Serangan Siber Melonjak di Indonesia, Disebut Sumber Spam dan Malware

 

Diperkirakan serangan siber di Indonesia akan meningkat pada tahun 2025. Pada semester kedua tahun 2025, Indonesia juga disebut sebagai pengirim spam terbesar dan malware tertinggi. Laporan terbaru AwanPintar.id berjudul "Indonesia Waspada: Ancaman Digital di Indonesia Semester 2 Tahun 2025" mengungkapkan hal ini. Sepanjang semester kedua tahun 2025, laporan itu mencatat total 234.528.187 serangan siber, atau rata-rata 15 serangan per detik. Angka tersebut meningkat 75,76% dari semester pertama tahun 2025.

Jumlah serangan tercatat melampaui 90 juta insiden pada Desember 2025 saja. Lonjakan ini diduga disebabkan oleh aktivitas serangan DDoS dan meningkatnya transaksi digital di akhir tahun. Menurut Yudhi Kukuh, pendiri AwanPintar.id, “Pelaku serangan siber dalam negeri tidak lagi bergerak secara individu, melainkan mulai menunjukkan pola kerja sama yang terorganisir untuk menargetkan layanan publik dan platform ekonomi,” kata dia dalam sebuah pernyataan. Dari sisi penyebaran spam, Indonesia memiliki porsi 56,29% pada semester kedua tahun 2025, naik dari 21,45% pada semester pertama. Indonesia juga memiliki kontribusi terbesar dengan 61,32 persen untuk malware. Hasilnya menunjukkan bahwa virus telah masuk ke banyak server, komputer pribadi, dan perangkat Internet of Things (IoT) di dalam negeri dan digunakan untuk melakukan serangan. Laporan juga menunjukkan peningkatan sebesar 57,74% dalam upaya pencurian hak akses administrator pada sistem Windows. Selain itu, penggunaan berbagai celah keamanan infrastruktur jaringan dan VPN meningkat pesat.

Penyerang yang disebutkan di atas mulai beralih untuk menargetkan infrastruktur dan protokol jaringan yang penting, seperti sistem yang digunakan oleh konsumen dan bisnis kecil. CVE-2020-11900, yang berkaitan dengan tumpukan TCP/IP Treck, adalah salah satu bug yang paling banyak digunakan. Eksploitasi celah ini meningkat menjadi 22,97% dari 1,39%. Untuk saat ini, CVE-2018-13379, yang menargetkan infrastruktur VPN Fortinet, mencapai 20,12%. Selain itu, serangan yang diidentifikasi menyasar masalah keamanan yang terkait dengan komponen server React saat ini dalam pengembangan web.

Selain itu, laporan menunjukkan bahwa penyerang memanfaatkan celah keamanan yang baru dirilis dengan lebih cepat. Ini termasuk beberapa CVE yang dirilis pada tahun 2025 dan digunakan pada bulan yang sama, khususnya pada sistem komunikasi dan perangkat IoT. AwanPintar.id menyarankan bisnis untuk memperbarui firmware perangkat jaringan, melakukan audit akses VPN, dan memprioritaskan pembaruan keamanan untuk layanan publik yang terbuka.

Yudhi menilai bahwa ketahanan siber bangsa saat ini berada pada fase penting. Dia berpendapat bahwa pertahanan pasif tidak lagi cukup untuk menghadapi ancaman yang semakin kompleks. Akibatnya, perusahaan diminta untuk lebih proaktif mengadopsi budaya keamanan digital, yang mencakup penerapan manajemen kerentanan yang ketat. Hasil ini sekaligus menjadi peringatan bagi pengelola infrastruktur digital dan pelaku usaha untuk meningkatkan pengamanan sistem mereka di tengah ancaman siber yang meningkat.

Ada kebutuhan untuk menggunakan antivirus tambahan di Windows 11?

 Seperti yang telah kita ketahui sebelumnya, Microsoft telah membekali sistem operasinya dengan antivirus bawaan yang disebut Microsoft Defender Antivirus, yang tersedia secara gratis dan sudah terinstal tanpa konfigurasi tambahan. Akibatnya, banyak pengguna mungkin bertanya, apakah masih perlu memasang antivirus pihak ketiga tambahan. Misalnya, Norton, Kaspersky, atau BitDefender, atau hanya Defender? 

Dalam hal ini, jawabannya bergantung pada tingkat resiko dan kebutuhan setiap pengguna. Bahkan dengan antivirus paling mahal dan canggih, sistem tetap tidak aman jika pengguna tidak berhati-hati. Namun, seberapa kuat Microsoft Defender di Windows 11?

Sangat penting untuk dicatat bahwa Microsoft Defender di Windows 11 memiliki fitur yang lebih canggih daripada antivirus konvensional yang ada di Windows sebelumnya, terutama dibandingkan dengan Microsoft Virus Removal Tool yang ada di Windows 7.

Proteksi terhadap virus, malware, dan ransomware dalam waktu nyata

Proteksi berbasis cloud terhadap ancaman terbaru
SmartScreen digunakan untuk memblokir situs web dan aplikasi yang berpotensi berbahaya.

Firewall dan perlindungan jaringan
Integrasi tanpa konflik driver dengan sistem Windows 

Anda juga dapat mengaktifkan beberapa fitur secara manual untuk meningkatkan perlindungan, seperti Integritas Memori dan akses kontrol folder, antara lain. Microsoft Defender sering mendapat skor perlindungan yang tinggi dan mampu bersaing dengan antivirus berbayar, bahkan dalam berbagai pengujian independen.

Sebagai contoh, berdasarkan data dari AV Test yang dilakukan pada Oktober 2025 lalu, Microsoft Defender menjadi salah satu produk antivirus terbaik dengan nilai sempurna dalam hal perlindungan, kinerja, dan kemudahan penggunaan. Ini bersaing dengan produk antivirus top seperti Kaspersky, Esset, McAfee, dan Norton.

Defender sebenarnya sudah cukup untuk pengguna rumahan yang biasa melakukan hal-hal.

Apakah Antivirus Ekstra Dibutuhkan?
Jika Anda sudah memahami dasar-dasar keamanan digital dan hanya menggunakan PC untuk tujuan kerja kantor, browsing, bermain game, dan mengistal aplikasi dari sumber resmi dan terpercaya dan menghindari mengunduh dan menggunakan file bajakan dan ilegal, mungkin antivirus tambahan tidak terlalu diperlukan. 

Namun, jika Anda mengelola banyak data penting, menggunakan PC untuk bisnis atau server kecil, dan membutuhkan fitur tambahan, antivirus tambahan dapat dipertimbangkan. Menggunakan proteksi tambahan kelas enterprise seperti Microsoft Defender for Endpoint atau EDR seperti Sentinel One Singularity atau CrowdStrike Falcon biasanya memungkinkan peningkatan tingkat bahkan jika Anda sudah mencapai level enterprise.

Jika Anda menggunakan dua antivirus, seperti Microsoft Defender dan Kaspersky, di rumah, Defender biasanya akan masuk ke mode passive.

Sebenarnya itu logis dan sudah menjadi fitur bawaan Windows; Microsoft secara otomatis akan menonaktifkan perlindungan Defender dalam waktu nyata ketika menemukan antivirus pihak ketiga terpasang. Tujuannya adalah untuk menghindari konflik antara engine proteksi, yang dapat mengganggu kinerja sistem dan stabilitasnya.

Jadi, menggunakan Microsoft Defender Antivirus sudah sangat cukup jika Anda pengguna Windows 11 rumahan dan sedikit tahu tentang keamanan digital. Namun, jika Anda memiliki dana tambahan untuk membeli lisensi original, menggunakan antivirus pihak ketiga seperti Kaspersky, Norton, atau Bit Defender tidak akan menjadi masalah.

Semuanya kembali ke pengguna!
Namun, perlu diingat bahwa faktor manusia selalu menjadi titik terlemah sistem, tidak peduli apa solusi keamanan yang digunakan. Menginstal software bajakan atau crack, mengklik link sembarangan dari email atau website mencurigakan, mematikan fitur keamanan, dan mengabaikan update penting adalah contoh utama dari infeksi sistem. 

Hasil
Pada akhirnya, antivirus Microsoft Defender di Windows 11 telah menjadi pilihan keamanan yang sangat berguna dan layak untuk sebagian besar pengguna rumahan. Defender tidak lagi dianggap sebagai antivirus bawaan yang sekadar pelengkap berkat proteksi real time, integrasi sistem yang baik, dan kemampuan deteksi yang terbukti dalam berbagai pengujian independen. Selain itu, penggunaan antivirus pihak ketiga bukan sebuah keharusan; itu adalah pilihan berdasarkan kebutuhan, risiko, dan kenyamanan pengguna. Antivirus tambahan, selama digunakan dengan hati-hati dan tidak digunakan bersamaan dengan antivirus lain secara real time, tetap dapat memberikan nilai lebih melalui fitur tambahan. 

