KOMPAS.com - Tim Tanggap Darurat Komputer Ukraina (CERT) memperingatkan tentang modus penipuan melalui serangan siber dengan memanfaatkan captcha "I am Not a Robot".

Menurut CERT Ukraina, serangan siber tersebut dilakukan oleh kelompok APT28, yang juga dikenal sebagai Fancy Bear. Kelompok ini diduga memiliki afiliasi dengan operasi intelijen militer Rusia.

Dilansir dari Forbes (29/10/2024), kelompok APT28 merupakan salah satu aktor ancaman siber yang terkenal. Kelompok ini kerap menargetkan entitas pemerintahan dan organisasi strategis di berbagai negara.

Saat ini, CERT Ukraina tengah menyelidiki serangan phishing yang dilakukan oleh kelompok ini yang menggunakan email berisi tabel basis data serta tautan yang tampak seperti dialog deteksi bot captcha milik Google.

Sebagai informasi, captcha adalah sistem keamanan untuk membedakan antara manusia dan komputer.

Salah satu tipe captcha yang paling umum adalah "I am Not a Robot", di mana pengguna hanya perlu mencentang kotak untuk menyatakan bahwa mereka bukan bot.

Cara kerja serangan siber captcha "I am Not a Robot"

Dalam kasus ini, CERT Ukraina mengungkapkan, saat pengguna mengklik kotak "I am Not a Robot", hacker dapat menyisipkan perintah berbahaya ke clipboard pengguna melalui instruksi PowerShell.

Menurut mereka, serangan siber ini kemungkinan besar menargetkan para pekerja pemerintah lokal di Ukraina. Namun, bukan tidak mungkin teknik serupa akan diadopsi oleh penjahat siber lain.

Hal ini mengingat bahwa metode tersebut sudah menyebar luas dan telah berhasil menipu sejumlah korban.

Modus serangan siber ini dimulai ketika korban mengklik tautan yang menampilkan dialog "I am Not a Robot". Setelah mencapai tahap ini, korban akan diminta untuk melakukan interaksi lebih lanjut. Berikut tahapannya:

1. Penggunaan Perintah PowerShell:

• Skrip berbahaya akan diaktifkan, menginstruksikan pengguna untuk melakukan serangkaian langkah.

2. Instruksi Khusus:

• Pengguna diminta untuk menekan tombol Win+R untuk membuka prompt perintah.
• Kemudian, tekan Win+V untuk menempelkan instruksi eksekusi yang berisi muatan malware.
• Terakhir, pengguna diminta menekan Enter untuk mengeksekusi perintah dan menginstal malware tersebut.

Menurut CERT Ukraina, hal tersebut adalah langkah-langkah kompleks yang membutuhkan kepercayaan dari pengguna.

Oleh karena itu, pengguna diimbau agar tidak mudah percaya dengan instruksi-instruksi tersebut.

Cara mengantisipasi serangan siber "I am Not a Robot"

Pakar keamanan siber Vaksincom, Alfons Tanujaya mengatakan, modus serangan siber tersebut merupakan taktik supaya korban menjalankan aplikasi malware di perangkatnya.

"Jadi korbannya akan diarahkan untuk mengunduh dan menjalankan aplikasi malware di belakang layar," ujarnya kepada Kompas.com, Jumat (8/11/2024).

Alfons menambahkan, cara untuk menghindari serangan siber tersebut yakni jangan pernah mengunduh, apalagi menjalankan aplikasi yang diarahkan oleh sistem.

Ia juga memgimbau untuk menonaktifkan layanan yang tidak diperlukan seperti Windows PowerShell yang memang sering digunakan untuk menjalankan malware.

"Kemudian gunakan antivirus yang terupdate seperti NGAV Webroot yang dapat mengidentifikasi jika ada aplikasi jahat dijalankan," jelasnya.

Sementara itu, Pusat Keamanan Siber Nasional Inggris menyarankan untuk mengambil langkah-langkah berikut ini untuk membatasi dampak serangan siber:

• Putuskan sambungan komputer, laptop, atau tablet yang terinfeksi dari semua koneksi jaringan, baik yang menggunakan kabel, nirkabel, maupun ponsel.
• Atur ulang kredensial termasuk kata sandi.
• Bersihkan perangkat yang terinfeksi malware dan instal ulang sistem operasi.
• Verifikasi cadangan apa pun bebas dari malware sebelum memulihkan.
• Hubungkan perangkat ke jaringan yang bersih untuk mengunduh, menginstal, dan memperbarui sistem operasi, serta semua perangkat lunak lainnya.
• Segera instal, perbarui, dan jalankan perangkat lunak antivirus.
• Pantau lalu lintas jaringan dan jalankan pemindaian antivirus untuk mengidentifikasi apakah masih ada infeksi.

Di sisi lain, Federal Trade Commission menyarankan, jika Anda telah mengklik tautan atau membuka lampiran yang mungkin telah mengunduh malware ke perangkat, maka yang harus dilakukan adalah sebagai berikut:

• Jangan masuk ke akun apa pun atau memasukkan informasi sensitif apa pun.
• Perbarui perangkat lunak keamanan untuk memastikan Anda memiliki perlindungan terbaru.
• Jalankan pemindaian keamanan setelah Anda mendapatkan pembaruan terbaru dan hapus malware yang terdeteksi.
• Ubah kata sandi pada akun yang mungkin terkena dampak.
• Aktifkan autentikasi dua faktor jika tersedia untuk mencegah peretas terhubung kembali jika mereka telah membobol akun.
• Dan terakhir, laporkan kepada pihak berwenang.

Sumber: Forbes | Editor: Handoyo .

KONTAN.CO.ID - JAKARTA. Dengan meningkatnya jumlah serangan siber yang menargetkan akun Gmail, keamanan data pribadi kita menjadi semakin rentan.

Seiring laporan tentang serangan yang berhasil menghindari otentikasi dua faktor (2FA), langkah antisipasi yang sederhana seperti membuka akun Gmail kedua dapat menjadi strategi cerdas.

