Bisnis.com, JAKARTA - Badan Investigasi Amerika Serikat (Federal Bureau of Investigation/FBI) mengungkapkan kasus pencurian data di perusahaan raksasa teknologi dengan modus peretas menyamar sebagai aparat penegak hukum dan meminta data secara cepat karena kondisi darurat.

“Penjahat siber kemungkinan mendapatkan akses ke alamat email pemerintah AS dan asing yang dibobol dan menggunakannya untuk melakukan permintaan data darurat palsu ke perusahaan yang berbasis di AS, sehingga informasi pribadi pelanggan dapat digunakan lebih lanjut untuk tujuan kriminal," demikian bunyi peringatan FBI yang dikutip dari Techcrunch pada Sabtu (9/11/2024).

FBI menjelaskan umumnya, polisi dan penegak hukum di AS membutuhkan dasar hukum untuk mengakses data pribadi yang disimpan oleh perusahaan pada masing-masing server mereka.

Untuk mengakses konten pribadi seseorang, seperti file, email, atau pesan, polisi perlu memberikan cukup bukti adanya kemungkinan kejahatan sebelum pengadilan AS mengeluarkan surat perintah pencarian (search warrant) yang memungkinkan polisi meminta informasi tersebut dari perusahaan.

Namun, polisi juga bisa mengeluarkan panggilan pengadilan (subpoena) tanpa perlu ke pengadilan. Panggilan ini hanya untuk meminta informasi dasar akun pengguna, seperti nama pengguna, login akun, alamat email, nomor telepon, dan terkadang lokasi perkiraan.

Selain itu, ada juga permintaan darurat, di mana penegak hukum dapat secara mendesak meminta informasi seseorang dari perusahaan dalam situasi yang memerlukan penanganan segera, tanpa perlu mengajukan perintah pengadilan.

Permintaan darurat inilah yang menurut otoritas federal kini disalahgunakan oleh penjahat siber.

FBI menyatakan dalam pemberitahuannya bahwa pihaknya menemukan beberapa postingan publik yang dibuat oleh penjahat siber selama tahun 2023 dan 2024, mengklaim memiliki akses ke alamat email yang digunakan oleh penegak hukum AS dan beberapa pemerintah asing.

Akses ini kemudian digunakan untuk mengirim panggilan pengadilan palsu dan permintaan hukum lainnya kepada perusahaan AS untuk mendapatkan data pribadi pengguna yang tersimpan di sistem mereka.

Pemberitahuan juga menjelaskan bahwa para penjahat siber berhasil menyamar sebagai penegak hukum dengan menggunakan akun polisi yang telah diretas untuk mengirim email ke perusahaan, meminta data pengguna.

Dalam beberapa kasus, permintaan tersebut mencantumkan ancaman palsu, seperti klaim tentang perdagangan manusia, dan dalam satu kasus, disebutkan bahwa seseorang akan “sangat menderita atau meninggal” jika perusahaan tidak memberikan informasi yang diminta.

FBI mengatakan akses ini digunakan untuk mengirim panggilan pengadilan palsu dan permintaan hukum lainnya kepada perusahaan AS untuk mendapatkan data pengguna pribadi yang tersimpan dalam sistem mereka.

Menyamar

Menurut peringatan tersebut, para penjahat siber berhasil menyamar sebagai penegak hukum dengan menggunakan akun kepolisian yang diretas untuk mengirim email kepada perusahaan yang berisi permintaan data pengguna.

Pada beberapa kasus, permintaan tersebut mencantumkan ancaman palsu, seperti klaim adanya perdagangan manusia dan, dalam satu kasus, bahwa seseorang akan “sangat menderita atau meninggal” kecuali perusahaan tersebut mengirimkan informasi yang diminta.

FBI menjelaskan bahwa akses yang diperoleh ke akun penegak hukum memungkinkan para peretas untuk membuat panggilan pengadilan yang tampak sah, yang pada akhirnya membuat perusahaan menyerahkan nama pengguna, email, nomor telepon, dan informasi pribadi pengguna mereka.

Perbesar

Meski demikian, FBI menyatakan bahwa tidak semua upaya permintaan data darurat palsu berhasil.

Menurut laporan Bloomberg dari 2022, data yang diminta tersebut seringkali digunakan untuk pelecehan, pengungkapan data pribadi, dan menargetkan individu dengan skema penipuan finansial.

Laporan tersebut menemukan bahwa peretas telah berhasil memperoleh informasi pengguna dari pelanggan Apple, serta Meta (pemilik Facebook dan Instagram), dengan mengajukan permintaan data darurat palsu. Snap, pembuat Snapchat, dan Discord juga dilaporkan menjadi target serupa.

