A serangan siber dan pelanggaran data di raksasa teknologi pendidikan AS, PowerSchool yang ditemukan pada 28 Desember mengancam akan mengungkap data pribadi puluhan juta anak sekolah dan guru.
PowerSchool mengatakan kepada pelanggan bahwa pelanggaran tersebut terkait dengan penyusupan akun subkontraktor. TechCrunch mengetahui minggu ini tentang insiden keamanan terpisah, yang melibatkan insinyur perangkat lunak PowerSchool, yang komputernya terinfeksi malware yang mencuri kredensial perusahaan mereka sebelum serangan siber terjadi.
Kemungkinan besar subkontraktor yang disebutkan oleh PowerSchool dan insinyur yang diidentifikasi oleh TechCrunch adalah orang yang sama. Pencurian kredensial insinyur tersebut menimbulkan keraguan lebih lanjut tentang praktik keamanan di PowerSchool, yang diakuisisi oleh raksasa ekuitas swasta Bain Capital. dalam kesepakatan senilai $5,6 miliar tahun lalu.
PowerSchool hanya membagikan sedikit rincian secara publik tentang serangan sibernya, ketika distrik sekolah yang terkena dampak mulai memberi tahu siswa dan guru mereka tentang pelanggaran data tersebut. Situs web perusahaan tersebut menyatakan bahwa perangkat lunak catatan sekolahnya digunakan oleh 18.000 sekolah untuk mendukung lebih dari 60 juta siswa di seluruh Amerika Utara.
Di dalam komunikasi yang dibagikan dengan pelanggannya minggu lalu dan dilihat oleh TechCrunch, PowerSchool mengonfirmasi bahwa peretas yang tidak disebutkan namanya mencuri “informasi pribadi sensitif” pada siswa dan guru, termasuk nomor Jaminan Sosial, nilai, demografi, dan informasi medis beberapa siswa. PowerSchool belum mengatakan berapa banyak pelanggan yang terkena dampak serangan siber, namun beberapa distrik sekolah yang terkena pelanggaran tersebut mengatakan kepada TechCrunch bahwa catatan mereka menunjukkan para peretas mencuri “semua” data historis siswa dan guru mereka.
Seseorang yang bekerja di distrik sekolah yang terkena dampak mengatakan kepada TechCrunch bahwa mereka memiliki bukti bahwa informasi yang sangat sensitif tentang siswa telah disalahgunakan dalam pelanggaran tersebut. Orang tersebut memberikan contoh, seperti informasi tentang hak akses orang tua terhadap anak-anaknya, termasuk perintah penahanan, dan informasi kapan siswa tertentu perlu meminum obatnya. Orang lain di distrik sekolah yang terkena dampak mengatakan kepada TechCrunch bahwa data yang dicuri akan bergantung pada apa yang ditambahkan masing-masing sekolah ke sistem PowerSchool mereka.
Menurut sumber yang berbicara dengan TechCrunch, PowerSchool mengatakan kepada pelanggannya bahwa peretas membobol sistem perusahaan menggunakan satu akun pemeliharaan yang dikompromikan yang terkait dengan subkontraktor dukungan teknis PowerSchool. Di atasnya halaman kejadian yang diluncurkan minggu ini, PowerSchool mengatakan telah mengidentifikasi akses tidak sah di salah satu portal dukungan pelanggannya.
Juru bicara PowerSchool Beth Keebler mengkonfirmasi kepada TechCrunch pada hari Jumat bahwa akun subkontraktor yang digunakan untuk melanggar portal dukungan pelanggan tidak dilindungi dengan otentikasi multi-faktor, fitur keamanan yang banyak digunakan yang dapat membantu melindungi akun dari peretasan yang terkait dengan pencurian kata sandi. PowerSchool mengatakan MFA telah diluncurkan.
PowerSchool bekerja sama dengan perusahaan respons insiden CrowdStrike untuk menyelidiki pelanggaran tersebut dan sebuah laporan diperkirakan akan dirilis paling cepat pada hari Jumat. Saat dihubungi melalui email, CrowdStrike menunda komentar ke PowerSchool.
Keebler mengatakan kepada TechCrunch bahwa perusahaan “tidak dapat memverifikasi keakuratan” pelaporan kami. “Analisis dan temuan awal CrowdStrike tidak menunjukkan bukti akses lapisan sistem yang terkait dengan insiden ini, maupun malware, virus, atau pintu belakang apa pun,” kata Keebler kepada TechCrunch. PowerSchool tidak akan mengatakan apakah mereka telah menerima laporan dari CrowdStrike, juga tidak akan mengatakan apakah mereka berencana untuk merilis temuannya secara publik.
