Terima telpon 14 detik, uang milyaran melayang

Alfons Tanujaya • March 8, 2023

Eksploitasi komoditas paling berharga di muka bumi

Data adalah komoditas yang paling berharga dimuka bumi ini, 8 dari 10 perusahaan paling menguntungkan dan berpengaruh di dunia adalah perusahaan IT yang notabene mengolah data.

Namun banyak orang yang mempertanyakan maksud dari pernyataan di atas, karena nyatanya banyak data yang ada di komputer atau ponselnya bukan memberikan banyak uang malah sebaliknya membuat pusing untuk menyimpan datanya.

Atau ambil saja contoh, database ratusan juta pengguna Linked In yang sangat besar dan bocor lalu jika diberikan kepada orang awam, yang ada bukan menjadi komoditas paling berharga di muka bumi ini, melainkan dia akan kerepotan untuk menyimpan data yang berukuran ratusan gigabite tersebut. Untuk menjawab kebingungan ini sebenarnya memang perlu dijelaskan bahwa pemilik data perlu memiliki kemampuan mengolah data tersebut sehingga bisa menjadi komoditas yang paling berharga.

Gambarannya sama dengan minyak bumi atau bahan tambang. Andaikan anda memiliki sertifikat tanah yang mengandung minyak bumi dan anda tahu minyak bumi merupakan komoditas yang berharga. Namun hanya memiliki tanah dimana ada minyak bumi tersebut tidak serta merta membuat anda kaya raya. Anda harus memiliki kemampuan dan modal yang cukup untuk mengeksplorasi dan mengolah minyak bumi tersebut sampai menjadi komoditas yang berharga.

Demikian juga dengan komoditas yang namanya data. Di tangan orang awam, database ratusan juta kredensial Linked In yang bocor akan menjadi beban. Tetapi di tangan scammer yang cerdas, ia bisa menjadikan database kredensial yang bocor tersebut menjadi uang dengan membuat kampanye scam yang cerdas. Untuk detailnya silahkan baca artikel di bawah ini.


https://www.vaksin.com/scam-yang-tahu-password-rahasia-anda

 

Dengan mengirimkan scam pada seratus juta pengguna Linked In, dengan asumsi hanya 10 % yang benar mengakses situs porno maka ada 10 juta penerima email yang terkejut dan dengan asumsi dari 10 juta tersebut hanya 1 % yang termakan oleh scam ini dan mengirimkan uang ke akun pemeras, maka ada 100.000 kiriman uang masing-masing sebesar US $ 5.000 ke akun bitcoin tersebut.

 

Demikianlah gambaran data yang di tangan orang awam menjadi beban akan menjadi emas di tangan orang yang bisa mengolah data tersebut dengan baik. Malah secara teknis, barrier of entry alias kesempatan bagi setiap orang untuk menjadikan data sebagai komoditas yang berharga ini jauh lebih rendah daripada mengolah sumber daya alam seperti bahan tambang atau minyak bumi yang lebih padat modal dan resiko kegagalan yang sangat tinggi dan hanya dapat dilakukan oleh segelintir elit. Sekali lagi internet dan dunia IT memberikan keadilan bagi seluruh pengaksesnya dan memberikan kesempatan yang sama bagi siapa saja di seluruh dunia untuk berkembang tanpa memandang latar belakang, negara berkembang atau negara miskin semua mendapatkan kesempatan yang sama mengolah dan memanfaatkan data.

Mengamankan aset digital

Namun, selalu ada dua sisi mata pedang yang harus disadari. Di satu sisi semua memiliki kesempatan yang sama memanfaatkan data yang bisa didapatkan dan menjelma menjadi komoditas yang paling berharga di muka bumi. Dan bentuk komoditas yang paling berharga tersebut melekat di setiap individu yang jika tidak dijaga dengan baik akan menjadi sasaran eksploitasi dan individu pemilik data akan mengalami kerugian atas eksploitasi data tersebut. Salah satu bentuk data berharga yang harus dijaga dan kerap kurang disadari oleh pemiliknya adalah akun dan kredensial untuk mengakses layanan digital baik itu aplikasi seperti layanan email, media sosial, layanan jasa dan terutama layanan finansial yang perlahan tapi pasti memanfaatkan kanal digital untuk memberikan layanan lebih cepat, mudah, murah dan tersedia setiap saat seperti internet banking atau mobile banking.

