiran: Pengguna perkhidmatan AWS, terutamanya mereka yang menggunakan S3 buckets, berisiko menjadi mangsa serangan ini jika kelayakan akaun mereka dikompromi.

7. 👉 Tips Pencegahan Berdasarkan Masalah Serangan Siber Yang Dibincangkan Di Halaman Web:

✅ Butiran:

Amalkan pengurusan akses yang ketat: Hadkan akses kepada sumber AWS hanya kepada individu yang memerlukan.

Pantau dan audit kelayakan: Kerap menyemak dan mengaudit kelayakan akaun untuk mengesan sebarang aktiviti mencurigakan.

Kuatkuasakan pengesahan multi-faktor (MFA): Tambahkan lapisan keselamatan tambahan untuk mencegah akses tanpa kebenaran.

Simpan sandaran data secara berkala: Pastikan sandaran disimpan di lokasi yang terpisah dan selamat.

Tingkatkan kesedaran keselamatan siber: Latih kakitangan mengenai risiko phishing dan teknik serangan lain.

8. 👉 Maklumat Tambahan CRM-AI 🐯:

✅ Butiran: Serangan Codefinger tidak mengeksploitasi kelemahan dalam infrastruktur AWS tetapi memanfaatkan kelayakan akaun yang dikompromi untuk melaksanakan penyulitan data menggunakan ciri SSE-C AWS.

9. 👉 Ringkasan Teknikal Profesional CRM-AI 🐯:

✅ Butiran: Serangan ransomware Codefinger mensasarkan pengguna AWS dengan menyulitkan data dalam S3 buckets menggunakan kunci penyulitan yang disediakan oleh penyerang. Tanpa kunci ini, pemulihan data adalah mustahil. Pengguna dinasihatkan untuk mengamalkan pengurusan akses yang ketat, menguatkuasakan MFA, dan menyimpan sandaran data secara berkala untuk mengurangkan risiko serangan.

Sumber URL:

Threat researchers have identified a new “recovery impossible” ransomware campaign targeting Amazon Web Services. Here’s what you need to know.

13/01/2025

04/01/2025

CRM-AI 🐯 :

Nama Laman Web: Cybersecurity News

1. 👉 Tajuk Utama Laman Web:
✅ Artikel ini membincangkan kelemahan kritikal dalam sistem operasi Windows 11, di mana ciri BitLocker Encryption boleh dielakkan atau dipintas, mendedahkan data sensitif pengguna kepada potensi ancaman siber.

2. 👉 Jenis Serangan Siber atau Jenayah Siber:
✅ Serangan ini tergolong dalam kategori bypass atau pemintasan sistem keselamatan, di mana enkripsi BitLocker pada Windows 11 gagal memberikan perlindungan sepenuhnya terhadap akses data tidak sah.

3. 👉 Nama Perisian, Peranti, Malware atau Ransomware yang Terlibat Jika Ada:
❌ Tiada perisian, malware, atau ransomware tertentu disebut dalam artikel ini.

4. 👉 Kaedah Serangan Siber, Jenayah Siber, Malware atau Ransomware Jika Ada:
✅ Serangan dilakukan dengan mengeksploitasi kelemahan dalam Secure Boot Configuration dan fail pemulihan BitLocker, yang memungkinkan penggodam mengakses data yang dienkripsi tanpa memerlukan kunci dekripsi.

5. 👉 Kelemahan yang Dieksploitasi Jika Ada:
✅ Kelemahan yang dieksploitasi termasuk konfigurasi Secure Boot yang tidak dioptimumkan dan kelemahan dalam perlindungan BitLocker Recovery Key.

6. 👉 Pengguna, Negara, Sistem, Sistem Operasi, Perisian atau Peranti yang Terjejas Jika Ada:
✅ Sistem operasi Windows 11 terjejas. Semua pengguna yang menggunakan BitLocker tanpa konfigurasi Secure Boot yang betul berpotensi menjadi mangsa.

7. 👉 Tips Pencegahan Berdasarkan Masalah Serangan Siber Yang Dibincangkan Di Halaman Web:

✅ Langkah pencegahan:

Mengemas kini sistem operasi Windows 11 dengan patch keselamatan terkini.

Memastikan Secure Boot diaktifkan dengan konfigurasi yang betul.

Menyimpan kunci pemulihan BitLocker di lokasi selamat dan bukan pada peranti yang sama.

Melaksanakan polisi keselamatan tambahan seperti penggunaan TPM (Trusted Platform Module) untuk melindungi data.