PowerSchool mengatakan peninjauannya terhadap data yang dieksfiltrasi sedang berlangsung dan tidak memberikan perkiraan jumlah siswa dan guru yang datanya terpengaruh.
Kata sandi PowerSchool dicuri oleh malware
Menurut sumber yang mengetahui operasi penjahat dunia maya, log yang diperoleh dari komputer seorang insinyur yang bekerja untuk PowerSchool menunjukkan bahwa perangkat mereka diretas oleh LummaC2 yang produktif. malware pencuri informasi sebelum serangan siber.
Tidak jelas kapan tepatnya malware itu dipasang. Sumber tersebut mengatakan kata sandi tersebut dicuri dari komputer sang insinyur pada Januari 2024 atau lebih awal.
Pencuri info telah menjadi jalur yang semakin efektif bagi peretas untuk membobol perusahaan, terutama dengan maraknya sistem kerja jarak jauh dan hybrid, yang sering kali memungkinkan karyawan menggunakan perangkat pribadi mereka untuk mengakses akun kerja. Seperti yang dijelaskan Wiredhal ini menciptakan peluang bagi malware untuk mencuri informasi untuk dipasang di komputer rumah seseorang namun tetap mendapatkan kredensial yang dapat diakses oleh perusahaan karena karyawan tersebut juga masuk ke sistem kerja mereka.
Cache log LummaC2, yang dilihat oleh TechCrunch, berisi kata sandi teknisi, riwayat penelusuran dari dua browser web mereka, dan file yang berisi informasi identifikasi dan teknis tentang komputer teknisi.
Beberapa kredensial yang dicuri tampaknya terkait dengan sistem internal PowerSchool.
Log menunjukkan bahwa malware mengekstrak sandi dan riwayat penjelajahan yang tersimpan dari browser Google Chrome dan Microsoft Edge mereka. Malware kemudian mengunggah cache log, termasuk kredensial yang dicuri sang insinyur, ke server yang dikendalikan oleh operator malware. Dari sana, kredensial tersebut dibagikan ke komunitas online yang lebih luas, termasuk grup Telegram tertutup yang berfokus pada kejahatan dunia maya, tempat kata sandi dan kredensial akun perusahaan dijual dan diperdagangkan di antara para penjahat dunia maya.
Log malware berisi kata sandi insinyur untuk repositori kode sumber PowerSchool, platform pesan Slack, instance Jira untuk pelacakan bug dan masalah, dan sistem internal lainnya. Riwayat penelusuran teknisi juga menunjukkan bahwa mereka memiliki akses luas ke akun PowerSchool di Amazon Web Services, termasuk akses penuh ke server penyimpanan cloud S3 yang dihosting AWS milik perusahaan.
Kami tidak menyebutkan nama insinyurnya, karena tidak ada bukti bahwa mereka melakukan kesalahan. Sebagai kami telah mencatat sebelumnya tentang pelanggaran dalam kondisi serupapada akhirnya merupakan tanggung jawab perusahaan untuk menerapkan pertahanan dan menegakkan kebijakan keamanan yang mencegah intrusi yang disebabkan oleh pencurian kredensial karyawan.
Saat ditanya oleh TechCrunch, Keebler dari PowerSchool mengatakan orang yang kredensialnya disusupi digunakan untuk melanggar sistem PowerSchool tidak memiliki akses ke AWS dan sistem internal PowerSchool — termasuk Slack dan AWS — dilindungi dengan MFA.
Komputer insinyur juga menyimpan beberapa set kredensial milik karyawan PowerSchool lainnya, yang telah dilihat oleh TechCrunch. Kredensial tersebut tampaknya memungkinkan akses serupa ke Slack perusahaan, repositori kode sumber, dan sistem internal perusahaan lainnya.
Dari lusinan kredensial PowerSchool yang kami lihat di log, banyak yang pendek dan memiliki kompleksitas dasar, beberapa di antaranya hanya terdiri dari beberapa huruf dan angka. Beberapa kata sandi akun yang digunakan oleh PowerSchool cocok dengan kredensial yang telah disusupi dalam pelanggaran data sebelumnya, menurut laporan Have I Been Pwned. memperbarui daftar kata sandi yang dicuri.