Mengapa Anda Perlu Membuka Akun Gmail Kedua?

Banyak pengguna Gmail kini menghadapi risiko pencurian data yang serius.

Terlepas dari adanya otentikasi dua faktor (2FA), penyerang semakin canggih dalam mengeksploitasi kelemahan keamanan, seperti teknik pencurian cookie sesi.

Dengan memiliki akun kedua, Anda bisa memastikan bahwa data penting tetap terlindungi jika akun utama Anda berhasil diretas.

Menggunakan akun Gmail kedua sebagai cadangan memungkinkan Anda menyimpan salinan semua email yang diterima di akun utama.

Anda cukup mengatur aturan penerusan email di pengaturan akun utama agar email diteruskan otomatis ke akun kedua.

Strategi ini tidak menjamin perlindungan penuh terhadap serangan, tetapi dapat memitigasi kerugian yang mungkin terjadi.

Langkah-Langkah Membuka Akun Gmail Kedua yang Aman

1. Keluar dari Akun Google Utama
   Pastikan Anda sudah keluar dari akun Google yang ada sebelum memulai proses pembuatan akun baru.

2. Buka Halaman Pendaftaran Akun Google
   Akses halaman pendaftaran dan pilih opsi untuk membuat akun baru. Ikuti langkah-langkah pendaftaran yang diperlukan.

3. Gunakan Informasi yang Berbeda dari Akun Utama
   Demi keamanan, gunakan informasi yang sepenuhnya berbeda dari akun utama. Hindari menggunakan nomor telepon atau perangkat yang sama, karena hal ini bisa memudahkan penyerang untuk mengeksploitasi kedua akun.

4. Aktifkan Otentikasi Dua Faktor dengan Aplikasi Penghasil Kode
   Saat mengaktifkan 2FA, gunakan aplikasi penghasil kode (bukan SMS) yang terpisah. Hal ini mengurangi risiko serangan yang mencoba mengeksploitasi kelemahan pada SMS.

5. Atur Penerusan Email dari Akun Utama ke Akun Kedua
   Masuk ke pengaturan akun Gmail utama, kemudian atur aturan penerusan agar setiap email yang diterima di akun utama otomatis dikirimkan ke akun kedua.

Mendaftar pada Program Perlindungan Lanjutan Google untuk Keamanan Ekstra

Google menyediakan Program Perlindungan Lanjutan untuk melindungi akun yang dianggap berisiko tinggi dari serangan phishing dan upaya pembajakan lainnya. Program ini cocok bagi mereka yang khawatir akan keamanan data mereka, seperti aktivis, wartawan, dan pejabat publik. Beberapa langkah berikut akan memandu Anda untuk mendaftar pada program ini.

1. Kunjungi Halaman Pendaftaran APP
   Buka halaman awal Program Perlindungan Lanjutan dan klik opsi untuk memulai.

2. Verifikasi Identitas Anda dengan Kunci Akses atau Passkey
   Gunakan passkey perangkat yang sudah terdaftar untuk memverifikasi identitas Anda. Ini memungkinkan Anda untuk login tanpa memerlukan perangkat fisik tambahan.

3. Tambahkan Nomor Telepon dan Email Pemulihan
   Masukkan nomor telepon dan email pemulihan yang dapat dipercaya untuk memastikan Anda tetap dapat mengakses akun meskipun terjadi pelanggaran keamanan.

4. Aktifkan Program Perlindungan Lanjutan
   Setelah langkah-langkah di atas selesai, klik tombol untuk menyelesaikan proses pendaftaran. Google akan memberikan pengamanan ekstra untuk memastikan setiap upaya pemulihan identitas melalui langkah verifikasi yang ketat.

Keuntungan Mendaftar pada Program Perlindungan Lanjutan

Setelah bergabung dengan Program Perlindungan Lanjutan, Anda akan menikmati beberapa keunggulan berikut:

• Proteksi terhadap Phishing dan Malware: Program ini akan memblokir unduhan berbahaya di perangkat Android dan memastikan hanya aplikasi dari sumber tepercaya yang dapat diakses.
• Pembatasan Akses Aplikasi Pihak Ketiga: Aplikasi pihak ketiga yang tidak diverifikasi tidak dapat mengakses data dari akun Gmail Anda.
• Keamanan Tambahan saat Pemulihan Akun: Jika ada upaya pemulihan akun, verifikasi identitas memerlukan langkah tambahan, yang memastikan hanya Anda yang bisa mengakses akun tersebut.

Rekomendasi Praktis untuk Mempertahankan Keamanan Akun Gmail

1. Selalu Perbarui Kata Sandi dan Passkey
   Rutin memperbarui kata sandi dengan yang kuat dan mengaktifkan passkey perangkat akan memperkuat keamanan akun.

2. Jangan Gunakan Nomor Telepon yang Sama untuk 2FA
   Penggunaan nomor yang berbeda untuk akun yang berbeda bisa membantu menghindari serangan yang mengandalkan metode rekayasa sosial.

3. Aktifkan Fitur Safe Browsing di Chrome
   Fitur ini dapat memblokir situs web berbahaya yang mencoba mencuri informasi login.

Jakarta: Perusahaan keamanan siber Trend Micro baru ini menggelar rangkaian konferensi yang membahas tren serangan siber global termasuk di kawasan Asean, terutama di bidang perbankan.

Deepfake, salah satu mode kejahatan siber disebut menjadi salah satu ancaman bagi industri perbankan atau finansial. Diakui Deepfake bukan modus kejahatan siber baru, namun dengan sentuhan teknologi AI kini sulit untuk mengenali sebuah konten Deepfake tanpa bantuan keamanan siber.

Deepfake adalah modus kejahatan dengan menggunakan wajah orang lain pada sebuah video yang berbeda. Jika sebelumnya Deepfake kerap digunakan pada konten negatif seperti video porno untuk hoax, kini pada industri perbankan modus Deepfake digunakan penjahat siber untuk lolos dari verifikasi nasabah.
Sapna Sumbly, Director-BFSI Business APAC Trend Micro menuturkan, penjahat siber dengan data nasabah yang berhasil dicuri seperti foto paspor dan sejenisnya digunakan sebagai konten Deepfake untuk menutupi wajah asli pelaku ketika proses verifikasi perbankan, seperti sistem Know-Your-Customer (KYC).

