Vaksincom Security Blog

Emas Digital, Data is the new oil

Thu, 05 Mar 2026 04:20:52 GMT

Banyak analis global menyebut data sebagai “the new oil”. Bukan tanpa alasan. Di era digital, data telah menjadi komoditas ekonomi paling strategis di muka bumi. Namun sering muncul pertanyaan sederhana: jika data begitu berharga, mengapa kita yang memiliki banyak data di komputer atau ponsel tidak otomatis menjadi kaya?

Jawabannya sederhana. Memiliki data tidak sama dengan mampu mengolahnya.

Ini ibarat seseorang memiliki tanah yang mengandung minyak bumi. Ia tidak serta-merta menjadi kaya raya. Minyak itu harus dieksplorasi, dibor, dimurnikan, lalu didistribusikan sebelum memiliki nilai ekonomi. Data pun demikian. Di tangan pihak yang mampu mengolahnya dengan teknologi dan analitik yang tepat, data berubah menjadi nilai ekonomi luar biasa.

Perusahaan teknologi global seperti Meta, Microsoft, Alphabet Inc., Amazon, TikTok, hingga platform digital nasional seperti Tokopedia dan Gojek memanfaatkan data untuk menciptakan layanan yang semakin presisi dan bernilai tinggi.

Dalam bentuk yang lebih kompleks, kumpulan data dalam skala besar (big data) yang diolah dengan kecerdasan buatan telah menjadi fondasi perkembangan Artificial Intelligence (AI). Data kini bukan hanya mendukung layanan digital, tetapi menjadi “tambang emas” bagi inovasi generasi berikutnya.

Namun, di tangan yang tidak memahami cara mengelola dan melindunginya, data justru bisa menjadi beban — bahkan menjadi sumber bencana.

Pengelolaan Data: Antara Berkah dan Amanah

Karena data sangat bernilai, ia juga sangat rentan disalahgunakan. Data kependudukan, data pelanggan, rekam medis, data transaksi keuangan — semuanya memiliki konsekuensi serius jika bocor.

Pengelolaan data bukan lagi sekadar praktik teknis, tetapi kewajiban hukum. Sejak disahkannya Undang-Undang Perlindungan Data Pribadi, setiap pengendali dan pemroses data di Indonesia memiliki tanggung jawab yang jelas, termasuk kewajiban menjaga keamanan dan kerahasiaan data.

Kunci pengelolaan data sebenarnya sederhana:

disiplin menjalankan standar .

Standar internasional seperti ISO/IEC 27001 memberikan kerangka kerja sistem manajemen keamanan informasi. Di sektor kesehatan terdapat HIPAA, dan di sektor pembayaran ada PCI DSS.

Namun penting dipahami: standar bukanlah jaminan kebal bocor. Sertifikasi bukan tameng sakti. Yang melindungi data bukanlah kertas sertifikat, melainkan praktik pengendalian risiko yang dijalankan secara konsisten dan berkelanjutan.

Mengelola data ibarat pernikahan. Sekali Anda berkomitmen mengelola data, Anda terikat untuk menjaganya selama data itu masih ada dan digunakan. Ini bukan komitmen sesaat.

Ia juga seperti diet. Semua orang tahu teorinya, tetapi konsistensi jangka panjanglah yang menentukan hasil. Banyak organisasi awalnya disiplin, namun seiring waktu standar dilonggarkan, pengawasan melemah, dan kebiasaan lama kembali muncul. Di titik inilah risiko kebocoran meningkat.

Perbedaan besar terletak pada cara memandang data: apakah sebagai “berkah” untuk dimonetisasi sebesar-besarnya, atau sebagai “amanah” yang harus dijaga sebaik mungkin?

Data Bocor dan Ban Bocor

Jika ban kendaraan bocor, kita bisa menambalnya dan masalah selesai. Tetapi data tidak demikian.

Ada prinsip yang sering disebut dalam dunia siber: Once on the internet, always on the internet. Data mungkin bisa dihapus dari sumber aslinya, tetapi jika sudah disalin dan didistribusikan pihak lain, kita tidak lagi memiliki kendali penuh atasnya.

Sekali data pribadi bocor dan beredar, dampaknya bisa bertahun-tahun.

Data kependudukan yang tersebar dapat digunakan untuk:

registrasi kartu prabayar secara ilegal
pembukaan rekening penampung dana kejahatan
rekayasa sosial untuk mengambil alih akun digital
penipuan berbasis identitas

Inilah sebabnya model autentikasi global mulai bergeser. Sistem yang dulu hanya mengandalkan “apa yang Anda tahu” (misalnya NIK, tanggal lahir) kini beralih ke kombinasi “apa yang Anda miliki” (device, OTP) dan “siapa Anda” (biometrik).

Kebocoran data mengubah paradigma keamanan secara fundamental.

Tanggung Jawab Hukum dan Etika

Di era regulasi modern, kegagalan melindungi data bukan sekadar persoalan reputasi.

Di bawah UU Perlindungan Data Pribadi, pengendali data dapat dikenakan sanksi administratif, denda, hingga pidana jika terbukti lalai. Namun konsekuensi terberat justru ditanggung oleh pemilik data.

Pengelola data mungkin hanya mengalami reputasi yang tercoreng.

Pemilik data bisa kehilangan tabungan, identitas, bahkan masa depan finansialnya.

Karena itu, pengelolaan data bukan hanya kewajiban teknis, tetapi juga tanggung jawab moral.

Melindungi Aset Digital

Masyarakat perlu memahami bahwa data digital — kredensial akun, email, akses mobile banking — adalah aset ekonomi.

Beberapa langkah dasar yang perlu dilakukan:

Gunakan autentikasi dua faktor.
Jangan membagikan OTP kepada siapa pun.
Waspadai rekayasa sosial yang mengatasnamakan aparat, petugas pajak, atau bank.
Gunakan kata sandi unik untuk setiap layanan.
Segera ganti kredensial jika ada indikasi kebocoran.

Bagi pengelola data, komitmen harus lebih tinggi:

Terapkan kontrol akses berbasis kebutuhan.
Enkripsi data sensitif.
Audit keamanan secara berkala.
Lakukan pelatihan kesadaran keamanan bagi karyawan.
Siapkan rencana respons insiden.

Dan yang paling penting: pahami bahwa keamanan bukan kondisi statis. Ancaman terus berkembang. Hari ini aman bukan berarti besok tetap aman.

Penutup

Di era digital, data bukan sekadar aset ekonomi. Ia adalah amanah.

Nilainya bisa menjadi emas digital yang menciptakan inovasi dan kemakmuran. Tetapi jika lalai dikelola, ia berubah menjadi sumber kerugian yang luas dan berkepanjangan.

Pertanyaannya bukan lagi apakah data itu berharga.

Pertanyaannya adalah: apakah kita cukup disiplin dan bertanggung jawab untuk menjaganya?

Karena dalam dunia digital, kepercayaan dibangun dari keamanan. Dan keamanan lahir dari komitmen yang tidak pernah berhenti.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom

Youtube : https://www.youtube.com/@alfonstan3090
Twitter : @vaksincom

Duet Maut Call Center Palsu dan trf VA bobol internet banking

alfons@vaksin.com (Alfons Tanujaya) — Mon, 21 Jul 2025 12:14:32 GMT

Kapan saat seseorang rentan kena soceng atau rekayasa sosial ? Jawabanya adalah ketika membutuhkan bantuan dan ketika bantuan yang diharapkan datang, kewaspadaan turun dan ibarat kerbau dicocok hidung akan mengikuti petunjuk yang diarahkan oleh penolong anda. Dan celakanya penolong yang datang menghubungi bukan malaikat penolong melainkan tuyul penguras saldo bank.

Kalau anda tidak percaya coba saja anda cari di google : “cs airline” atau whatsapp call center airline dan anda akan mendapatkan banyak sekali nomor-nomor Whatsapp palsu yang bergentayangan menunggu anda hubungi. (lihat gambar 1)

Ketika pengguna layanan penerbangan mengalami delay atau mengalami pembatalan penerbangan dan berusaha menghubungi airline untuk refund. Atau ketika korban ingin menghubungi bank dan menghubungi nomor palsu tersebut, maka akan langsung masuk dalam jebakan betmen yang sudah dipersiapkan sedemikian rupa. Dan penipu yang sudah sangat berpengalaman ini dapat menguras rekening anda SEKALIPUN rekening bank anda menggunakan rekening Internet Banking yang diproteksi dengan kalkulator token TFA Two Factor Authentication yang secara teknis merupakan OTP kasta tertinggi dan lebih aman dari OTP authenticator atau OTP SMS.

Sebenarnya secara Internet Banking sudah dirancang sedemikian untuk kebal terhadap eksploitasi dan tetap aman sekalipun kredensial Internet Banking bocor atau OTP token login bocor sekalipun penipu masih akan kesulitan melakukan transfer dari rekening Internet Banking ke akun bank lain karena harus melalui OTP challenge yang terikat pada nomor rekening tujuan yang telah didaftarkan sebelumnya dan tidak berlaku untuk transfer ke rekening lain.