Bloomberg juga melaporkan pada tahun 2022 bahwa beberapa permintaan data darurat palsu sudah terjadi sejak awal 2021 dan dilakukan oleh kelompok yang sebagian besar terdiri dari remaja dan dewasa muda, seperti Recursion Team, dan kemudian Lapsus$, yang berhasil meretas beberapa perusahaan terbesar di dunia, termasuk Uber.

FBI pun meminta organisasi penegak hukum meningkatkan keamanan siber mereka dengan cara penggunaan kata sandi yang lebih kuat hingga otentikasi multi-faktor dan FBI menyarankan agar perusahaan mempertimbangkan dengan matang setiap permintaan data darurat yang diterima, mengingat para penjahat siber memahami urgensi dalam situasi darurat.

Bisnis.com, JAKARTA - Kelompok peretas yang diduga disponsori negara China telah membobol Singapore Telecommunications (SingTel). Menjadi ancaman baru di mana obyek vital telekomunikasi menjadi incaran peretas.

SingTel merupakan konglomerat telekomunikasi Singapura, operator jaringan tetap utama di negara tersebut, dan salah satu dari empat operator jaringan seluler utama yang beroperasi di Singapura.

Melansir dari Reuters, Rabu (6/11/2024) berdasarkan laporan Bloomberg serangan ini seakan menjadi tonggak awal peretasan yang menargetkan perusahaan telekomunikasi serta operator infrastruktur penting.

Dalam kasus ini, penyidik percaya bahwa serangan tersebut dilakukan oleh kelompok peretas yang dikenal dengan nama Volt Typhoon.

Meski begitu, pihak perusahaan memastikan bahwa tidak ada data yang dicuri dan tidak ada gangguan pada layanan.

“Ada malware yang terdeteksi pada bulan Juni, yang kemudian ditangani dan dilaporkan ke otoritas terkait. Tidak ada data yang dicuri dan tidak ada dampak pada layanan," ungkap pihak SingTel.

Di sisi lain, juru bicara Kedutaan Besar China di Washington Liu Pengyu mengatakan bahwa dirinya tidak memiliki informasi terkait insiden tersebut.

“China dengan tegas menentang dan memerangi serangan siber serta pencurian siber dalam segala bentuk," tegas Pengyu.

Volt Typhoon sendiri telah terlibat dalam berbagai serangan terhadap sektor infrastruktur penting di AS, termasuk telekomunikasi dan energi. Serangan Volt ke SingTel diyakini sebagai bentuk uji coba sebelum mereka melakukan serangan siber terhadap perusahaan telekomunikasi AS.

Bloomberg mengungkapkan bahwa informasi yang diperoleh dari pelanggaran ini memberikan wawasan tambahan mengenai pola serangan yang mungkin akan ditargetkan pada infrastruktur kritis di luar negeri oleh kelompok tersebut.

China sebelumnya membantah terlibat dalam serangan-serangan tersebut, meskipun ada bukti yang mengaitkan kelompok Volt Typhoon dengan badan-badan keamanan siber internasional dan kelompok ransomware.

KOMPAS.com - Pemerintah Amerika Serikat (AS) menuding peretas (hacker) yang diduga terafiliasi dengan China, menargetkan sejumlah pejabat di pemerintahan Presiden dan Wakil Presiden AS, Joe Biden-Kamala Harris.

Salah satu yang menjadi sasaran adalah orang dekat Kamala Harris, yakni anggota staf kampanyenya. Saat ini, Kamala tengah maju sebagai calon Presiden AS, bersaing dengan Donald Trump.

Hacker juga disebut mengincar pakar diplomatik serta pejabat yang tidak begitu populer di tengah masyarakat, tetapi dinilai menarik oleh pejabat China yang ingin mempelajari kebijakan internal AS.

Bukan cuma Kamala, hacker juga disebut menargetkan Donald Trump, yang merupakan pesaing Kamala di Pilpres AS 2024, sekaligus mantan Presiden AS Donald Trump.

Menurut sumber dalam yang dikutip outlet media New York Times,hacker sudah membobol sistem milik perusahaan telekomunikasi AS. Lalu, mereka menargetkan smartphone yang dipakai oleh keluarga Trump termasuk putranya, Eric Trump dan menantunya Jared Kushner.

Total jumlah sasaran yang sudah teridentifikasi konon hampir 100 orang. Soal data apa saja yang diambil peretas, kabarnya sudah teridentifikasi.

Menanggapi insiden itu, Eric Trump menyalahkan pemerintahan Biden.

"Di bawah Kamala dan Biden, China telah menginjak-injak negara kita," ujarnya dikutip dari New York Times.

Sementara itu badan intelijen AS, FBI, menolak memberikan tanggapan.

Donald Trump juga diincar

Insiden ini sendiri terjadi menyusul serangan siber yang memengaruhi smartphone Trump dan calon pasangan wakil presidennya, JD Vance pada pekan lalu.