“Kemudian penjahat siber akan melakukan pencurian uang nasabah, maupun mengajukan pinjaman dari bank dengan mengaku sebagai nasabah yang datanya dicuri. Teknologi AI membuat Depfake semakin meyakinkan, dan sulit dibedakan tanpa bantuan deteksi solusi keamanan siber,” jelas Sapna.

Di Indonesia sendiri menurut Sapna topik pembicaraan Deepfake oleh industri perbankan di Tanah Air masih dalam tahap perbincangan dan evaluasi. Mereka masih membutuhkan regulasi yang jelas untuk mengatasi ini.

“Perbankan di Indonesia masih mengevaluasi ini (Deepfake), kesadarannya sebenarnya sudah ada. Kami berusaha meningkatkan awareness mereka dengan menyediakan solusi Trend Micro untuk mendeteksi serangan Deepfake,” jelas Sapna.

Laksana Budiwiyono, Country Manager Trend Micro Indonesia, menambahkan bahwa meskipun awareness di Indonesia terhadap serangan siber tapi sebagian besar perusahaan di berbagai sektor masih butuh waktu lama dalam menangani serangan siber.

Pada data Trend Micro mengenai waktu menangani serangan siber terhitung sejak terdeteksi atau Mean Time To Patch (MTTP) di berbagai benua atau region, Indonesia disebut yang paling lama, yaitu butuh 45 hari sejak serangan siber terdeteksi.

Rata-rata MTTP di berbagai wilayah hanya sekitar 23,9 hari. Laksana menunjukan bahwa Eropa hanya per 26,5 hari untuk mencapai status recovery sementara AMEA dan Amerika masing-masing 28,3 hari dan 32,8 hari. Kawasan Jepang yang jadi basis Trend Micro butuh 36,4 hari.

“Di ASEAN, MTTP yang dibutuhkan berkisar 30 hari, Indonesia 45 hari. Tandanya Indonesia memerlukan waktu 1,5 kali lebih lama dari mayoritas negara di Asia Tenggara,” tegas Laksana. Bagaimana dengan tingkat keamanan siber di Indonesia?

Trend Micro membagi skala tingkat keamanan menjadi tiga level, 0-30 untuk risiko rendah, 31-69 yaitu tingakt medium atau menengah, dan lebih dari 69 artinya tinggi alias berbahaya.

Masih dari data Trend Micro, rata-rata tingkat keamanan siber di Asia Tenggara atau ASEAN disebut pada angka 43,2 nilainya namun Indonesia di nilai 44. “Kalau dilihat rata-ratanya Indonesia sedikit lebih tinggi dari Asia Tenggara,” imbuhnya.

Trend Micro sendiri bukan pemain baru, mereka sudah ada di Indonesia sejak lama. Sejumlah solusi keamanan siber yang mereka miliki cukup banyak termasuk deteksi Deepfake yang juga mengandalkan AI, penggunanya akan mendapatkan notifikasi dan imbauan langkah yang harus diambil jika Deepfake terbukti positif.


dan followChannel WhatsApp Medcom.id

(MMI)

Bisnis.com, JAKARTA - Microsoft mengungkapkan masyarakat di seluruh dunia terus dibanjiri serangan siber dengan total serangan mencapai 600 juta per hari menyasar para pengguna internet.

Data dari Microsoft Entra menunjukkan terdapat lebih dari 600 juta serangan terhadap identitas setiap harinya, dengan 99% di antaranya menyerang password pengguna.

Di sisi lain, Microsoft telah memblokir 7.000 serangan kata sandi setiap detiknya dalam kurun waktu setahun terakhir.

Dilansir dari blog Microsoft, Kamis (31/10/2024) para pelaku kejahatan siber pun terus memperbarui serangan mereka, misalnya dengan AiTM Phishing Attack (Adversary-in-the-Middle), sebuah teknik serangan phishing di mana penyerang menempatkan diri mereka di antara pengguna dan layanan otentikasi yang sah.

Tidak hanya, dalam Digital Defense Report 2024 disebutkan terdapat tiga perubahan signifikan dalam karakteristik ancaman dan serangan siber yang terjadi di berbagai negara selama 2024. Mulai dari ransomware, fraud, hingga identity and social engineering.

Microsoft menjabarkan beberapa lanskap ancaman siber yang perlu diwaspadai beserta actionable insights untuk masing-masing ancamannya.

Ancaman pertama adalah Ransomware. Ancaman ini semakin lama makin serius dan banyak terjadi akibat pemberian akses terhadap unmanaged device.

Ransomware merupakan sejenis program jahat atau malware, yang mengancam korban dengan menghancurkan atau memblokir akses ke data atau sistem penting hingga tebusan dibayar.

Lanskap terbaru menunjukkan bahwa human-operated ransomware, jenis serangan ransomware di mana penjahat siber secara aktif menyusup ke infrastruktur teknologi & informasi organisasi untuk menyebarkan ransomware, meningkat 2,75% year over year.

Pada lebih dari 90% kasus di mana serangan masuk ke tahap tebusan, penyerang memanfaatkan perangkat tak terkelola (unmanaged devices) yang ada di jaringan organisasi untuk mendapatkan akses awal (initial access), atau untuk melakukan enkripsi terhadap aset organisasi dari jarak jauh (remote encryption).

Ancaman kedua adalah Phishing menggunakan kode QR. Bentuk fraud siber ini meningkat dengan cepat selama 2024.

Insiden yang berkaitan dengan penipuan digital atau fraud terus meningkat secara global, baik dari sisi jumlah maupun tingkat kecanggihan.

Menurut TrendMicro, serangan phishing meningkat sebanyak 58% pada tahun 2023, dengan dampak keuangan diperkirakan mencapai USD3,5 miliar pada tahun 2024.