Namun kebiasaan menggunakan OTP challenge yang aman ini tidak diteruskan oleh pihak bank. Terbukti untuk transfer ke Virtual Account ternyata tidak membutuhkan OTP challenge dan hanya berbekal OTP login transaksi transfer ke Virtual Account dapat diotorisasi. Hal ini dieksploitasi dengan riang gembira oleh penipu. Kalau Internet Banking yang dilindungi OTP login saja bisa ditembus, apalagi mobile banking yang tidak dilindungi oleh OTP sama sekali dan hanya mengandalkan PIN.

Penipu menggunakan domain .co.id

Satu hal yang patut menjadi perhatian dan sorotan adalah aksi penipu yang menggunakan domain yang seharusnya aman dan pendaftarannya harusnya dikelola dengan konservatif dan diawasi oleh PANDI, namun nyatanya domain .co.id tersebut dapat dibeli dan digunakan oleh penipu untuk menjalankan aksi penipuan. Hal ini tentunya memudahkan aksi penipuan karena sejatinya domain .co.id adalah domain terpercaya dan masyarakat tentunya percaya dengan bonafiditas domain .co.id yang membutuhkan syarat dan dokumen yang ketat untuk didapatkan. Berbeda dengan domain .com yang bisa didapatkan hanya bermodalkan alamat email.

Semoga hal ini bisa menjadi evaluasi dan pembelajaran oleh PANDI Pengelola Nama Domain Indonesia dan Komdigi untuk lebih disiplin dan ketat melindungi domain .co.id dari penyalahgunaan dan eksploitasi. (lihat gambar 2)

Domain tersebut disponsori oleh Registrar JIS pada tanggal 6 Juli 2025 dan tidak diketahui mengapa domain .co.id yang seharusnya aman dan sangat sulit didapatkan karena persyaratan ketat ini bisa digunakan untuk aktivitas penipuan. (lihat gambar 3)

Jika korban menghubungi nomor CS palsu yang sudah dipersiapkan tersebut, ia akan diarahkan ke situs phishing dan situs phishing ini merupakan situs palugada semua airline (apa aja lu mau gua ada). Dari Refund dana, reschedule, tambah bagasi, update nama, booking seat, cek in online dan bantuan lainnya. Bisa-bisa layanan massage kalau diminta juga mereka akan tampilkan. (lihat gambar 4)

Korban kemudian akan dihubungi melalui nomor ponsel oleh penipu yang akan mengaku CS dari airline yang bersangkutan guna melakukan transaksi. Salah satu senjata yang paling sering digunakan jika penumpang mengalami keterlambatan atau pembatalan penerbangan maka dijanjikan akan mendapatkan refund.

Siapa yang tidak mau mendapatkan refund ? Jika korbannya termakan, maka ia akan diarahkan ke situs phishing yang sudah dipersiapkan untuk hampir semua bank besar di Indonesia. (lihat gambar 5)

Satu hal yang menarik adalah layanan yang diincar bukan hanya mobile banking dan kartu kredit yang notabene relatif mudah dieksploitasi karena tidak diamankan. Tetapi layanan Internet Banking salah satu bank ternama malah menjadi sasaran utama dan hal ini menjadi menarik karena Internet Banking dilindungi oleh OTP dan transfer ke rekening penipu akan sangat sulit karena membutuhkan 2 OTP, OTP Challenge dan OTP Login (apply 1). Secara teknis OTP Challenge sulit didapatkan karena korbanya tentu akan heran, mengapa harus memasukkan OTP Challenge (apply 2).

Namun rupanya ada perkembangan menarik dalam layanan perbankan dimana ada layanan baru yang namanya transfer ke Virtual Account. Jika transfer ke akun bank lain di Internet Banking membutuhkan OTP Challenge dan OTP login, rupanya transfer ke Virtual Account hanya membutuhkan OTP login. Dan OTP login ini, termasuk kredensial login Internet Banking dengan mudah bisa didapatkan oleh penipu menggunakan situs phishing yang telah dipersiapkan. (lihat gambar 6 dan 7)

Aksi ini sudah memakan korban dengan kerugian puluhan juta rupiah dan semoga hal ini bisa menjadi perhatian pihak berwenang baik OJK, Bank Indonesia dan bank terkait agar selalu mengutamakan keamanan diatas kemudahan.

Semoga hal ini bisa menjadi pembelajaran bagi kita semua dan masyarakat agar ekstra hati-hati jika ingin menghubungi Customer Service layanan penerbangan, Bank atau layanan apapun. Pastikan anda menghubungi nomor yang benar dan jangan sampai menghubungi nomor penipu yang memang sengaja ditebarkan menunggu korbannya terjerat.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom

Youtube : https://www.youtube.com/@alfonstan3090
Twitter : @vaksincom

Kebocoran Data Nasabah Kartu Kredit Bank BUMN

alfons@vaksin.com (Alfons Tanujaya) — Wed, 25 Dec 2024 02:59:18 GMT

Bulan Desember tahun 2024 ditutup dengan pengumuman Ransomware Bashe yang pada pertengahan Desember mengklaim salah satu bank BUMN yang masuk dalam jajaran 5 besar mengalami kebocoran data dan memberikan waktu sampai 23 Desember 2024 untuk membayar uang tebusan 5 bitcoin atau sekitar Rp. 7,6 milyar rupiah atau data tersebut dijual ke pihak ketiga. (lihat gambar 1)

Kontan bank yang dimaksud memberikan klarifikasi karena hal tersebut menimbulkan kekhawatiran dari pemegang rekening bank.

<<Awal Press Release bank>> (Nama Bank sudah diganti dengan ABC)

Press Release ABC bahwa

Sistem dan Transaksi ABC Berjalan Normal dan Keamanan Data Terjaga

Yth. Nasabah ABC
Sehubungan dengan beredarnya informasi mengenai kebocoran data ABC, kami sampaikan hal-hal sebagai berikut.
1. Kami memastikan bahwa saat ini data maupun dana nasabah aman. Seluruh sistem perbankan ABC berjalan normal dan seluruh layanan transaksi kami dapat beroperasi dengan lancar.
2. Nasabah tetap dapat menggunakan seluruh sistem layanan perbankan ABC, termasuk layanan perbankan digital seperti ABCmo, QLola, ATM / CRM, dan layanan ABC lainnya seperti biasa dengan keamanan data yang terjaga.
3. ABC menegaskan bahwa sistem keamanan teknologi informasi yang dimiliki ABC telah memenuhi standar internasional dan terus diperbarui secara berkala untuk menghadapi berbagai potensi ancaman. Langkah-langkah proaktif dilakukan untuk memastikan bahwa informasi nasabah tetap terlindungi.

<<Akhir Press Release Bank>>

Bashe juga memberikan sampel bukti data yang dimaksudkan di situsnya di darkweb dan setelah Vaksincom lakukan pengecekan sampel tersebut, data yang diberikan adalah VALID dan bukan data yang direkayasa. (lihat gambar 2)

Serangan Buzzer dan Keraguan Pers

Banyak rekan Pers yang ragu-ragu menginformasikan berita ini karena bank tersebut merupakan salah satu bank terbesar di Indonesia dan merupakan pengiklan besar dan mungkin khawatir jika informasi ini ditayangkan akan mempengaruhi pendapatan iklan.

Terlihat juga usaha orkestrasi pihak tertentu untuk menyerang dan mendegradasi konten yang menginformasikan hal ini dengan menyerang menggunakan akun yang disinyalir buzzer.

Harusnya masalah sekuriti diatasi dengan disiplin sekuriti, kelemahan dalam sekuriti diatasi dengan memperbaiki diri, belajar dari insiden dan memperbaiki pengelolaan sekuriti. Bukannya dengan membatasi informasi yang merupakan hak masyarakat atau malah mengerahkan buzzer untuk menyerang dan memanipulasi fakta.

Pihak Pers juga diharapkan tetap memiliki idealisme karena pada dasarnya Pers bertanggung jawab memberikan informasi yang benar dan akurat kepada masyarakat dan harusnya ada independensi redaksi pembuat berita tanpa perlu khawatir tekanan dari sisi bisnis.

Akibat Kebocoran Data

Harusnya bank yang bersangkutan berterimakasih kepada pihak yang peduli dan menginformasikan adanya kebocoran data, menyelidiki apakah benar data tersebut bocor dan bukan serta merta menyerang dan menyatakan informasi tersebut adalah Hoax. Kalau tidak mengevaluasi diri dan memperbaiki diri, maka dimasa depan data yang dikelolanya pasti akan kembali bocor kembali.