Tim kampanye Trump saat itu menerima pemberitahuan bahwa ponsel yang dipakai Trump dan Vance termasuk dalam target serangan sistem telepon Verizon, salah satu operator seluler di AS.

Orang lain yang terdampak juga menerima notifikasi dari otoritas AS, termasuk Senator Chuck Schumer.

FBI hingga saat ini masih melakukan penyelidikan terkait serangan siber itu. Menurut FBI, para peretas mungkin dapat mengakses pesan teks SMS yang tidak terenkripsi serta log panggilan pada perangkat yang terdampak.

Namun, adapula bukti yang mengeklaim bahwa komunikasi audio juga terekam, walaupun belum jelas apakah audio yang dimaksud adalah percakapan dalam telepon atau pesan suara.

FBI belum membagikan siapa kelompok hacker di balik rentetan serangan ini. Namun sejumlah kelompok keamaman siber meyakini aksi ini terkait dengan kelompok hacker yang disebut Salt Typhoon.

Sebab, Salt Typhoon memiliki riwayat operasi siber canggih yang menguntungkan intelijen China. Awal tahun ini, Salt Typhoon membobol sistem telekomunikasi AS, sehingga meningkatkan kekhawatiran pemerintah setempat.

Adapun Kedutaan Besar China di Washington membantah bahwa serangan itu didukung pemerintah China, dilansir KompasTekno dari CNN, Minggu (3/11/2024). Mereka juga menyebut bahwa informasi yang beredar adalah distorsi atau pemutarbalikan fakta.

Bandung -

Meminjam charger punya orang lain secara sembarangan ternyata menyimpan risiko yang cukup besar, dan tak pernah kita sadari. Salah-salah ponsel kamu bisa diambil alih!

Charles Henderson Global Managing Partner and Head of X-Force Red di IBM Security pernah mengatakan pada 2019 bahwa tidak semua hal bisa kamu pinjam dari orang lain.

"Kalau kamu dalam perjalanan dan kamu sadar kamu lupa mengemas pakaian dalam, kamu tidak akan minjam orang-orang untuk pinjam celana dalam. Kamu akan pergi ke toko dan membeli celana dalam baru," katanya, dikutip detikINET dari Forbes.

Nah, begitu juga charger. Sebab, hacker siber sudah tahu cara untuk mengimplan kabel charger dengan malware sehingga membajak secara remote perangkat dan komputer seseorang.

Pada DEF CON Hacking Conference beberapa tahun lalu, seorang peretas yang dikenal dengan nama 'MG' mendemonstrasikan kabel lightning iPhone yang telah dimodifikasinya. Setelah menggunakan kabel tersebut untuk menghubungkan iPod ke komputer Mac, MG mengakses alamat IP kabel tersebut dari jarak jauh dan mengambil alih kendali Mac.

MG bahkan dapat menghilangkan malware yang ditanamkan dari jarak jauh dan menghapus semua bukti keberadaannya.

Kalau kamu masih ragu ada orang yang 'seniat' itu untuk menyelipkan malware pada perangkat milikmu, kamu harus sadar bahwa teknologi ini sangat kecil dan harganya murah.

"Teknologinya bisa sangat kecil sehingga terlihat seperti kabel biasa, tetapi memiliki kemampuan dan kecerdasan untuk menanamkan malware pada korbannya. Hal-hal ini akan semakin murah untuk diproduksi dan itu bukan sesuatu yang akan dilacak oleh konsumen rata-rata untuk mengetahui kapan itu akan layak dalam skala massal," ujarnya.

Salah satu tempat yang punya ancaman besar ini adalah stasiun pengisian daya USB yang ada di tempat umum seperti bandara. Henderson pun menekankan pentingnya berhati-hati dengan apa yang kamu colok ke perangkat mili

"Pikirkan hal ini dengan cara yang sama seperti kamu berpikir tentang membuka lampiran email atau berbagi kata sandi. Dalam konteks komputasi, berbagi kabel seperti berbagi kata sandi, karena itulah tingkat akses yang sangat penting yang kamu sampaikan dengan jenis teknologi ini," ujarnya,

Artikel ini telah tayang di detikInet

(ask/yum)

Bisnis.com, JAKARTA - Setiap orang sebaiknya waspada dengan berbagai macam modus peretasan di dunia digital, agar HP android Anda tidak diretas orang jahat.

Bila Anda mengalami smartphone android yang diretas, maka Anda bisa memulihkan dan melindungi data dari kasus pencurian dan penyalahgunaan.