“Sepanjang Oktober 2023-Maret 2024, teknologi deteksi gambar di Microsoft Defender for Office 365 telah mencegah serangan phishing kode QR, menyebabkan email phishing yang menggunakan teknik serangan ini turun 94%,” tulis laporan tersebut dikutip, Kamis (31/10/2024).

Lebih lanjut, ancaman ketiga adalah serangan identitas dan social engineering. Ancaman ini serupa dengan tahun-tahun sebelumnya, serangan berbasis kata sandi (password) masih menjadi bentuk serangan identitas yang paling banyak terjadi.

JAKARTA, investor.id - Ancamaan keamanan siber yang terus berkembang baik dari sisi kuantitas maupun ragam tindakan membuat organisasi harus berpikir ulang dan menata kembali prinsip-prinsip implementasi teknologinya. Salah satu filosofi yang saat ini kerap diterapkan untuk menjaga keamanan IT perusahaan adalah ZeroTrust.

Zero Trust Security Model, yang dikenal juga sebagai Zero Trust Architecture (ZTA) atau perimeterless security, muncul sebagai jawaban terhadap kebutuhan akan pendekatan keamanan yang lebih ketat dan dinamis.

Konsep utama dari Zero Trust adalah "never trust, always verify," yang menuntut verifikasi yang berkelanjutan terhadap setiap entitas yang mencoba mengakses sumber daya, terlepas dari lokasi mereka atau sejarah akses sebelumnya.

Sebagai informasi, laporan dari akun pemantau keamanan siber FalconFeeds mengungkapkan lonjakan signifikan serangan siber di kawasan Asean sepanjang tahun 2024, dengan Indonesia menjadi negara paling terdampak. 

Antara Januari hingga Agustus 2024, tercatat ada 1.594 serangan siber yang menghantam berbagai sektor vital di wilayah ini. Indonesia mengalami serangan paling parah, mengungkapkan celah besar dalam infrastruktur digital yang rentan terhadap ancaman siber.

Sedangkan berdasarkan laporan hasil analisis tAwanPintar.id, total seluruh serangan di Indonesia mencapai 2.499.486.085 selama semeter pertama 2024. Angka ini naik drastis daripada semester sama tahun lalu, yang jumlahnya 347.172.666 serangan.

Peningkatan serangan siber yang kompleks, termasuk eksploitasi kerentanan zero-day dan one-day yang meningkatkan jumlah korban ransomware hingga 143% menurut studi Akamai, menegaskan pentingnya implementasi Zero Trust.

Dalam lanskap keamanan siber yang terus berkembang, terciptalah kolaborasi antara Akamai Technologies dan Kyndryl yang menandai langkah signifikan dalam adopsi dan implementasi model Zero Trust. 

Pada tahun 2024, kedua perusahaan ini mengumumkan kerja sama strategis dengan menawarkan layanan mikrosegmentasi, yang dikenal sebagai Akamai Guardicore Segmentation, sebagai bagian dari portofolio Zero Trust Services milik Kyndryl.

“Kami dengan bangga mengumumkan kelanjutan kerja sama bersama Kyndryl untuk membantu pelanggan kami dalam perjalanan Zero Trust mereka,” kata Nathan Perdue, Vice President, Global Sales Enterprise Security di Akamai dalam keterangan tertulisnya di Jakarta, Senin (28/10/2024).

Salah satu alasan keamanan berkembang menjadi pendorong omset terbesar bagi Akamai adalah karena keberadaan penyedia layanan yang spesifik seperti Kyndryl. K

“Kami berharap dapat terus menyediakan dukungan yang dibutuhkan pelanggan untuk bertumbuh dan melindungi bisnis mereka sendiri,” ujarnya.

Akamai Guardicore Segmentation dirancang untuk memperkuat keamanan jaringan dengan membatasi gerakan lateral ancaman. Dengan segmentasi jaringan yang ketat, solusi ini membantu dalam membuat "ring fencing" untuk aplikasi bernilai tinggi.

Kolaborasi ini memungkinkan Kyndryl untuk memperluas layanan konsultasi mereka dengan teknologi Akamai, menawarkan implementasi dan manajemen untuk Akamai Guardicore Segmentation melalui program Guardicore Certified Service Provider (GcSP). 

Kyndryl, dengan keahlian konsultasi dan manajemen infrastruktur TI globalnya, memainkan peran kunci dalam membantu klien merancang dan mempercepat implementasi Zero Trust.

Kombinasi ini tidak hanya menawarkan teknologi yang canggih tetapi juga layanan konsultasi yang membantu organisasi menyusun strategi keamanan yang lebih efektif dalam konteks unik mereka. Kolaborasi bersama Akamai memungkinkan dapat melayani kebutuhan Zero Trust pelanggan secara lebih cepat dan efisien.

“Kami ingin membantu pelanggan melewati tantangan keamanan siber yang selalu berkembang dan kebutuhan keamanan,” kata James Carrigan, Jr., Vice President, U.S. Security and Resiliency Practice Leader di Kyndryl.

Editor: Imam Suhartadi (imam_suhartadi@investor.co.id)

Follow Channel Telegram Official kami untuk update artikel-artikel investor.id

Baca Berita Lainnya di Google News

Para penjahat siber masih gentayangan dan menghantui masyarakat yang semakin digital. Simak modus-modusnya.

Ada sejumlah modus kejahatan yang dilakukan para penjahat siber untuk mengelabui korbannya. Mereka biasanya memanfaatkan mengirim pesan lewat WhatsApp dengan memanfaatkan file APK yang dikirim secara acak ke nomor Hp orang lain.

Tujuan para penjahat siber itu tentu saja agar korbannya mengklik 'pancingan' tersebut dan mendownload file yang berbuntut menginstall aplikasi jahat di Hp mereka.

Ini merupakan cara pembobolan yang lebih dikenal sebagai phising, serupa dengan kejahatan mengirim link lewat email.