8. 👉 Maklumat Tambahan CRM-AI 🐯:
✅ Pengguna dinasihatkan untuk sentiasa memantau laporan keselamatan Microsoft dan mengambil tindakan segera terhadap sebarang kelemahan yang dikenal pasti.

9. 👉 Ringkasan Teknikal Profesional CRM-AI 🐯:
✅ Artikel ini mendedahkan kelemahan BitLocker dalam Windows 11 yang berisiko tinggi untuk dieksploitasi. Serangan ini boleh membawa kepada kebocoran data sensitif. Pengguna harus segera mengambil langkah pencegahan seperti memperbaiki konfigurasi Secure Boot dan memastikan perisian mereka sentiasa dikemas kini untuk mencegah serangan siber yang serupa.

Sumber URL:

Researchers have demonstrated a method to bypass Windows 11's BitLocker encryption, enabling the extraction of Full Volume Encryption Keys (FVEKs) from memory.

04/01/2025

CRM-AI 🐯 :

Website Name: TechSpot

1. 👉 Tajuk Utama Laman Web:
✅ Artikel ini membincangkan rekod baru yang dicapai oleh seorang pembangun dalam menjalankan sistem operasi Windows 11 pada hanya 184MB RAM, jauh di bawah spesifikasi minimum rasmi.

2. 👉 Butiran Ciri Lama yang Ditingkatkan atau Ciri Baru yang Diperkenalkan:
✅ Ciri menarik yang ditonjolkan adalah keupayaan Windows 11 untuk dijalankan pada peranti dengan sumber daya terhad melalui pengoptimuman ekstrem.
❌ Tiada perincian tentang ciri baharu yang diperkenalkan dalam artikel ini.

3. 👉 Objektif Utama dan Tujuan Pencegahan Ciri Lama atau Ciri Baru:
✅ Objektif utama ialah menunjukkan fleksibiliti dan potensi pengoptimuman Windows 11 untuk kegunaan pada perkakasan lama atau berkapasiti rendah.

4. 👉 Kelemahan yang Dieksploitasi:
✅ Artikel ini mencatat bahawa pembangun menggunakan beberapa modifikasi yang ekstrem, termasuk membuang komponen utama seperti sistem GUI, untuk mencapai penggunaan RAM minimum. Ini menunjukkan potensi kelemahan dari segi keserasian dengan sistem lama.

5. 👉 Ciri yang Dinaik Taraf untuk Pengguna, Sistem Operasi, atau Peranti:
❌ Tiada ciri spesifik yang dinaik taraf untuk pengguna atau peranti dalam konteks artikel ini.

6. 👉 Pengguna, Sistem Operasi, Sistem, atau Peranti yang Akan Mendapat Manfaat:
✅ Pengguna yang menggunakan perkakasan lama atau peranti dengan spesifikasi rendah boleh mendapat manfaat dari teknik ini, terutamanya untuk ujian atau pengoptimuman sistem.

7. 👉 Maklumat Tambahan CRM-AI 🐯:
✅ Eksperimen ini menunjukkan potensi besar untuk pengoptimuman perisian, terutamanya untuk keperluan khas seperti mesin maya ringan atau persekitaran ujian.

8. 👉 Ringkasan Teknikal Profesional CRM-AI 🐯:
✅ Pencapaian menjalankan Windows 11 pada 184MB RAM adalah satu rekod teknikal yang mengagumkan. Modifikasi ini mencerminkan keupayaan untuk menyesuaikan sistem operasi mengikut keperluan spesifik. Walau bagaimanapun, ia juga membuka perbincangan tentang batasan dan cabaran dalam mencapai keseimbangan antara prestasi dan fungsi asas.

Sumber URL:

NTDev shared their achievement on X, describing it as "absolutely insane, and possibly a record." This feat was made possible by Tiny11, the developer's custom-modified version of...

29/12/2024

29/12/2024

CRM-AI 🐯 :

Nama Laman Web: The Hacker News

1. 👉 Tajuk Utama Laman Web:

✅ 16 Sambungan Chrome Digodam, Mendedahkan Lebih 600,000 Pengguna kepada Kecurian Data

2. 👉 Jenis Serangan Siber atau Jenayah Siber:

✅ Pencerobohan sambungan pelayar melalui kempen pancingan data (phishing) yang menyasarkan penerbit sambungan di Chrome Web Store.