Simak cara memulihkan akun Whatsapp di HP android:

1. Mengidentifikasi tanda-tanda akun yang diretas

Indikasi pertama bahwa akun WhatsApp Anda mungkin diretas adalah aktivitas yang tidak biasa. Tanda-tanda ini dapat dilihat dari bermunculannya kontak yang tidak dikenal, atau bahkan kontak Anda melaporkan bahwa mereka menerima pesan aneh dari akun Anda.

Tanda lainnya juga terlihat dari perubahan pada pengaturan akun Anda tanpa sepengetahuan Anda. Selain itu, jika Anda tiba-tiba keluar dari WhatsApp dan tidak dapat masuk kembali, itu adalah tanda kuat bahwa orang lain mungkin telah mengambil kendali atas akun Anda.

Namun, pertama-tama lakukan pengecekan pada akun whatsapp yang tertaut ke PC/Laptop untuk memastikan apakah ada yang sudah masuk kedalam akun Anda.

Buka WhatsApp> Ketuk tiga titik vertikal di kanan atas di samping bilah pencarian> Ketuk WhatsApp web> Keluar dari semua perangkat

Jika Anda mengetahui bahwa tidak ada perangkat yang ditautkan dan masih mengalami hal yang sama, ikuti langkah-langkah di bawah ini untuk memulihkan akun WhatsApp yang diretas.

2. Re-Login Kedalam Akun Whatsapp

Hapus instalan dan instal ulang WhatsApp di smartphone Android Anda. Selama proses instalasi ulang, Anda akan diminta untuk memverifikasi nomor telepon Anda. Masukkan kode enam digit yang dikirim melalui SMS untuk mendapatkan kembali akses ke akun Anda.

3. Mengaktifkan verifikasi dua langkah

Setelah Anda mendapatkan kembali akses ke akun WhatsApp Anda, aktifkan verifikasi dua langkah untuk menambahkan lapisan keamanan ekstra.

Fitur ini mengharuskan Anda memasukkan PIN saat mendaftarkan nomor telepon Anda ke WhatsApp lagi, yang mencegah peretas mengambil kendali akun Anda tanpa mengetahui PIN.

Untuk mengaktifkan verifikasi dua langkah, Ketuk menu > buka Pengaturan > Akun > Verifikasi dua langkah > Masukan 6 Digit PIN> Tambahkan Alamat Email > Selesai.

4. Menghubungi dukungan WhatsApp

Anda dapat melakukannya dengan mengirim email kepada [email protected] dengan deskripsi terperinci tentang situasi yang terjadi. Pastikan untuk menyertakan nomor telepon dalam format internasional (misalnya, +62 21234567890) dan jelaskan masalahnya dengan jelas.

Dukungan WhatsApp mungkin memerlukan waktu untuk merespons, tetapi mereka dapat membantu Anda mendapatkan kembali akses ke akun Anda jika proses otomatis tidak berfungsi.

5. Memulihkan riwayat obrolan Anda

Setelah mendapatkan kembali akses ke akun Anda, memulihkan riwayat obrolan Anda adalah langkah terakhir. Aktifkan pencadangan Google Drive, dengan memilih opsi "Pulihkan" selama proses penginstalan ulang. Hal ini penting untuk untuk menghindari kehilangan pesan penting jika terjadi peretasan.

Lakukanlah pencadangan pesan secara teratur, anda dapat memilih opsi pencadangan dalam format harian, mingguan, atau bahkan bulanan. Whatsapp akan secara otomatis mencadangan segala pesan yang masuk ke akun anda.

Memulihkan akun WhatsApp yang diretas di perangkat Android membutuhkan tindakan cepat dan pemahaman tentang fitur keamanan di dalam aplikasi. Dengan mengikuti langkah-langkah yang diuraikan di atas, Anda dapat mendapatkan kembali kendali atas akun Anda dan mengamankannya dari ancaman di masa mendatang.

Ingatlah untuk mengaktifkan verifikasi dua langkah dan mencadangkan data Anda secara teratur untuk memastikan pengalaman WhatsApp Anda tetap aman dan terlindungi. (Enrich Samuel K.P)

Riset yang dilakukan Microsoft menyebut bahwa setiap hari, ada lebih dari 600 juta serangan siber yang mengincar individu, perusahaan, hingga pemerintahan di suatu negara.

Laporan Digital Defense Reports 2024 dari Microsoft setebal 110 halaman menyebutkan serangan siber ini terbagi menjadi dua tipe, yakni murni kriminal dan negara. Data tersebut juga menyebut bahwa pelaku serangan siber saat ini sudah semakin canggih.

Mereka menggunakan teknologi terbaru seperti AI generatif buat meningkatkan efektivitas serangannya. Ini membuat serangan siber semakin kompleks dan sulit untuk diatasi.