Namun, perlu diingat bahwa perilaku pengguna sangat memengaruhi keamanan sistem, terlepas dari kekuatan solusi keamanan yang digunakan. Menghindari software ilegal, berhati-hati terhadap link mencurigakan, dan melakukan update sistem secara teratur adalah langkah penting yang jauh lebih penting daripada hanya meningkatkan lapisan keamanan.

Windows 11 sudah memiliki fondasi keamanan yang kuat tanpa biaya tambahan berkat kombinasi Microsoft Defender yang aktif dan kebiasaan penggunaan yang aman.

Ironisnya, Orang yang Pernah Menjadi Negosiator Ransomware Justru Menjadi Pelaku Serangan

 

Dua mantan pekerja perusahaan keamanan siber AS mengakui bersalah atas sejumlah serangan ransomware yang mereka lakukan pada tahun 2023. Menurut detikINET, dikutip dari The Verge, salah satunya bahkan pernah bekerja sebagai negosiator ransomware, pekerjaan yang seharusnya membantu korban pemerasan digital. Pada Selasa waktu setempat, Departemen Kehakiman AS (DOJ) mengumumkan bahwa Ryan Goldberg (40) dan Kevin Martin (36) telah memeras Bitcoin senilai minimal USD 1,2 juta dari sebuah perusahaan perangkat medis, serta menargetkan sejumlah organisasi lain di berbagai bidang.

 Keduanya didakwa bersama dengan seorang pelaku tambahan yang identitasnya tidak diungkapkan. Menurut dakwaan, mereka menggunakan ransomware ALPHV atau BlackCat untuk mengenkripsi sistem korban dan mencuri data mereka, lalu menuntut tebusan agar data tidak dipublikasikan.

Latar belakang pelaku membuat kasus ini menarik perhatian. Martin dan orang lain diketahui bekerja sebagai negosiator ransomware untuk Digital Mint, perusahaan yang menangani insiden siber yang sering membantu organisasi yang terkena serangan siber. Goldberg adalah manajer respons insiden di Cybersecurity Services di Sygnia.

ALPHV/BlackCat adalah satu-satunya kelompok ransomware yang menggunakan model ransomware-as-a-service (RaaS), di mana pengembang malware memberi afiliasi alat serangan dan mengambil bagian dari uang tebusan. Kelompok ini pernah terlibat dalam serangan besar terhadap perusahaan terkenal seperti Reddit, UnitedHealth Group, dan MGM Resorts.

Menurut Departemen Kehakiman, para terdakwa berusaha memeras jutaan dolar dari berbagai target di Amerika Serikat, termasuk perusahaan farmasi, klinik, perusahaan teknologi, dan produsen drone. FBI bahkan berhasil mengembangkan alat dekripsi pada tahun 2023 untuk membantu korban pemulihan data yang terkunci karena serangan BlackCat.

Menurut A. Tysen Duva, Asisten Jaksa Agung Divisi Kriminal DOJ, para terdakwa menyalahgunakan kemampuan dan keahlian keamanan siber mereka untuk melakukan kejahatan yang seharusnya mereka hindarkan.

Goldberg dan Martin mengaku bersalah atas satu dakwaan konspirasi pemerasan yang memengaruhi perdagangan antarnegara bagian. Keduanya dijadwalkan menjalani sidang vonis pada 12 Maret 2026 dan terancam hukuman maksimal 20 tahun penjara.

Google Mengungkap Kelemahan Keamanan Windows 11 Setelah Peninjauan Keamanan Patch

 Tim keamanan internal Google mengungkap kerentanan keamanan pada Windows 11, khususnya versi Insider Preview. Temuan keamanan ini muncul setelah Microsoft dianggap gagal memperbaiki kerentanan secara menyeluruh. Karena itu, James Forshaw, seorang analis keamanan, menemukan bug peningkatan hak akses (EoP) pada Windows 11 Insider Preview, menurut laporan teknis issue tracker Project Zero. Kerentanan ini dikaitkan dengan fitur Proteksi Administrator, fitur baru Windows 11 yang bertujuan untuk memberikan akses admin secara instan melalui Windows Hello dan token administrator terisolasi.

Namun, hasil Forshaw menunjukkan bahwa fitur tersebut memiliki kelemahan besar: proses dengan hak akses rendah dapat mengambil alih proses akses UI, yang dapat digunakan untuk mendapatkan hak administrator.

Patch Diberikan, Namun Tidak Tuntas Menariknya, Forshaw memberi tahu Microsoft tentang kerentanan ini pada 8 Agustus lalu dan memberi mereka waktu hingga 6 November untuk memperbaikinya. Namun, Microsoft kemudian meminta waktu tambahan dan akhirnya merilis patch pada 12 November, mengucapkan terima kasih kepada Forshaw dalam catatan CVE-2025-60718.

Namun, Forshaw menemukan bahwa perbaikan yang diberikan tidak sepenuhnya menutup celah; setelah tidak mendapat tanggapan lanjutan dari Microsoft, ia membuka kembali laporan tersebut dan menyebarkannya. Meskipun demikian, kerentanan ini tidak menimbulkan bahaya yang signifikan bagi sebagian besar pengguna karena penyerang membutuhkan akses fisik ke perangkat. Kerentanan ini hanya ditemukan di Windows Insider, yang, seperti yang kita ketahui, memiliki banyak bug dan membutuhkan pengaktifan fitur ini secara manual.

Namun, sebelum fitur Perlindungan Administrator dirilis secara luas, Microsoft harus jelas menindak lanjuti masalah ini dan memastikan bahwa masalah keamanan tersebut benar-benar diselesaikan.

Microsoft belum memberikan tanggapan hingga saat ini, jadi kita harus menunggu. Bagaimana pendapat Anda? komentar di bawah ini. 

Penipuan Baru Memanfaatkan Korban Banyak, Ini Cara Mengelak

 

Salah satu teknik penipuan yang digunakan oleh penjahat siber adalah phishing. Catphishing pada dasarnya adalah kombinasi phishing dan kejahatan cat. Catphishing adalah teknik penipuan yang menggunakan informasi yang tidak benar. Percintaan biasanya menggunakan gambar media sosial yang diambil dari hasil pencarian Google dan dibuat dengan AI generatif. Dalam hal phishing, ini adalah jenis kejahatan yang sering kita dengar. Penipuan ini dilakukan untuk mendapatkan akses ke perangkat korban dengan tujuan mencuri informasi. Ini dapat terjadi melalui aplikasi atau situs web berbahaya.

Pelaku yang menggunakan catphishing akan berusaha masuk ke lingkungan profesional dan sosial korban. Dengan kata lain, itu berdampak pada individu dan perusahaan. Kejahatan catfishing tidak mengincar hubungan romantis seperti catfishing. Namun, akan dibuat serupa dengan pekerjaan biasa, menggunakan data dari LinkedIn.

Metode untuk menghindari phishing:
Berikut ini adalah beberapa cara untuk menghindari penipuan, termasuk catphishing, yang dikutip dari situs web Sun Sentinel:

Anda harus khawatir jika orang menunda saat Anda meminta video chat.
AI generatif memiliki kemampuan untuk meninggalkan indikasi yang sangat jelas. Misalnya, gambar jari-jari yang berantakan atau tampilan aneh akan ditampilkan di profil media sosialnya.
Hati-hati dengan informasi yang disampaikan oleh pihak tersebut. Untuk menarik hati Anda untuk mempercayainya, gunakan cerita sedih.

Jangan berbagi informasi pribadi Anda dengan orang lain secara online.
Untuk mengetahui apakah foto yang Anda kirim telah dipublikasikan oleh orang lain, gunakan alat seperti reverse Google Image. Ini dilakukan untuk mengevaluasi kredibilitas profil individu.

AI Semakin Berkembang, Membuat Deepfake Realtime Sudah Bisa Dijadikan Kenyataan

Pratama Persadha, Ketua Lembaga Riset Keamanan Siber dan Komunikasi CISSReC, mengatakan bahwa peningkatan kecerdasan buatan (AI) membuat penipuan siber semakin berbahaya. Salah satu contohnya adalah kemampuan untuk membuat deepfake secara realtime. Ia mengatakan bahwa pengoptimalan model deepfake dan teknologi GPU saat ini membuat prosesnya lebih cepat, yang membuatnya dapat dilakukan dengan laptop gaming kelas menengah.

Kemampuan untuk melakukan deepfake secara realtime saat video call hampir menjadi kenyataan. Dibandingkan beberapa tahun sebelumnya, proses ini jauh lebih cepat berkat teknologi GPU kontemporer dan optimisasi model deepfake."