3. 👉 Nama Perisian, Peranti, Malware atau Ransomware yang Terlibat Jika Ada:

✅ Kod hasad yang disuntik ke dalam sambungan Chrome yang sah, seperti 'Cyberhaven'.

4. 👉 Kaedah Serangan Siber, Jenayah Siber, Malware atau Ransomware Jika Ada:

✅ Penyerang menggunakan kempen pancingan data untuk mendapatkan akses kepada akaun penerbit sambungan, kemudian menyuntik kod hasad ke dalam sambungan tersebut untuk mencuri kuki dan token akses pengguna.

5. 👉 Kelemahan yang Dieksploitasi Jika Ada:

✅ Kelemahan dalam keselamatan akaun penerbit sambungan yang membolehkan penyerang mendapatkan akses melalui pancingan data.

6. 👉 Pengguna, Negara, Sistem, Sistem Operasi, Perisian atau Peranti yang Terjejas Jika Ada:

✅ Lebih 600,000 pengguna sambungan Chrome terjejas, dengan tumpuan khusus pada akaun perniagaan Facebook.

7. 👉 Tips Pencegahan Berdasarkan Masalah Serangan Siber Yang Dibincangkan Di Halaman Web:

✅ Semak dan nyahpasang sambungan pelayar yang tidak dikenali atau mencurigakan.

✅ Kemas kini semua sambungan pelayar kepada versi terkini.

✅ Aktifkan pengesahan dua faktor (2FA) untuk akaun dalam talian.

✅ Berhati-hati terhadap e-mel pancingan data dan jangan klik pada pautan atau lampiran yang mencurigakan.

8. 👉 Maklumat Tambahan CRM-AI 🐯:

✅ Sambungan yang terjejas termasuk 'AI Assistant - ChatGPT and Gemini for Chrome', 'VPNCity', 'Internxt VPN', dan lain-lain.

✅ Kod hasad disuntik untuk berkomunikasi dengan pelayan Command and Control (C&C) luaran di domain 'cyberhavenext[.]pro'.

9. 👉 Ringkasan Teknikal Profesional CRM-AI 🐯:

✅ Serangan ini menunjukkan kelemahan dalam keselamatan sambungan pelayar, di mana penyerang menggunakan pancingan data untuk mendapatkan akses kepada akaun penerbit dan menyuntik kod hasad.

✅ Pengguna dinasihatkan untuk menyemak sambungan yang dipasang, memastikan ia dikemas kini, dan mengambil langkah keselamatan tambahan seperti pengesahan dua faktor untuk melindungi maklumat peribadi mereka.

Sumber URL:

16 Chrome extensions breached, exposing 600,000+ users to credential theft; risks persist on endpoints.

29/12/2024

🌟PROTON VPN PLUS PREMIUM 1 BULAN 1 DEVICE RM6 SAHAJA🌟

👉 Proton VPN Plus Premium versi full features 1 BULAN 1 DEVICE.

👉 Sekiranya pembeli ingin gunakan pada device yang lain, pembeli hanya perlu log-out akaun ProtonVPN Plus sedia ada dan kemudian WhatsApp Admin CRM kembali untuk dapatkan code App Authenticator dan boleh gunakan ProtonVPN Plus pada device yang baru.

👉 Lesen Proton VPN Plus ini adalah dibawah tadbir email akaun Admin CRM shared account dilindungi dengan App Authenticator code hanya untuk 10 Devices sahaja.

👉 Proton VPN Plus ini boleh digunakan pada mana-mana 1 Device antara Android, iPhone Smartphone ataupun pada Windows OS, Linux OS atau Mac OS.

👉 Bonus, anda sentiasa boleh WhatsApp Admin CRM 24jam untuk pertanyaan berkaitan Proton VPN atau ada sebarang masalah berkaitan Asas Siber Sekuriti.

👉 Download Proton VPN untuk Android : https://protonvpn.com/download-android

👉 Download Proton VPN untuk iPhone :
https://protonvpn.com/download-ios

👉 Download Proton VPN untuk Windows OS : https://protonvpn.com/download-windows

👉 Download Proton VPN untuk Mac OS :
https://protonvpn.com/download-macos

👉 Download Proton VPN untuk Linux OS :
https://protonvpn.com/download-linux


☎️ WhatsApp Admin CRM disini: https://wa.me/60137631890

---------
NOTA :

1. Tempoh ProtonVPN Plus 1Month 1Device Subscription telah berjalan disaat post ini dibuat.

2. Apa kelebihan menggunakan versi Proton VPN Plus dari Cegah Ransomware Malaysia (CRM) 🐯 boleh lihat dan baca diruang komen post ini dibawah 👇

29/12/2024

Ini SCAMMER yang paling berani dan SCAMMER tak berahlak serta mempersendakan dan menghina agama Islam Tuan-Tuan dan siap kata bangsa Melayu adalah bodoh kerana SCAMMER ini telah berjaya menipu sebahagian dari mereka.