TechCrunch tidak menguji nama pengguna dan kata sandi yang dicuri pada sistem PowerSchool mana pun, karena hal itu melanggar hukum. Oleh karena itu, tidak dapat ditentukan apakah kredensial tersebut masih digunakan secara aktif atau apakah ada yang dilindungi dengan MFA.
PowerSchool mengatakan tidak dapat mengomentari kata sandi tanpa melihatnya. (TechCrunch menyembunyikan kredensial untuk melindungi identitas insinyur yang diretas.) Perusahaan mengatakannya memiliki “protokol yang kuat untuk keamanan kata sandi, termasuk persyaratan panjang minimum dan kompleksitas, dan kata sandi dirotasi sesuai dengan rekomendasi NIST.” Perusahaan mengatakan setelah pelanggaran tersebut, PowerSchool telah “melakukan pengaturan ulang kata sandi secara penuh dan lebih memperketat kata sandi dan kontrol akses untuk semua akun portal dukungan pelanggan PowerSource,” mengacu pada portal dukungan pelanggan yang dilanggar.
PowerSchool mengatakan mereka menggunakan teknologi sistem masuk tunggal dan MFA untuk karyawan dan kontraktor. Perusahaan mengatakan kontraktor diberikan laptop atau akses ke lingkungan desktop virtual yang memiliki kontrol keamanan, seperti anti-malware dan VPN untuk terhubung ke sistem perusahaan.
Masih ada pertanyaan mengenai pelanggaran data PowerSchool dan penanganan selanjutnya atas insiden tersebut, karena distrik sekolah yang terkena dampak terus menilai berapa banyak siswa dan staf mereka saat ini dan mantan siswa serta staf yang data pribadinya dicuri dalam pelanggaran tersebut.
Staf di distrik sekolah yang terkena dampak pelanggaran PowerSchool mengatakan kepada TechCrunch bahwa mereka mengandalkan upaya crowdsourcing dari distrik sekolah lain dan pelanggan untuk membantu administrator mencari file log PowerSchool mereka untuk mencari bukti pencurian data.
Pada saat publikasi, dokumentasi PowerSchool tentang pelanggaran tersebut tidak dapat diakses tanpa login pelanggan untuk situs web perusahaan.
Carly Page menyumbangkan pelaporan.
Hubungi Zack Whittaker dengan aman di Signal dan WhatsApp di +1 646-755-8849, dan Carly Page dapat dihubungi dengan aman di Signal di +44 1536 853968. Anda juga dapat berbagi dokumen dengan aman dengan TechCrunch melalui Jatuhkan Aman.
ADVERTISEMENT:
Hello, para pencinta slots pernahkah denger semboyan “slot demo”? Kalau belum, siap-siap jatuh hati sama program ini. slot demo merupakan mesin slot yang sering kasih kemenangan. Ya, slot-slot ini bisa disebut adalah jagoannya buat bawa pulang cuan. but, gimana sih caranya nemuin raja lot yang tepat? Santai Bro and Sis, kita bahas tenang saja di tempat ini
Game tergacor saat ini satu-satunya di Indonesia yaitu akan memberikan return tertinggi
Daftar hanya di :
Informasi mengenai KING SLOT, Segera Daftar Bersama king selot terbaik dan terpercaya no satu di Indonesia. Boleh mendaftar melalui sini king slot serta memberikan hasil kembali yang paling tinggi saat sekarang ini hanyalah KING SLOT atau Raja slot paling gacor, gilak dan gaco saat sekarang di Indonesia melalui program return tinggi di kingselot serta pg king slot
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
situs slot terbaru
situs slot terbaru permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
slot terbaru
slot terbaru permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
adipatislot88 permainan paling top dan garansi imbal balik hasil besar bersama adipatislot88.org
akartoto88 permainan paling top dan garansi imbal balik hasil besar bersama akartoto88.biz
allototo88 permainan paling top dan garansi imbal balik hasil besar bersama allototo88.com
alototo88 permainan paling top dan garansi imbal balik hasil besar bersama alototo88.com
an77 permainan paling top dan garansi imbal balik hasil besar bersama an77.biz
an88 permainan paling top dan garansi imbal balik hasil besar bersama an88.net
grandhyatt88 permainan paling top dan garansi imbal balik hasil besar bersama grandhyatt88.com
awan88 permainan paling top dan garansi imbal balik hasil besar bersama awan88.org
banteng88 permainan paling top dan garansi imbal balik hasil besar bersama banteng88.biz