Perangkat superkomputer atau rig komputasi tingkat perusahaan tidak lagi diperlukan untuk penipuan jenis ini. Dia juga menyatakan bahwa laptop gaming kelas menengah dengan GPU 6-8 GB VRAM cukup untuk menjalankan model deepfake realtime dengan kualitas yang meyakinkan.

Dengan menambahkan beberapa teknik berbasis cloud, ia memperkecil kebutuhan perangkat lokal. Platform AI-as-a-Service memungkinkan siapa saja dengan internet dan kartu kredit untuk menjalankan layanan manipulasi wajah dan suara.

Dengan kata lain, hambatan teknis telah mengalami penurunan yang signifikan. Penjahat siber yang dikenal dengan istilah "hacker siber" tidak lagi membutuhkan keahlian teknis yang luar biasa.

Untuk melakukan penipuan jenis ini, para pelaku hanya perlu memiliki kemampuan sosial, inovasi, dan akses ke perangkat lunak yang mudah diakses.

Pratama menyatakan bahwa kemajuan teknologi AI dalam dua tahun terakhir telah mengubah dunia keamanan siber.

Kemampuan komputasi menjadi lebih murah, model AI generatif semakin efisien, dan perangkat lunak menjadi lebih mudah diakses.

Perubahan ini tidak hanya mendorong inovasi yang baik, tetapi juga memberi penjahat siber peluang baru.


Penipuan berbasis deepfake, yang telah berkembang dari rekayasa video statis menjadi manipulasi visual dan audio yang berlangsung secara langsung, merupakan salah satu jenisnya.

Dia mengatakan bahwa fenomena ini menempatkan masyarakat dan organisasi dalam bahaya yang lebih kompleks karena batas antara interaksi asli dan tiruan semakin sulit dikenali.

Dengan banyak model AI open-source dan komersial yang mendukung manipulasi suara dan wajah dalam rentang waktu singkat hanya beberapa milidetik, deepfake secara real time sangat mungkin.

Ini disebut sebagai memungkinkan peretas menyamar sebagai atasan, rekan kerja, atau anggota keluarga dalam panggilan telepon langsung tanpa melakukan perekaman atau penyuntingan sebelumnya.

Kemampuan real-time ini, yang merupakan kelemahan deepfake konvensional dalam serangan sosial, membuat korban merasa sedang berinteraksi dengan manusia asli secara alami.


Cybertrend 2026

Tingkat otomatisasi dan personalisasi yang lebih besar diperkirakan akan menjadi tren penipuan berbasis AI pada 2026.

Pertama menyatakan bahwa fenomena impersonation fraud yang lebih sulit dideteksi akan diperkuat dengan penggabungan data bocor, profil publik, dan model yang dapat meniru perilaku dan gaya bicara seseorang.

Terangnya, penipuan investasi dan keuangan akan semakin dibungkus dengan deepfake yang dapat menggambarkan artis, pejabat, atau orang publik.

Selanjutnya, serangan penyelewengan identitas bisnis yang meniru panggilan video pejabat perusahaan akan berubah dari serangan email yang sebelumnya berbasis teks.

Selain itu, Pratama menyatakan bahwa AI akan digunakan untuk menciptakan gelombang serangan yang menggabungkan eksploitasi teknis dan rekayasa sosial untuk menemukan dan mengeksekusi kerentanan secara otomatis.

Menurutnya, undang-undang dan literasi digital yang akan digunakan untuk memerangi penipuan siber mungkin akan terus ada, tetapi dinamika penyerangan akan bergerak jauh lebih cepat daripada kemampuan masyarakat untuk menyesuaikan diri.

Perhatikan Albiriox! Baru-baru ini, Malware Android Berhasil Bobol Rekening Tanpa Password

 

Sebuah ancaman baru saat ini mengincar pengguna Android di seluruh dunia. Ada laporan bahwa malware bernama Albiriox memiliki kemampuan berbahaya untuk mengambil alih perangkat dan bahkan membobol rekening bank tanpa kata sandi. Sebagaimana ditunjukkan oleh analis keamanan Cleafy, Albiriox berfungsi sebagai RAT (Remote Access Trojan) yang memungkinkan pelaku mengontrol sepenuhnya ponsel korban dari jarak jauh. Albiriox pertama kali muncul pada September 2025 dan didistribusikan secara eksklusif melalui kanal Telegram untuk anggota forum bawah tanah terkenal. Malware ini berubah menjadi Malware-as-a-Service (MaaS) pada Oktober 2025, dan dipasarkan secara terbuka di forum kejahatan siber berbahasa Rusia. Menurut analisis pola bahasa dan infrastruktur, pelaku diduga kuat berasal dari lingkup kriminal berbahasa Rusia.

Infeksi Albiriox terjadi dalam dua tahap. Pertama, aplikasi dropper dikirim melalui rekayasa sosial; ini biasanya dikirim melalui SMS yang mengandung tautan palsu yang membawa korban ke halaman unduhan yang serupa dengan Google Play. Halaman palsu menawarkan aplikasi "Penny Market" dalam bahasa Jerman pada salah satu kampanye yang menargetkan Austria. Aplikasi dropper disembunyikan melalui teknik obfuscation JSONPacker, yang membuatnya sulit untuk ditemukan oleh sistem keamanan. Korban melihat antarmuka pembaruan sistem palsu yang meminta izin instalasi dari sumber yang tidak dikenal setelah dropper dipasang. Dengan izin ini, payload Albiriox dipasang sebagai fase kedua infeksi.

Metode yang lebih baru bahkan meminta korban memasukkan nomor telepon mereka untuk mendapatkan tautan instalasi melalui WhatsApp. Setelah itu, data dikirim ke bot Telegram yang dimiliki pelaku. Cleafy menemukan beberapa domain penyebaran, seperti google-app-download[.]download, google-get[.]download, dan google-app-install[.]com.

Bahaya Albiriox terletak pada kemampuan untuk mengontrol perangkat secara penuh melalui kontrol jauh berbasis VNC. Ini memungkinkan Anda melakukan banyak hal, seperti mengetik, mengklik tombol, streaming layar, membuka aplikasi, mengatur volume, dan bahkan menampilkan layar hitam untuk menyembunyikan tindakan penipuan. Selain itu, malware memiliki kemampuan untuk memanen antarmuka pengguna melalui layanan aksesibilitas, yang memungkinkan mereka untuk melanggar sistem keamanan FLAG_SECURE, yang biasanya melindungi aplikasi perbankan dari rekaman layar dan screenshot.

Serangan Albiriox juga menggunakan overlay palsu yang meniru tampilan sistem, seperti halaman pembaruan atau layar login aplikasi keuangan. Teknik ini membuat pengguna tidak tahu bahwa transaksi sedang dilakukan di latar belakang. Albiriox berfokus pada lebih dari 400 aplikasi global, termasuk fintech, perbankan konvensional, dompet digital, bursa kripto, dan platform perdagangan aset.

Albiriox dipasarkan sebagai layanan berlangganan dalam model distribusi kriminal dengan harga $ 650 per bulan hingga 21 Oktober 2025, sebelum kemudian naik menjadi $ 720 per bulan. Sebagai bagian dari paket, Anda akan menemukan integrasi GoldenCrypt dan builder khusus. GoldenCrypt adalah sistem enkripsi yang diyakini dapat membuat antivirus tidak dapat mendeteksi sepenuhnya malware (FUD). Pembangunan fitur cepat Albiriox menunjukkan bahwa itu adalah malware aktif yang terus disempurnakan.

Cleafy menyarankan agar pengguna berhati-hati dengan tautan dan file yang dikirim melalui SMS dan WhatsApp serta menghindari penginstalan aplikasi tak dikenal.

Meskipun aplikasi disarankan untuk diunduh melalui Google Play Store, peneliti menegaskan bahwa aplikasi resmi masih dapat menjadi sumber bahaya. Bulan lalu, enam aplikasi berbahaya ditemukan di Play Store dengan kemampuan merekam panggilan telepon dan percakapan WhatsApp.

Malware ShadyPanda Mengancam Jutaan Pengguna Chrome

 

Jutaan pengguna Chrome dan Microsoft Edge tidak menyadari telah terlibat dalam salah satu kampanye malware paling canggih dalam beberapa tahun terakhir. Koi Security Researchers menemukan bahwa kelompok peretas asal China bernama ShadyPanda berhasil memasukkan kode berbahaya ke beberapa ekstensi browser populer. Beberapa ekstensi bahkan mendapat status "Featured" dan "Verified" di Chrome Web Store.

Modusnya sangat bagus. Setelah beberapa waktu, ekstensi ini akan menjadi aplikasi biasa seperti aplikasi pembersih cache atau pengelola tab. Salah satu merek yang paling populer, Clean Master, telah beroperasi tanpa masalah selama lima tahun, dan telah dibeli oleh lebih dari 200 ribu orang.