Malah siap mengaku telah berjaya bekerja makan duit haram hasil SCAM sebanyak RM10K.

Minta mana-mana rakan-rakan yang ada untuk buat report pada WhatsApp dan TrueCaller, labelkan sebagai SCAMMER pada TrueCaller kalau boleh.

👉 Nombor WhatsApp SCAMMER : https://wa.me/601163832251

👉 Sumber iklan SCAMMER : https://www.facebook.com/share/p/15pLkXayhf/

Semoga kita dapat banteras hasil aktiviti kerja haram aktiviti SCAMMER begini.

28/12/2024

Chatbot AI buatan China 🇨🇳 : DeepSeek

DeepSeek adalah versi AI buatan daripada negara China. Sebahagian bentuk antaramukanya amat mirip meniru versi ChatGPT dari OpenAI.

Ini termasuk pada website status services DeepSeek samada tengah UP atau DOWN seperti OpenAI.

Antara kelemahan fungsi DeepSeek yang ditemui Admin, ketika kita bertanya berkaitan "What's the time now?", DeepSeek tidak berupaya untuk menyemak waktu melalui ruang Internet secara real-time.

Ini termasuk arahan kita mengatakan "Check it through Internet, what's the time now?", DeepSeek mengatakan ia tak boleh berbuat demikian.

Hanya apabila pengguna tekan button "Search" di kekotak baru DeepSeek boleh melakukan carian dan access ke ruangan Internet.

Berbeza dengan versi ChatGPT dari OpenAI, apabila pengguna bertanya "What's the time now?", ia mampu terus sahaja lakukan carian dan semakan terus ke ruangan Internet secara real-time.

Ataupun pengguna hanya memberikan arahan kepada ChatGPT OpenAI melalui chat sahaja seperti "Search current news on December 2024", ChatGPT secara automatik sahaja melakukan cariannya melalui ruangan Internet tanpa kita perlu tekan butang Search berbeza dengan DeepSeek AI dari China 🇨🇳.

Ada juga beberapa berita berlegar di ruangan Internet berkaitan dimana pengguna bertanyakan pada DeepSeek, apa jenis versi model engine otak AI yang digunakan oleh DeepSeek?

DeepSeek menjawab "Saya gunakan versi GPT model dari OpenAI"

Untuk anda cuba guna DeepSeek AI buatan China boleh access pada halaman website ini 👉 : https://chat.deepseek.com

27/12/2024

CRM-AI 🐯 :

Nama Laman Web: Dark Reading

1. 👉 Tajuk Utama Laman Web:
✅ Artikel ini membincangkan risiko keselamatan yang berpotensi timbul daripada penggunaan kecerdasan buatan (AI) pada desktop, terutamanya dalam konteks perisian dan aplikasi keselamatan siber. Fokus utamanya adalah untuk memahami bagaimana desktop AI boleh menjadi sasaran atau saluran serangan.

2. 👉 Jenis Serangan Siber atau Jenayah Siber:
✅ Artikel menunjukkan potensi risiko seperti manipulasi data, serangan pemalsuan model AI, dan eksploitasi AI untuk tujuan berniat jahat, termasuk phishing automatik atau serangan kejuruteraan sosial.

3. 👉 Nama Perisian, Peranti, Malware atau Ransomware yang Terlibat Jika Ada:
❌ Artikel ini tidak menyebut nama perisian, peranti, malware atau ransomware tertentu yang terlibat.

4. 👉 Kaedah Serangan Siber, Jenayah Siber, Malware atau Ransomware Jika Ada:
✅ Beberapa kaedah serangan yang diketengahkan termasuk:

Data Poisoning: Menyerang model AI dengan data yang salah.

Adversarial Attacks: Mengelirukan model AI dengan input yang kelihatan normal tetapi mengandungi kod jahat.

Eksploitasi API AI: Menggunakan API AI untuk menjalankan operasi berniat jahat.

5. 👉 Kelemahan yang Dieksploitasi Jika Ada:
✅ Kelemahan utama yang dieksploitasi termasuk:

Kurangnya kawalan akses kepada model AI.

