Bisnis.com, JAKARTA - Serangan siber yang menyerang Pusat Data Nasional Sementara (PDNS) 2 Surabaya dinilai menjadi tanda bahwa pertahanan siber Indonesia masih rapuh, khususnya dalam menghadapi malware yang terus berkembang.

Ketua Umum Himpunan Pengusaha Keamanan Siber Indonesia (Hipkasi) Desi Albert Mamahit mengatakan serangan terhadap Pusat Data Nasional telah mengungkap kelemahan serius dalam sistem pertahanan siber Indonesia.

Dikethui pada Juni 2024, kelompok Brain Cipher meretas PDNS 2 Surabaya menggunakan varian ransomware Lockbit 3.0. Imbas dari serangan ini sejumlah ratusan layanan pemerintah lumpuh setelah pertahanan siber RI dibobol peretas.

“Kelemahan serius dalam sistem petahanan siber RI dapat mengancam stabilitas nasional,” kata Mamahit, dikutip Jumat (8/11/2024).

Sekadar informasi, ransomware adalah jenis malware yang jika terinstal dapat mengunci file yang terdapat di smartphone, gawai, laptop dan lain sebagainya. Saat serangan tersebut terjadi sekitar 282 layanan instansi pemerintah terdampak dengan perincian 239 instansi terdampak tidak memiliki backup sehingga pemulihan lama, dan sisanya 43 instansi pulih lebih cepat karena memiliki backup.

Mamahit mengatakan untuk mengantisipasi serangan tersebut kembali terulang pemerintah perlu meningkatkan kesadaran terhadap bahaya siber, mulai dari tingkat individu hingga nasional, adalah langkah pertama yang krusial.

“Pentingnya keamanan dalam penggunaan gadget dan internet, mulai dari smartphone hingga komputer. Di lingkungan kerja, seluruh staf hingga pimpinan juga harus memiliki pemahaman ini," ujar Mamahit.

Dia juga menekankan pentingnya pendekatan kolaboratif dalam memperkuat pertahanan siber nasional. Teknologi antivirus tradisional perlu dilengkapi dengan alat analisis malware canggih untuk mencapai deteksi ancaman yang optimal.

Integrasi antara berbagai perangkat lunak keamanan dan kolaborasi lintas sektor diharapkan dapat meningkatkan kapabilitas Indonesia dalam menghadapi serangan yang terus berkembang dari waktu ke waktu.

Wakil Ketua Komite Bilateral Hongaria dan Kroasia Kadin Indonesia Reza Maulana mengatakan pemerintah perlu memperhatikan sejumlah elemen siber, baik di level personal, organisasi atau bisnis, maupun di Tingkat negara.

Pemerintah juga dapat memperkuat kerja sama lintas negara melalui transfer pengetahuan dan memperkuat ekosistem keamanan siber Indonesia untuk menangkal serangan siber.

Sementara itu, Badan Siber dan Sandi Negara (BSSN) meminta kepada Dewan Perwakilan Rakyat (DPR) untuk memasukan Rancangan Undang-Undang (RUU) Keamanan dan Ketahanan Siber ke dalam program legislasi nasional (Prolegnas) prioritas.

Kepala BSSN Hinsa Siburian mengatakan guna mendukung delapan visi misi Presiden Prabowo Subianto yaitu Asta Cita, BSSN bakal meningkatkan konektivitas dan keamanan teknologi informasi, telekomunikasi dari ancaman siber.

Salah satunya dengan menuntaskan naskah akademik serta draft dari RUU Keamanan dan Ketahanan siber dalam 100 hari pertama kerja pada periode Presiden Prabowo Subianto.

“Dalam rangka mendukung visi tersebut, BSSN akan melaksanakan kegiatan penuntasan kajian akademik, naskah akademik dan draft RUU Keamanan dan Ketahanan siber,” kata Hinsa dalam rapat kerja (Raker) dengan Komisi 1 DPR, Kamis (7/11/2024).

Hinsa menuturkan setelah naskah akademik dari draft RUU Keamanan dan Ketahanan siber tuntas, diharapkan draft RUU tersebut bisa masuk dalam Prolegnas prioritas

“Jika diterimanya usulan ini, kami sarankan kepada DPR untuk dapat dimasukkan (RUU Keamanan dan Ketahanan Siber) dalam program legislasi nasional prioritas,” ujarnya

Amerika Serikat, bersama sejumlah negara lainnya, mengambil langkah tegas untuk menghadapi malware pencuri aset kripto dan infostealer seperti RedLine dan META, yang telah mencuri data sensitif dari jutaan korban di seluruh dunia. 

Dalam operasi gabungan ini, pihak berwenang berhasil menyita berbagai infrastruktur yang digunakan oleh pelaku untuk mengelola malware dan infostealer tersebut. 

Langkah ini merupakan bagian dari upaya internasional untuk menanggulangi kejahatan siber yang semakin mengkhawatirkan, terutama karena peningkatan kasus yang cukup signifikan di tahun 2024.

Pihak berwenang AS telah bekerja sama dengan berbagai pihak internasional untuk memerangi malware pencuri aset kripto dan infostealer yang saat ini semakin meluas. 

“Departemen Kehakiman Amerika Serikat bersama Belanda, Belgia, Eurojust, dan mitra lainnya mengumumkan upaya internasional untuk mengganggu operasi versi terbaru dari RedLine Infostealer,” ungkap pengumuman tersebut, Selasa (29/10/2024).

Operasi Magnus mendapat dukungan dari berbagai lembaga penegak hukum Eropa dan berbagai pihak internasional lainnya.

Hal ini menunjukkan bahwa meskipun serangan malware kripto semakin sering terjadi, korban kini lebih memilih untuk tidak membayar tebusan. 