Sekalipun bank mendapat malu, jangan merasa sebagai pihak yang paling menderita atau dirugikan. Karena sejatinya pihak yang paling menderita dan dirugikan dalam hal ini adalah pemilik data, alias nasabah kartu kredit dari data yang bocor ini. Sebagai gambaran beberapa informasi kritis yang akan sangat merugikan pemilik data disini adalah :

Nama Lengkap
Tanggal lahir
Nomor HP
Nomor kartu kredit
Nama Gadis Ibu Kandung
Perusahaan
Alamat Lengkap Perusahaan

Jadi sekalipun pemegang kartu kredit tersebut sudah diganti nomor kartu kreditnya supaya tidak di Fraud atau katakan pemegang kartu memutuskan untuk menggunakan kartu kredit dari bank lain. Namun data yang bocor seperti Nama Lengkap, Tanggal Lahir, Nama Gadis Ibu Kandung, Nama Perusahaan tempat bekerja adalah data yang melekat pada pemegang kartu dan mustahil (sangat sulit) untuk diganti. Dan penipu dengan mudah memanfaatkan data yang bocor ini untuk aktivitas eksploitasi pemilik data yang bocor.

Apakah data bocor dari server Bank ?

Jika melihat struktur data yang dibocorkan oleh Bashe, data yang diberikan sudah tersusun dengan rapih (gambar 2) dan berbeda dengan struktur data salah satu bank digital yang juga bocor dan diunduh langsung dari server (lihat gambar 3). Selain itu pada ada kolom dengan nama "approve" yang mencantumkan nama bank pengelola data dan menunjukkan indikasi bahwa data tersebut kemungkinan besar memang milik bank yang bersangkutan dan dikelola oleh pihak ketiga.

Maka dapat disimpulkan kemungkinan besar data bank ABC yang bocor tersebut kemungkinan besar bukan bocor dari server database bank. Dan kebocoran data ini juga tidak terbukti mengakibatkan gangguan yang berarti pada layanan bank tersebut.

Namun hal ini bukan berarti bahwa data yang bocor tersebut bukan merupakan tanggung jawab bank dan bank bisa lepas tangan "jika" data tersebut bocor bukan dari server database bank. Karena bank yang mengumpulkan dan mengelola data nasabah berarti bank harus bertanggung jawab atas keamanan data tersebut.

Jika bank ceroboh dalam memilih vendor pengelola data dan vendor tersebut diberikan data yang sedemikian penting, kemudian data tersebut bocor. Apakah bank bisa lepas tangan dan dengan mengatakan kalau kebocoran bukan dari database bank lalu ini bukan salah bank ?

Pelanggaran UU PDP

Sesuai ketentuan dalam UU PDP, dalam kebocoran data ini, pihak bank selaku Pengendali Data Pribadi memiliki kewajiban melindungi dan memastikan keamanan Data Pribadi yang diprosesnya (Pasal 27) dan Pengendali Data Pribadi wajib melakukan pengawasan terhadap setiap pihak yang terlibat dalam pemrosesan Data Pribadi (Pasal 28)

Selain itu, jika terjadi kebocoran data, Pengendali Data Pribadi memiliki kewajiban menginformasikan kepada pemilik data, KEmenterian dan masyarakat umum seperti yang tertuang pada pasal 40.

Pasal 40

(1) Dalam hal terjadi kegagalan pelindungan Data Pribadi, Pengendali Data Pribadi wajib menyampaikan pemberitahuan secara tertulis dalam waktu paling lambat 3 x 24 (tiga kali dua puluh empat) jam kepada:

a. Pemilik Data Pribadi; dan

b. Menteri.

(2) Pemberitahuan tertulis sebagaimana dimaksud pada ayat (1) mengenai:

a. Data Pribadi yang terungkap;

b. kapan dan bagaimana Data Pribadi terungkap; dan

c. upaya penanganan dan pemulihan atas terungkapnya Data Pribadi oleh Pengendali Data Pribadi.

(3) Dalam hal tertentu Pengendali Data Pribadi wajib memberitahukan kepada masyarakat mengenai kegagalan pelindungan Data Pribadi.

Semoga hal ini bisa dijadikan sebagai pelajaran dan evaluasi bagi semua pihak yang mengelola data dan selalu belajar dari setiap kebocoran data untuk melakukan evaluasi melakukan pengelolaan yang lebih baik. Bukannya berusaha membungkam informasi kebocoran data, mengerahkan buzzer dan memberikan informasi bohong bahwa kebocoran data tidak terjadi.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom

Youtube : https://www.youtube.com/@alfonstan3090
Twitter : @vaksincom

Seminar Outing : Evaluasi Malware 2024 dan Trend 2025

alfons@vaksin.com (Alfons Tanujaya) — Mon, 25 Nov 2024 04:49:33 GMT

Menyambut penutupan tahun 2024, Vaksincom kembali mengadakan event akhir tahun Evaluasi Malware 2024 dan Trend 2025. Namun berbeda dengan tahun sebelumnya, event ini diadakan dalam bentuk Seminar Outing seperti yang pernah diadakan Vaksincom di tahun 2008.

Seminar Outing ini akan diadakan dua hari pada awal Desember 2024 di Pengalengan Bandung dan peserta seminar yang umumnya pegiat IT dan admin yang sehari-hari melakukan aktivitasnya dari belakang meja kini akan mendapatkan lingkungan yang berbeda dalam bentuk Outing mengarungi Jeram di Pengalengan Bandung.

Selain evaluasi Malware 2024, peserta seminar juga akan mendapatkan informasi tambahan bagaimana mengamankan jaringan dan data yang dikelolanya dari ancaman Ransomware dimana Vaksincom akan meluncurkan VaksinSIEM (Security Information and Event Management) dimana termasuk ke dalamnya Vaksin Protect yang akan dapat mengembalikan data sekalipun berhasil dienkripsi oleh ransomware hanya dengan 1 kali klik tanpa tergantung pada Backup.

Peserta baru yang belum menggunakan layanan Vaksincom akan mendapatkan produk andalan Vaksincom Webroot Endpoint Protection untuk melindungi 50 nodes komputer (Windows Workstation / Server dan Mac OS) yang akan dapat digunakan secara full untuk 90 hari.

Bonus tambahan akan diberikan kepada seluruh peserta seminar berupa training pengamanan akun digital Call Paman Onetime (True Caller, Password Manager dan aktivasi One Time Password) dimana seluruh peserta seminar akan dibantu langsung oleh teknisi Vaksincom menginstal dan mengimplementasikan aplikasi True Caller, Password Manager dan Aktivasi Two Factor Authentication untuk semua akun penting anda seperti email (Gmail, Yahoo etc) tanpa tambahan biaya apapun alias Gratis.

Adapun Seminar Outing tersebut akan diadakan dengan informasi detail sebagai berikut :

Seminar Outing Vaksincom 2024

Tema : Evaluasi Malware Indonesia 2024 dan Trend Malware 2025

Waktu : 6 - 7 Desember 2024

Lokasi : Bandung (Rafting Pengalengan dan penginapan hotel Meize City Center Jl. Sumbawa - Bandung)

Fasilitas yang disediakan :

- Transportasi PP Jakarta - Bandung - Jakarta berangkat dari dari PT. Vaksincom Jl. R. P. Soeroso 7AA, Jakarta 10330

- Penginapan di Hotel Meize City Center sharing 1 kamar 2 orang.

- Konsumsi selama event.

- Rafting dan peralatan pengaman rafting serta instruktur yang berpengalaman.

- Dokumentasi.

- Wisata di Bandung.

Biaya Seminar sudah termasuk GRATIS :

- Sertifikat Seminar

- Lisensi Webroot Endpoint Protection Business untuk 50 Nodes selama 90 hari untuk Windows workstation / server dan Mac OS.

- VaksinSIEM untuk 1 (satu) nodes beserta Security Hardening dari Vaksincom selama 90 hari.

- Aplikasi Password Manager Full Version automatic sync antara Android, iOS, Windows OS, Browser dan Mac OS.

Biaya :

- Customer Vaksincom Rp. 1.250.000,- (tidak termasuk lisensi Webroot Endpoint Protection Business 50 nodes)

- Umum Rp. 1.950.000,- (termasuk lisensi Webroot Endpoint Protection Busienss 50 nodes)

Pendaftaran :

Hubungi email info@vaksin.com atau Whatsapp 0897-8696-122 dgn ibu Ami

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom

Youtube : https://www.youtube.com/@alfonstan3090
Twitter : @vaksincom

Eksploitasi Accessibility M Banking Android

alfons@vaksin.com (Alfons Tanujaya) — Tue, 29 Oct 2024 02:14:47 GMT

Security is a process, itu adalah mantra yang menjadi pegangan para praktisi sekuriti. Dan proses sekuriti adalah proses tidak berkesudahan. Ibaratnya anda bermain sepakbola, maka administrator sekuriti adalah penjaga gawang yang harus menjaga data yang dikelolanya setiap saat tanpa istirahat, 1 x 24 jam dari serangan striker peretas dari seluruh dunia.