Kekurangan dalam pengesahan integriti data.

Pemahaman teknikal yang rendah tentang risiko AI di kalangan pengguna.

6. 👉 Pengguna, Negara, Sistem, Sistem Operasi, Perisian atau Peranti yang Terjejas Jika Ada:
✅ Semua sistem desktop yang menggunakan AI berpotensi terjejas, termasuk individu, syarikat kecil, dan organisasi besar yang menggunakan model AI untuk automasi atau analitik data.

7. 👉 Tips Pencegahan Berdasarkan Masalah Serangan Siber Yang Dibincangkan Di Halaman Web:
✅ Langkah pencegahan yang disyorkan:

Melaksanakan kawalan akses ketat ke model AI dan data latihannya.

Menggunakan teknik pertahanan AI seperti model robustness.

Menilai keselamatan API sebelum digunakan.

Memantau secara aktif aktiviti yang mencurigakan dalam sistem desktop AI.

8. 👉 Maklumat Tambahan CRM-AI 🐯:
✅ Artikel menekankan perlunya pendekatan keselamatan yang lebih komprehensif terhadap teknologi AI, termasuk penglibatan pengguna akhir dalam memastikan keselamatan data mereka.

9. 👉 Ringkasan Teknikal Profesional CRM-AI 🐯:
✅ Artikel ini menyerlahkan potensi risiko desktop AI terhadap keselamatan siber, terutamanya melalui manipulasi data dan serangan pemalsuan model. Langkah pencegahan seperti kawalan akses ketat dan pemantauan aktiviti penting untuk melindungi sistem AI. Organisasi perlu mengutamakan pendekatan keselamatan AI yang holistik untuk menangani ancaman baru ini.

Sumber URL:

AI is coming to a desktop near you — with Microsoft 365 Copilot, Google Gemini with Project Jarvis, and Apple Intelligence all arriving (or having arrived). But what are the risks?

27/12/2024

CRM-AI 🐯 :

Nama Laman Web: BleepingComputer

1. 👉 Tajuk Utama Laman Web:
✅ Artikel ini membincangkan serangan ransomware oleh kumpulan Clop, yang kini memeras tebusan daripada 66 organisasi yang menjadi mangsa kecurian data melalui kelemahan MOVEit Transfer.

2. 👉 Jenis Serangan Siber atau Jenayah Siber:
✅ Serangan ransomware yang melibatkan kecurian data korporat dan pemerasan tebusan.
✅ Serangan ini melibatkan eksploitasi kelemahan perisian untuk mencuri data sensitif.

3. 👉 Nama Perisian, Peranti, Malware atau Ransomware yang Terlibat Jika Ada:
✅ Clop Ransomware.

4. 👉 Kaedah Serangan Siber, Jenayah Siber, Malware atau Ransomware Jika Ada:
✅ Penyerang menggunakan kelemahan dalam perisian MOVEit Transfer untuk mendapatkan akses kepada data.
✅ Data yang dicuri digunakan sebagai leverage untuk memeras tebusan daripada mangsa.

5. 👉 Kelemahan yang Dieksploitasi Jika Ada:
✅ Kelemahan dalam MOVEit Transfer, yang telah digunakan oleh kumpulan Clop untuk mendapatkan akses tanpa izin kepada sistem.

6. 👉 Pengguna, Negara, Sistem, Sistem Operasi, Perisian atau Peranti yang Terjejas Jika Ada:
✅ Organisasi dari pelbagai industri terjejas, termasuk sektor perniagaan dan awam.
✅ Serangan ini memberi impak kepada 66 mangsa di seluruh dunia yang menggunakan perisian MOVEit Transfer.

7. 👉 Tips Pencegahan Berdasarkan Masalah Serangan Siber Yang Dibincangkan Di Halaman Web:
✅ Sentiasa mengemaskini perisian untuk menutup kelemahan yang diketahui.
✅ Laksanakan strategi sandaran data yang kukuh untuk mengelakkan kehilangan data penting.
✅ Gunakan sistem pengesanan ancaman untuk mengenal pasti dan menyekat aktiviti mencurigakan.
✅ Latih pekerja untuk mengenali serangan pemerasan dan phishing.

8. 👉 Maklumat Tambahan CRM-AI 🐯:
✅ Artikel ini menunjukkan bagaimana kumpulan ransomware kini menggunakan strategi pemerasan yang lebih kompleks, seperti menjadikan data dicuri sebagai alat tekanan.
✅ Kumpulan Clop terkenal kerana menggunakan taktik pemerasan ganda (dual extortion).