Sebaliknya, mereka lebih memilih menyelesaikan masalah tersebut sendiri, yang menunjukkan bahwa mereka telah mempersiapkan langkah-langkah pencegahan yang lebih baik.

Kejahatan siber yang melibatkan aset cryptocurrency terus meningkat dan kini menjadi ancaman serius. Para pelaku kejahatan siber, seperti metode yang menggunakan malware pencuri aset kripto kerap menargetkan perusahaan besar yang memiliki aset signifikan dan infrastruktur kompleks. 

Keberhasilan penegak hukum dalam operasi internasional seperti Operasi Magnus diharapkan dapat mengganggu rantai pasokan kriminal, mulai dari pelaku utama hingga penyedia infrastruktur dan perantara pencucian uang. 

Tindakan penegakan hukum di ranah kripto sangat penting, terutama dengan memanfaatkan teknologi blockchain yang memungkinkan pelacakan transaksi secara transparan.

Penindakan ini diharapkan dapat mengurangi intensitas kegiatan kriminal di dunia kripto dan menjadi langkah awal untuk menunjukkan bahwa aktivitas kriminal berbasis teknologi akan mendapatkan sanksi yang setimpal. 

Kolaborasi antar-negara ini menjadi bukti pentingnya kerja sama global dalam melawan kejahatan siber, khususnya yang memanfaatkan perkembangan teknologi dan jaringan malware kripto, ransomware dan infostealer yang tersebar secara luas. [dp]

KOMPAS.com - Celah keamanan(bug) baru telah ditemukan di aplikasi perpesanan instan WhatsApp (WA).

Celah ini memungkinkan para peretas (hacker) untuk menyalahgunakan fitur Multi-Device di WhatsApp, yakni fitur yang memungkinkan satu akun WhatsApp digunakan pada beberapa perangkat secara bersamaan.

Lewat fitur itu, para peretas mampu mengetahui jenis dan jumlah perangkat, serta sistem operasi (OS) yang dipakai pengguna saat mengakses WhatsApp, sehingga peretas itu tinggal mencari metode untuk menyerang perangkat pengguna.

Contohnya, jika pengguna memakai perangkat dengan sistem operasi Windows, peretas pun akan mengirim software berbahaya (malicious software/malware) yang bisa meretas Windows, tetapi jika pengguna memanfaatkan Android, malware yang dikirim pun disesuaikan.

Adapun celah tersebut ditemukan oleh pakar keamanan dari perusahaan pembuat dompet kripto, yakni Zengo.

Co-Founder Zengo, Tal Be'ery mengatakan bahwa celah keamanan ini disebabkan karena WhatsApp menghasilkan kode identifikasi pesan (message ID) yang berbeda, tergantung platform yang dipakai pengguna, baik Windows, MacOS, Android, maupun iPhone.

Sebagai contoh, smartphone Android menghasilkan message ID dengan 32 karakter, sedangkan gawai iPhone menggunakan 20 karakter dengan kode awal (prefix). Di sisi lain, jumlahnya di WhatsApp Desktop untuk Windows adalah 18 karakter.

Message ID inilah yang bisa dilihat dan dimanfaatkan hacker untuk mendapatkan informasi pengguna, yang kemudian diikuti dengan percobaan pengiriman malware.

"Kami menemukan bahwa implementasi WhatsApp (di platform) berbeda menghasilkan message ID berbeda, yang memungkinkan kami untuk mengidentifikasi mereka, guna mengetahui apakah pesan tersebut berasal dari Windows," ujar Be'ery.

Yang perlu dicatat, celah keamanan ini belum dieksploitasi secara luas, tetapi ada baiknya pengguna berhati-hati misalnya dengan tidak mengeklik tautan (link) atau mengunduh file secara sembarangan.

Peneliti di Zengo sudah meminta Meta (induk Facebook, WhatsApp, Instagram) untuk menanggulangi celah kerusakan ini. Per 16 Oktober 2024, Meta sudah mengakui laporan bug tersebut, tetapi tidak memberi tahu kapan akan memperbaikinya.

"Kami menghargai (laporan) kiriman peneliti itu," kata juru bicara Meta.

"Kami tetap fokus untuk melindungi pengguna kami dari berbagai serangan, sekaligus memastikan kami dapat menjalankan layanan yang digunakan lebih dari 2 miliar orang di seluruh dunia dengan lancar," sambungnya kepada media berita The Register.

Sebelumnya, tim pakar keamanan di Zengo juga menemukan celah kerusakan di fitur View Once WhatsApp.

Fitur ini memungkinkan pengguna mengirim foto dan video yang akan hilang ketika dilihat sekali oleh penerima.

Bug tersebut mengizinkan pengguna untuk membuka pesan View Once berulang kali, sehingga berisiko untuk privasi pengguna yang memanfaatkan fitur itu untuk mengirim pesan atau dokumen penting.

Akan tetapi, fitur itu sudah diperbaiki oleh Meta sejak 12 September 2024, sebagaimana dikutip KompasTekno dari GizChina, Selasa (22/10/2024). Kini, pengguna tinggal menunggu Meta untuk memperbaiki celah fitur Multi-Device.

Seorang warga negara Ukraina, Mark Sokolovsky, berusia 28 tahun, telah mengaku bersalah di pengadilan federal di Austin atas satu dakwaan konspirasi melakukan intrusi komputer menggunakan malware. 

Kasus ini menarik perhatian karena berkaitan dengan penggunaan cryptocurrency dalam transaksi ilegal, menyoroti betapa rentannya dunia kripto terhadap kejahatan digital.

Sokolovsky berkonspirasi untuk mengoperasikan Raccoon Infostealer sebagai malware-as-a-service (MaaS). Dalam praktiknya, individu yang menggunakan malware ini untuk mencuri data dari korban menyewa aksesnya dengan biaya sekitar US$200 per bulan, dibayar menggunakan cryptocurrency. 