Salah satu temuan yang paling mencengangkan adalah meningkatkan kerja sama geng hacker dunia maya yang di-backing oleh pemerintah negara tertentu. Kolaborasi ini menggabungkan beragam teknik dan software yang dipakai buat melakukan serangan siber, sehingga mengaburkan batasan antara serangan siber kriminal yang bertujuan untuk mencari keuntungan finansial atau pun serangan siber dari pemerintah sebuah negara yang salah satunya bertujuan untuk mencuri informasi rahasia.

Selain itu, aktor serangan siber dari negara tertentu telah memperluas cakupan serangan sibernya. Mereka mulai merambah target militer untuk mencuri dokumen atau informasi rahasia.

Rusia, misalnya, disebut menggunakan jasa outsourcing untuk melakukan serangan siber. Negara ini menggunakan jasa sindikat hacker dalam melancarkan aksinya, terutama mengincar negara yang berkonflik dengannya, yakni Ukraina. Contohnya adalah aksi sindikat hacker yang meretas sekitar 50 perangkat militer Ukraina menggunakan malware komoditas.

Sementara hacker dari Iran mengambil pendekatan berbeda, mereka menggabungkan serangan ransomware dengan operasi untuk mempengaruhi. Salah satu kasus yang terkenal mereka mencuri data dari situs kencan Israel, dan menawarkan untuk menghapus profil tertentu dengan sejumlah biaya yang harus dibayar.

Korea Utara juga telah memasuki era ransomware. Laporan Microsoft mengidentifikasi aktor Korea Utara yang mengembangkan varian ransomware khusus disebut FakePenny. Malware ini disebarkan ke organisasi kedirgantaraan dan pertahanan militer.

Selain itu, Microsoft juga menyebut aktivitas serangan siber China konsisten selama beberapa tahun terakhir, yakni berfokus di Taiwan dan negara-negara Asia Tenggara.

Microsoft menuding Rusia, Iran, dan China aktif mengeksploitasi isu geopolitik yang sedang berlangsung untuk menciptakan perselisihan dan merusak kepercayaan proses demokrasi. Mereka juga menekankan perlunya pendekatan kolaboratif untuk mengatasi ancaman serangan siber yang meningkat.

Bisnis.com, JAKARTA -Peretas Rusia dikabarkan mengawasi pemerintah Georgia dan perusahaan-perusahaan dan meraup informasi penting selama periode 2017-2020. Dengan aktivitas tersebut, Rusia disebut berpotensi menyabotase sejumlah infrastruktur penting.

Berdasarkan dokumen yang diterima Bloomberg News, Selasa (22/10/2024) Kementerian Luar Negeri, Kementerian Keuangan, bank sentral, serta penyedia energi dan telekomunikasi utama mengalami peretasan selama 2017-2020.

Peretasan berkaitan dengan posisi sentral Georgia sebagai gerbang penting bagi jalur energi dan perdagangan yang menghubungkan Eropa dan Asia. Georgia telah menjadi pusat pertikaian geopolitik Timur-Barat selama setidaknya dua dekade. Posisi Georgia makin penting karena pada Sabtu (26/10) akan menyelenggarakan pemilihan umum.

Georgia menghadapi pemilihan parlemen penting yang dapat menentukan apakah negara itu akan melanjutkan upayanya untuk berintegrasi dengan Barat atau kembali ke Moskow. Persaingan ini mempertemukan partai Impian Georgia yang berkuasa yang dipimpin oleh miliarder Bidzina Ivanishvili dengan lawan yang mengatakan negara itu mengabaikan sekutu AS dan Eropa untuk memihak rezim Putin.

Direktur Eksekutif Regional Institute for Security Studies Natia Seskuria mengatakan operasi peretasan tersebut memperjelas bahwa Rusia telah menargetkan dan menyusup ke Georgia selama bertahun-tahun,”

“Ini sangat memprihatinkan dan sangat penting mengingat pemilihan umum yang akan datang,” kata Natia.

Klaim adanya peretasan Rusia dalam upaya mempengaruhi hasil pemilu menjadi berita utama setelah Rusia juga dituduh mencampuri pemilu AS 2016. AS juga mengaitkan serangan yang menyerang puluhan situs web dan saluran media utama di Georgia 5 tahun lalu dengan dinas intelijen militer GRU milik Rusia.

Sementara itu, Juru Bicara Kementerian Luar Negeri Rusia Maria Zakharova menuduh AS dan sekutunya berusaha memanaskan situasi di dekat perbatasan Rusia dalam sebuah pernyataan pada bulan Agustus yang menandai peringatan 16 tahun perang dengan Georgia.

"Dalam keinginan mereka untuk mengganggu Rusia, pihak Barat mengabaikan kepentingan negara-negara di kawasan tersebut, membahayakan keberadaan mereka yang aman dan layak," katanya.