 

Terima telepon 14 detik dana raib 3,4 milyar

Satu insiden yang menimbulkan kekhawatiran besar bagi pengguna layanan perbankan digital adalah kasus fraud yang dialami oleh pengusaha Sarawak yang mengaku menerima telepon selama 14 detik dari penipu yang mengaku dari kurir Pos Laju dan meminta OTP. Namun sekalipun OTP tidak diberikan, terjadi transfer dana dari rekeningnya sebanyak 2 kali sebesar masing-masing 500.000 ringgit. Meskipun akhirnya dana yang di transfer ini dikembalikan kepada pemilik rekening, namun kejadian ini menimbulkan banyak pertanyaan tidak terjawab dan sayangnya pihak bank yang mengelola rekening tersebut tidak menjelaskandengan detail apa sebenarnya yang terjadi dan hanya mengklaim telah menerapkan sistem keamanan siber yang kuat, termasuk menyediakan sistem perlindungan transaksi online untuk memastikan ekamanan data serta transaksi nasabah.

 

Beberapa pertanyaan yang tidak terjawab itu adalah sebagai berikut :

  1. Mengapa bisa terjadi transfer sebesar 500.000 ringgit (Rp. 1,7 milyar) dalam 1 transfer ? Apakah limit transfer sedemikian besar memang bisa dilakukan dari online banking ?
  2. Nasabah mengaku tidak memberikan OTP, bagaimana transaksi transfer bisa dijalankan tanpa OTP ? Apakah karena transfer tanpa OTP dapat dilakukan pada rekening yang sudah terdaftar sehingga tidak membutuhkan OTP ?
  3. Darimana penelpon bisa mengetahui nomor kontak nasabah dan mengetahui nomor rekeningnya di bank ? Apakah ada kebocoran data atau kecerobohan nasabah tidak melindungi datanya dengan baik.

 

Sebenarnya bank pengelola rekening memiliki semua data dan bukti transaksi, kapan transaksi terjadi, dari IP transaksi online ini terjadi, apakah transaksi ini menggunakan OTP dan OTP apa yang digunakan untuk menyetujui transaksi. Dimana sebenarnya masalah dari transaksi aneh ini dan pelajaran apa yang bisa dipetik dan diperbaiki supaya hal ini tidak terjadi lagi di kemudian hari. Namun semua informasi ini tidak diungkapkan oleh bank dan bank hanya memberikan informasi bahwa dana sudah dikembalikan dan tidak ada masalah dalam sistem pengamanan transaksinya.

 

Hal ini justru menimbulkan kekhawatiran bagi pengguna internet banking atau mobile banking atas keamanan datanya. Dan masyarakat yang mayoritas awam ini menjadi khawatir atas keamanan digital banking sekalipun ini terjadi di Malaysia dan tidak terjadi di Indonesia. Semoga pihak berwenang dan pengampu kepentingan di Malaysia bisa memberikan penjelasan yang baik atas kasus ini sehingga tidak menimbulkan kekhawatiran berlebihan dikalangan pengguna online banking. Karena jika masyarakat tidak percaya dengan online banking, maka mereka akan menghindari penggunaan online banking dan kembali lagi ke metode konvensional yang tidak efisien dalam penyimpanan dananya.

 

Apa saja yang harus dilakukan untuk menjaga aset digital ?

Masyarakat pengguna layanan online banking harusnya tidak perlu terlalu khawatir atas kasus aneh yang menimpa pengusaha Sarawak ini. Meskipun kurang keterbukaan dari pihak bank menimbulkan kekhawatiran dan ketidak percayaan atas keamanan online banking ini, namun secara teknis pengamanan OTP yang digunakan oleh penyedia layanan finansial sebenarnya dapat melindungi transaksi online dengan cukup baik. Asalkan pengamanan kredensial dan OTP dilakukan dengan baik oleh nasabah dan pihak bank atau penyedia online banking menerapkan verifikasi What You Have setiap kali layanan aplikasi Mobile Banking ini diakses dari nomor ponsel atau perangkat ponsel yang berbeda.