Berikut adalah sejumlah modus penipuan online terbaru, melansir berbagai sumber:

Direktorat Jenderal Pajak (DJP)Kementerian Keuangan mengungkap upaya penipuan dengan modus baru dengan mengatasnamakan mereka

Direktur Penyuluhan, Pelayanan, dan Hubungan Masyarakat DJP Kemenkeu Dwi Astuti menjelaskan modus itu dilakukan penipu dengan berpura-pura menjadi pegawai DJP.

Mereka lalu berkomunikasi dengan wajib pajak, caranya dengan mengirim pesan lewat surat elektronik maupun aplikasi perpesanan lainnya. Setelah itu, pelaku akan meminta wajib pajak untuk menyelesaikan tunggakannya melalui penipu dengan cara mengirim sejumlah uang.

Dwi meminta masyarakat untuk tidak tertipu dengan modus ini.

Momen Pilkada Serentak 2024 juga dimanfaatkan pelaku kejahatan menyasar korbannya. Salah satu penipuan online yang kembali marak pada awal 2024 adalah modusnya mengatasnamakan PPS Pemilu 2024.

Modus ini serupa penipuan dengan file apk kiriman undangan yang marak beberapa waktu lalu.

"Waspada modus penipuan file APK PPS Pemilu! Modus kejahatan pesan teks file APK kembali marak di kalangan masyarakat dan media sosial," tulis Direktorat Tindak Pidana Siber Bareskrim Polri lewat akun Instagram, @ccicpolri.

Modus penipuan lewat kurir ini sudah lama digunakan sejak 2022, dan masih tetap menghantui masyarakat pada tahun ini.

Kasus ini terungkap dari unggahan di Instagram dari akun @evan_neri.tftt yang menunjukkan tangkapan layar chat Telegram dengan penipu yang mengaku sebagai kurir dari J&T Express.

Dalam chat tersebut, penipu mengirimkan lampiran dengan nama file 'LIHAT Foto Paket' kepada korban, tetapi dalam bentuk apk.

Korban yang tak jeli mengklik file tersebut dan mengunduhnya. Saldo mobile banking-nya pun ludes. Ia menjelaskan korban tidak pernah menjalankan atau membuka aplikasi apapun atau mengisi user ID atau password di situs lain.

Di akun Instagramnya, pihak J&T Express selaku penyedia jasa kurir yang namanya dicatut dalam kasus penipuan ini mengatakan pihaknya tidak pernah meminta pelanggan untuk mengunduh aplikasi melalui chat.

Akun Twitter @txtfrombrand sempat membagikan tangkapan layar yang isinya percakapan antara penipu dan calon korban.

Dalam postingannya, penipu mengirimkan file apk atau aplikasi dengan judul 'Surat Undangan Pernikahan Digital' dengan ukuran 6,6 MB. Disusul dengan pesan yang isinya "Kami harap kehadirannya,".

"Setelah bukti resi, sekarang penipuan pakai kedok undangan nikah," kicau akun @txtfrombrand.

Tak tanggung-tanggung, penipu juga mengajak calon korbannya untuk membuka file apk yang dikirimkan itu, dengan dalih agar korban mengecek apakah isi file tersebut benar ditujukan kepada korban.

Lanjut ke halaman berikutnya...

Penipuan online modus kiriman file apk juga sempat menggunakan pengiriman surat tilang di WhatsApp.

Beberapa warganet mengunggah chat dari kontak yang mengaku sebagai kepolisian yang menyatakan penerima pesan sudah melanggar lalu lintas.

Pelaku juga meminta untuk membuka data berjudul 'Surat Tilang-1.0.apk' yang turut diunggah dalam pesan WhatsApp itu.

Pelaku kejahatan siber juga memanfaatkan nama besar operator seluler Telkomsel. Mereka mengatasnamakan MyTelkomsel, aplikasi milik Telkomsel, untuk membuat pelanggan mengklik file apk,

Modusnya, calon korban diminta mengakses kemudian mengunduh file apk yang dikirimkan via pesan singkat.

Setelah proses instalasi selesai, calon korban akan diminta memberikan izin akses ke beberapa aplikasi termasuk foto, video, SMS, dan akses akun layanan perbankan digital atau fintech.

Jika akses sudah diberikan ke pelaku, maka sangat mungkin bagi pelaku kejahatan memiliki kontrol terhadap gawai korban serta mengetahui seluruh informasi rahasia seperti PIN, password, dan kode OTP.

Modus penipuan apk kembali berganti muka jadi file pdf. Penipuan jenis ini mendompleng pembelian barang di online shop.

Caranya sederhana; menulis ulang format .apk menjadi .Pdf. Tujuannya demi menutupi ke-apk-an file tersebut.

Akun Twitter @txtdarionlshop membagikan tangkapan layar para pembeli yang seolah ingin membeli barang dari luar toko daring dalam jumlah banyak. Mereka juga meminta nomor WhatsApp penjual.

Masalahnya, isi chat dari nomor-nomor itu hampir sama. Lewat WhatsApp, penipu juga memberikan file yang diklaim daftar orderan demi memancing penjual membukanya. Formatnya datanya adalah .Pdf.

Sementara, file dalam bentuk pdf yang biasanya disebar di kolom chat perpesanan berwarna merah dan tidak diawali dengan huruf kapital (.pdf).

Sedangkan, file yang disebar kepada para korban terlihat seakan diubah nama file 'List order.Pdf' dan tidak berwarna merah.

Pada Rabu (25/10/2023), CNNIndonesia.com mendapat kiriman foto blur yang setelah diklik bagian View/Lihat menunjukkan surat yang mengklaim dari OCTO Mobile PT. Bank CIMB Niaga Tbk., lengkap dengan nomor surat.

Pengirim, yang ejaannya banyak tak sesuai EYD, mengklaim Bank CIMB melakukan perubahan tarif transaksi dan transfer. Penerima pesan diberi dua pilihan, yakni setuju atau tidak setuju.

Pengirim mempersilakan untuk mengisi formulir lewat tautan yang tersedia. Jika tidak, ada penyesuaian tarif otomatis Rp150 ribu per bulan.

Chairman Lembaga Riset Keamanan Siber CISSReC Pratama Persadha menjelaskan modus ini termasuk phising (pencurian data pribadi) dan scamming (penipuan) yang sudah beredar sejak 2022.