AS dan Uni Eropa menyebut tindakan keras pemerintah Georgia baru-baru ini yang menargetkan kelompok masyarakat sipil sebagai "berinspirasi Kremlin" dan menuduh Rusia menargetkan negara itu dengan serangan siber sebelumnya. Pemerintah memicu protes massal pada bulan Mei dengan menghidupkan kembali undang-undang "agen asing" yang katanya dirancang untuk memantau pengaruh luar terhadap organisasi nonpemerintah dan media.

Brussels menanggapi dengan menghentikan negosiasi keanggotaan UE dengan Georgia, sementara Washington memberlakukan pembatasan visa pada lebih dari 60 warga Georgia karena “merusak demokrasi.”

Georgia menolak mendukung sanksi terhadap Rusia dan telah menjadi saluran impor yang bertujuan menghindari pembatasan.

Ivanishvili mengecam Barat pada bulan April, dengan mengatakan bahwa "kelompok perang global" berupaya menggunakan LSM untuk menggulingkan pemerintahannya dan mendorong Georgia ke dalam konflik dengan Rusia.

Kampanye mata-mata yang berlangsung selama bertahun-tahun sebelum pemilihan umum 2020 memungkinkan Rusia untuk menguping negara yang ingin dikuasainya. Beberapa peretas tetap bekerja di kantor Moskow pada jam-jam tertentu untuk memantau target mereka secara langsung, meskipun berusaha menyembunyikan kehadiran mereka.

Hal itu juga memberi Moskow kemampuan untuk mengutak-atik layanan infrastruktur vital Georgia jika negara itu memilih untuk melakukannya, termasuk jaringan listrik dan komunikasi, jika pemerintah di Tbilisi bergerak ke arah yang tidak diinginkan, menurut dokumen yang ditinjau oleh Bloomberg.

KOMPAS.com - Celah keamanan(bug) baru telah ditemukan di aplikasi perpesanan instan WhatsApp (WA).

Celah ini memungkinkan para peretas (hacker) untuk menyalahgunakan fitur Multi-Device di WhatsApp, yakni fitur yang memungkinkan satu akun WhatsApp digunakan pada beberapa perangkat secara bersamaan.

Lewat fitur itu, para peretas mampu mengetahui jenis dan jumlah perangkat, serta sistem operasi (OS) yang dipakai pengguna saat mengakses WhatsApp, sehingga peretas itu tinggal mencari metode untuk menyerang perangkat pengguna.

Contohnya, jika pengguna memakai perangkat dengan sistem operasi Windows, peretas pun akan mengirim software berbahaya (malicious software/malware) yang bisa meretas Windows, tetapi jika pengguna memanfaatkan Android, malware yang dikirim pun disesuaikan.

Adapun celah tersebut ditemukan oleh pakar keamanan dari perusahaan pembuat dompet kripto, yakni Zengo.

Co-Founder Zengo, Tal Be'ery mengatakan bahwa celah keamanan ini disebabkan karena WhatsApp menghasilkan kode identifikasi pesan (message ID) yang berbeda, tergantung platform yang dipakai pengguna, baik Windows, MacOS, Android, maupun iPhone.

Sebagai contoh, smartphone Android menghasilkan message ID dengan 32 karakter, sedangkan gawai iPhone menggunakan 20 karakter dengan kode awal (prefix). Di sisi lain, jumlahnya di WhatsApp Desktop untuk Windows adalah 18 karakter.

Message ID inilah yang bisa dilihat dan dimanfaatkan hacker untuk mendapatkan informasi pengguna, yang kemudian diikuti dengan percobaan pengiriman malware.

"Kami menemukan bahwa implementasi WhatsApp (di platform) berbeda menghasilkan message ID berbeda, yang memungkinkan kami untuk mengidentifikasi mereka, guna mengetahui apakah pesan tersebut berasal dari Windows," ujar Be'ery.

Yang perlu dicatat, celah keamanan ini belum dieksploitasi secara luas, tetapi ada baiknya pengguna berhati-hati misalnya dengan tidak mengeklik tautan (link) atau mengunduh file secara sembarangan.

Peneliti di Zengo sudah meminta Meta (induk Facebook, WhatsApp, Instagram) untuk menanggulangi celah kerusakan ini. Per 16 Oktober 2024, Meta sudah mengakui laporan bug tersebut, tetapi tidak memberi tahu kapan akan memperbaikinya.

"Kami menghargai (laporan) kiriman peneliti itu," kata juru bicara Meta.

"Kami tetap fokus untuk melindungi pengguna kami dari berbagai serangan, sekaligus memastikan kami dapat menjalankan layanan yang digunakan lebih dari 2 miliar orang di seluruh dunia dengan lancar," sambungnya kepada media berita The Register.