Namun, pembaruan yang tampaknya rutin pada tahun 2024 justru menanamkan spyware yang langsung mengirim data ke server di China. Meskipun Google kemudian menghapus Clean Master, kampanye ini terus berlanjut. Investigator menemukan operasi kedua yang mencakup lima ekstensi tambahan, termasuk WeTab, yang dipasang lebih dari tiga juta kali. Lebih dari empat juta pengguna mengaksesnya secara keseluruhan.

Semua ekstensi untuk operasi kedua masih dapat diakses melalui Microsoft Edge Add-ons sampai laporan ini dirilis, meskipun sebagian telah dikeluarkan dari Chrome Web Store. Kode berbahaya ekstensi ini berfungsi seperti kerangka eksekusi jarak jauh setelah diinstal. Tanpa izin pengguna, mereka dapat mengunduh dan menjalankan JavaScript secara otomatis di browser.

Server kendali ShadyPanda menerima semua aktivitas browsing, pola klik, dan perilaku internet secara real-time. Lebih dari 4,3 juta perangkat diperkirakan telah terinfeksi, menurut Koi. Nama ShadyPanda tidak baru. Kelompok ini telah beroperasi setidaknya sejak 2018 dan pertama kali dikenal karena serangan penipuan affiliasi yang memasukkan kode pemantauan ke aktivitas belanja online pengguna.

Setelah itu, mereka menggunakan pembaruan ekstensi untuk mengembangkan rencana yang lebih luas. Para peneliti percaya bahwa kesalahan ini dapat terjadi karena Google tidak melakukan pemeriksaan menyeluruh terhadap ekstensi barunya.

Koi mengungkapkan daftar ekstensi Chrome dan Edge lengkap yang terlibat dalam kampanye ini. Untuk menghapus ekstensi segera, pengguna diminta untuk mengakses menu chrome://extensions/ atau edge://extensions/. Mereka harus mengaktifkan mode pengembang untuk melihat identitas pengguna, dan kemudian mencocokkannya dengan daftar yang dipublikasikan.

Menurut detikINET dari Techspot, sebelum perangkat mengirim lebih banyak data ke tangan peretas, tekan tombol Remove segera.

Google Mengeluarkan Peringatan Tajam: Aplikasi Ini Mengandung Malware

 

Dilaporkan bahwa SmartTube, aplikasi pemutar media tambahan untuk Android TV, membahayakan keamanan. Padahal, keunggulan aplikasi open-source ini adalah kemampuan untuk menonton YouTube dan berbagai sumber streaming lainnya di Android TV tanpa iklan. Pengguna baru-baru ini menyatakan bahwa Google Play Protect menonaktifkan SmartTube setelah menemukan tindakan mencurigakan. Aplikasi tersebut dianggap sebagai alat "palsu" oleh layanan anti-malware Android yang bertujuan untuk mengambil alih perangkat atau mencuri data pengguna.

Pengembang SmartTube mengungkap bahwa tanda tangan digital miliknya telah disusupi, yang mengkonfirmasi kekhawatiran tersebut. Sebagaimana dikutip oleh TechSpot pada hari Sabtu (6/12/2025), pembaruan aplikasi yang diterbitkan dengan tanda tangan tersebut menjadi tidak aman dan memungkinkan pihak ketiga merilis versi palsu dengan nama pengembang. Karena itu, mereka membuat tanda tangan digital baru daripada yang lama. Namun, keputusan ini sangat signifikan; aplikasi SmartTube yang lebih tua sekarang harus ditinggalkan dan tidak akan mendapatkan pembaruan keamanan lagi. Jika pengguna ingin tetap aman, mereka harus mengunduh versi baru.

Setelah seorang pengembang pihak ketiga membedah versi SmartTube 30.51, yang diidentifikasi oleh Google Play Protect, masalah menjadi lebih jelas. Pustaka tersembunyi libalphasdk.so ditemukan di sana dan berfungsi untuk menghubungi server pihak ketiga setiap kali aplikasi dijalankan.

Selain itu, buku tersebut mengumpulkan data perangkat seperti versi Android, operator jaringan, dan jenis koneksi seperti data seluler. Dengan demikian, aplikasi dapat tanpa sepengetahuan pengguna menerima perintah tambahan dari internet.

Ternyata komputer pengembang adalah sumber masalahnya. Yuriy menemukan bahwa perangkat yang dia gunakan untuk mengompilasi file APK sebelum diunggah ke GitHub terinfeksi malware. Kondisi ini memungkinkan orang yang tidak bertanggung jawab untuk merusak proses pembuatan dan memasukkan pustaka berbahaya ke dalam aplikasi.

Komputer telah dibersihkan dan tanda tangan digital baru dibuat. Selain itu, versi terbaru SmartTube dijamin aman. Namun, untuk mereka yang terus menyimpan versi lama, ada satu tindakan yang harus dilakukan segera:

Selain itu, peristiwa ini menunjukkan kembali risiko keamanan aplikasi di ekosistem Android, terutama bagi pengguna yang bergantung pada sideloading atau penginstalan aplikasi dari luar Play Store.

Meskipun Google baru-baru ini memperketat aturan sideloading dan meminta verifikasi identitas pengembang, peristiwa ini menunjukkan bahwa pembaruan berbahaya masih dapat masuk ke perangkat pengguna jika tanda tangan pengembang disembunyikan. Secara keseluruhan, baca artikel "Google Keluarkan Peringatan Keras, 

Kaspersky Rilis Antivirus untuk Pengguna Rumahan—Linux Bisa Kena Malware

Karena popularitasnya yang jauh di atas Mac dan Windows, Linux bukan target utama pembuat malware.Namun, perlu diingat bahwa ini tidak berarti Linux benar-benar aman dari malware.

 Dalam hal ini, Kaspersky Lab menyatakan bahwa gagasan bahwa Linux "kebal malware" sudah ketinggalan zaman.

Pendapat Kaspersky
Kaspersky menyatakan bahwa jumlah program berbahaya dan malware yang menargetkan Linux telah meningkat dua puluh kali lipat dalam lima tahun terakhir. Salah satu contohnya adalah backdoor pada utilitas xz tahun lalu, yang disebut sebagai "potensi serangan paling luas dalam sejarah ekosistem Linux".

Mengenal Risiko dalam Industri Teknologi Informasi

 

Jadi, seperti yang kita ketahui, teknologi sudah menjadi bagian dari sebagian besar aktivitas kita di zaman modern, dan karena itu, teknologi menjadi kebutuhan sehari-hari kita. Kita sudah tahu bahwa teknologi memiliki banyak manfaat, seperti mempercepat, mempermudah, dan mengefisiensi. Namun, ini tidak berarti bahwa teknologi ini membuat semua hal menjadi lebih baik, karena ada perbedaan antara risiko penggunaan teknologi dan kelemahan yang dapat dieksploitasi oleh pihak lain. Ada beberapa hal yang terkait yang perlu diperhatikan sebelum kita masuk ke topik utama. Pertama, ancaman atau ancaman, kedua, kelemahan atau kelemahan, dan ketiga, risiko atau risiko. Walaupun ada perbedaan secara signifikan, ini akan digeneralisir menjadi satu, yaitu risiko. Pada dasarnya, bahaya ini adalah hal-hal yang berkaitan dengan kekurangan, risiko, dan konsekuensi dari penggunaan teknologi itu sendiri yang dapat dan akan memengaruhi perusahaan yang menggunakannya. Risiko ini sendiri terbagi menjadi beberapa faktor yang berdampak padanya secara internal dan eksternal.

• Security Risk 

Hacker Apa yang pertama kali terlintas dalam pikiran Anda saat mendengar kata hacker? Anonim? Orang yang memakai topeng yang memiliki keahlian yang luar biasa dalam teknologi digital? Mungkin ada orang yang dapat menghack akun Instagram orang lain? Mungkin itu semua benar, tetapi pada awalnya hacker ditujukan kepada orang yang sangat mahir dalam perangkat lunak dan keras, tetapi sekarang hacker lebih sering dirujuk kepada orang yang mengakses data secara ilegal. Hacker terdiri dari putih, hitam, dan hitam.

Mereka benar-benar dipekerjakan oleh organisasi untuk meningkatkan keamanan mereka, menurut White Hat.Black Hat hacker adalah kebalikannya, yaitu mereka yang ahli tetapi menggunakannya untuk kepentingannya sendiri, seperti mencuri data. Hacker Black Hat ini dapat bekerja secara individu atau untuk sebuah organisasi yang diminta oleh suatu pihak.

Terakhir, Gray Hat bekerja untuk membantu dan mengajar dengan cara mereka sendiri, sehingga mereka memiliki hak hukum untuk melakukan tindakan ilegal untuk membantu karena mereka bergantung pada kode etis mereka sendiri daripada hukum yang berlaku.