Meski demikian, ia menyebut gambar blur itu terjadi karena image tidak terunggah atau ter-download di aplikasi, bukan karena apk.

Selain itu, mengklik tombol View/Lihat belum masuk fase sedot data pribadi. Ia menyebut penipuan modus ini masih punya tahap lanjutan. Yakni, pengiriman link atau tautan halaman web atau situs yang mirip alamat web bank aslinya.

Jika data-data itu diisi, modus kuras rekening mulai berjalan.

Riset yang dilakukan Microsoft menyebut bahwa setiap hari, ada lebih dari 600 juta serangan siber yang mengincar individu, perusahaan, hingga pemerintahan di suatu negara.

Laporan Digital Defense Reports 2024 dari Microsoft setebal 110 halaman menyebutkan serangan siber ini terbagi menjadi dua tipe, yakni murni kriminal dan negara. Data tersebut juga menyebut bahwa pelaku serangan siber saat ini sudah semakin canggih.

Mereka menggunakan teknologi terbaru seperti AI generatif buat meningkatkan efektivitas serangannya. Ini membuat serangan siber semakin kompleks dan sulit untuk diatasi.

Salah satu temuan yang paling mencengangkan adalah meningkatkan kerja sama geng hacker dunia maya yang di-backing oleh pemerintah negara tertentu. Kolaborasi ini menggabungkan beragam teknik dan software yang dipakai buat melakukan serangan siber, sehingga mengaburkan batasan antara serangan siber kriminal yang bertujuan untuk mencari keuntungan finansial atau pun serangan siber dari pemerintah sebuah negara yang salah satunya bertujuan untuk mencuri informasi rahasia.

Selain itu, aktor serangan siber dari negara tertentu telah memperluas cakupan serangan sibernya. Mereka mulai merambah target militer untuk mencuri dokumen atau informasi rahasia.

Rusia, misalnya, disebut menggunakan jasa outsourcing untuk melakukan serangan siber. Negara ini menggunakan jasa sindikat hacker dalam melancarkan aksinya, terutama mengincar negara yang berkonflik dengannya, yakni Ukraina. Contohnya adalah aksi sindikat hacker yang meretas sekitar 50 perangkat militer Ukraina menggunakan malware komoditas.

Sementara hacker dari Iran mengambil pendekatan berbeda, mereka menggabungkan serangan ransomware dengan operasi untuk mempengaruhi. Salah satu kasus yang terkenal mereka mencuri data dari situs kencan Israel, dan menawarkan untuk menghapus profil tertentu dengan sejumlah biaya yang harus dibayar.

Korea Utara juga telah memasuki era ransomware. Laporan Microsoft mengidentifikasi aktor Korea Utara yang mengembangkan varian ransomware khusus disebut FakePenny. Malware ini disebarkan ke organisasi kedirgantaraan dan pertahanan militer.

Selain itu, Microsoft juga menyebut aktivitas serangan siber China konsisten selama beberapa tahun terakhir, yakni berfokus di Taiwan dan negara-negara Asia Tenggara.

Microsoft menuding Rusia, Iran, dan China aktif mengeksploitasi isu geopolitik yang sedang berlangsung untuk menciptakan perselisihan dan merusak kepercayaan proses demokrasi. Mereka juga menekankan perlunya pendekatan kolaboratif untuk mengatasi ancaman serangan siber yang meningkat.

JAKARTA, investor.id -  Nilai bisnis pasar keamanan siber di Indonesia diproyeksikan mencapai US$ 2,39 miliar pada 2024 ini dan sebagian besar dikontribusi dari layanan keamanan US$ 1,49 miliar dan sisanya solusi siber. Nilainya tumbuh 13,8% dibandingkan periode yang sama tahun sebelumnya US$ 2,10 miliar.

Pasar keamanan siber di Tanah Air pun diperkirakan terus meningkat di tengah tren dan modus operandi serangan siber yang berkembang. Hal ini diindikasikan dari masih maraknya kebocoran data pada lembaga/instansi dan korporasi di Indonesia yang dijual di pasar digital gelap (darkweb).

Bisnis, JAKARTA— Insiden kebakaran yang terjadi di unit asam sulfat smelter PT Freeport Indonesia (PTFI) yang berlokasi di Kawasan Ekonomi Khusus Gresik, Jawa Timur pada Senin (14/10/2024) berdampak terhadap proses produksi fasilitas pengolahan dan pemurnian tembaga tersebut.
Holding BUMN tambang PT Mineral Industri Indonesia (MIND ID) memperkirakan target produksi skala penuh smelter Freeport di Gresik berpotensi molor padahal, Freeport menargetkan smelter tersebut bisa berproduksi secara penuh atau 100% pada akhir 2024. Simak ulasan singkat lima berita pilihan redaksi Bisnisindonesia.id berikut ini.
Buntut Panjang Kebakaran Smelter Freeport
Direktur Portofolio dan Pengembangan Usaha MIND ID Dilo Seno Widagdo menjelaskan bahwa smelter milik anggota holding yang terletak di KEK Java Integrated Industrial and Port Estate (JIIPE) Gresik itu memiliki single line design. Dengan desain garis tunggal tersebut, jelasnya, hambatan yang ditimbulkan akibat kebakaran akan mengganggu proses produksi karena hanya menggunakan satu jalur.

Kendati demikian, dia menerangkan bahwa untuk saat ini fasilitas pengolahan asam sulfat pada smelter Freeport dihentikan sementara waktu, seiring dengan proses investigasi yang sedang dilakukan. Selain itu, menerangkan bahwa smelter Freeport saat ini masih dalam tahap operasional, yakni proses untuk memastikan bahwa sistem, fasilitas, atau komponen yang baru atau diperbarui sesuai dengan desain, persyaratan, dan peraturan yang berlaku.

Bagaimana dampak kebakaran itu terhadap target operasional pada smelter itu? Simak ulasan secara lengkap di Bisnisindonesia.id.