Pelaku kejahatan menggunakan trik seperti phishing untuk menginstal malware tersebut di komputer korban yang tidak curiga. Setelah terinstal, Raccoon Infostealer mencuri data pribadi korbannya.

Penting untuk dicatat bahwa pada Maret 2022, bersamaan dengan penangkapan Sokolovsky oleh otoritas Belanda, FBI dan mitra penegak hukum di Italia dan Belanda berhasil menghancurkan infrastruktur digital yang mendukung Raccoon Infostealer. 

Sokolovsky diekstradisi ke AS dari Belanda pada Februari 2024 setelah diadili atas penipuan, pencucian uang, dan pencurian identitas. Sebagai bagian dari pernyataan bersalahnya, ia setuju membayar denda sebesar US$23.975 dan restitusi minimal sebesar US$910.844,61.

Penggunaan cryptocurrency sebagai sarana transaksi ilegal semakin mengkhawatirkan, mengingat kemudahan dan anonimitas yang ditawarkannya. Hal ini menyoroti tantangan besar dalam memerangi kejahatan siber seperti malware yang saat ini terus berkembang.

Dunia kripto memang terus berkembang dengan berbagai inovasi baru, tetapi di balik perkembangan tersebut, ancaman baru terus muncul. 

Menurut riset yang dikemukakan oleh Chainalysis, pada tahun 2023, terjadi penurunan signifikan dalam nilai yang diterima oleh alamat cryptocurrency ilegal, dengan total mencapai US$24,2 miliar. 

Namun, penting untuk dicatat bahwa angka ini adalah estimasi batas bawah berdasarkan aliran ke alamat ilegal yang digunakan untuk kejahatan seperti malware ataupun pencucian uang yang telah diidentifikasi.

Dalam beberapa tahun ke depan, total ini mungkin akan lebih tinggi seiring dengan pengidentifikasian alamat ilegal yang lebih banyak dan penggabungan aktivitas historis mereka ke dalam estimasi. 

Misalnya, ketika mereka menerbitkan Laporan Kejahatan Kripto tahun lalu, mereka memperkirakan volume transaksi ilegal sebesar US$20,6 miliar untuk tahun 2022. Satu tahun kemudian, estimasi yang diperbarui untuk tahun 2022 adalah US$39,6 miliar. 

Sebagian besar pertumbuhan tersebut berasal dari pengidentifikasian alamat yang sebelumnya tidak dikenal dan sangat aktif, yang dihosting oleh layanan yang dikenakan sanksi, serta penambahan volume transaksi yang terkait dengan layanan di yurisdiksi yang dikenakan sanksi.

Hal ini menunjukkan bahwa saat ini, kripto masih rentan digunakan untuk berbagai tindak kejahatan, salah satunya sebagai alat pembayaran untuk membeli malware atau aktivitas ilegal lainnya.

Dalam dunia keamanan siber, kemunculan malware seperti Raccoon Infostealer menjadi perhatian besar. Dengan perkembangan teknologi, ancaman ini semakin mengkhawatirkan, terutama dengan munculnya malware berbasis artificial intelligence yang lebih canggih. 

Salah satu varian terbaru dari malware AI adalah Rhadamanthys, yang dikenal karena kemampuannya dalam menginfeksi perangkat dan mencuri informasi sensitif.

Sejak pertama kali muncul, Rhadamanthys telah beradaptasi dan mengembangkan teknik baru untuk mengelabui pengguna. 

Dalam versi terbarunya, malware berbasis AI ini meningkatkan efisiensi dalam menganalisis pola perilaku pengguna melalui penerapan pengenalan gambar menggunakan AI dan dirancang secara khusus untuk mencuri aset kripto korbannya. 

Fitur baru yang disebut “Seed Phrase Image Recognition” memungkinkan aktor ancaman untuk mencari gambar seed phrase yang terkait dengan dompet cryptocurrency dengan lebih mudah.

Peningkatan kemampuan ini menunjukkan bahwa malware kini semakin pintar dan mampu mengakses informasi sensitif dengan cepat, menjadikannya semakin berbahaya bagi pengguna. 

Memahami potensi ancaman dan mengambil langkah-langkah proaktif untuk melindungi diri dapat membantu mengurangi risiko yang terkait dengan serangan siber. 

Hal ini termasuk menjaga keamanan perangkat, menggunakan autentikasi dua faktor, dan tidak mengklik tautan yang mencurigakan.

Sebagai penutup, kasus Mark Sokolovsky dan perkembangan malware AI menyoroti betapa rentannya aset kripto yang digunakan untuk kejahatan digital. 

Dengan teknologi yang terus berkembang, pengguna harus tetap waspada dan beradaptasi dengan ancaman baru yang mungkin muncul. 

Penggunaan cryptocurrency sebagai sarana transaksi ilegal menunjukkan bahwa kesadaran dan tindakan pencegahan sangat diperlukan untuk melindungi aset kripto dari risiko yang ada. [dp]

Dalam dunia kripto yang terus berkembang, ancaman baru terus muncul. Salah satu yang paling mengkhawatirkan adalah malware berbasis artificial intelligence (AI) yang menyasar pengguna. Malware ini tidak hanya dapat mencuri informasi pribadi, tetapi juga dapat mengakses dompet kripto dan menggasak isinya.

Kerugian akibat serangan ini diperkirakan mencapai hingga US$265 miliar per tahun, dan angka tersebut terus meningkat seiring dengan popularitas cryptocurrency. Salah satu varian terbaru, Rhadamanthys, kini kembali hadir dengan fitur-fitur canggih yang membuatnya lebih sulit dideteksi.

Rhadamanthys pertama kali dikenal karena kemampuannya yang unik dalam menginfeksi perangkat dan mencuri informasi sensitif. Sejak kemunculannya, malware ini terus beradaptasi dan mengembangkan teknik baru untuk mengelabui pengguna.