 

Sebagai pemilik aset digital yang rentan menjadi korban eksploitasi, ada beberapa hal yang dapat dilakukan untuk melindungi aset digital anda sebagai berikut :

  1. Jaga alamat email utama anda dengan baik dan pastikan sudah mengaktifkan pengamanan TFA / OTP. Dengan pengamanan TFA / OTP ini, sekalipun kredensial email anda bocor, namun akun email anda tetap akan aman karena OTP One Time Password akan diminta setiap kali mengakses akun email dari perangkat baru. Hal ini penting dilakukan karena alamat email digunakan sebagai sarana komunikasi dan verifikasi utama untuk aktivitas digital penting seperti pembukaan rekening bank, dompet digital dan layanan digital lainnya.
  2. Jaga nomor ponsel anda dengan baik dan hindari menggunakan nomor prepaid / prabayar untuk menerima SMS OTP karena SMS OTP untuk verifikasi transaksi finansial dan pengalihan akun penting dikirimkan ke nomor ponsel anda sehingga jika nomor ponsel anda berhasil diambilalih maka rekening bank dan akun penting anda juga terancam diambil alih.
  3. Lindungi SMS anda dengan baik dan jangan pernah menginstal aplikasi yang tidak anda ketahui keamanannya, karena banyak aplikasi yang terinstal pada ponsel dapat mencuri SMS OTP dan meneruskan ke pennipu. Perlu anda ketahui, SMS adalah sarana komunikasi jadul yang tidak terenkripsi, secara teknis lebih lemah dari aplikasi messaging seperti Whatsapp dan bisa dibaca oleh siapapun yang bisa mengakses ponsel anda dan rentan terhadap MiTM alias Man in the middle attack.
  4. Gunakan password yang rumit, panjang dan berbeda untuk setiap akun layanan digital dan jangan pernah menggunakan password yang sama untuk berbagai layanan digital. Untuk mengelola password yang jumlahnya sangat banyak disarankan menggunakan aplikasi Password Manager. Aplikasi Password Manager ini akan membuatkan password yang panjang dan rumit untuk semua akun digital anda serta menyimpannya dengan aman dalam keadaan terenkripsi dan anda hanya perlu mengingat satu password saja untuk mengakses semua password yang anda miliki melalui program Password Manager.

 

Selain pengguna layanan digital yang harus mengamankan datanya dengan baik, penyedia layanan digital seperti pengelola layanan m-banking juga diharapkan untuk menerapkan sisdur yang baik dan benar dalam melindungi nasabahnya. Salah satu contoh praktek yang baik adalah meminta verifikasi What You Have kepada nasabah setiap kali akun m-banking diakses dari nomor ponsel atau perangkat ponsel yang berbeda. Hal ini sangat penting karena sisdur ini dapat melindungi akun m-banking tersebut dari pembobolan sekalipun semua kredensial m-banking sudah bocor dan berada di tangan kriminal.

Salam,
Alfons Tanujaya

[email protected]


PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800


Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom

Youtube :  https://www.youtube.com/@alfonstan3090
Twitter : @vaksincom

Vaksincom Security Blog

Emas Digital, Data is the new oil

By Alfons Tanujaya • March 5, 2026
Banyak analis global menyebut data sebagai “the new oil”. Bukan tanpa alasan. Di era digital, data telah menjadi komoditas ekonomi paling strategis di muka bumi. Namun sering muncul pertanyaan sederhana: jika data begitu berharga, mengapa kita yang memiliki banyak data di komputer atau ponsel tidak otomatis menjadi kaya? Jawabannya sederhana. Memiliki data tidak sama dengan mampu mengolahnya. Ini ibarat seseorang memiliki tanah yang mengandung minyak bumi. Ia tidak serta-merta menjadi kaya raya. Minyak itu harus dieksplorasi, dibor, dimurnikan, lalu didistribusikan sebelum memiliki nilai ekonomi. Data pun demikian. Di tangan pihak yang mampu mengolahnya dengan teknologi dan analitik yang tepat, data berubah menjadi nilai ekonomi luar biasa. Perusahaan teknologi global seperti Meta, Microsoft, Alphabet Inc., Amazon, TikTok, hingga platform digital nasional seperti Tokopedia dan Gojek memanfaatkan data untuk menciptakan layanan yang semakin presisi dan bernilai tinggi. Dalam bentuk yang lebih kompleks, kumpulan data dalam skala besar (big data) yang diolah dengan kecerdasan buatan telah menjadi fondasi perkembangan Artificial Intelligence (AI). Data kini bukan hanya mendukung layanan digital, tetapi menjadi “tambang emas” bagi inovasi generasi berikutnya. Namun, di tangan yang tidak memahami cara mengelola dan melindunginya, data justru bisa menjadi beban — bahkan menjadi sumber bencana. Pengelolaan Data: Antara Berkah dan Amanah Karena data sangat bernilai, ia juga sangat rentan disalahgunakan. Data kependudukan, data pelanggan, rekam medis, data transaksi keuangan — semuanya memiliki konsekuensi serius jika bocor. Pengelolaan data bukan lagi sekadar praktik teknis, tetapi kewajiban hukum. Sejak disahkannya Undang-Undang Perlindungan Data Pribadi, setiap pengendali dan pemroses data di Indonesia memiliki tanggung jawab yang jelas, termasuk kewajiban menjaga keamanan dan kerahasiaan data. Kunci pengelolaan data sebenarnya sederhana: disiplin menjalankan standar . Standar internasional seperti ISO/IEC 27001 memberikan kerangka kerja sistem manajemen keamanan informasi. Di sektor kesehatan terdapat HIPAA, dan di sektor pembayaran ada PCI DSS. Namun penting dipahami: standar bukanlah jaminan kebal bocor. Sertifikasi bukan tameng sakti. Yang melindungi data bukanlah kertas sertifikat, melainkan praktik pengendalian risiko yang dijalankan secara konsisten dan berkelanjutan. Mengelola data ibarat pernikahan. Sekali Anda berkomitmen mengelola data, Anda terikat untuk menjaganya selama data itu masih ada dan digunakan. Ini bukan komitmen sesaat. Ia juga seperti diet. Semua orang tahu teorinya, tetapi konsistensi jangka panjanglah yang menentukan hasil. Banyak organisasi awalnya disiplin, namun seiring waktu standar dilonggarkan, pengawasan melemah, dan kebiasaan lama kembali muncul. Di