Makin Selektif Kucuran Kredit Multifinance ke UMKM
Pelemahan daya beli masyarakat tecermin dalam pembiayaan multifinance untuk sektor usaha mikro dan kecil pada Agustus 2024 yang mengalami penurunan secara tahunan.

Berdasarkan data Otoritas Jasa Keuangan (OJK) mencatat pembiayaan ke kategori usaha mikro dan kategori kecil kompak turun secara tahunan atau year-on-year (YoY). Adapun pembiayaan multifinance untuk kategori usaha kecil pada Agustus 2024 sebesar Rp64,03 triliun, turun 1% YoY dibanding Rp64,68 triliun pada Agustus 2023.

Untuk kategori usaha mikro sebesar Rp51,08 triliun, yang juga turun 3,94% YoY dibanding Rp53,18 triliun pada Agustus 2023. Kendati begitu, masih ada multifinance yang dapat mempertahankan kinerja positif di tengah pelemahan tersebut. Misalnya saja, PT Mandiri Utama Finance. MUF mengeklaim tetap menunjukkan performa pembiayaan yang solid, khususnya di segmen usaha mikro, kecil, dan menengah (UMKM) di tengah tantangan ekonomi yang dipicu oleh penurunan populasi kelas menengah dan melemahnya daya beli masyarakat.

Pelaku Ransomware Raup Miliaran Dolar dari Serangan Siber
Tidak kurang dari 59,6% perusahaan di Asia Pasifik mengalami serangan ransomware sepanjang 2023 berdasarkan International Data Corporation (IDC). Secara global, pelaku diperkirakan meraup tidak kurang dari US$1 miliar atau setara Rp15,5 triliun dari gangguan siber.

Serangan ransomware telah menjadi bagian tak terpisahkan dari perkembangan pesat digitalisasi di dunia. Jenis virus malware ini bahkan terus berinovasi termasuk menggunakan kecerdasan buatan (artificial intelligence/AI) yang memungkinkan penjahat siber melancarkan serangan digital secara masif.

Studi yang dirilis pada September lalu menyebutkan bahwa penjahat siber menerapkan strategi mutakhir seperti pemerasan ganda dan ransomware as a service (RaaS) dalam melancarkan aksinya. Taktik ini memungkinkan penyerang yang kurang terampil sekalipun dapat melancarkan serangan canggih.

Menjaring Menteri Ekonomi Era Prabowo

Presiden terpilih Prabowo Subianto telah memanggil satu per satu pejabat, politisi, maupun akademisi ke kediamannya di Kertanegara, Jakarta sebagai calon menteri di kabinet mendatang.

Sejumlah nama diyakini akan menjadi menteri ekonomi era Prabowo. Proses penyaringan tersebut telah dilakukan sejak Senin (14/10/2024). Beberapa nama tersebut juga merupakan pejabat petahan dari pemerintaha Presiden Joko Widodo, meskipun ada pula kandidat baru dari luar pemerintahan.

Prabowo menuturkan bahwa proses komunikasi dengan para calon menteri sejatinya telah berlangsung cukup lama. Dia telah berdiskusi dengan banyak pihak untuk menjaring nama-nama yang berpotensi untuk mengisi jabatan menteri. Sejak kemarin, Prabowo hanya ingin memastikan para calon menteri tersebut bersedia membantu pemerintahannya.

Target Ganda Pusat Manufaktur Indonesia

Pusat Manufaktur Indonesia (Indonesia Manufacturing Center/IMC) di Plered, Purwakarta, resmi beroperasi pada Senin (14/10/2024). Fasilitas ini ditujukan untuk menciptakan kemandirian industri agar mampu menghasilkan produk mesin yang selama ini masih banyak diimpor.

Menteri Perindustrian Agus Gumiwang Kartasasmita mengatakan IMC akan menjadi pusat kolaborasi pengembangan dan pemanfaatan teknologi industri, yang dilengkapi sarana prasarana, kelembagaan, SDM, mesin dan peralatan, serta sistem teknologi informasi dan komunikasi industri manufaktur.

IMC diyakini dapat menjadi katalisator program Machine Making Machine (3M) melalui kolaborasi pentahelix antara pemerintah, industri, perguruan tinggi, lembaga riset, dan masyarakat atau komunitas. Bagaimana prospek pengembangan manufaktur di Tanah Air? Simak artikel selengkapnya di Bisnisindonesia.id.

KOMPAS.com - Casio, perusahaan elektronik kenamaan asal Jepang mengalami serangan siber pada Sabtu (5/10/2024). Serangan ini bahkan berdampak signifikan bagi perusahaan dan mengganggu sistem serta layanan Casio.

Tidak hanya sistem internal, serangan siber yang menargetkan Casio juga membuat jadwal peluncuran produk baru perusahaan ditunda.

Semula, Casio menjadwalkan peluncuran jam tangan baru dari lini seri G-Shock, meliputi model GMC-B2100AD-2A dan GMC-B2100D-1A pada Jumat (18/10/2024) mendatang. Namun karena insiden siber ini, rencana itu urung dilangsungkan sesuai jadwal.

Casio juga belum mengumumkan jadwal baru peluncuran produk tersebut dan menegaskan jadwal baru akan dibagikan usai situasi perusahaan kondusif.

Menurut keterangan resmi Casio pada Selasa (8/10/2024), ada pihak ketiga yang belum teridentifikasi, mengakses jaringan perusahaan secara ilegal.

Casio lantas menyelidiki insiden ini bersama pakar keamanan siber pihak ketiga, guna mengetahui sejauh mana dampaknya dan apakah ada data pribadi atau rahasia yang turut terpengaruh.

Secara paralel, Casio juga melaporkan insiden ini ke pihak yang berwenang di Jepang.

Sejauh ini, belum diketahui dalang di balik insiden ini. Begitu pula dengan motifnya yang belum teridentifikasi. Tidak ada indikasi bahwa serangan tersebut merupakan ransomware.

Adapun serangan ini disinyalir bakal turut mengganggu jadwal peluncuran jam tangan Casio edisi terbatas untuk merayakan ulang tahun perusahaan ke-50, yaitu G-Shock GMC-B2100ZE-1A.