Apalagi jika anda mengelola data yang kritikal dan berharga seperti mobile banking yang di incar oleh banyak peretas didunia yang tidak kalah pintar dengan anda. Masalahnya adalah mereka bisa menyerang setiap saat dan anda harus siap berjibaku menjaga data berharga yang anda kelola. Kalau yang diserang adalah server aplikasi yang anda kelola, itu saja sudah membuat pusing kepala dan kita melihat pengelolaan server data yang amburadul mengakibatkan banyaknya kebocoran data di Indonesia beberapa tahun belakangan ini.

Dalam kasus pengelola mobile banking, skala serangannya justru lebih luas dimana ketika server dan database aplikasi sudah diamankan dengan baik dan sulit diserang, maka penyerang akan mengincar titik terlemah dalam pengamanan aplikasi .... end user alias pengguna aplikasi.

Serangan terhadap end user mobile banking yang sangat efektif memanfaatkan rekayasa sosial untuk mendapatkan kepercayaan korbannya seperti mengirimkan APK pencuri SMS yang memalsukan diri sebagai APK kurir online, APK pajak, APK Undangan Pernikahan dan APK Surat Tilang yang intinya adalah mengelabui korbannya menjalankan aplikasi tersebut dan bertujuan mencuri SMS OTP yang akan digunakan oleh peretas untuk mengambil alih dan mengeksploitasi aset digital, baik akun mobile banking, Whatsapp, email atau akun lain sekalipun diproteksi dengan OTP SMS.

Pada akhir tahun 2024 ini, aksi yang menggunakan APK pencuri SMS sudah menurun karena efektivitasnya menurun seiring meningkatnya kesadaran pengguna ponsel dan usaha pengamanan yang dilakukan oleh banyak pihak baik pihak bank, dari Google, pengamat sekuriti dan pemerintah yang tidak henti melakukan edukasi terhadap masyarakat atas ancaman ini.

Namun sesuai mantra di atas, security is a process. Kini berkembang satu ancaman baru yang perlu diwaspadai dan sangat berpotensi mengancam pengguna aplikasi mobile banking. Dan celakanya, metode yang dipakai adalah mengeksploitasi fitur tambahan yang disediakan oleh Android untuk memudahkan pengguna dengan keterbatasan tertentu. Fitur Aksesibilitas atau Accessibility.

Accessibility / Aksesibilitas

Aksesibilitas adalah fitur Android untuk membantu pengguna disabilitas. Fitur seperti pembaca teks, subtitel atau tampilan kustom. Untuk mengaktifkan layanan ini di aplikasi membutuhkan akses "accessibility permission" atau "izin aksesibilitas" pada ponsel Android. Dan masalahnya izin ini memberikan hak akses penuh pada perangkat aplikasi.

Hak akses penuh ini yang menjadi incaran kriminal siber yang memang selalu berusaha mencari cara untuk mengendalikan ponsel atau tablet. Ketika hak ini didapatkan, maka pengguna ponsel akan terperangkap dan perangkat ponselnya bisa diambilalih. (lihat gambar 1)

Pembuat aplikasi hanya perlu menggunakan BIND_ACCESSIBILITY_SERVICES guna mendapatkan akses penuh pada perangkat Android yang tujuan diciptakannya adalah baik untuk membantu pengguna disabilitas. Dengan hak ini aplikasi dapat mengontrol semua aktivitas di layar, klik perpindahan layar sampai memasukkan password, membaca apa yang tampil di layar sampai membuka dan menutup aplikasi. Namun jika disalahgunakan fitur ini sangat berbahaya karena mengontrol hampir semua tingkatan OS di perangkat. Ketika aplikasi jahat mendapatkan hak ini, ia akan dapat mengakses semua informasi yang ditampilkan di layar, diketik di keyboard dan mengirimkan ke server remote yang telah dipersiapkan. Ia dapat mencegah pengguna menghapus aplikasinya atau melakukan reset dan bahkan dapat mengaktifkan dirinya secara otomatis setiap kali ponsel dinyalakan.

Ada beberapa kasus yang mulai muncul dimana akses ini disalahgunakan untuk mengambilalih akun mobile banking sehingga sudah tepat jika penyedia mobile banking segera melakukan mitigasi untuk mencegah eksploitasi ini yang akan sangat merugikan pengguna mobile banking.

Lihat gambar 2 dibawah salah satu APK pencuri SMS yang meminta hak akses aksesibilitas pada ponsel yang menginstalnya.

Apa yang harus dilakukan bank

Jadi kalau anda mengalami kesulitan dalam mengakses mobile banking anda, dimana setiap kali dibuka akan langsung menutup atau ada keganjilan yang tidak biasa pada aplikasi anda sebaiknya anda ekstra hati-hati dan mengerti apa yang sebenarnya terjadi. Langkah terbaik adalah menghubungi Call Center penyedia aplikasi Mobile Banking anda untuk mendapatkan bantuan.

Aplikasi yang lancar dan tidak banyak gangguan memang nyaman, tetapi kalau nyaman namun tidak aman tentunya tidak kita inginkan. Sebaiknya anda memilih mobile banking yang aman dan sedikit ketat dalam masalah sekuriti.

Secara umum dapat dikatakan sekuriti berbanding terbalik dengan kenyamanan, jadi kalau mau aman yang akan agak sedikit kurang nyaman melakukan prosedur sekuriti. Terkadang, ada solusi out of the box yang diterapkan sehingga aplikasi tetap aman tetapi nyaman digunakan, tetapi guna mendapatkan solusi tersebut membutuhkan waktu dan kreativitas.

Salah satu pengamanan yang dapat dijadikan patokan dasar oleh bank penyedia layanan mobile banking adalah menyadari bahwa OTP melalui SMS adalah tidak aman dan sisdur yang dibuat harus dapat mengakomodasi andaikan OTP SMS nasabah berhasil diakses oleh kriminal namun akun mobile banking tersebut tetap aman. Solusinya adalah setiap kali terjadi pergantian ponsel atau nomor ponsel, nasabah harus melakukan verifikasi ekstra ketat seperti melakukan tatap muka, mengambil kode aktivasi mobile banking di ATM bank atau melakukan verifikasi melalui video call atau panggilan telepon.

Apa yang harus dilakukan nasabah

Untuk menghindari eksploitasi aksesibilitas, anda dapat menonaktifkan semua aplikasi yang memiliki akses pada aksesibilitas dengan cara mengakses :

[Settings] [Accessibility] [Installed apps] dan pilih OFF untuk semua setting sehingga tidak ada aplikasi yang boleh menggunakan fitur aksesibilitas. (lihat gambar 3)

Terkadang ada program antivirus yang meminta akses aksesibilitas, jika program tersebut anda dapatkan dari luar Play Store Vaksincom menyarankan anda menghindari menggunakan aplikasi tersebut kecuali anda yakin sekali atas keamanan aplikasi tersebut.

Namun jika anda sudah menggunakan aplikasi dari Play Store dan masih menyebabkan aplikasi mobile banking anda di blokir dan aplikasi antivirus memang meminta akses aksesibilitas, anda dapat menghubungi Call Center mobile banking anda dan menginformasikan aplikasi Play Store yang anda gunakan untuk tidak diblokir oleh penyedia layanan mobile banking.

Harap jangan salah kaprah dengan menguninstal antivirus dari ponsel anda demi menjalankan mobile banking, aplikasi antivirus tetap diperlukan akan tetap melindungi ponsel anda, anda hanya perlu menonaktifkan akses antivirus tersebut tidak mengakses aksesibilitas / accessibility.

Tanya Jawab :

Apakah mobile banking yang otomatis menutup setiap kali anda membuka dan ketika anda menghubungi call center resmi anda diminta menonaktifkan accessibility menunjukkan adanya kelemahan dalam mobile banking tersebut ?
Tidak, justru sebaliknya. Ini menunjukkan bahwa pengelola mobile banking tersebut selalu mengikuti perkembangan ancaman sekuriti, jadi mereka yang tidak tidur menjaga aplikasinya supaya anda penggunanya dapat tidur. Tetapi yang terpenting adalah adanya komunikasi yang jelas dan dapat dipertanggungjawabkan setiap kali aplikasi mobile banking mengalami masalah.

Mengapa aplikasi dari Play Store juga ikut di blokir ?
Kalau anda yakin aplikasi yang anda gunakan diunduh dari Play Store dan ketika mengakses accessibility mobile banking anda menolak membuka, ada baiknya anda menghubungi penyedia aplikasi mobile banking tersebut untuk melakukan whitelist pada aplikasi yang anda gunakan.

Mengapa aplikasi dari luar Play Store kalau mengakses accessibility harus diblokir ?
Karena hak accessibility membuka celah keamanan sekuriti yang tinggi dan sangat jarang dibutuhkan oleh pengguna awam. Untuk pengguna disabilitas sekalipun harus ekstra hati-hati menjalankan aplikasi apapun yang meminta hak accessibility. Pastikan aplikasi yang anda unduh didapatkan dari Play Store dan kalau ragu-ragu sebaiknya tidak memberikan hak accessibility kepada aplikasi yang tidak anda kenal atau anda ragukan.