banteng96 permainan paling top dan garansi imbal balik hasil besar bersama banteng96.com
bibir66 permainan paling top dan garansi imbal balik hasil besar bersama bibir66.com
bibir88 permainan paling top dan garansi imbal balik hasil besar bersama bibir88.biz
bocor888 permainan paling top dan garansi imbal balik hasil besar bersama bocor888.biz
boswin888 permainan paling top dan garansi imbal balik hasil besar bersama boswin888.asia
canda88 permainan paling top dan garansi imbal balik hasil besar bersama canda88.org
candatoto permainan paling top dan garansi imbal balik hasil besar bersama candatoto.net
cinta888 permainan paling top dan garansi imbal balik hasil besar bersama cinta888.biz
dalang88 permainan paling top dan garansi imbal balik hasil besar bersama dalang88.info
dalang96 permainan paling top dan garansi imbal balik hasil besar bersama dalang96.org
dinojp88 permainan paling top dan garansi imbal balik hasil besar bersama dinojp88.com
dragon22 permainan paling top dan garansi imbal balik hasil besar bersama dragon22.asia
eyangslot88 permainan paling top dan garansi imbal balik hasil besar bersama eyangslot88.biz
f77bet permainan paling top dan garansi imbal balik hasil besar bersama f77bet.net
f88bet permainan paling top dan garansi imbal balik hasil besar bersama f88bet.asia
haha88 permainan paling top dan garansi imbal balik hasil besar bersama haha88.asia
heroslot888 permainan paling top dan garansi imbal balik hasil besar bersama heroslot888.info
hiwin88 permainan paling top dan garansi imbal balik hasil besar bersama hiwin88.org
hoki222 permainan paling top dan garansi imbal balik hasil besar bersama hoki222.biz
hot99 permainan paling top dan garansi imbal balik hasil besar bersama hot99.info
hotliga88 permainan paling top dan garansi imbal balik hasil besar bersama hotliga88.com
hut88 permainan paling top dan garansi imbal balik hasil besar bersama hut88.info
inajp88 permainan paling top dan garansi imbal balik hasil besar bersama inajp88.net
istanaslot88 permainan paling top dan garansi imbal balik hasil besar bersama istanaslot88.biz
jawatogel88 permainan paling top dan garansi imbal balik hasil besar bersama jawatogel88.com
jayatogel88 permainan paling top dan garansi imbal balik hasil besar bersama jayatogel88.info
jengkol88 permainan paling top dan garansi imbal balik hasil besar bersama jengkol88.info
jeniustoto88 permainan paling top dan garansi imbal balik hasil besar bersama jeniustoto88.org
kakakslot888 permainan paling top dan garansi imbal balik hasil besar bersama kakakslot888.net
kakaslot88 permainan paling top dan garansi imbal balik hasil besar bersama kakaslot88.biz
keltoto88 permainan paling top dan garansi imbal balik hasil besar bersama keltoto88.com
kera33 permainan paling top dan garansi imbal balik hasil besar bersama kera33.com
kera88 permainan paling top dan garansi imbal balik hasil besar bersama kera88.biz
keraktelor permainan paling top dan garansi imbal balik hasil besar bersama keraktelor.org
kuliner88 permainan paling top dan garansi imbal balik hasil besar bersama kuliner88.org
lengkatoto88 permainan paling top dan garansi imbal balik hasil besar bersama lengkatoto88.com
lexitoto88 permainan paling top dan garansi imbal balik hasil besar bersama lexitoto88.net
mahkotajitu88 permainan paling top dan garansi imbal balik hasil besar bersama mahkotajitu88.com
maincuan88 permainan paling top dan garansi imbal balik hasil besar bersama maincuan88.com
menangbet88 permainan paling top dan garansi imbal balik hasil besar bersama menangbet88.asia
menutogel88 permainan paling top dan garansi imbal balik hasil besar bersama menutogel88.com
merdeka88 permainan paling top dan garansi imbal balik hasil besar bersama merdeka88.biz
merdekatoto88 permainan paling top dan garansi imbal balik hasil besar bersama merdekatoto88.info
metrototo permainan paling top dan garansi imbal balik hasil besar bersama metrototo.biz
miegacoan permainan paling top dan garansi imbal balik hasil besar bersama miegacoan.biz