   People Risk 

Seperti namanya, ini merupakan risiko yang disebabkan oleh individu yang umumnya terlibat dalam organisasi tersebut; ini dapat berupa kesalahan yang tidak sengaja atau disengaja untuk tujuan pribadi individu tersebut. Lebih dari setengah pelanggaran sekuritas disebabkan oleh kesalahan manusia, seperti kelalaian dalam melakukan tugas, rasa tidak peduli atas hal-hal kecil, dan murni karena kualitas yang buruk seseorang untuk melakukan tugasnya. Kekurangan ini sering dimanfaatkan oleh pihak luar untuk merusak keamanan perusahaan. Beberapa cara yang biasa digunakan adalah sebagai berikut:

 Jika Anda menerima e-mail dari organisasi terkenal yang meminta log in ke akun Anda, Anda harus lebih berhati-hati karena ini adalah teknik yang umum digunakan. Ketika korban menggunakan link yang diberikan di e-mail bohong, akunnya biasanya diambil dan datanya sulit dikembalikan.

Baiting dan phising mirip, tetapi memanfaatkan keserakahan atau minat seseorang. Salah satu contohnya adalah ketika pelaku mengiming-imingi korbannya untuk memberikan data pribadi mereka sebagai imbalan atau hadiah. Baiting dapat dilakukan melalui email, situs web, atau bahkan melalui SMS ke nomor langsung.

Berbeda dengan dua contoh di atas, pesta adalah serangan langsung dari pihak luar yang memanfaatkan kelemahan organisasi. Seperti contoh, sebuah perusahaan besar memiliki banyak gedung yang memiliki ruangan terlarang di mana hanya orang tertentu boleh masuk. Jika seseorang mencoba berpura-pura menjadi pekerja di gedung tersebut dan menerobos masuk, mereka dapat melakukan apa yang mereka inginkan.

 Selain itu, ada individu yang memang sengaja membantu atau memberikan bantuan kepada pihak lain untuk merugikan organisasi, baik karena ancaman atau karena dia dibayar untuk melakukannya atau karena dia memang dikirim oleh saingannya untuk menghancurkan organisasi dari dalam. Salah satu cara adalah menjadi lebih selektif saat mempekerjakan karyawan, terutama untuk posisi yang lebih tinggi, di mana mereka memiliki lebih banyak kontrol dan kemungkinan kerugian akan lebih besar.

• Malware Risk 

Malware adalah perangkat lunak yang sengaja dibuat oleh suatu pihak untuk mengambil keuntungan dan membuat pihak lain dirugikan. Bahkan malware dapat dibedakan menjadi berbagai jenis, seperti virus, Trojan, worm, bot, dan ransomware, antara lain. Malware bermacam-macam dan bekerja dengan program yang dibuat; ada yang mengunci komputer dan mengharuskan Anda membayar tebusan untuk mendapatkan kembali aksesnya, mencuri data pengguna, atau bahkan merusak data sistem target.  Selain itu, malware ini dapat masuk ke dalam sistem melalui kesalahan manusia, seperti kesalahan saat mengklik link, mendownload file, atau bahkan melalui baiting dan phising. Jenis malware yang lebih buruk adalah trojan yang berpura-pura sebagai aplikasi yang bermanfaat tetapi sebenarnya menyerang komputer ketika diinstal. Oleh karena itu, penting bagi setiap organisasi untuk memperhatikan hal-hal kecil ini.

Tiga faktor yang disebutkan sebelumnya hanyalah beberapa contoh umum yang dapat kita temui dalam kehidupan sehari-hari. Meskipun kita bukan pelaku bisnis yang sangat aktif, kita juga merupakan target dari tindakan kriminal tersebut. Anda mungkin menemui masalah yang lebih tidak masuk akal lagi nantinya ketika Anda mengelola bisnis dalam skala besar. Dan jangan lupa bahwa bencana alam seperti kebakaran, badai, dan bencana alam lainnya dapat terjadi dan memengaruhi operasi organisasi, terutama hardware yang digunakan. 

Modus Terbaru Kejahatan Ransomware Ditemukan: Ini Taktiknya

 

Akamai Technologies, perusahaan keamanan siber dan komputasi cloud yang mendukung dan melindungi bisnis online, mengungkapkan bahwa para pelaku kejahatan kini menggunakan taktik pemerasan empat lapis dalam aksi ransomware. Lebih dari 50% kasus kebocoran data di Asia Pasifik (APAC) pada tahun 2024 disebabkan oleh ransomware. Oleh karena itu, perusahaan di APAC harus meninjau dan memperkuat pertahanan siber mereka untuk mengurangi kerentanan dan mempertahankan ketahanan bisnis. Menurut laporan State of the Internet (SOTI) terbaru Akamai, Ransomware Report 2025: Building Resilience Amid a Volatile Threat Landscape, tren pemerasan empat lapis yang kini marak dilakukan mencakup serangan DDoS (Denial of Service) yang memanfaatkan pihak ketiga, seperti mitra, pelanggan, atau media.. Ini adalah peningkatan dari serangan ransomware pemerasan ganda, di mana pelaku hanya mengenkripsi data korban dan mengancam akan membocorkannya ke publik jika tebusan tidak dibayar.

Steve Winterfeld, Advisory CISO Akamai, menyatakan, "Ancaman ransomware saat ini bukan lagi sekadar enkripsi." Para pelaku serangan memanfaatkan data yang mereka curi, eksposur ke publik, serta gangguan pada layanan untuk meningkatkan tekanan pada korban. Metode ini mengubah serangan siber menjadi krisis bisnis yang serius, memaksa perusahaan untuk merevisi persiapan dan respons mereka. Sementara kelompok ransomware besar seperti LockBit, BlackCat/ALPHV, dan CL0P masih memainkan peran penting di wilayah ini, pendatang baru seperti Abyss Locker dan Akira mulai muncul. Mereka dengan sangat akurat menyerang sektor-sektor penting di APAC, mulai dari sektor kesehatan hingga hukum. Kasus besar yang terjadi termasuk tebusan sebesar US$1,9 juta oleh sebuah firma hukum Singapura setelah serangan Akira, dan peretasan Abyss Locker 1,5 TB data sensitif Nursing Home Foundation di Australia. 

Selain itu, kelompok aktivis ransomware hibrida semakin menarik perhatian. Kelompok seperti RansomHub, Play, dan Anubis menyasar bisnis kecil dan menengah, lembaga layanan kesehatan, dan institusi pendidikan di wilayah APAC dengan memanfaatkan platform ransomware-as-a-service (RaaS). Sindikatua baru ini baru-baru ini menyerang salah satu klinik fertilisasi in vitro di Australia dan beberapa praktik medis lainnya.

Kelompok ransomware memanfaatkan penegakan hukum yang tidak konsisten dan ketidaksamaan regulasi di APAC untuk memeras korban melalui undang-undang. Sebagai contoh, pelanggaran Undang-Undang Perlindungan Data Pribadi (PDPA) di Singapura dapat berujung pada denda hingga 10% dari pendapatan tahunan, di India terdapat ancaman pidana, sementara di Jepang belum ada denda finansial resmi bagi perusahaan yang melanggarnya. Perusahaan multinasional merasa seperti mereka berada di labirin hukum karena ketidakseragaman ini. Ini dapat memperlambat proses pelaporan dan bahkan membuat pelaku serangan memanfaatkan celah tersebut.

Dalam laporannya, Akamai menekankan bahwa mikrosegmentasi dan Zero Trust sangat penting untuk taktik ransomware kontemporer. Sebagai contoh, menggunakan mikrosegmentasi berbasis perangkat lunak untuk mengurangi risiko serangan internal, perusahaan konsultan regional di APAC dapat menghentikan pergerakan lateral sebelum kerusakan meluas. Reuben Koh, Direktur Teknologi dan Strategi Keamanan Asia Pasifik dan Jepang di Akamai, mengatakan, "Ekonomi digital Asia Pasifik adalah salah satu yang tumbuh paling cepat di dunia, sebagian besar berkat laju inovasinya yang pesat."

Selama dua tahun, ransomware telah menghasilkan lebih dari $25 juta dari korbannya.