Menurut laporan dari perusahaan keamanan, Recorded Future, dalam versi terbarunya, Rhadamanthys telah meningkatkan efisiensi dalam menganalisis pola perilaku pengguna melalui implementasi image recognition berbasis AI.

“Fitur baru yang ditambahkan ke Rhadamanthys pada versi v0.7.0 adalah ‘Seed Phrase Image Recognition‘. Fitur ini merupakan bagian dari pengaturan File Grab yang dapat dikonfigurasi oleh C2. Fitur ini memungkinkan aktor ancaman untuk menentukan ukuran file maksimum, resolusi gambar minimum dan maksimum, serta direktori mana yang akan dicari untuk gambar seed phrase yang terkait dengan dompet cryptocurrency,” jelasnya pada laporan tersebut.

Selain itu, satu kasus besar yang menggunakan serangan tersebut bahkan melaporkan kerugian senilai US$55 juta dari satu dompet yang menjadi korban serangan phishing kripto.

Dengan penurunan jumlah korban sebesar 34 persen dibandingkan bulan Juli, namun nilai kerugian melonjak tajam. 

Ini menunjukkan bahwa serangan ini semakin menargetkan aset bernilai tinggi, sehingga pengguna kripto harus lebih waspada. Mereka harus memastikan bahwa mereka menggunakan langkah-langkah keamanan yang kuat untuk melindungi diri mereka.

Malware berbasis AI dan phishing menunjukkan betapa pentingnya kewaspadaan dalam bertransaksi di dunia kripto. Pengguna disarankan untuk memenggunakan otentikasi dua faktor (2FA), memperbarui perangkat lunak secara teratur, dan tidak mengklik tautan mencurigakan. [dp]

Bisnis.com, JAKARTA - Sebanyak 11 juta gawaiandroid disebut telah terinfeksi oleh malware necro yang berisiko merusak sistem dan membuat kinerja smartphone Android menjadi lemot. Virus ini sulit terdeteksi.

Diketahui, Android menjadi salah satu perangkat lunak primadona. Sejumlah merek ternama seperti Samsung, Xiaomi, Vivo, Oppo dan lain sebagainya masih menggunakan Android untuk beroperasi.

Malware Necro dirancang untuk menghasilkan pendapatan bagi penyerang dengan menjalankan proses di latar belakang ponsel. Pengguna akan merasakan penurunan kinerja, sementara itu malware Necro dirancang untuk tidak terdeteksi.

“Singkatnya, malware tersebut membuka dan mengeklik iklan untuk menghasilkan pendapatan iklan, tetapi melakukannya melalui jendela yang tidak terlihat,” tulis Kaspersky dalam laporannya, dikutip Senin (30/9/2024).

Peneliti keamanan di Kaspersky SecureList mengungkapkan malware Necro telah ditemukan di lebih dari 11 juta smartphone Android.

Terdapat sejumlah fitur yang terinfeksi virus ini seperti Wuta Camera dan Max Browser.

Digital Trends melaporkan mod WhatsApp dari sumber tidak resmi juga membawa malware, serta mod Spotify yang disebut Spotify Plus. Laporan tersebut juga menyinggung sejumlah mod yang terinfeksi untuk gim seperti Minecraft dan Melon Sandbox.

Dalam wawancara dengan Fox, Google menyatakan bahwa semua aplikasi terinfeksi yang diketahui telah dihapus dan sebagian besar pengguna seharusnya dilindungi oleh Google Play Protect, antivirus bawaan pada sebagian besar perangkat Android.

Jika Anda khawatir perangkat Anda mungkin telah terinfeksi malware Necro atau perangkat lunak berbahaya lainnya, gunakan pemindai antivirus yang andal. Ada beberapa program antivirus berbeda yang tersedia untuk perangkat Android, dan kami memiliki panduan praktis tentang cara menghapus malware dan virus dari ponsel Android.

Virus malware menjadi salah satu ancaman nyata di dunia siber saat ini. Bahkan virus tersebut disebut juga digunakan untuk mencuri data dan sen

Arkansas, negara bagian Amerika Serikat (AS) menggugat pemilik aplikasi belanja online asal China, Temu, lantaran dinilai memiliki kekuatan untuk mencuri data konsumen AS dan secara fungsional merupakan perangkat lunak berbahaya dan jahat, atau yang dikenal sebagai malware.

Jaksa Agung Tim Griffin menyampaikan, Temu dan perusahaan induknya PDD Holdings Inc. telah terlibat dalam praktik perdagangan yang menipu, dengan kebijakan pengumpulan data yang diterapkan perusahaan tersebut.

“Meskipun dikenal sebagai platform e-commerce, Temu pada dasarnya adalah malware dan spyware,” kata Griffin.

Griffin menyebut, aplikasi itu sengaja dirancang untuk mendapatkan akses tanpa batas ke sistem operasi ponsel pengguna. Temu juga disebut mengabaikan pengaturan privasi data pada perangkat pengguna, dan memonetisasi pengumpulan data yang tidak sah.

Untuk mendukung tuduhan tersebut, Griffin juga mengarah pada Google yang untuk sementara waktu menangguhkan aplikasi Pinduoduo milik PDD setelah versi yang tidak ada di Play Store ditemukan mengandung malware, dan Apple untuk sementara waktu menarik Temu dari App Store iOS karena gagal mengikuti aturan privasi wajib pada data pelacakan.

Kendati begitu, dokumen tersebut tidak memberikan bukti langsung adanya mata-mata. Sebaliknya, laporan ini mengutip komentar dari kelompok pihak ketiga, termasuk perusahaan short-selling, yang khawatir dengan banyaknya data yang diduga dapat dikumpulkan Temu dari ponsel pengguna.