Apa yang dapat dilakukan untuk mencegah eksploitasi Accessibility ?
Jangan berikan hak akses accessibility pada aplikasi. Kebanyakan hanya memberikan kenyamanan, kemudahan untuk tujuan membantu disbilitas dan bukan hal kritikal yang dibutuhkan orang awam.

Apakah pengguna iPhone terancam oleh serangan eksploitasi Accessibility ini ?
Eksploitasi accessibility ini hanya terjadi pada perangkat Android. Pengguna iPhone tidak terancam oleh serangan ini.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom

Youtube : https://www.youtube.com/@alfonstan3090
Twitter : @vaksincom

Ransomware Indonesia 2024

alfons@vaksin.com (Alfons Tanujaya) — Wed, 26 Jun 2024 03:14:09 GMT

Ransomware secara de facto menjadi malware yang paling ditakuti oleh pengguna komputer dan pengelola data saat ini. Dalam menjalankan aksinya, ransomware dapat menambahkan aksinya menjadi extortionware. Jika ransomware beraksi dengan mengenkripsi data dan sistem yang diserangnya, maka extortionware adalah ancaman menyebarkan data yang berhasil dicuri jika korbannya menolak membayar uang tebusan yang diminta.

Serangan ransomware Brainchiper yang merupakan turunan Lockbit pada Pusat Data Nasional / PDN dibulan Juni 2024 melumpuhkan layanan pemerintah yang memanfaatkan sistem dan data yang dikelola di PDN. Salah satu layanan kritis yang terganggu adalah layanan imigrasi yang menjadi pintu gerbang Indonesia dan mencoreng muka Indonesia karena layanan keimigrasian yang mengakibatkan antrian panjang karena sistem imigrasi yang tadinya dilakukan secara elektronik harus dilakukan secara manual.

Lalu institusi apa saja yang menjadi korban serangan ransomware di tahun 2024 ini ?

Vaksincom akan mengadakan seminar 2 jam singkat tanggal 2 Juli 2024 mengangkat tema 10 ransomware ganas dan korbannya di Indonesia : Akibat dan mitigasinya.

Korban Ransomware

Sampai pertengahan tahun 2024, sudah ada 10 institusi besar yang menjadi korban ransomware, baik dari institusi swasta maupun pemerintahan dari berbagai industri seperti logistik, logistik makanan, shopping center, consumer finance, bank, finance services, IT Services, transportasi dan pialang saham.

Parahnya lagi ada salah satu institusi keuangan Tbk yang sampai dua kali menjadi korban ransomware yang berbeda pada saat yang berbeda dimana pada Juli 2023 bank tersebut menjadi korban ransomware dengan total data yang berhasil dicuri dan dienkripsi sebanyak 450 GB oleh Ransomhouse (lihat gambar 1).

Data sebanyak 450 GB yang mengandung banyak informasi sensitif seperti data detail nasabah, fasilitas kredit yang didapatkan dan data sensitif lainnya disebarkan oleh Ransomhouse dan dilihat sebanyak 43.126 kali.

Hal tersebut rupanya tidak menjadikan bank tersebut menjadi lebih berhati-hati, terbukti pada awal April 2024 bank tersebut kembali menjadi korban ransomware Medusa dengan data yang berhasil dicuri dan dienkripsi sebanyak 108 GB.

Kasus ransomware yang paling anyar bukan dialami oleh PDN melainkan dialami oleh salah satu perusahaan logistik Indonesia yang menjadi korban dari ransomware Darkvault pada tanggal 21 Juni 2024 dimana Darkvault memberikan deadline beberapa hari kepada korbannya untuk membayar uang tebusan dan jika tidak dilakukan maka data yang berhasil diunduh akan dibagikan oleh Darkvault secara gratis.

Selain Darkvault, ransomware dengan nama Ransomhub berhasil menyerang lembaga pemerintah yang bergerak dibidang consumer finance yang bergerak dalam pembiayaan usaha kecil dan menengah dibawah naungan Kementerian Koperasi pada Mei 2024. Adapun data yang bocor dan berhasil dicuri dan disebarkan oleh Ransomhub berjumlah lebih dari 15 TB. (lihat gambar 2)

Kemudian di awal Mei 2024, pengelola shopping center terkenal di Indonesia turut menjadi korban ransomware, kali ini dilakukan oleh Lockbit 3 yang memang spesialis mengincar institusi besar dan lembaga pemerintah yang tidak melindungi datanya dengan baik.

Diikuti oleh satu BUMN dibawah naungan Departemen Keuangan yang didirikan pada tahun 2009 menjalankan perannya dalam pembiayaan & investasi, layanan konsultasi dan pengembangan proyek pada bulan Maret 2024 menjadi korban ransomware Qilin. Lebih dari 13 GB data internal perusahaan yang sensitif dibagikan oleh Qilin dan dapat diunduh pada situs yang dipersiapkan oleh ransomware Qilin untuk mempermalukan korbannya. (lihat gambar 3)

Selain institusi yang disebutkan di atas, institusi Indonesia lain yang menjadi korban ransomware juga bergerak dalam bidang IT Services (pengarsipan), pialang saham, airline dan transportasi.

Untuk daftar ransomware group yang menyerang Indonesia dan korbannya dapat dilihat pada tabel di bawah ini.

Jika anda ingin mengetahui lebih lanjut mengenai informasi ini, Vaksincom mengadakan seminar singkat pada 2 Juli 2024 di Aming Kopitiam Stasiun Kereta Juanda, Jakarta Pusat yang akan memberikan insight dan bagaimana melindungi sistem komputer anda dan mengembalikan data anda yang dienkripsi ransomware sekalipun anda tidak melakukan backup.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom

Youtube : https://www.youtube.com/@alfonstan3090
Twitter : @vaksincom

Seminar Ransomware 2024

alfons@vaksin.com (Alfons Tanujaya) — Wed, 26 Jun 2024 00:56:55 GMT

Vaksincom akan mengadakan seminar evaluasi malware di pertengahan tahun 2024 dengan tema :

10 Korban Ransomware Indonesia 2024: Dampak dan Antisipasinya

Acara akan diadakan di :
Aming Coffee Shop
Raffles Square
Jl. Ir. H. Juanda
Stasiun Kereta Api Juanda
Gambir
Jakarta Pusat

Waktu : Selasa, 02 Juli 2024 pukul 14.00 - 16.00 Wib

Biaya seminar Rp. 250.000,- sudah termasuk :

⁠Konsumsi snack dan coffee khas Pontianak dari Aming Coffe Shop.
⁠⁠Sertifikat Elektronik
Materi
⁠⁠Sharing informasi dan workshop
⁠⁠Antivirus GData Endpoint Protection Business atau Webroot untuk 50 komputer dalam jaringan (30 hari).
⁠⁠Vaksin Protect yang akan melindungi komputer anda dari ransomware dan mengembalikan data terenkripsi ransomware tanpa tergantung backup.

Daftar dan Resigtrasi sekarang Hubungi : 0897-8696-122 (Ami)
Untuk Pembayaran ke rekening PT. Vaksincom BCA : 6540339251

Tempat terbatas hanya 50 peserta.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom

Youtube : https://www.youtube.com/@alfonstan3090
Twitter : @vaksincom

APK Scam Pencuri SMS 2.0

alfons@vaksin.com (Alfons Tanujaya) — Thu, 16 May 2024 00:49:06 GMT

Berubah Menjadi Targeted SMS Phishing

Penipu APK pencuri SMS menggunakan metode baru dalam menjalankan aksinya. Jika selama ini APK pencuri SMS menggunakan bot SMS to Telegram untuk memforwardkan semua SMS ponsel korban termasuk SMS OTP ke akun Telegram penipu, setelah dibongkar codingnya salah satunya oleh Malvin Valerian @malvin.val lalu bot Telegram tersebut di serang oleh netizen yang marah dengan aksi jahat penipu ini. Sekarang penipu mengganti metodenya dengan langsung menggunakan layanan SMS langsung ke ponsel penipu tanpa memanfaatkan bot Telegram. Jadi setiap kali korbannya menjalankan APK pencuri SMS, setelah menipu mendapatkan korbannya menyetujui akses data dan layanan SMS maka APK penipu ini akan mengirimkan satu SMS kosong dari ponsel korban ke nomor ponsel yang telah dipersiapkan dengan tujuan untuk mengidentifikasi nomor ponsel korban.

Setelah mendapatkan nomor ponsel korbannya, maka nomor tersebut dijadikan sasaran eksploitasi dan penipu mengirimkan banyak OTP dan memalsukan dirinya seakan-akan institusi yang terpercaya dengan memalsukan nama pengirim SMS.

Aksi pengiriman APK

APK akan datang se perti biasa memalsukan diri seperti Surat Pemberitahuan Wajib Pajak, Paket Kurir Online atau Undangan Pernikahan. (lihat gambar 1)

Dan jika anda instal akan meminta izin mengirim dan melihat SMS (Gambar 2)

Sebenarnya ketika korbannya menjalankan APK jahat ini, selain meminta izin instal aplikasi yang harus disetujui pemilik ponsel, OS Android sudah memberikan peringatan bahwa aplikasi ini potensial berbahaya dan harus diwaspadai. (lihat gambar 3)

Namun korban rekayasa sosial yang mengira ia membuka dokumen dari kantor pajak atau kurir online biasanya tertipu menjalankan aplikasi ini dan memberikan hak akses yang diminta khususnya hak untuk melihat dan mengirimkan SMS.