                                          

Studi Google menemukan Perangkat lunak perusak bisa sangat menguntungkan. Selama dua tahun terakhir, perangkat lunak berbahaya yang dikenal sebagai ransomware, yang mengenkripsi data korban dan menuntut pembayaran untuk membukanya, telah menghasilkan lebih dari $ 25 juta dalam bentuk pembayaran. Ini adalah hasil dari studi yang diperiksa oleh Russell Brandom dari The Verge yang melibatkan para periset dari Google, Chainalysis, UC San Diego, dan Institut Tandom NYU Tandom.  Para periset menyelidiki tiga puluh empat jenis malware yang berbeda dengan melacak pembayaran pada blockchain—buku besar tentang transaksi bitcoin yang terdesentralisasi dan terdesentralisasi—untuk mencoba dan mengevaluasi besarnya uang tebusan dan jumlah uang yang dihasilkan oleh pedagang di sekitar korban. Dilaporkan bahwa untuk mendapatkan kembali data mereka, orang harus membayar setidaknya $ 25 juta, dan beberapa jenis ransomware terbukti lebih menguntungkan daripada yang lain. "Locky", yang keluar pada tahun 2016, hanya menghasilkan $ 7 juta. Profesor Damon McCoy dari NYU mengatakan kepada The Verge, "Keuntungan besar Locky adalah decoupling orang-orang yang memelihara uang tebusan dari orang-orang yang menginfeksi mesin." Locky hanya berkonsentrasi pada pembuatan infrastruktur dan pendukung malware.

Setelah itu, mereka memiliki botnet tambahan yang menyebarkan dan menyebarkan malware. Hasilnya jauh lebih baik. Pada awal 2017, serangan "WannaCry", yang memanfaatkan kerentanan yang dikembangkan oleh NSA untuk menyebar ke seluruh dunia, melumpuhkan rumah sakit, perusahaan telekomunikasi, perusahaan logistik, dan lebih banyak lagi di setidaknya 150 negara, membuat ransomware menjadi subjek perbincangan global. Selama orang terus membayar, pembuat ransomware akan terus menguntungkan.

Pakar menyatakan bahwa pengurangan aplikasi hingga 30% memengaruhi pengemudi ojol.

 

Ekonom Institute for Development of Economics and Finance (Indef) Eko Listiyanto menyebut potongan aplikasi sampai 30 persen bagi pengemudi ojek online (ojol) terlalu memberatkan, ditambah kondisi ekonomi yang sulit saat ini. “Secara umum terlalu besar nilai tersebut. Di sisi mitra pengemudi persaingan mendapatkan penumpang semakin ketat, potongan malah naik, ini tentu menyulitkan,” kata dia ketika dihubungi ANTARA dari Jakarta, Selasa. Eko mengusulkan bahwa perusahaan ojol harus berbicara secara langsung dengan mitra pengemudinya untuk mencapai perjanjian yang lebih menguntungkan bagi semua pihak. "Kedua harus bekerja sama; satu sisi perlu mempertahankan perusahaan, dan sisi lain perlu memperhatikan kesejahteraan pengemudi. Eko menyatakan bahwa untuk menahan kenaikan tarif, diperlukan persetujuan. Asosiasi Pengemudi Ojek Daring Garda Indonesia mengeluh tentang penurunan aplikasi ojol sebesar 30%.

Menurut Yannes Martinus Pasaribu, pakar otomotif di Institut Teknologi Bandung, aturan yang ditetapkan dalam Keputusan Menteri Perhubungan Nomor KP 1001 Tahun 2022 tentang Perubahan Atas Keputusan Menteri Perhubungan Nomor KP 667 Tahun 2022 tentang Pedoman Perhitungan Biaya Jasa Penggunaan Sepeda Motor tidak memungkinkan pemungutan potongan hingga 30%. Untuk kepentingan masyarakat, peraturan ini memotong biaya aplikasi ojol hingga 20%. “Potongan tarif hingga 30% jelas akan sangat mengurangi pendapatan mereka secara signifikan, terutama setelah memperhitungkan biaya pembelian kendaraan, biaya operasional seperti bahan bakar dan perawatan kendaraan,” tambahnya.

Yannes berharap pemerintah secara serius dan antisipatif melakukan pengawasan, evaluasi, dan penegakan undang-undang yang lebih ketat untuk memastikan bahwa keuntungan bisnis dan kesejahteraan lebih dari 7 juta mitra pengemudi, yang juga merupakan mitra investor kendaraan pemain dalam aplikasi transportasi online ini, seimbang. Meskipun layanan ini telah menjadi bagian penting dari sistem transportasi, Yannes menyatakan bahwa pengemudi ojol tetap dianggap oleh perusahaan aplikasi sebagai mitra atau kontraktor independen daripada pekerja resmi.

Yannes menambahkan, "Akibatnya, perusahaan aplikasi memiliki keleluasaan untuk menetapkan kebijakan, termasuk terkait potongan tarif dan skema kemitraan, tanpa pengawasan ketat dari pemerintah dan ketiadaan dasar hukum yang kuat untuk memberikan sanksi tegas terhadap pelanggaran, jika terbukti, yang dilakukan oleh aplikator." Yannes menyarankan agar lebih mengikat dalam jangka panjang, ketentuan mengenai status transportasi online ojol harus masuk ke tingkat Undang-Undang (UU).

Sangat penting untuk melindungi bisnis Anda dengan keamanan internet yang kuat.

 

Kejahatan dunia maya sekarang tidak hanya menargetkan perusahaan besar dan pemerintah, tetapi juga pengguna biasa. Mereka melakukan berbagai aksi kejahatan, mulai dari meretas sistem hingga menyebar virus, malware dan ransomware. Menlo melaporkan bahwa pada tahun 2020, sekitar 62% serangan siber adalah serangan ransomware. Pelaku kejahatan ini sering bekerja dalam kelompok yang berusaha menembus jaringan tertentu. Tujuan mereka bisa bermacam-macam, seperti mencuri, mengubah, menghapus data, atau meminta uang tebusan agar data dan sistem tidak bisa diakses. Keamanan yang baik sangat dibutuhkan untuk melindungi bisnis dari ancaman ini.

Melindungi diri dari serangan cyber sangat penting, dan salah satu caranya adalah dengan mengamankan akses internet. Pelajari lebih jauh apa itu internet security dan bagaimana fungsinya bagi sistem, jaringan, dan data penting Anda.

Apa yang dimaksud dengan internet security?

Internet security, atau keamanan internet, mencakup semua hal yang berkaitan dengan perlindungan saat melakukan aktivitas dan transaksi online. Menurut Kaspersky, keamanan ini meliputi perlindungan browser, data yang diisi di formulir online, perilaku saat online, keamanan jaringan, proses otentikasi, dan perlindungan data yang dikirim lewat protokol internet (IP).

Technopedia menjelaskan bahwa keamanan internet bergantung pada sumber daya tertentu dan standar untuk melindungi data yang dikirim melalui internet. Salah satu caranya adalah penggunaan enkripsi seperti Pretty Good Privacy (PGP). Selain itu, ada juga firewall yang memblokir lalu lintas yang mencurigakan, serta perangkat anti-malware, anti-spyware, dan anti-virus yang digunakan untuk memantau lalu lintas internet dari jaringan atau perangkat tertentu.

Keamanan internet menjadi hal penting bagi perusahaan dan pemerintah dalam melindungi data serta informasi penting. Jika keamanan internet lemah, hal itu bisa merusak kepercayaan dan menyebabkan gangguan pada bisnis atau kegiatan lainnya karena data bisa disusupi atau dialihkan melalui web.

Mengapa Pengamanan Internet Sangat Penting?

Penting bagi individu, pemerintah, dan perusahaan swasta untuk melindungi diri dari serangan siber yang mungkin terjadi. Banyak celah yang bisa dimanfaatkan oleh pelaku kejahatan siber, sehingga keamanan internet sangat diperlukan.

Data pribadi dan rahasia, milik individu, perusahaan, dan pemerintah, termasuk yang bernilai tinggi dan sensitif. Informasi ini memiliki berbagai tingkat kerahasiaan, dari yang tidak berbahaya hingga data privasi yang sangat penting.

Penipuan identitas dan pencurian data seperti video, foto, dan dokumen secara digital sering dilakukan untuk dijual secara ilegal. Perlindungan yang kuat diperlukan untuk menjaga kerahasiaan informasi pribadi, kartu kredit, nomor rekening, dokumen asuransi, catatan keuangan perusahaan, rencana produk, dan strategi bisnis.

Keamanan internet juga penting untuk melindungi komputer dari kerusakan, seperti virus, trojan, dan perangkat lunak berbahaya lainnya. Jika serangan ini menargetkan sistem pemerintah atau perusahaan besar, mereka bisa mengganggu komunikasi dan layanan, bahkan menyebabkan masalah lain.

Apa sebenarnya manfaat dari keamanan internet?

Menambahkan keamanan internet ke dalam bisnis atau layanan berarti melindungi diri dari potensi serangan siber. Ada enam ancaman umum yang paling sering muncul, seperti phising, peretasan dan akses jarak jauh, worm, spam, malware dan malvertising, ransomware, botnet, hingga risiko dari Wifi publik dan di rumah.

Berikut tiga manfaat perlindungan internet untuk individu, perusahaan, dan pemerintah, berdasarkan kutipan dari Simplify.

1. Tidak ada bugs Komputer, PC, dan laptop sangat mudah terkena virus dari internet atau mengalami kerusakan karena bugs. Menggunakan perlindungan dari internet security sangat membantu mengurangi risiko tersebut.