Sebelumnya, tim pakar keamanan di Zengo juga menemukan celah kerusakan di fitur View Once WhatsApp.

Fitur ini memungkinkan pengguna mengirim foto dan video yang akan hilang ketika dilihat sekali oleh penerima.

Bug tersebut mengizinkan pengguna untuk membuka pesan View Once berulang kali, sehingga berisiko untuk privasi pengguna yang memanfaatkan fitur itu untuk mengirim pesan atau dokumen penting.

Akan tetapi, fitur itu sudah diperbaiki oleh Meta sejak 12 September 2024, sebagaimana dikutip KompasTekno dari GizChina, Selasa (22/10/2024). Kini, pengguna tinggal menunggu Meta untuk memperbaiki celah fitur Multi-Device.

Sebuah perusahaan menjadi korban peretasanhacker dari Korea Utara (Korut), yang secara tidak sengaja direkrut menjadi pegawainya. Penjahat siber itu dipekerjakan sebagai karyawan teknologi informasi (information technology/IT).

Pelaku rupanya telah memalsukan identitas dan riwayat kerjanya. Korporasi mempekerjakan teknisi palsu tersebut dengan sistem kerja jarak jauh (remote).

Sebagai pegawai IT, hacker Korut itu diberi akses ke jaringan komputer perusahaan. Akses tersebut disalahgunakan untuk mencuri sebanyak mungkin data penting organisasi dan meminta tebusan sejumlah uang kripto.

Perusahaan yang menjadi korbannya, dan memiliki kantor di Inggris, AS, dan Australia, memilih untuk merahasiakan identitasnya.

Secureworks, penyedia layanan keamanan siber, mengatakan kasus pekerja remote yang terungkap kedoknya sebagai warga Korea Utara sering terjadi di perusahaan-perusahaan Barat.

"Ini merupakan peningkatan risiko serius dari skema penipuan pekerja IT Korea Utara," kata Rafe Pilling, Direktur Threat Intelligence di Secureworks, dikutip BBC.

"Mereka tidak lagi hanya mengejar gaji tetap, tetapi juga mencari uang dalam jumlah yang lebih besar, lebih cepat, melalui pencurian data dan pemerasan, dari dalam pertahanan perusahaan."

Untuk kasus terbaru, pegawai IT yang diduga pria itu direkrut sebagai karyawan kontrak pada musim panas. Pelaku bekerja selama empat bulan dan menerima gaji.

Setelah memecatnya karena kinerja buruk, perusahaan menerima email tebusan berisi sejumlah data yang dicuri dan tuntutan untuk ditebus dengan enam digit uang kripto. Jika tidak dibayar, peretas akan mempublikasikan atau menjual data yang dicuri secara online.

Perusahaan tidak mengungkap apakah uang tebusan itu dibayar atau tidak.

JAKARTA, KOMPAS.com - Pembentukan Angkatan Siber oleh Tentara Nasional Indonesia (TNI) membuka peluang bagi Indonesia untuk meningkatkan kewaspadaan terhadap ancaman siber global.

Tidak hanya merekrut lulusan universitas dengan program keahlian khusus, peretas profesional juga dinilai memiliki peran strategis dalam memperkuat pertahanan digital negara.

Pakar keamanan siber Pratama Persadha menilai, peretas dapat menjadi bagian dari solusi untuk memenuhi kebutuhan khusus pertahanan siber.

"Melakukan perekrutan peretas merupakan langkah yang dapat dilakukan pemerintah untuk kebutuhan penyerangan dan pertahanan siber," kata Pratama yang juga Chairman Lembaga Riset Keamanan Siber CISSReC, dalam keterangannya seperti dikutip pada Senin (7/2/2024).

Menurutnya, peretas kerap memiliki keahlian yang lebih tinggi dibandingkan lulusan universitas umum.

Selain itu, para peretas kerap berjejaring dan tergabung dalam forum-forum bawah tanah, di mana teknik dan alat peretasan terbaru dibagikan.

"Skill yang dimiliki peretas biasanya jauh lebih tajam, apalagi mereka sering terlibat dalam forum underground tempat berbagi teknik peretasan terbaru," ujar Pratama yang merupakan pengajar pada program pascasarjana Sekolah Tinggi Intelijen Negara (STIN).

Keuntungan lain dari perekrutan peretas, lanjut Pratama, meliputi akses terhadap informasi awal terkait kampanye serangan siber.

Dengan demikian, Indonesia dapat mengambil tindakan pencegahan sebelum serangan siber terjadi.

"Jika Indonesia menjadi target serangan, langkah pencegahan bisa diambil lebih awal," ucap Pratama yang juga mengajar di Sekolah Tinggi Ilmu Kepolisian (STIK)/PTIK.

Meskipun demikian, Pratama juga mengingatkan perekrutan peretas bukan tanpa tantangan.