“Singkatnya, Temu tidak hanya mencari serangkaian data sensitif yang sangat banyak, jauh melampaui apa yang diperlukan atau bahkan dapat dibenarkan untuk aplikasi belanja, tetapi juga melakukannya dengan cara yang sengaja dirahasiakan dan sengaja dirancang untuk menghindari deteksi,” data gugatan tersebut.

KOMPAS.com - Apabila Anda menginstal aplikasi modifikasi macam WhatsApp Mod (WA Mod), tampaknya harus waspada. Pasalnya, aplikasi modifikasi itu menjadi salah satu "pintu masuk" Trojan Necro yang menginjeksi smartphoneAndroid.

Temuan ini diungkao oleh perusahaan keamanan Kaspersky. Adapun Trojan Necro sebetulnya sudah sempat terungkap lima tahun lalu, tepatnya tahun 2019. Kini, trojan itu ditemukan lagi dan sudah menginfeksi setidaknya 11 juta smartphone Android.

Trojan adalah salah satu jenis software jahat alias malware yang menyamarkan diri ke dalam aplikasi atau software yang sah. Aplikasi sah di sini adalah aplikasi legal di HP Android yang seharusnya tidak membahayakan perangkat maupun data pengguna.

Saat ditemukan tahun 2019 lalu, trojan ini menginfeksi lewat modul aplikasi sah Android, sehingga menampilkan iklan berbahaya hingga mendaftarkan pengguna yang terdampak ke layanan berbayar tanpa izin.

Nah, kali ini, trojan itu menyusup lewat cara lain, yakni tidak hanya didistribusikan melalui aplikasi sah di Google Play Store, tetapi juga versi modifikasi dari aplikasi populer atau dikenal sebagai aplikasi mod, hingga game mod.

Aplikasi modifikasi yang terinfeksi Necro yaitu Spotify Plus, aplikasi modifikasi dari Spotify resmi. Aplikasi ilegal ini bisa diunduh gratis dari sumber tak resmi dan menawarkan akses lagu tanpa batas.

Tidak hanya itu, Kaspersky juga menyatakan bahwa trojan Necro menginfeksi berbagai aplikasi modifikasi lainnya termasuk WhatsApp Mod, game Micecraft, dan beberapa app mod dari game populer lainnya seperti Stumble Guys, Car Parking Multiplayer dan Melon Sandbox.

Karenanya, perusahaan keamanan ini menganjurkan pengguna untuk menghindari game mod mobile. Apalagi game semacam ini sering dimanfaatkan hacker untuk menjalankan aksi jahatnya.

Kaspersky juga menyarankan pengguna Android untuk selalu mengunduh dari sumber resmi seperti Google Play Store, Samsung Galaxy Store, dan semacamnya.

Menyusup lewat SDK

Secara teknis, melansir dari BleepingComputer, trojan Necro kini menyusup lewat software development kit (SDK) yang memuat iklan berbahaya. SDK adalah seperangkat alat dan program bagi developer untuk mengembangkan aplikasi.

Ketika Necro terinstal di smartphone, malware ini akan mengunduh program tambahan yang berfungsi mengaktifkan plugin berbahaya. Misalnya, plugin untuk adware atau software yang menampilkan iklan tak diinginkan, dan penipuan langganan atau hal merugikan lainnya.

Aplikasi sah pertama yang terdampak Necro dan paling banyak diunduh di Play Store yaitu Wuta Camera. Ini merupakan aplikasi kamera yang memungkinkan pengguna mengambil gambar, mengedit dan menambahkan berbagai efek.

Kompas.com/Lely Maulida Screenshot aplikasi Wuta Camera di Google Play Store

Aplikasi ini sudah diunduh sebanyak 10 juta kali. Menurut temuan Kaspersky, trojan Necro menginfeksi Wuta Camera versi 6.3.2.148. Sementara versi 6.3.7.138 dan seterusnya sudah tidak lagi memuat malware itu.

Oleh karena itu, pengguna aplikasi kamera tersebut dianjurkan untuk segera melakukan update, bila masih memakai versi lawas.

Selain Wuta Camera, aplikasi resmi lainnya yang terinfeksi Necro yakni peramban Max Browser. Aplikasi ini sudah diunduh oleh sekitar satu juta pengguna.

Menurut Kaspersky, Max Browser versi 1.2.0 ini terinfeksi malware itu, tetapi aplikasi ini kemudian dihapus dari Play Store usai perusahaan keamanan asal Rusia tersebut melaporkannya ke Google sebagai pemilik Play Store.

Namun Max Browser masih tersedia di toko aplikasi pihak ketiga, sebagaimana dihimpun KompasTekno dari TomsGuide, Rabu (25/9/2024).

Melansir dari Bleeping Computer, Google sudah mengetahui kerentanan ini dan sedang melakukan investigasi.

KOMPAS.com - Sekitar 1,3 juta unit Android TV Box diketahui terinfeksi perangkat lunak berbahaya (malware) yang dijuluki "Vo1d" (dibaca: Void).

Hal ini diungkap oleh pengembang aplikasi antivirus Dr. Web dalam sebuah laporan yang dipublikasi baru-baru ini.

TV box sendiri merupakan sebuah perangkat yang mengubah fungsi TV biasa menjadi smart TV yang berbasis Android.

Adapun sebagian besar perangkat terinfeksi malware "Vo1d" terdeteksi berada di wilayah Brasil, Maroko, Pakistan, Arab Saudi, Argentina, Rusia, Tunisia, Ekuador, Malaysia, Aljazair, dan termasuk Indonesia.

Menurut laporan Dr. Web dari 1,3 juta perangkat ada sekitar 2 persen atau setara 26.000 unit Android TV box yang terdampak malware "Vo1d" berada di Indonesia.

Jutaan TV box yang terifeksi malware ini dilaporkan menjalankan sistem operasi Android versi lama dan memiliki backdoor "Android.Vo1d".

Ist Ilustrasi malware di Android.