Kendati demikian, Casio belum mengumumkan jadwal rilis produk spesial tersebut, dihimpun KompasTekno dari Gizmochina, Jumat (11/10/2024).

Ini bukan pertama kalinya Casio kena serangan siber. Tahun lalu, perusahaan mengungkapkan bahwa informasi pribadi puluhan ribu pelanggan di 150 negara dan wilayah terungkap dalam pelanggaran data.

Insiden tersebut melibatkan akses tidak sah ke server yang terkait dengan ClassPad.net, sebuah aplikasi pendidikan yang dikelola dan dioperasikan oleh Casio.

JAKARTA, KOMPAS.com - Pembentukan Angkatan Siber sebagai matra keempat Tentara Nasional Indonesia (TNI) menjadi langkah penting dalam memperkuat pertahanan negara di era digital.

Di sisi lain, beberapa negara lebih dulu mengembangkan angkatan siber mereka untuk menghadapi ancaman global, sehingga pengalaman mereka bisa menjadi pelajaran berharga bagi Indonesia.

Pakar keamanan siber Pratama Persadha menyoroti pentingnya pembentukan Angkatan Siber sebagai respons terhadap meningkatnya serangan siber.

"Dengan pembentukan matra keempat ini, akan ada instansi yang benar-benar memiliki kewaspadaan penuh terhadap serangan siber dari pihak lain," kata Pratama dalam keterangannya seperti dikutip pada Senin (7/2/2024).

Chairman Lembaga Riset Keamanan Siber CISSReC itu mengatakan, salah satu negara yang telah berhasil membentuk angkatan siber efektif adalah Amerika Serikat melalui United States Cyber Command (USCYBERCOM).

Angkatan siber ini difokuskan pada melindungi infrastruktur kritis dan melakukan serangan siber ofensif saat diperlukan.

Melalui kolaborasi erat dengan berbagai badan keamanan, termasuk National Security Agency (NSA), AS dianggap mampu membangun ekosistem pertahanan siber yang tangguh.

Selain AS, Israel juga menjadi salah satu negara dengan pertahanan siber terdepan. Melalui Unit 8200, Israel tidak hanya fokus pada pertahanan, tetapi juga pengembangan teknologi baru untuk mendeteksi dan mencegah serangan siber.

Pratama menambahkan, Indonesia perlu memperhatikan bagaimana negara-negara lain melakukan kolaborasi antarinstansi untuk memastikan respons yang cepat dan efisien terhadap ancaman siber.

"Keberadaan Angkatan Siber TNI nantinya akan saling menguatkan dengan unit siber dari instansi lain, berbagi informasi, dan saling bersinergi," ujar Pratama.

Dia mengatakan, perekrutan sumber daya manusia (SDM) juga menjadi kunci sukses dalam membentuk angkatan siber yang efektif.

Israel dikenal sebagai negara yang merekrut peretas berbakat untuk memperkuat Unit 8200. Pratama menilai pendekatan ini dapat diterapkan di Indonesia.

"Melakukan perekrutan peretas dapat menjadi langkah yang diambil pemerintah untuk memenuhi kebutuhan khusus di bidang pertahanan dan penyerangan siber," ucap Pratama.

Sebelumnya diberitakan, Panglima TNI Jenderal Agus Subiyanto menegaskan pihaknya sudah menerima arahan dari Presiden Joko Widodo (Jokowi) terkait pembentukan matra keempat ini.

"Saya sudah diperintahkan Pak Presiden, kemarin juga dari MPR waktu pidato untuk membuat Angkatan Siber," ujar Agus saat menghadiri rapat kerja dengan Komisi I DPR RI di Jakarta, Selasa (3/9/2024).

Bisnis.com, JAKARTA — Peretas China dikabarkan membobol jaringan penyedia broadband Amerika Serikat (AS) dan memperoleh informasi dari sistem yang digunakan pemerintah federal untuk penyadapan telepon yang diotorisasi pengadilan. Kementerian Luar Negri China angkat bicara.

Berdasarkan laporan dari Wall Street Journal, yang dilansir dari Reuters, Minggu (6/10/2024), Verizon Communications, AT&T, dan Lumen Technologies adalah salah satu perusahaan telekomunikasi yang jaringannya diretas oleh gangguan yang baru-baru ini ditemukan.

Para peretas mungkin telah memegang akses selama berbulan-bulan ke infrastruktur jaringan yang digunakan oleh perusahaan untuk bekerja sama dengan permintaan AS yang diotorisasi pengadilan untuk data komunikasi. Selain itu, para peretas juga disebut telah mengakses bagian lalu lintas internet lainnya.

Sementara itu, Kementerian Luar Negeri China menyampaikan bahwa mereka tidak menyadari serangan yang dijelaskan dalam laporan tersebut. Akan tetapi, kata dia, mengatakan Amerika Serikat telah “mengada-ada narasi palsu” untuk ”membingkai” China di masa lalu.

“Pada saat keamanan siber telah menjadi tantangan umum bagi semua negara di seluruh dunia, pendekatan yang salah ini hanya akan menghambat upaya komunitas internasional untuk bersama-sama mengatasi tantangan melalui dialog dan kerja sama,” kata kementerian dalam sebuah pernyataan kepada Reuters.

Beijing sebelumnya telah membantah klaim oleh pemerintah AS dan lainnya bahwa mereka telah menggunakan peretas untuk membobol sistem komputer asing.

Awal tahun ini, penegak hukum AS mengganggu kelompok peretasan besar China yang dijuluki “Flax Typhoon”, berbulan-bulan setelah menghadapi Beijing tentang menyapu spionase dunia maya di bawah kampanye bernama “Volt Typhoon”.

Dalam pernyataannya, Kementerian Luar Negeri China mengatakan bahwa badan-badan keamanan siber Beijing telah menemukan dan menerbitkan bukti yang menunjukkan bahwa Volt Typhoon dipentaskan oleh “organisasi ransomwareinternasional”.