Dibutuhkan regulasi dan kerangka kerja yang jelas agar keahlian peretas bisa digunakan secara etis dan efektif dalam pertahanan siber negara. Dengan keterlibatan mereka, Indonesia diharapkan lebih siap menghadapi ancaman digital yang terus berkembang.

Sebelumnya diberitakan, Panglima TNI Jenderal Agus Subiyanto menegaskan pihaknya sudah menerima arahan dari Presiden Joko Widodo (Jokowi) terkait pembentukan matra keempat ini.

"Saya sudah diperintahkan Pak Presiden, kemarin juga dari MPR waktu pidato untuk membuat Angkatan Siber," ujar Agus saat menghadiri rapat kerja dengan Komisi I DPR RI di Jakarta, Selasa (3/9/2024).

Washington: Kelompok peretas yang diduga berasal dari Tiongkok dilaporkan berhasil membobol jaringan berbagai perusahaan penyedia layanan komunikasi di Amerika Serikat (AS), termasuk Verizon Communications, AT&T, dan Lumen Technologies.

Menurut laporan Wall Street Journal (WSJ) pada Sabtu lalu, serangan ini memungkinkan para peretas memperoleh informasi dari sistem yang digunakan pemerintah federal AS untuk skema penyadapan yang diizinkan pengadilan.

Dilaporkan bahwa para peretas mungkin telah memiliki akses ke infrastruktur jaringan selama beberapa bulan, yang memungkinkan mereka melihat lalu lintas internet dan bekerja sama dengan permintaan data komunikasi yang disahkan pengadilan di AS.
Mengutip dari Channel News Asia, Senin, 7 Oktober 2024, serangan ini dilakukan oleh kelompok peretas yang dikenal sebagai “Salt Typhoon,” yang ditujukan untuk mengumpulkan informasi intelijen.

Sementara itu, Kementerian Luar Negeri Tiongkok menanggapi isu ini dengan menyatakan bahwa pihaknya tidak mengetahui serangan tersebut, seraya menuding AS telah "mengarang narasi palsu" untuk menyudutkan Tiongkok.

"Pada saat keamanan siber telah menjadi tantangan bersama bagi semua negara di seluruh dunia, pendekatan yang keliru ini hanya akan menghambat upaya komunitas internasional untuk bersama-sama mengatasi tantangan tersebut melalui dialog dan kerja sama," kata Kemenlu Tiiongkok dalam sebuah pernyataan.

Beijing sebelumnya telah membantah tuduhan AS terkait keterlibatan mereka dalam serangan siber, meski pihak AS telah menggagalkan beberapa upaya peretasan besar oleh kelompok asal Tiongkok, termasuk kelompok yang dijuluki "Flax Typhoon" dan "Volt Typhoon.”

Verizon, AT&T, dan Lumen Technologies belum memberikan tanggapan resmi terkait insiden peretasan ini. (Angel Rinella)

Baca juga: Bobol Microsoft, Hacker Tiongkok Curi Puluhan Ribu Email dari Kemenlu AS


dan followChannel WhatsApp Medcom.id

(WIL)

Kasus peretasan menggunakan metode phishing kripto kembali terjadi dengan korban terbaru yang diduga sebagai Shixing Mao, pendiri F2Pool, yang kehilangan aset senilai jutaan dolar.

Dompet kripto yang diduga milik Mao tersebut dengan akhiran “e57” menjadi target serangan phishing canggih pada 27 September lalu. 

Serangan ini dilaporkan pertama kali oleh firma keamanan Certik, dompet tersebut terkuras sebanyak 12.083 Spark Wrapped Ethereum (spWETH) yang bernilai sekitar US$32 juta. 

“Baru-baru ini, EOA 0xaa1582084c4f588ef9be86f5ea1a919f86a3ee57 terkuras sebanyak 12.083 spWETH (~US$32 juta),” tulis mereka di X.

Hal ini menambah kekhawatiran tentang betapa mudahnya peretas memanfaatkan mesin pencari untuk menyebarkan serangan phishing kripto. Scam Sniffer memperingatkan bahwa hasil pencarian di Search Engine manapun tidak sepenuhnya aman, dan pengguna harus berhati-hati agar tidak menghubungkan dompet mereka ke situs yang mencurigakan. 

Bahkan mesin pencari Bing juga dilaporkan menampilkan situs phishing yang serupa pada bulan lalu sebelumnya.

Serangan phishing kripto yang diduga menyerang pendiri dari F2Pool menunjukkan betapa pentingnya kewaspadaan dalam bertransaksi di dunia digital. Pengguna harus lebih berhati-hati apabila ingin menghindariphising, terutama ketika berhadapan dengan situs web yang tampak seperti platform resmi. [dp]