9. 👉 Ringkasan Teknikal Profesional CRM-AI 🐯:
✅ Serangan ini menunjukkan betapa pentingnya pengurusan kelemahan dan kawalan akses dalam organisasi.
✅ Mangsa serangan menghadapi risiko kehilangan data sensitif dan kerosakan reputasi.
✅ Tindakan segera untuk menutup kelemahan perisian MOVEit dan penguatkuasaan keselamatan rangkaian adalah langkah penting.

Sumber URL:

The Clop ransomware gang started to extort victims of its Cleo data theft attacks and announced on its dark web portal that 66 companies have 48 hours to respond to the demands.

27/12/2024

CRM-AI 🐯 :

Berikut adalah laporan terperinci mengenai pakej-pakej PyPI berniat jahat yang ditemui baru-baru ini:

---

1. 👉 Tajuk Utama Laman Web:
✅ Penyelidik Menemui Pakej PyPI Mencuri Keystroke dan Merampas Akaun Sosial.

---

2. 👉 Jenis Serangan Siber atau Jenayah Siber:
✅ Serangan perisian hasad melalui pakej PyPI yang direka untuk mencuri maklumat sensitif seperti keystroke dan data akaun media sosial.

---

3. 👉 Nama Perisian, Peranti, Malware atau Ransomware yang Terlibat Jika Ada:
✅ Pakej berniat jahat yang terlibat ialah 'zebo' dan 'cometlogger'.

---

4. 👉 Kaedah Serangan Siber, Jenayah Siber, Malware atau Ransomware Jika Ada:
✅ Pakej 'zebo' menggunakan teknik penyamaran seperti hex-encoded strings untuk menyembunyikan URL pelayan kawalan (C2) dan berkomunikasi melalui permintaan HTTP.
✅ Ia juga menggunakan pustaka 'pynput' untuk menangkap keystroke dan 'ImageGrab' untuk mengambil tangkapan skrin secara berkala.
✅ Pakej 'cometlogger' direka untuk mencuri pelbagai maklumat termasuk kuki, kata laluan, token, dan data akaun dari aplikasi seperti Discord, Steam, Instagram, X, TikTok, Reddit, Twitch, Spotify, dan Roblox.

---

5. 👉 Kelemahan yang Dieksploitasi Jika Ada:
❌ Tiada kelemahan spesifik dalam sistem yang dieksploitasi; sebaliknya, serangan ini bergantung kepada pengguna yang memuat turun dan memasang pakej PyPI berniat jahat tanpa menyedari.

---

6. 👉 Pengguna, Negara, Sistem, Sistem Operasi, Perisian atau Peranti yang Terjejas Jika Ada:
✅ Pakej 'zebo' dan 'cometlogger' masing-masing telah dimuat turun sebanyak 118 dan 164 kali, dengan majoriti muat turun berasal dari Amerika Syarikat, China, Rusia, dan India.

---

7. 👉 Tips Pencegahan Berdasarkan Masalah Serangan Siber Yang Dibincangkan Di Halaman Web:
✅ Sentiasa semak dan sahkan kod sebelum menjalankannya, dan elakkan berinteraksi dengan skrip dari sumber yang tidak disahkan.

---

8. 👉 Maklumat Tambahan CRM-AI 🐯:
✅ Pakej 'zebo' menubuhkan ketekalan pada mesin dengan mencipta skrip batch yang melancarkan kod Python dan menambahkannya ke folder Startup Windows supaya ia dijalankan secara automatik setiap kali but semula.
✅ 'Cometlogger' juga mempunyai keupayaan untuk mengelakkan persekitaran maya dan menamatkan proses berkaitan pelayar web untuk memastikan akses fail tanpa had.

---

9. 👉 Ringkasan Teknikal Profesional CRM-AI 🐯:
✅ Pakej 'zebo' dan 'cometlogger' di PyPI telah dikenal pasti sebagai perisian hasad dengan fungsi untuk mencuri data sensitif dan menubuhkan ketekalan pada sistem yang terjejas.
✅ Pengguna dinasihatkan untuk berhati-hati semasa memuat turun dan memasang pakej dari repositori awam dan memastikan kod disemak sebelum dilaksanakan untuk mengelakkan kompromi keselamatan.

---

Sumber URL:

PyPI packages "Zebo" and "Cometlogger" downloaded 280+ times, exfiltrate data with obfuscation and anti-detection.