titik inilah risiko kebocoran meningkat. Perbedaan besar terletak pada cara memandang data: apakah sebagai “berkah” untuk dimonetisasi sebesar-besarnya, atau sebagai “amanah” yang harus dijaga sebaik mungkin? Data Bocor dan Ban Bocor Jika ban kendaraan bocor, kita bisa menambalnya dan masalah selesai. Tetapi data tidak demikian. Ada prinsip yang sering disebut dalam dunia siber: Once on the internet, always on the internet. Data mungkin bisa dihapus dari sumber aslinya, tetapi jika sudah disalin dan didistribusikan pihak lain, kita tidak lagi memiliki kendali penuh atasnya. Sekali data pribadi bocor dan beredar, dampaknya bisa bertahun-tahun. Data kependudukan yang tersebar dapat digunakan untuk: registrasi kartu prabayar secara ilegal pembukaan rekening penampung dana kejahatan rekayasa sosial untuk mengambil alih akun digital penipuan berbasis identitas Inilah sebabnya model autentikasi global mulai bergeser. Sistem yang dulu hanya mengandalkan “apa yang Anda tahu” (misalnya NIK, tanggal lahir) kini beralih ke kombinasi “apa yang Anda miliki” (device, OTP) dan “siapa Anda” (biometrik). Kebocoran data mengubah paradigma keamanan secara fundamental. Tanggung Jawab Hukum dan Etika Di era regulasi modern, kegagalan melindungi data bukan sekadar persoalan reputasi. Di bawah UU Perlindungan Data Pribadi, pengendali data dapat dikenakan sanksi administratif, denda, hingga pidana jika terbukti lalai. Namun konsekuensi terberat justru ditanggung oleh pemilik data. Pengelola data mungkin hanya mengalami reputasi yang tercoreng. Pemilik data bisa kehilangan tabungan, identitas, bahkan masa depan finansialnya. Karena itu, pengelolaan data bukan hanya kewajiban teknis, tetapi juga tanggung jawab moral. Melindungi Aset Digital Masyarakat perlu memahami bahwa data digital — kredensial akun, email, akses mobile banking — adalah aset ekonomi. Beberapa langkah dasar yang perlu dilakukan: Gunakan autentikasi dua faktor. Jangan membagikan OTP kepada siapa pun. Waspadai rekayasa sosial yang mengatasnamakan aparat, petugas pajak, atau bank. Gunakan kata sandi unik untuk setiap layanan. Segera ganti kredensial jika ada indikasi kebocoran. Bagi pengelola data, komitmen harus lebih tinggi: Terapkan kontrol akses berbasis kebutuhan. Enkripsi data sensitif. Audit keamanan secara berkala. Lakukan pelatihan kesadaran keamanan bagi karyawan. Siapkan rencana respons insiden. Dan yang paling penting: pahami bahwa keamanan bukan kondisi statis. Ancaman terus berkembang. Hari ini aman bukan berarti besok tetap aman. Penutup Di era digital, data bukan sekadar aset ekonomi. Ia adalah amanah. Nilainya bisa menjadi emas digital yang menciptakan inovasi dan kemakmuran. Tetapi jika lalai dikelola, ia berubah menjadi sumber kerugian yang luas dan berkepanjangan. Pertanyaannya bukan lagi apakah data itu berharga. Pertanyaannya adalah: apakah kita cukup disiplin dan bertanggung jawab untuk menjaganya? Karena dalam dunia digital, kepercayaan dibangun dari keamanan. Dan keamanan lahir dari komitmen yang tidak pernah berhenti.
Duet Maut Call Center Palsu dan trf VA bobol internet banking