2. Melindungi pelanggan Selain melindungi perangkat dan layanan bisnis, keamanan internet juga penting untuk menjaga data pelanggan tetap aman dan rahasia.

3. Perlindungan dari spyware Spyware tidak hanya bisa merusak komputer, tetapi juga mengintai aktivitas Anda. Mereka bisa mencuri data pribadi seperti password, nomor kartu kredit, rekening bank, hingga alamat rumah. Biasanya, hacker memakai spyware untuk mencuri identitas dan aset Anda.

10 Ancaman Paling Umum Terhadap Keamanan Internet

1. Virus Komputer
   Virus komputer menjadi ancaman utama dalam dunia internet. Ketika virus masuk ke komputer atau sistem, mereka bisa langsung merusak dan menyebar dengan cepat ke komputer lain dan jaringan yang terhubung.

2. Malware dan Ransomware
   Serangan malware atau ransomware pada database bisa membuat data terkunci. Mereka akan mengenkripsi file sampai Anda membayar uang tebusan. Jika terkena malware, data bisa hilang dan file penting bisa terhapus selamanya.

3. Phishing
   Tujuan utama phishing adalah mencuri data pribadi seperti username, password, dan informasi kartu kredit. Penipu sering menyamar sebagai bank atau layanan keuangan. Mereka memakai email, pesan singkat, atau situs palsu untuk menipu korban dan mencuri data.

4. Botnet Botnet adalah salah satu ancaman terbesar bagi keamanan internet. Seperti malware, botnet dapat mengenkripsi data dan mengendalikan jaringan komputer dari jarak jauh.

5. DDoS Serangan Distributed Denial of Service (DDoS) bertujuan membanjiri server agar tidak bisa digunakan. Serangan ini mengganggu layanan dan membuat situs tidak bisa diakses.

6. Trojan Horse Terkadang, Trojan horse terlihat seperti program biasa yang tidak berbahaya. Padahal, itu adalah jalan masuk untuk menyebarkan virus dan malware. Biasanya, Trojan menyebar lewat link atau lampiran email yang tampak normal. Saat membuka lampiran atau meng-klik link tersebut, malware langsung terunduh ke komputer.

7. SQL Injection

Serangan SQL injection menggunakan kode berbahaya untuk menembus sistem keamanan untuk mencuri atau menghapus data berharga Anda.

8. Rootkit
   Rootkit memungkinkan hacker mengakses sistem dari jarak jauh dengan menanamkan beberapa alat di jaringan Anda. Biasanya, serangan ini mencuri password dan mematikan program antivirus.

9. Rogue Security Software
   Jenis serangan ini menipu pengguna agar percaya komputer mereka terinfeksi virus. Penyerang kemudian menawarkan pembaruan keamanan palsu dan menyisipkan malware ke dalam komputer.

10. Ancaman APT
    Apt (Advanced Persistent Threat) masuk ke sistem secara diam-diam melalui kode yang tersembunyi. Mereka tetap diam dan mencuri data keuangan secara perlahan. Serangan ini sulit dideteksi karena pola aktivitas yang tidak biasa di jaringan.

Temukan solusi keamanan internet terbaik untuk bisnis Anda Saat ini, pilihan penyedia internet security semakin banyak dan beragam. Pastikan Anda memilih solusi yang mampu mendukung pertumbuhan bisnis Anda dan menawarkan perlindungan maksimal. Pilih produk terkenal seperti Aruba ESP with Zero Trust, Aruba ESP with Zero Trust Security, ClearPass Device Insight (CDI), Aruba VIA, dan ClearPass Policy Manager. Produk-produk ini dirancang untuk membantu bisnis tetap aman dan berjalan lancar.

Office 365 Sharepoint memiliki cadangan.

 Apa yang dimaksud dengan Sharepoint Backup Office 365, dan mengapa pentingnya itu?
Data sangat penting bagi organisasi mana pun dalam dunia bisnis modern yang bergerak cepat. Ada banyak data yang dibuat, disimpan, dan dibagikan, dan manajemen data yang efektif sangat penting. Jika Anda menggunakan solusi manajemen konten perusahaan (ECM), seperti SharePoint, sangat penting untuk memastikan bahwa data Anda disimpan dan aman. Pencadangan SharePoint Office 365 adalah bagian penting dari setiap rencana ECM, yang memungkinkan perusahaan untuk melindungi data dan mempertahankan kelangsungan bisnis.


Situasi nyata: Meningkatkan cadangan SharePoint Office 365 dengan sukses

Bayangkan Acme Corporation, sebuah perusahaan multinasional dengan banyak kantor dan tim yang bekerja pada berbagai proyek. Meskipun platform SharePoint mereka membantu orang bekerja sama dan mengelola konten, mereka kesulitan mengimbangi banyak data yang mereka buat. Tim TI perusahaan kewalahan dengan pencadangan data secara manual, yang memakan waktu dan rentan terhadap kesalahan. Tidak lama lagi data akan hilang atau rusak, mengancam seluruh organisasi.

Bagaimana Solix menghemat waktu dan biaya dengan menyimpan SharePoint Office 365


Solix berperan di sini. Dengan solusi pencadangan SharePoint Office 365 kami yang lengkap, Anda dapat lebih mudah mengelola data dan memastikan bahwa data Anda aman, sesuai, dan mudah diakses. Solix memungkinkan Anda untuk: 

• Mengurangi biaya infrastruktur dengan meminimalkan kompleksitas proses pencadangan dan pemulihan
  Tingkatkan kinerja aplikasi dengan meningkatkan pengambilan dan penyimpanan data.
  Penuhi tujuan kepatuhan melalui kemampuan retensi data dan penahanan hukum
  
  Mengurangi biaya pemeliharaan dengan menghentikan aplikasi lama
  Metode manajemen siklus hidup informasi (ILM) yang lebih canggih digunakan untuk mengoptimalkan infrastruktur dan mengurangi biaya. 
  

Bagaimana Solix dapat menghemat waktu dan biaya dengan pencadangan SharePoint Office 365

Anda dapat mengubah pengalaman pencadangan SharePoint Anda di Office 365 dengan keahlian dan solusi inovatif Solix. Solusi kami meningkatkan efisiensi, mengurangi biaya, dan memastikan kepatuhan. Solix memungkinkan Anda untuk:

Mengotomatiskan proses pencadangan dan pemulihan akan mengurangi beban kerja TI.
Kemampuan pencadangan dan pemulihan yang kuat meminimalkan kehilangan dan kerusakan data.
Berbagi dan kolaborasi data yang lancar meningkatkan produktivitas dan kolaborasi.
Tingkatkan keamanan dan kepatuhan dengan kemampuan retensi dan tata kelola data tingkat lanjut 

Kaspersky: Insiden jaringan paling sering dihadapi perusahaan di 2024

 

Laporan Kaspersky IT Security Economics terbaru mencatat sepanjang tahun 2024, jenis insiden keamanan yang paling umum dihadapi oleh perusahaan adalah terkait dengan perlindungan jaringan. Dikutip dari rilis pers yang diterima, Kamis, sebanyak 88 persen bisnis menghadapi musuh yang mencoba menyusup ke jaringan mereka. Sementara lebih dari 60 persen perusahaan melaporkan insiden di mana pelaku kejahatan siber mengeksekusi kode berbahaya dalam jaringan mereka atau mencoba berkomunikasi dengan sistem yang disusupi dan mengambil alih kendali. Perusahaan besar mengalami tingkat insiden keamanan jaringan tertinggi meskipun telah menerapkan langkah-langkah perlindungan yang paling komprehensif. 

Perusahaan kecil dan menengah juga menghadapi tantangan serupa, dengan persentase insiden yang signifikan disebabkan oleh tindakan yang disengaja atau tidak disengaja dari karyawan mereka sendiri. Tujuan dari serangan yang menargetkan keamanan jaringan adalah untuk mengeksploitasi kerentanan sistem dengan cara menembus jaringan perusahaan dan menimbulkan kerusakan pada data, aplikasi, dan beban kerja yang sensitif.

Ketika pelaku kejahatan siber mendeteksi titik lemah dalam sistem, mereka akan menerobos untuk mendapatkan akses yang tidak sah dan memasang malware, spyware, atau perangkat lunak berbahaya lainnya. Titik lemah ini juga merupakan pintu gerbang bagi serangan rekayasa sosial, yang menjadikan individu sebagai target yang lebih mudah. ​​

Oleh karena semakin banyak data yang dihasilkan, disimpan, dan dikirimkan secara elektronik, potensi serangan dunia maya untuk membahayakan informasi sensitif juga meningkat. Salah satu faktor utama yang berkontribusi terhadap maraknya masalah keamanan jaringan adalah meningkatnya kompleksitas ancaman dunia maya. Para pelaku kejahatan siber terus mengembangkan taktik dan teknik baru untuk melewati langkah-langkah keamanan tradisional, sehingga menyulitkan bisnis untuk menjadi terdepan.