ml88 permainan paling top dan garansi imbal balik hasil besar bersama ml88.net
monas777 permainan paling top dan garansi imbal balik hasil besar bersama monas777.info
monas88 permainan paling top dan garansi imbal balik hasil besar bersama monas88.biz
moris88 permainan paling top dan garansi imbal balik hasil besar bersama moris88.org
nastartoto88 permainan paling top dan garansi imbal balik hasil besar bersama nastartoto88.com
newslot888 permainan paling top dan garansi imbal balik hasil besar bersama newslot888.biz
ngopibet88 permainan paling top dan garansi imbal balik hasil besar bersama ngopibet88.org
omset88 permainan paling top dan garansi imbal balik hasil besar bersama omset88.com
pajaktoto88 permainan paling top dan garansi imbal balik hasil besar bersama pajaktoto88.biz
pc77 permainan paling top dan garansi imbal balik hasil besar bersama pc77.net
pc88 permainan paling top dan garansi imbal balik hasil besar bersama pc88.biz
pin88 permainan paling top dan garansi imbal balik hasil besar bersama pin88.asia
pintoto permainan paling top dan garansi imbal balik hasil besar bersama pintoto.info
pmg888 permainan paling top dan garansi imbal balik hasil besar bersama pmg888.biz
pohon88 permainan paling top dan garansi imbal balik hasil besar bersama pohon88.biz
pulsa77 permainan paling top dan garansi imbal balik hasil besar bersama pulsa77.biz
pulsa88 permainan paling top dan garansi imbal balik hasil besar bersama pulsa88.biz
puma888 permainan paling top dan garansi imbal balik hasil besar bersama puma888.info
pusakajitu88 permainan paling top dan garansi imbal balik hasil besar bersama pusakajitu88.com
qqhok88 permainan paling top dan garansi imbal balik hasil besar bersama qqhok88.org
rapi88 permainan paling top dan garansi imbal balik hasil besar bersama rapi88.info
rt88 permainan paling top dan garansi imbal balik hasil besar bersama rt88.info
rupiahtoto88 permainan paling top dan garansi imbal balik hasil besar bersama rupiahtoto88.asia
s88bet permainan paling top dan garansi imbal balik hasil besar bersama s88bet.org
serba88 permainan paling top dan garansi imbal balik hasil besar bersama serba88.biz
sibukslot88 permainan paling top dan garansi imbal balik hasil besar bersama sibukslot88.com
sinardunia888 permainan paling top dan garansi imbal balik hasil besar bersama sinardunia888.com
sinartogel88 permainan paling top dan garansi imbal balik hasil besar bersama sinartogel88.biz
sloki888 permainan paling top dan garansi imbal balik hasil besar bersama sloki888.info
slotplay88 permainan paling top dan garansi imbal balik hasil besar bersama slotplay88.biz
sp77 permainan paling top dan garansi imbal balik hasil besar bersama sp77.biz
sp88 permainan paling top dan garansi imbal balik hasil besar bersama sp88.org
sparta888 permainan paling top dan garansi imbal balik hasil besar bersama sparta888.co
sukaslot888 permainan paling top dan garansi imbal balik hasil besar bersama sukaslot888.info
sule999 permainan paling top dan garansi imbal balik hasil besar bersama sule999.net
sultanjp88 permainan paling top dan garansi imbal balik hasil besar bersama sultanjp88.com
teluk88 permainan paling top dan garansi imbal balik hasil besar bersama teluk88.biz
teluk88 permainan paling top dan garansi imbal balik hasil besar bersama teluk88.info
tikitoto88 permainan paling top dan garansi imbal balik hasil besar bersama tikitoto88.org
togelsumo88 permainan paling top dan garansi imbal balik hasil besar bersama togelsumo88.com
ultra77 permainan paling top dan garansi imbal balik hasil besar bersama ultra77.biz
userslot88 permainan paling top dan garansi imbal balik hasil besar bersama userslot88.biz
uya88 permainan paling top dan garansi imbal balik hasil besar bersama uya88.biz
uyatoto permainan paling top dan garansi imbal balik hasil besar bersama uyatoto.com
vegasslot777 permainan paling top dan garansi imbal balik hasil besar bersama vegasslot777.asia
vegasslot88 permainan paling top dan garansi imbal balik hasil besar bersama vegasslot88.asia
wajik88 permainan paling top dan garansi imbal balik hasil besar bersama wajik88.asia