Kemudian, ditemukan pula dua berkas baru – "/system/xbin/vo1d" dan "/system/xbin/wd" – yang berisi kode berbahaya dan beroperasi secara bersamaan.

"Sebelum Android 8.0, kerusakan ditangani oleh daemon debuggerd dan debuggerd64. Di Android 8.0 dan yang lebih tinggi, crash_dump32 dan crash_dump64 akan muncul sesuai kebutuhan," catat Google dalam dokumentasi Android-nya.

Dua file berbeda yang dikirimkan sebagai bagian dari sistem operasi Android – install-recovery.sh dan daemonsu – telah dimodifikasi sebagai bagian dari kampanye untuk memicu eksekusi malware dengan memulai modul "wd".

Menurut Dr. Web, pembuat malware kemungkinan menyamarkan salah satu komponennya sebagai program sistem "/system/bin/vold" dengan menyebutnya dengan nama yang mirip "vo1d" (mengganti huruf "l" dengan angka "1").

Muatan "vo1d" bisa menjalankan memulai "wd" sambil mengunduh dan menjalankan file yang dapat dieksekusi oleh server perintah dan kontrol (C2) hacker. Malwareini disebut juga bisa menginstal file APK dari perintah jarak jauh.

Belum diketahui pasti sumber infeksi malware "Vo1d" yang menginfeksi sekitar 1,3 juta unit Android TV box ini. Menurut dugaan sementara, malware bisa masuk ke TV box karena perangkat menggunakan versi firmware Android yang tidak resmi. Jadi, hacker mengeksploitasi celah keamanan yang ada.

Menurut Dr. Web, memanga ada oknum produsen Android TV box yang menggunakan OS Android versi lama dan menjualnya sebagai perangkat baru agar lebih menarik.

Pernyataan Google

Sebagai pengembang Android, Google buka suara soal serangan malware ke 1,3 juta unit Android TV box yang dilaporkan Dr. Web.

Google mengatakan bahwa model TV box yang terifeksi malware "Vo1d" bukanlah perangkat Android bersertifikasi Play Protect. Perangkat-perangkat itu kemungkinan menggunakan kode sumber dari repositori kode Android Open Source Project.

Berikut pernyataan lengkap Google kepada The Hakcer News, sebagaimana dihimpun KompasTekno, Senin (16/9/2024).

“Perangkat merek tertentu yang ditemukan terinfeksi bukanlah perangkat Android bersertifikasi Play Protect. Jika perangkat tidak bersertifikasi Play Protect, Google tidak memiliki catatan hasil uji keamanan dan kompatibilitas. Perangkat Android bersertifikasi Play Protect menjalani pengujian ekstensif untuk memastikan kualitas dan keamanan pengguna. Untuk membantu Anda memastikan apakah perangkat dibuat dengan OS Android TV dan bersertifikasi Play Protect, situs web Android TV kami menyediakan daftar mitra terbaru. Anda juga dapat mengambil langkah-langkah ini untuk memeriksa apakah perangkat Anda bersertifikasi Play Protect”.

Penipuan online merajalela. Oknum penipu dengan berbagai modusnya semakin gencar berusaha menguras uang korbannya. Salah satu modus yang kerap dipakai yaitu melalui tautan atau link yang dibagikan melalui WhatsApp (WA).

Tak sedikit peringatan untuk tidak asal klik link yang muncul untuk menghindari menjadi korban penipuan phishing. Namun bagaimana jika sudah terlanjur mengklik link yang dikirimkan kontak tak dikenal di WA? Jangan khawatir ini langkah yang mesti kamu lakukan.

1. Matikan Akses Internet

Hal pertama yang perlu kamu lakukan jika terlanjur klik aplikasi penipuan yakni segera matikan data seluler atau wifi. Ini akan menghentikan malware yang ada pada aplikasi. Dengan mematikan akses internet, maka akan mencegah malware mencuri data pengguna atau menyebarkan data ke perangkat lain.

2. Segera Ganti Username dan Password

Segera ganti kredensial (password dan username) semua akun di ponsel kamu, termasuk akun bank, email, media sosial, dan lainnya. Ganti dan gunakan password yang kuat dan berbeda untuk setiap akun. Lakukan hal ini secara berkala untuk membatasi jumlah waktu kredensial yang hilang, dicuri, atau dipalsukan dapat digunakan oleh orang lain

3. Hubungi CS Resmi

Terakhir, segera laporkan kejadian ini ke Customer Service (CS) secepatnya melalui nomor resmi. Hal ini dapat membantu mengamankan akun dan data kamu supaya aman dari malware yang mungkin menguras saldo rekening kamu. Jika menghubungi CS melalui media sosial, pastikan akun tersebut sudah terverifikasi dengan tanda centang berwarna hijau atau biru.

Waspada Penipuan Link DANA Kaget

Belakangan ini kerap muncul modus penipuan link palsu DANA Kaget melalui pesan singkat atau media sosial. Dalam modus ini, korban diiming-imingi akan mendapatkan hadiah dengan meng-klik tautan tersebut. Padahal jika dilakukan, justru saldo DANA Anda bisa lenyap dalam sekejap.

Foto: dok. DANA

Melihat penipuan ini, DANA pun mengimbau penggunanya berhati-hati. DANA juga membagikan tips melalui campaign #AwasJebakanBadman dengan mengajak para pengguna melakukan 3 langkah berikut:

1. Monitor

Selalu berhati-hati jika ada nomor tak dikenal yang menghubungi dan menyebarkan link tertentu. Adapun link DANA Kaget yang asli selalu diawali dengan https://link.dana.id. Jika bukan diawali dengan alamat tersebut maka harus waspada. Selain itu, cek juga nomor pengirim. Biasanya penipu menggunakan nomor HP umum, bukan nomor khusus.