Targeted Phishing dan bukan Telegram

Jika sebelumnya APK memanfaatkan bot SMS to Telegram untuk mengirimkan semua SMS ponsel korbannya termasuk SMS OTP ke akun Telegram penipu, namun karena aksi ini sudah diendus dan banyak netizen yang melakukan serangan dan spamming terhadap bot jahat Telegram tersebut, penipu mengganti metodenya menjadi targeted phishing. Ponsel korban sekarang akan secara otomatis mengirimkan SMS kosong ke nomor ponsel yang diperkirakan merupakan pusat komando atau koordinator penipuan guna mengidentifikasi dan menginformasikan nomor ponsel yang tertipu menginstal APK. (lihat gambar 4)

Pusat komando penipuan akan menginstruksikan penipu lain yang sudah standby untuk langsung menghubungi korban melalui Whatsapp guna melakukan penipuan lebih jauh seperti gambar 6 di bawah ini.

Seperti biasanya, penipu akan memalsukan profile picture Whatsapp sebagai Dirjen Pajak, kepolisian atau kurir online. Hal ini juga diikuti dengan pemalsuan Sender SMS yang sudah dipersiapkan oleh penipu seperti dari PLN Mobile atau IBRAYA (Internet Banking Bank Raya) seperti gambar 7 dan 8 di bawah ini.

Hal ini dimaksudkan untuk membingungkan atau mengelabui korbannya supaya percaya bahwa penipu adalah dari institusi terpercaya sehingga ketika korbannya diminta untuk memberikan OTP atau informasi lainnya akan menuruti karena dihubungi institusi terpercaya.

OTP yang akan diminta kemungkinan besar adalah OTP penting seperti OTP dari Whatsapp untuk mengalihkan akun Whatsapp korban, OTP akun digital penting seperti OTP email, media sosial atau OTP finansial mobile banking.

Pencegahan

Untuk mencegah menjadi korban penipuan, pengguna Android harus ekstra hati-hati dan jangan pernah menjalankan aplikasi yang diterima, apalagi memberikan akses SMS kepada aplikasi yang tidak dikenal. Disarankan untuk menggunakan progran antivirus yang akan melindungi anda dari APK jahat / malware. (gambar 9)

Disarankan memilih TFA menggunakan Authentication app (gratis) karena secara teknis lebih aman dari TFA melalui SMS (Text message). (lihat gambar 8). Jika anda yakin anda selalu menguasai SMS anda atau Whatsapp, anda bisa mengaktifkan fitur tersebut. Sebagai catatan, jika anda tertipu menjalankan APK pencuri SMS, maka TFA menggunakan SMS akan bocor, inilah salah satu sebab kami menyarankan menggunakan Authentication app.

Pastikan setting [Install unknown apps] atau [Instal aplikasi yg tidak dari dikenal] selalu off dan tidak ada aplikasi yang diizinkan untuk menginstal aplikasi tidak dikenal.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom

Youtube : https://www.youtube.com/@alfonstan3090
Twitter : @vaksincom

Sudah dijorokin ditimpa tangga

alfons@vaksin.com (Alfons Tanujaya) — Thu, 02 May 2024 06:57:20 GMT

Harapkan centang biru di langit, akun Instagram diserahkan

Harapkan iPhone murah, uang diakun disetorkan

S udah jatuh tertimpa tangga, itu adalah pepatah jadul dan melihat aksi penipuan phishing Instagram hari ini, pepatahnya bisa diganti menjadi sudah dijorokin, ditimpa tangga pula. Bagaimana maksudnya ?

Aksi penipu mengelabui korbannya dengan iming-iming centang biru atau blue checkmark Instagram sangat banyak memakan korban dan mayoritas korbannya adalah akun Instagram SMB Small and Medium Business dengan jumlah follower ribuan. Dengan memalsukan diri sebagai admin Instagram dan iming-iming mendapatkan centang biru, korban ditawari centang biru dan digiring ke situs phishing untuk memulai proses mendapatkan centang biru. Jika korban percaya dan memasukkan kredensialnya, jelas bukan centang biru yang didapatkan melainkan haru biru karena akunnya dibajak.

Celakanya lagi, akun yang dibajak akan digunakan untuk melakukan penipuan mengatasnamakan pemilik akun dan follower akun tersebut yang akan dijadikan sasaran penipuan. Follower dijanjikan promo penghargaan iPhone murah khusus untuk follower akun dan jika follower percaya dan mengikuti promo tersebut, ia dijanjikan dapat menebus iPhone dengan harga murah. Jika ia melakukan transfer ke rekening penipu, jelas bukan iPhone yang didapatkan melainkan penipuan dan hal inilah yang membuat pemilik akun yang dibajak tersebut ibaratnya :

"Sudah dijorokin, ditimpa tangga".

Menawarkan Centang Biru

Penipu akan mengirimkan DM Direct Message kepada pemilik akun Instagram yang diincarnya. Jika anda tidak memiliki centang biru, maka anda akan diiming-imingi dengan centang biru dan memasukkan kredensial pada situs phishing yang telah dipersiapkan. Sedangkan untuk pemilik centang biru, mendapat ancaman pencabutan centang biru jika tidak melakukan verifikasi pada situs yang telah ditentukan.

Untuk melancarkan aksinya, penipu akan membuat akun khusus dengan profile picture yang meyakinkan seperti gambar 1 di bawah ini :

Adapun pesan akan dikirimkan melalui Direct Message dengan isi pesan sebagai berikut (lihat gambar 2)

Jika korbannya tertipu mengklik situs pemendek tautan yang dirancang sedemikian rupa sehingga mirip situs asli. Maka ia akan diarahkan ke situs phishing untuk memasukkan kredensialnya (lihat gambar 3),

maka akun tersebut akan langsung diambilalih dan semua email dan nomor ponsel terkait akun akan langsung diganti dan penipu akan mengaktifkan TFA Two Factor Authentication sehingga akun tersebut akan terkunci sekalipun berhasil diklaim balik oleh pemiliknya.

Sebenarnya, jika korban menginstal antivirus yang memiliki fitur anti phishing, situs phishing tersebut akan teridentifikasi dan korban akan diperingati bahwa ia membuka situs phishing (lihat gambar 4)

Awal dari Bencana

Jika anda mengira penderitaan pemilik akun sudah cukup karena akunnya dibajak, ini hanya awal dari bencana yang lebih besar lagi. Nama baik pemilik akun Instagram yang dibajak akan digunakan dan reputasi pemilik akun yang dibajak akan dieksploitasi sedemikian rupa untuk menipu follower akun tersebut. Penipu akan melakukan posting khusus untuk semua follower akun tersebut yang intinya berterimakasih kepada follower akun dan ingin memberikan penghargaan kepada follower dengan memberikan iPhone murah. Berikut ini adalah salah satu akun komunitas Instagram yang berhasil dibajak dan dieksploitasi sedemikian rupa dimana pemipu mengincar follower akun yang dibajak dan dijanjikan akan mendapatkan iPhone 14 Promax yang harga aslinya lebih dari Rp. 20 juta dapat ditebus dengan hanya Rp. 8.888.000,- (lihat gambar 5) **

** Vaksincom sudah berkomunikasi dengan pemilik akun Jelajahcyclingseries yang dibajak dan mendapatkan persetujuan untuk menampilkan informasi ini.

Tentunya follower akun yang tidak mengetahui bahwa akun tersebut telah dibajak dan memiliki hubungan baik dengan pemilik akun akan mudah percaya dan melakukan transfer ke rekening penipu. Namun jelas iPhone yang dijanjikan tidak pernah dikirimkan. Dan hal ini jelas akan menempatkan pemilik akun pada posisi serba salah karena korban melakukan transfer karena percaya kepada pemilik akun karena hubungan baik yang telah terjalin selama ini.

Apa yang harus anda lakukan jika akun anda berhasil dicuri ?

Segera umumkan ke semua pelanggan anda supaya mereka tidak menjadi korban penipuan yang menggunakan akun anda. Anda dapat menggunakan kanal lain seperti group Whatsapp, situs, SMS atau media lain yang anda yakini dapat mencapai semua pelanggan.
Laporkan segera ke Instagram dan usahakan klaim kembali akun anda dengan mengisi data dan mengikuti proses di https://www.instagram.com/hacked/. Perlu anda ketahui, jika penipu sudah mengganti email dan nomor ponsel akun, anda masih bisa membuktikan bahwa anda pemilik asli dengan catatan akun email dan nomor ponsel tesebut masih anda kuasai. Tetapi, jika pembajak sudah mengaktifkan TFA pada akun tersebut, maka sekalipun anda berhasil klaim balik akun Instagram anda, anda tetap akan terkunci dan tidak bisa mengakses akun tersebut karena tidak mengetahui TFA yang diaktifkan oleh penipu. Karena itu harap anda menyadari bahwa mengaktifkan TFA pada akun Instagram sebelum dibajak akan sangat membantu mengamankan akun Instagram anda.