Ada banyak cara yang dapat dilakukan pelaku kejahatan siber untuk mengeksploitasi kerentanan dalam jaringan perusahaan, mulai dari penipuan phishing, serangan ransomware hingga serangan DDoS dan APT. Lebih jauh lagi, maraknya kerja jarak jauh dan kebijakan BYOD (bring your own device) telah menciptakan tantangan tambahan bagi keamanan jaringan.

Dengan karyawan yang mengakses data perusahaan dari berbagai lokasi dan perangkat, potensi terjadinya pelanggaran keamanan meningkat. Hal ini, ditambah dengan kurangnya protokol keamanan dan pelatihan karyawan yang tepat, sehingga menciptakan lingkungan yang rentan terhadap terjadinya serangan siber. Kesalahan manusia juga menjadi faktor kunci lain yang berkontribusi terhadap insiden keamanan. Sebanyak 42 persen perusahaan melaporkan insiden di mana karyawan mereka sendiri secara sadar atau tidak sadar membantu musuh melalui tindakan atau kelambanan mereka. 

Sebagian besar kejadian ini terjadi pada bisnis skala kecil dan menengah, adapun organisasi besar lebih jarang menghadapi masalah ini.

Kesalahan atau kelalaian karyawan, baik karena kurangnya kesadaran keamanan atau pelatihan yang tidak memadai, merupakan penyebab utama pelanggaran siber dan kebocoran data dalam organisasi.

Serangan phishing, di mana karyawan tanpa sengaja mengeklik tautan berbahaya atau memberikan informasi sensitif kepada penipu, merupakan ancaman umum.

Ancaman internal, di mana karyawan secara sengaja atau tidak sengaja membocorkan data rahasia, juga dapat menimbulkan risiko signifikan terhadap keamanan perusahaan. Konsekuensi dari kelalaian karyawan dalam keamanan siber dapat menjadi parah karena pelanggaran data sering kali mengakibatkan kerugian finansial, kerusakan reputasi perusahaan, dan sanksi hukum. Dalam kasus ekstrem, perusahaan harus menghadapi denda dan tindakan hukum karena gagal melindungi informasi sensitif secara memadai.

Bisnis kecil dan menengah sering kali lebih rentan terhadap pelanggaran data yang disebabkan oleh karyawan mereka sendiri daripada perusahaan besar yang memiliki lebih banyak sumber daya untuk berinvestasi dalam langkah-langkah keamanan siber yang kuat dan pelatihan karyawan.

Bisnis kecil dan menengah mungkin tidak memiliki infrastruktur dan kesadaran yang diperlukan untuk melindungi informasi sensitif mereka secara memadai, sehingga mereka menjadi sasaran empuk bagi pelaku kejahatan siber yang ingin mengeksploitasi titik lemah dalam rantai keamanan.

Untuk mengurangi risiko serangan siber yang disebabkan oleh kesalahan manusia, perusahaan harus mengambil langkah-langkah untuk meningkatkan kesadaran di antara karyawan tentang ancaman siber dan berinvestasi dalam program pelatihan keamanan siber yang komprehensif. Audit dan pemantauan keamanan rutin dapat membantu mengidentifikasi kerentanan dan mengatasinya sebelum dieksploitasi oleh penjahat siber.

Solusi khusus seperti yang disediakan dari lini produk Kaspersky Next juga dapat melindungi aset perusahaan dengan perlindungan waktu nyata, visibilitas ancaman, kemampuan investigasi dan respons EDR dan XDR untuk organisasi dengan ukuran dan industri apa pun.

Pada akhirnya, kombinasi solusi teknologi dan edukasi karyawan yang proaktif sangat penting dalam menjaga data dan reputasi perusahaan di lanskap digital.

Sumber:Antara

Begini Cara Hacker Bobol Akun Bank, Hati-hati Saldo Ludes!

 

Perkembangan teknologi digital mempermudah transaksi keuangan, tetapi di sisi lain juga membuka celah bagi hacker untuk membobol akun bank. Dengan berbagai metode canggih, seperti phishing hingga penukaran SIM, hacker dapat mencuri informasi pribadi kamu dan menguras saldo rekening dalam waktu singkat. Kejahatan siber ini kian marak, terutama karena masih banyak pengguna yang kurang waspada terhadap taktik licik yang digunakan. 

Beberapa Cara Bobol Akun Bank
Mengetahui cara kerja para hacker adalah langkah pertama untuk melindungi diri dari ancaman ini. Buat kamu yang belum tahu, di sini akan dibahas 7 cara yang sering digunakan hacker untuk membobol akun bank. Dengan memahami setiap cara hacker bobol akun bank, kamu dapat meningkatkan keamanan akun dan meminimalkan risiko terkena serangan.

Credential Stuffing
Credential stuffing adalah teknik di mana hacker menggunakan kombinasi username dan password yang telah bocor dari situs web lain untuk mencoba mengakses akun korban, termasuk akun bank. 
Cara bobol akun bank ini memanfaatkan fakta bahwa banyak orang menggunakan password yang sama di berbagai platform. Untuk mencegahnya, gunakan password yang unik untuk setiap akun dan aktifkan autentikasi dua faktor sebagai lapisan keamanan tambahan.

Phishing
Phishing adalah cara hacker bobol akun bank di mana hacker mencoba mencuri informasi pribadi dengan menyamar sebagai pihak resmi, seperti bank atau lembaga keuangan. Mereka biasanya mengirimkan email, pesan teks, atau tautan palsu yang tampak asli. Saat korban memasukkan informasi login mereka, data tersebut langsung dicuri oleh hacker. Selalu periksa keaslian tautan atau pesan dan hindari memberikan informasi pribadi melalui email atau pesan teks.

Keylogger
Keylogger adalah aplikasi berbahaya yang dirancang untuk merekam setiap penekanan tombol pada keyboard korban. Hacker memasang keylogger secara diam-diam di perangkat korban untuk mencuri informasi seperti username dan password. Saat korban mengetik data login, keylogger merekamnya dan mengirimkannya ke hacker. Untuk menghindarinya, gunakan aplikasi antivirus atau keamanan lainnya dan hindari mengunduh file dari sumber yang tidak terpercaya.

Serangan Man-in-the-Middle
Serangan Man-in-the-Middle (MitM) juga termasuk cara hacker bobol akun bank yang terjadi ketika hacker menyadap komunikasi antara korban dan bank, biasanya melalui jaringan Wi-Fi publik yang tidak aman. Peretas dapat mencuri informasi sensitif seperti nomor kartu kredit dan kata sandi dari komunikasi ini. Untuk mencegah serangan MitM, hindari menggunakan Wi-Fi publik saat melakukan transaksi keuangan dan gunakan aplikasi VPN terbaik untuk meningkatkan keamanan. 

Penukaran SIM
Penukaran SIM adalah metode di mana hacker mendapatkan kendali atas nomor telepon korban dengan menipu penyedia layanan telekomunikasi. Mereka mengaku sebagai korban dan meminta pemindahan nomor ke kartu SIM baru. Setelah mendapatkan kendali, hacker dapat menerima kode verifikasi SMS yang dikirim oleh bank, memungkinkan mereka mengakses akun korban. Lindungi nomor teleponmu dengan mengaktifkan verifikasi tambahan pada akun SIM dan jangan bagikan informasi pribadi seperti KTP secara sembarangan. 

Malware
Malware adalah aplikasi virus berbahaya yang diinstal di perangkat korban tanpa disadari, sering melalui tautan atau aplikasi palsu. Salah satu jenis malware berbahaya adalah trojan perbankan yang mencuri data login dan informasi sensitif saat korban melakukan transaksi online. Selalu perbarui aplikasi keamanan di perangkatmu dan hindari mengunduh aplikasi dari sumber yang tidak resmi untuk mencegah malware.

Social Engineering
Social engineering merupakan cara hacker bobol akun bank yang memanipulasi psikologis di mana hacker memanfaatkan kepercayaan korban untuk mendapatkan informasi sensitif. Hacker sering berpura-pura menjadi petugas bank atau pihak resmi lainnya melalui telepon, email, atau media sosial. Mereka memancing korban untuk memberikan informasi seperti username, password, atau nomor kartu kredit. Hindari berbagi informasi pribadi kecuali melalui saluran resmi dan selalu verifikasi identitas pihak yang meminta data. Melindungi akun bank dari serangan hacker membutuhkan kewaspadaan dan langkah-langkah keamanan yang tepat. Jadi waspadai berbagai cara hacker bobol akun bank agar saldo kamu tidak raib tiba-tiba.

Sumber:Teknodaily