2. Konfirmasi

Jika masih ragu, lakukan konfirmasi untuk memastikan apakah link DANA Kaget tersebut benar dari sumber terpercaya. Coba cek keaslian link atau nomor, atau media sosial DANA lewat fitur DANA Protection di aplikasi DANA.

3. Lapor

Apabila link tersebut terbukti bukan dari DANA yang asli, segera melapor melalui DANA Protection agar tidak memakan korban lagi. Saat ini, fitur DANA Protection telah terhubung ke layanan dari Kementerian Komunikasi dan Informatika (Kemenkominfo). Lewat fitur ini, pengguna DANA bisa mengecek nomor/link/akun media sosial palsu.

DANA juga mengimbau agar men-download DANA hanya di penyedia aplikasi resmi. Hindari menginstall dari link yang dibagikan di grup pesan instan, seperti WhatsApp, Telegram dan lainnya. Pengguna juga diminta untuk selalu menjaga kerahasiaan PIN dan kode OTP. Jangan pernah dibagikan ke siapa pun termasuk DANA.

Di samping itu, seluruh pengguna DANA juga diimbau untuk mengacu hanya kepada informasi melalui platform resmi DANA Indonesia di website di https://dana.id, serta media sosial resmi DANA di Facebook, Twitter, dan Instagram @dana.id, dan menggunakan layanan pelanggan Live Chat di aplikasi DANA atau e-mail help@dana.id.dalam menyelesaikan berbagai kendala.

5 Ancaman Malware Paling Berbahaya di Dunia

5 Ancaman Malware Paling Berbahaya di Dunia

JAKARTA, KOMPAS.com - Masyarakat yang menerima pesan penipuan dengan modus file APK perlu mengetahui langkah-langkah penanganannya.

Ada beberapa hal yang perlu diikuti ketika seseorang secara tidak sengaja mengunduh file APK penipuan tersebut. Tidak perlu panik, sebab langkah-langkah berikut ini diharapkan mampu meminimalisir risiko dan mengamankan data di ponsel. Namun demikian, pencegahan tetap merupakan kunci utama.

Masyarakat diimbau untuk menghindari mengeklik file APK dari sumber yang tidak dikenal.

Apa yang Harus Dilakukan Setelah Telanjur Mengklik APK Penipuan?

Dilansir dari laman resmi Bank Indonesia (BI), berikut ini adalah lima langkah yang harus dilakukan ketika seseorang telanjur meng-klik APK penipuan.

1. Matikan Akses Internet

Langkah pertama yang perlu dilakukan adalah segera mematikan data seluler dan Wi-Fi untuk menghentikan malware yang mungkin terkandung dalam APK tersebut. Hal ini akan mencegah malware mencuri data pribadi atau menyebar ke perangkat lain.

2. Menghapus Aplikasi Mencurigakan

Cara menghapus file APK penipuan yaitu dengan membuka menu pengaturan, pilih "Aplikasi", temukan, dan hapus aplikasi yang baru saja Anda instal setelah mengeklik APK penipuan. Pastikan untuk memeriksa aplikasi yang terlihat mencurigakan atau yang tidak dikenal.

3. Mengapa Perlu Menghubungi Bank?

Laporkan kejadian kepada bank sesegera mungkin. Mereka dapat membantu memblokir kartu ATM/rekening dan mengambil langkah-langkah pengamanan lebih lanjut. "Kecepatan dalam melaporkan insiden dapat mencegah kerugian finansial yang lebih besar," ujar seorang ahli keamanan siber.

4. Mengapa Harus Mengganti Password Semua Akun?

Segera ubah password akun bank, email, media sosial, dan akun lainnya yang terhubung dengan data pribadi. Gunakan password yang kuat dan unik untuk setiap akun. "Hal ini penting untuk mencegah akses tidak sah ke informasi pribadi," kata seorang spesialis keamanan informasi.

5. Apakah Perlu Melakukan Factory Reset?

Jika masih ragu, lakukan backup data penting dan lakukan factory reset atau setelan pabrik pada perangkat. Ini akan menghapus semua data dan aplikasi di perangkat, termasuk malware yang mungkin tersembunyi.

Demikian adalah lima langkah yang harus dilakukan ketika seseorang telanjur mengeklik APK penipuan. Dengan mengikuti langkah-langkah ini, diharapkan risiko dapat diminimalisir dan data pribadi dapat tetap aman.

Peneliti di perusahaan keamanan siber Cleafy memperingatkan publik tentang keberadaan malware Android baru yang dapat mencuri uang dari rekening bank. Namanya BingoMod dan merupakan jenis trojan akses jarak jauh, atau disingkat RAT.

Cleafy menemukannya pada bulan Mei 2024 dan baru-baru ini menerbitkan laporan di situs webnya yang menjelaskan cara kerja malware tersebut.

Menurut Cleafy, pelaku kejahatan di balik BingoMod terlibat dalam kampanye "smishing". Smishing adalah gabungan dari "SMS" dan "phishing" dan biasanya merupakan "serangan rekayasa sosial" yang memanfaatkan pesan SMS palsu untuk mengelabui orang agar mengunduh malware. Dalam hal ini, BingoMod seakan berwujud seperti aplikasi "antivirus yang sah".

Ia muncul menggunakan sejumlah nama, seperti; Chrome Update, InfoWeb, Sicurezza Web, WebInfo, dan masih banyak lagi. Ditambah lagi, seperti yang ditunjukkan BleepingComputer, malware tersebut bahkan mencatut logo AVG Antivirus & Security untuk mengelabui penggunanya.

Setelah diinstal, BingoMod menginstruksikan pengguna untuk mengaktifkan "Layanan Aksesibilitas" guna mengaktifkan perangkat lunak keamanan. Namun, pada kenyataannya, hal itu memberi izin bagi malware untuk menginfeksi perangkat.