Pelajaran apa yang bisa diambil dan pencegahan.

Phishing adalah ancaman yang tidak kalah berbahaya dari malware dan nyatanya serangan phishing justru lebih meningkat dibandingkan malware dan harus diwaspadai.
Password sebaik apapun tidak akan melindungi anda dari phishing. Sekalipun anda sudah memilih kombinasi password yang rumit dan panjang dan menggantinya sesering mungkin, jika anda tertipu situs phishing maka tetap penipu akan mengetahui password anda dan mengambil alih akun anda.
Pilih antivirus yang dapat melindungi anda dari ancaman phishing sehingga ktika anda tertipu masih ada yang memperingati anda. (lihat gambar 6)

TFA Two Factor Authentication (OTP One Time PAssword) akan melindungi akun anda dari pencurian. Sekalipun anda tertipu memberikan password anda, akun yang dilindungi TFA masih tetap akan aman karena untuk mengakses akun Instagram dari perangkat baru harus memasukkan TFA yang hanya anda miliki. Jika anda tidak mengaktifkan TFA lalu akun anda berhasil dicuri dan pencuri mengaktifkan TFA, sebaliknya anda yang akan terkunci dari akun anda karena tidak memiliki TFA yang telah diaktifkan oleh pencuri. Karena itu segera aktifkan TFA pada akun Instagram dan akun penting lainnya. Di Instagram anda dengan mengakses [Account Center] [Password and security][Two-factor authentication]. (lihat gambar 7).

Apa yang harus dilakukan pihak terkait

Akun Instagram merupakan salah satu aset digital penting bagi pelaku bisnis. Secara teknis memang sekuriti merupakan tanggung jawab pemilik akun dan penyelenggara layanan sudah memberikan sarana melindungi dari pencurian akun. Namun penyelenggara layanan tetap harus tanggap terhadap apa yang sudah terjadi dan tidak membiarkan korban penipuan terkunci pada akunnya. Sebagai gambaran, salah satu akun komunitas yang berhasil mengkalim kembali akunnya karena masih menguasai email lama tetapi tetap terkunci dan tidak dapat mengakses akunnya karena TFAnya diaktifkan oleh pembajak akun. Hal ini harusnya menjadi perhatian pengelola platform untuk segera menyempurnakan sistemnya dan korban penipuan yang berhak bisa mengklaim kembali haknya dan tidak dihadapkan pada jalan buntu.

Pihak berwenang seperti Kominfo harus selalu mengikuti trend penipuan teranyar. Melihat maraknya pencurian akun dan korban yang terkunci pada akunnya harusnya Kominfo dapat menjalankan perannya sebagai pengawas dan meminta penyelenggara layanan memberikan solusi ketika korban pencurian akun menghadapi jalan buntu terkunci pada akunnya sendiri karena penyelenggara layanan terkesan kurang peduli pada apa yang sedang dialami korban penipuan.

Pihak kepolisian dan Kominfo sebenarnya dapat melakukan langkah pro aktif melacak pelaku penipuan seperti meminta informasi data akses penipu ke Instagram dan menelusuri alur rekening yang digunakan untuk menampung hasil penipuan. Jika rekening yang digunakan adalah rekening bodong, maka teguran keras perlu diberikan kepada Bank yang membuka rekening tersebut karena tidak menjalankan proses KYC (Know Your Customer) yang benar dalam membuka rekening bank. Sebaliknya jika rekening dibuka menggunakan KTP asli, pemilik identitas harus segera dimintai pertanggung jawabannya.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom

Youtube : https://www.youtube.com/@alfonstan3090
Twitter : @vaksincom

Eksploitasi SMS OTP dan Antisipasinya

alfons@vaksin.com (Alfons Tanujaya) — Wed, 27 Mar 2024 06:24:05 GMT

Eksploitasi OTP SMS dan antisipasinya

Peran internet dan digitalisasi mengubah banyak aspek kehidupan dalam dunia nyata, memberikan peluang yang besar bagi siapapun yang cukup jeli memanfaatkannya, menciptakan efisiensi dan memangkas birokrasi. Namun, karena sifatnya yang universal dan anonim, tantangan besar dalam pemanfaatan internet adalah identifikasi penggunanya karena identifikasi yang dibutuhkan dalam penyediaan layanan bertentangan dengan sifat dasar internet yang anonim.

Tidak dapat disangkal kalau digitalisasi memberikan banyak keuntungan penghematan biaya dan efisiensi bagi layanan finansial seperti dompet digital, mobile banking dan layanan aplikasi yang memberikan banyak manfaat dan bahkan mengubah gaya hidup dan komunikasi masyarakat terlihat dengan pola komunikasi yang memanfaatkan aplikasi digital seperti media sosial dan pesan instan.

Untuk mengidentifikasi penggunanya, penyedia layanan menggunakan kredensial seperti username dan password, namun karena berkembangnya ancaman dan perlindungan kredensial tidak cukup aman, maka digunakan perlindungan tambahan OTP One Time Password yang secara teknis sangat handal jika diimplementasikan dengan baik. Dan OTP yang secara de facto paling populer digunakan untuk melindungi kredensial adalah OTP menggunakan SMS.

OTP SMS merupakan OTP paling lemah

OTP yang paling lemah adalah OTP SMS, tetapi OTP SMS masih lebih aman daripada perlindungan kredensial username dan password saja. OTP SMS kurang aman karena memanfaatkan protokol jadul SMS yang tidak terenkripsi sehingga OTP SMS ini bisa disadap dan dibaca ditengah jalan. Buktinya adalah APK pencuri SMS yang bisa membaca dan memforwardkan OTP SMS ke telegram penipu.

Selain itu, jika kartu SIM ponsel berhasil dikuasai orang lain, baik karena SIM Swap atau pengguna kartu prabayar yang melewati masa tenggang dan nomornya dijual kembali, maka OTP SMS ini tentu akan bisa dikuasai dan dibaca oleh pemegang kartu baru dan digunakan untuk mengeksploitasi akun yang bukan haknya.

Dalam kasus SIM Swap yang pernah menimpa pesohor Ilham Bintang dimana ketika yang bersangkutan keluar negeri lalu penipu menghubungi penyedia layanan seluler dan melakukan SIM Swap dengan KTP palsu. Tindakan ini termasuk nekad karena penipu harus memiliki KTP Ilham Bintang bodong dan berani tampil secara fisik ke operator.

Setelah kasus ini, operator seluler belajar banyak dan sangat memperketat proses penggantian kartu SIM karena jika operator memberikan penggantian kartu SIM kepada penipu yang menggunakan KTP bodong hal ini sepenuhnya berada diluar kontrol pemilik kartu SIM dan operator bertanggung jawab untuk melakukan verifikasi identitas terhadap pihak yang melakukan penggantian kartu SIM. Salah satunya adalah menggunakan scanner e KTP yang bisa didapatkan dari dukcapil. Alat ini bisa mengidentifikasi KTP bodong dan juga banyak digunakan oleh pihak perbankan untuk mendeteksi KTP bodong yang juga banyak digunakan untuk membuka akun bank bodong guna menampung hasil kejahatan.

Mengapa OTP SMS termasuk yang paling lemah tetapi tetap digunakan ?

Meskipun OTP SMS rentan disadap dan mudah dieksploitasi, namun kenyataannya penggunaannya paling banyak dibandingkan metode OTP lain seperti Kalkulator Token yang lebih mahal karena harus membeli kalkulator token fisik atau Aplikasi Otentikasi seperti Google Authenticator atau Authy yang gratis tetapi sedikit lebih rumit dibandingkan OTP SMS. OTP SMS paling banyak digunakan karena kemudahan penggunaannya dibandingkan OTP lain dimana layanan SMS sudah otomatis tersedia pada setiap nomor ponsel yang aktif.