Duet Maut Call Center Palsu dan trf VA bobol internet banking

By Alfons Tanujaya • July 21, 2025
Duet Maut Call Center Palsu dan trf VA bobol internet banking

Kebocoran Data Nasabah Kartu Kredit Bank BUMN

By Alfons Tanujaya • December 25, 2024
Bulan Desember tahun 2024 ditutup dengan pengumuman Ransomware Bashe yang pada pertengahan Desember mengklaim salah satu bank BUMN yang masuk dalam jajaran 5 besar mengalami kebocoran data dan memberikan waktu sampai 23 Desember 2024 untuk membayar uang tebusan 5 bitcoin atau sekitar Rp. 7,6 milyar rupiah atau data tersebut dijual ke pihak ketiga. (lihat gambar 1)

Seminar Outing : Evaluasi Malware 2024 dan Trend 2025

By Alfons Tanujaya • November 25, 2024
Menyambut penutupan tahun 2024, Vaksincom kembali mengadakan event akhir tahun Evaluasi Malware 2024 dan Trend 2025. Namun berbeda dengan tahun sebelumnya, event ini diadakan dalam bentuk Seminar Outing seperti yang pernah diadakan Vaksincom di tahun 2008. Seminar Outing ini akan diadakan dua hari pada awal Desember 2024 di Pengalengan Bandung dan peserta seminar yang umumnya pegiat IT dan admin yang sehari-hari melakukan aktivitasnya dari belakang meja kini akan mendapatkan lingkungan yang berbeda dalam bentuk Outing mengarungi Jeram di Pengalengan Bandung. Selain evaluasi Malware 2024, peserta seminar juga akan mendapatkan informasi tambahan bagaimana mengamankan jaringan dan data yang dikelolanya dari ancaman Ransomware dimana Vaksincom akan meluncurkan VaksinSIEM (Security Information and Event Management) dimana termasuk ke dalamnya Vaksin Protect yang akan dapat mengembalikan data sekalipun berhasil dienkripsi oleh ransomware hanya dengan 1 kali klik tanpa tergantung pada Backup. Peserta baru yang belum menggunakan layanan Vaksincom akan mendapatkan produk andalan Vaksincom Webroot Endpoint Protection untuk melindungi 50 nodes komputer (Windows Workstation / Server dan Mac OS) yang akan dapat digunakan secara full untuk 90 hari. Bonus tambahan akan diberikan kepada seluruh peserta seminar berupa training pengamanan akun digital Call Paman Onetime (True Caller, Password Manager dan aktivasi One Time Password) dimana seluruh peserta seminar akan dibantu langsung oleh teknisi Vaksincom menginstal dan mengimplementasikan aplikasi True Caller, Password Manager dan Aktivasi Two Factor Authentication untuk semua akun penting anda seperti email (Gmail, Yahoo etc) tanpa tambahan biaya apapun alias Gratis. Adapun Seminar Outing tersebut akan diadakan dengan informasi detail sebagai berikut : Seminar Outing Vaksincom 2024 Tema : Evaluasi Malware Indonesia 2024 dan Trend Malware 2025 Waktu : 6 - 7 Desember 2024 Lokasi : Bandung (Rafting Pengalengan dan penginapan hotel Meize City Center Jl. Sumbawa - Bandung) Fasilitas yang disediakan : - Transportasi PP Jakarta - Bandung - Jakarta berangkat dari dari PT. Vaksincom Jl. R. P. Soeroso 7AA, Jakarta 10330 - Penginapan di Hotel Meize City Center sharing 1 kamar 2 orang. - Konsumsi selama event. - Rafting dan peralatan pengaman rafting serta instruktur yang berpengalaman. - Dokumentasi. - Wisata di Bandung. Biaya Seminar sudah termasuk GRATIS : - Sertifikat Seminar - Lisensi Webroot Endpoint Protection Business untuk 50 Nodes selama 90 hari untuk Windows workstation / server dan Mac OS. - VaksinSIEM untuk 1 (satu) nodes beserta Security Hardening dari Vaksincom selama 90 hari. - Aplikasi Password Manager Full Version automatic sync antara Android, iOS, Windows OS, Browser dan Mac OS. Biaya : - Customer Vaksincom Rp. 1.250.000,- (tidak termasuk lisensi Webroot Endpoint Protection Business 50 nodes) - Umum Rp. 1.950.000,- (termasuk lisensi Webroot Endpoint Protection Busienss 50 nodes) Pendaftaran : Hubungi email [email protected] atau Whatsapp 0897-8696-122 dgn ibu Ami I