BingoMod kemudian bekerja secara diam-diam di latar belakang, mencuri kredensial login, mengambil tangkapan layar, dan menyadap teks.

Karena malware tersebut sangat terintegrasi dalam sistem ponsel pintar, pelaku kejahatan dapat mengendalikannya dari jarak jauh "untuk melakukan penipuan pada perangkat" atau ODF. Di sinilah malware mulai mengirim transaksi penipuan dari perangkat yang terinfeksi ke lokasi luar.

Sistem keamanan ponsel tidak dapat menghentikan proses ini karena BingoMod tidak hanya menyamar sebagai pengguna tetapi juga menonaktifkan sistem tersebut.

Cleafy menyatakan malware tersebut dapat mencegah aplikasi keamanan mendeteksi keberadaannya. Setelah semua hambatan ini hilang, pelaku ancaman dapat, kapan saja, menghapus semua data di ponsel sekaligus.

Jika itu belum cukup, perangkat Android yang terinfeksi dapat digunakan sebagai titik awal untuk menyebarkan perangkat lunak berbahaya lebih jauh melalui pesan teks.

Ini adalah situasi yang menakutkan, tetapi yang lebih menakutkan adalah siapa pun yang berada di balik BingoMod masih aktif mengerjakannya. Cleafy mengatakan para pengembang sedang mencari cara untuk "menurunkan tingkat deteksi terhadap solusi AV."

Peneliti Cleafy menemukan bukti yang menunjukkan orang di balik semua itu mungkin berdomisili di Rumania, meskipun mereka mendapat bantuan dari pengembang lain di seluruh dunia.

Untuk melindungi diri, hal terbaik yang dapat pengguna lakukan adalah tidak mengeklik tautan apa pun dari sumber yang tidak dikenal atau tidak terverifikasi. Pastikan untuk mengunduh aplikasi dari platform yang memiliki reputasi baik seperti Google Play Store.

Google memberi tahu BleepingComputer bahwa Play Protect mampu mendeteksi dan memblokir BingoMod.

KOMPAS.com - Pengguna ponsel Android tampaknya harus lebih berhati-hati. Terutama jika ingin mengunduh aplikasi dari sumber tidak resmi.

Sebab, perangkat berbasis Android kembali menjadi target serangan malicious software (malware). Kali ini, serangan terdeteksi oleh ZLabs, peneliti dari perusahaan keamanan mobile Zimperium.

ZLabs menemukan bahwa hacker menyebar malware untuk menyusup perangkat Android, agar mereka bisa mengakses SMS untuk mencuri informasi kredensial, seperti One Time Password (OTP).

Seperti diketahui, OTP kerap digunakan untuk proses login aneka aplikasi, termasuk finansial seperti Mobile Banking.

Nah, untuk menyebarkan malware, ZLabs menyebut ada dua cara yang digunakan hacker. Kedua trik ini menggunakan taktik phishing atau mengelabuhi target dan rekayasa sosial atau memanipulasi korban.

Cara pertama yang digunakan hacker adalah dengan memancing korban agar mau mengunduh aplikasi palsu. Caranya, mereka akan membuat iklan untuk mempromosikan aplikasi palsu tadi dengan meniru aplikasi aslinya. Promosi ini biasanya dilakukan di situs web yang berbahaya, misalnya situs konten bajakan.

Korban yang terjebak oleh aplikasi palsu itu akan diarahkan ke sebuah halaman yang menyerupai laman resmi aplikasi asli. Tujuannya tak lain adalah untuk meyakinkan korban.

Kemudian, korban akan diarahkan ke tautan download aplikasi. Ketika link itu diklik, maka "pintu" akan terbuka bagi malware untuk menyusup ke perangkat Android.

Setelah link diklik, yang terunduh bukan lah aplikasi yang dipromosikan, melainkan malware yang siap menginfeksi ponsel.

Malware itu akan mengelabuhi pengguna agar mereka mau "memberikan" izin akses untuk membaca SMS di ponsel.

Selain lewat iklan aplikasi palsu yang menjebak, hacker juga menggunakan bot Telegram.
ZLabs menemukan sekitar 2.600 bot Telegram yang digunakan untuk merayu target agar mereka percaya bahwa bot itu menawarkan aplikasi Android bajakan secara gratis.

Untuk mendapatkan aplikasi itu, mereka harus memberikan nomer ponsel terlebih dahulu.
Padahal aplikasi yang diunduh, adalah aplikasi berbahaya mengandung malware, yang disamarkan sebagai APK yang asli.

Setelah perangkat dikuasi hacker, informasi sensitif akan dicuri. Salah satu yang berisiko dicuri adalah kode OTP, sebagaimana dijelaskan sebelumnya.

Setelah menguasai akses SMS, hacker bisa menggunakan OTP itu untuk login ke berbagai aplikasi. Bukan tidak mungkin, termasuk aplikasi perbankan, seperti Mobile Banking dan dompet digital.

Zimperium mengatakan mereka telah meneliti pencurian akses SMS ini selama hampir 2,5 tahun. Dalam kurun waktu tersebut, mereka mengeklaim telah melihat lebih dari 107.000 sampel malware yang dimanfaatkan untuk mengakses SMS, sebagaimana dirangkum KompasTekno dari Mashable, Minggu, (4/8/2024).

Menurut Zimperium, dalang di balik taktik pencurian akses SMS ini sering memperbarui strateginya agar tetap efektif.

Zimperium menyebut bahwa pencurian akses SMS ini telah menargetkan pengguna Android di 113 negara. Beberapa negara yang menjadi target adalah India, Rusia, Brazil, Meksiko, Amerika Serikat, Ukraina, dan Spanyol.

Untuk menghindari hal ini, pengguna HP Android perlu berhati-hati sebelum mengunduh aplikasi. Pastikan hanya mengunduh di situs web resmi pengembang (developer) atau melalui toko aplikasi Google Play Store.