Eksploitasi Accessibility M Banking Android

By Alfons Tanujaya • October 29, 2024
Security is a process, itu adalah mantra yang menjadi pegangan para praktisi sekuriti. Dan proses sekuriti adalah proses tidak berkesudahan. Ibaratnya anda bermain sepakbola, maka administrator sekuriti adalah penjaga gawang yang harus menjaga data yang dikelolanya setiap saat tanpa istirahat, 1 x 24 jam dari serangan striker peretas dari seluruh dunia. Apalagi jika anda mengelola data yang kritikal dan berharga seperti mobile banking yang di incar oleh banyak peretas didunia yang tidak kalah pintar dengan anda. Masalahnya adalah mereka bisa menyerang setiap saat dan anda harus siap berjibaku menjaga data berharga yang anda kelola. Kalau yang diserang adalah server aplikasi yang anda kelola, itu saja sudah membuat pusing kepala dan kita melihat pengelolaan server data yang amburadul mengakibatkan banyaknya kebocoran data di Indonesia beberapa tahun belakangan ini. Dalam kasus pengelola mobile banking, skala serangannya justru lebih luas dimana ketika server dan database aplikasi sudah diamankan dengan baik dan sulit diserang, maka penyerang akan mengincar titik terlemah dalam pengamanan aplikasi .... end user alias pengguna aplikasi. Serangan terhadap end user mobile banking yang sangat efektif memanfaatkan rekayasa sosial untuk mendapatkan kepercayaan korbannya seperti mengirimkan APK pencuri SMS yang memalsukan diri sebagai APK kurir online, APK pajak, APK Undangan Pernikahan dan APK Surat Tilang yang intinya adalah mengelabui korbannya menjalankan aplikasi tersebut dan bertujuan mencuri SMS OTP yang akan digunakan oleh peretas untuk mengambil alih dan mengeksploitasi aset digital, baik akun mobile banking, Whatsapp, email atau akun lain sekalipun diproteksi dengan OTP SMS. Pada akhir tahun 2024 ini, aksi yang menggunakan APK pencuri SMS sudah menurun karena efektivitasnya menurun seiring meningkatnya kesadaran pengguna ponsel dan usaha pengamanan yang dilakukan oleh banyak pihak baik pihak bank, dari Google, pengamat sekuriti dan pemerintah yang tidak henti melakukan edukasi terhadap masyarakat atas ancaman ini. Namun sesuai mantra di atas, security is a process. Kini berkembang satu ancaman baru yang perlu diwaspadai dan sangat berpotensi mengancam pengguna aplikasi mobile banking. Dan celakanya, metode yang dipakai adalah mengeksploitasi fitur tambahan yang disediakan oleh Android untuk memudahkan pengguna dengan keterbatasan tertentu. Fitur Aksesibilitas atau Accessibility. Accessibility / Aksesibilitas Aksesibilitas adalah fitur Android untuk membantu pengguna disabilitas. Fitur seperti pembaca teks, subtitel atau tampilan kustom. Untuk mengaktifkan layanan ini di aplikasi membutuhkan akses "accessibility permission" atau "izin aksesibilitas" pada ponsel Android. Dan masalahnya izin ini memberikan hak akses penuh pada perangkat aplikasi. Hak akses penuh ini yang menjadi incaran kriminal siber yang memang selalu berusaha mencari cara untuk mengendalikan ponsel atau tablet. Ketika hak ini didapatkan, maka pengguna ponsel akan terperangkap dan perangkat ponselnya bisa diambilalih. (lihat gambar 1)

Ransomware Indonesia 2024

By Alfons Tanujaya • June 26, 2024
Ransomware secara de facto menjadi malware yang paling ditakuti oleh pengguna komputer dan pengelola data saat ini. Dalam menjalankan aksinya, ransomware dapat menambahkan aksinya menjadi extortionware. Jika ransomware beraksi dengan mengenkripsi data dan sistem yang diserangnya, maka extortionware adalah ancaman menyebarkan data yang berhasil dicuri jika korbannya menolak membayar uang tebusan yang diminta. Serangan ransomware Brainchiper yang merupakan turunan Lockbit pada Pusat Data Nasional / PDN dibulan Juni 2024 melumpuhkan layanan pemerintah yang memanfaatkan sistem dan data yang dikelola di PDN. Salah satu layanan kritis yang terganggu adalah layanan imigrasi yang menjadi pintu gerbang Indonesia dan mencoreng muka Indonesia karena layanan keimigrasian yang mengakibatkan antrian panjang karena sistem imigrasi yang tadinya dilakukan secara elektronik harus dilakukan secara manual. Lalu institusi apa saja yang menjadi korban serangan ransomware di tahun 2024 ini ? Vaksincom akan mengadakan seminar 2 jam singkat tanggal 2 Juli 2024 mengangkat tema 10 ransomware ganas dan korbannya di Indonesia : Akibat dan mitigasinya. Korban Ransomware Sampai pertengahan tahun 2024, sudah ada 10 institusi besar yang menjadi korban ransomware, baik dari institusi swasta maupun pemerintahan dari berbagai industri seperti logistik, logistik makanan, shopping center, consumer finance, bank, finance services, IT Services, transportasi dan pialang saham. Parahnya lagi ada salah satu institusi keuangan Tbk yang sampai dua kali menjadi korban ransomware yang berbeda pada saat yang berbeda dimana pada Juli 2023 bank tersebut menjadi korban ransomware dengan total data yang berhasil dicuri dan dienkripsi sebanyak 450 GB oleh Ransomhouse (lihat gambar 1).
Artikel Lainnya