Sebenarnya OTP SMS dapat ditingkatkan keamanannya jika pengguna dan pengelolanya bagaimana melakukan langkah pengamanan yang baik dan menutup celah kelemahan OTP SMS seperti :

Lindungi ponsel anda dari akses ilegal dengan menggunakan PIN / password yang baik atau perlindungan biometrik.
Jika anda mengganti nomor ponsel, ingat harus ganti semua layanan OTP anda khususnya layanan finansial seperti mobile banking, dompet digital, akun penting seperti email utama dan akun media sosial penting yang menggunakan OTP SMS.
Hindari menggunakan kartu pra bayar dan usahakan gunakan kartu pasca bayar pada nomor OTP dan jangan pernah terlambat membayar tagihan ponsel yang akan berakibat nomor dinonaktifkan. Jika terpaksa menggunakan kartu prabayar, pastikan kartu selalu dalam kekuasaan anda dan tidak pernah melewati masa tenggang.
Sekalipun anda menggunakan kartu pasca bayar, ancaman APK pencuri SMS tetap berbahaya karena itu pengguna Android harus ektra hati-hati dengan APK pencuri SMS yang memalsukan dirinya sebagai APK : Kurir Online, Undangan Pernikahan, Surat Tilang atau Tagihan Pajak.
Gunakan program antivirus seperti GData Mobile Security dan pastikan anda tidak pernah menginstal aplikasi dari luar play store. Nonaktifkan pilihan fitur "instal unkown apps" atau "instal dari sumber tidak dikenal" pada Android sehingga tidak ada aplikasi yang diizinkan menginstal aplikasi dari luar play store. Jika anda menggunakan iPhone, anda cukup aman dari ancaman APK pencuri SMS yang hanya bisa berjalan di platform Android.
Hati-hati dengan phishing dengan berbagai macam trik "ancaman" seperti ancaman kenaikan biaya transfer, ancaman blokir akun dari pengelola layanan karena anda melanggar aturan atau ancaman lainnya yang tujuan utamanya menakuti anda sehingga anda ketakutan memasukkan data kredensial ke situs phishing. Pengguna Android dan iPhone sama rentannya dari ancaman ini. Penipu akan mengelabui korbannya memasukkan kredensial dan OTP yang jika dituruti akan berakibat eksploitasi akun medsos, email atau mobile banking korbannya.
Bank menambahkan verifikasi fisik tambahan seperti mengunjungi CS, verifikasi ke mesin ATM, face recognition atau verifikasi ketat call center menghubungi dan jangan hanya bergantung pada OTP SMS "setiap kali" mobile banking berganti nomor ponsel / ponsel. Hal ini akan mencegah akun mobile banking diambilalih sekalipun kredensial dan OTP SMS berhasil dicuri.

Apa yang harus dilakukan jika anda menjadi korban ?

Jika kartu SIM anda di swap, cara mendeteksi SIM swap adalah ponsel anda mendadak tidak mendapatkan koneksi jaringan seluler. Jangan panik berlebihan, cek kepada rekan anda yang menggunakan operator yang sama apakah memang sedang ada masalah jaringan atau hanya anda yang mengalami masalah ini. Jika benar hanya anda yang mengalami, pastikan bahwa bukan ponsel anda yang rusak dan segera hubungi call center layanan seluler untuk melakukan antisipasi jika anda mengalami SIM Swap.

Jika anda terlambat membaca artikel ini dan anda menggunakan kartu prabayar untuk menerima OTP SMS penting dan anda lupa perpanjang dan diambil alih dan OTPnya dieksploitasi oleh penipu :

Segera hubungi institusi penyedia layanan finansial seperti kartu kredit, mobile banking dan dompet digital untuk segera memblokir akun anda.
Jika eksploitasi masih berlangsung laporkan segera ke kantor polisi dan minta bantuan operator layanan seluler untuk menonaktifkan nomor tersebut.

Apa yang harus dilakukan oleh pemerintah dan operator ?

Sebenarnya secara hukum posisi operator cukup kuat dan tidak bisa disalahkan jika mendaur ulang nomor kartu prabayar yang sudah melewati masa tenggang karena dilakukan sesuai peraturan pemerintah. Tetapi dalam kasus kartu prabayar yang digunakan untuk aktivitas jahat, maka operator harusnya cukup tanggap karena kartu SIMnya digunakan untuk melakukan kejahatan, baik itu kartu prabayar maupun kartu pascabayar sekalipun jika digunakan untuk melakukan tindak kejahatan operator wajib melakukan tindakan yang diperlukan. Asalkan memiliki bukti dan dasar yang cukup seperti adanya Surat Laporan Kepolisian dan verifikasi data base user yang dimiliki oleh operator.

Pihak pemerintah sebagai regulator harusnya selalu tanggap dan menyesuaikan aturan yang ada. Banyaknya kejahatan memanfaatkan kartu prabayar ini sangat erat kaitannya dengan masifnya penggunaan kartu SIM prabayar dan kebocoran data kependudukan yang masif. Hanya bermodalkan kartu prabayar seharga Rp. 10.000,- rupiah penipu dengan mudah mendapatkan identitas baru untuk melakukan penipuan. Hal ini diharapkan menjadi pijakan untuk melakukan antisipasi dan menelurkan aturan yang lebih baik dan aman.

Penegak hukum diharapkan untuk dapat cepat menindaklanjuti aksi penipuan memanfaatkan kartu seluler yang sudah sangat meresahkan dan banyak memakan korban. Kepolisian adalah pihak yang berhak menindaklanjuti aksi kejahatan dan memiliki hak untuk meminta data kepada operator untuk mengidentifikasi penipu yang memanfaatkan kartu seluler untuk kejahatan. Jangan sampai jika korban kejahatannya adalah pejabat penting pihak kepolisian baru bergerak cepat meringkus pelaku kejahatan tetapi ketika masyarakat umum yang menjadi korban kejahatan, layanan yang sama tidak diberikan kepada masyarakat.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom

Youtube : https://www.youtube.com/@alfonstan3090
Twitter : @vaksincom

Malware Indonesia Q4 - 2023

alfons@vaksin.com (Alfons Tanujaya) — Sat, 30 Dec 2023 22:01:26 GMT

Statistik malware Indonesia tahun 2023 ternyata dapat diwakili oleh serangan malware di kuartal 4 2023. Kategori malware yang paling banyak berusaha menginfeksi komputer dan dihentikan oleh Webroot pada 6.900 titik di seluruh Indonesia dan melakukan pelaporan secara online pada konsol manajemen antivirus dikuasai oleh malware dengan kategori Trojan, Generic, Adware, Crack dan Infector. Kelima kategori tersebut mengerucut pada satu jenis malware yang paling ditakuti oleh seluruh admin dan pengguna komputer hari ini : Ransomware dan menguasai 82,78 % dari seluruh insiden yang terdeteksi selama kuartal 4 - 2023.

Sisanya adalah malware Vintage (Jadul) seperti Sality, Ramnit, Virut dan Brontok. Disusul oleh kategori Worm, miner dan malware lain yang secara persentase tidak terlalu berarti dibandingkan dengan kategori ransomware.

Ransomware meraja

Mayoritas malware yang dihentikan tidak akan langsung terdeteksi sebagai ransomware karena memang ransomware sangat berhati-hati dalam menjalankan aksinya dan sekalipun ia berhasil menginfeksi komputer dan mengenkripsi data korbannya, mereka akan segera menghapus semua jejaknya dengan tujuan dapat menjalankan aksinya kembali dengan lebih mudah dan tidak terdeteksi. Sekalipun ada yang berhasil di deteksi, ransomware ini akan segera mengubah sidik jari dirinya baik dengan kompilasi yang berbeda sehingga setiap kali menjalankan aksinya, akan sangat sulit bagi definisi antivirus tradisional untuk mendeteksi dan menghentikannya.

Jadi cara terbaik untuk menghentikan ransomware adalah memonitor jalur masuknya dan menghentikannya dimana ransomware ini akan menggunakan berbagai macam metode untuk masuk ke komputer korbannya seperti melalui trojan, generic malware, crack, file infector atau adware.

Peringkat pertama malware yang paling banyak terdeteksi pada kuartal 4 di Indonesia adalah Trojan dengan persentase infeksi 32,45 %. Trojan yang berhasil dihentikan oleh Webroot adalah Trojan.Comroki.gen, W322.Backdoor.gen, W32.Bumat.Gen, W32.Dropper.Gen, W32.Trojan.Doublepulsar, W32.Trojan.Gen, W32.Trojan.GenKD dan W32.Trojan.Tiggre.

Sama seperti kuda Troya yang berhasil menghancurkan kota Troy, trojan ini akan menyamar sebagai file yang tidak berbahaya seperti rundllexe.dll dari Microsoft, program Winrar.exe atau Patch.exe dan jika tidak dihentikan, trojan ini akan menjalankan aksi jahat dan salah satu yang paling dikhawatirkan adalah membuka jalan bagi masuknya ransomware.

Menyusul di peringkat kedua dalah kategori Generic dengan persentase infeksi 19,07 % dengan anggota seperti W32.Gen.BT, W32. Malware.Gen, W32.Malware.Heur, W32.MalwareMlpe, W32.Meredrop.Gen dan W32.Rogue.Gen. Kategori generic adalah kategori malware yang sebenarnya belum terdeteksi oleh definisi antivirus sehingga tidak memiliki nama, namun berhasil dihentikan oleh Webroot dengan teknologi Evasion Shield, Script Detection, Infrared dan Rootkit Shield karena aplikasi jahat ini memiliki ciri atau menjalankan rutin berbahaya. (lihat gambar 1)

Peringkat 3 dihuni oleh kategori Adware dengan persentase infeksi sebanyak 12,06 % dengan perincian Adware.Hotbar, PUA.Adware.Multiplig, PUA.gen, PUA.Opencandy, PUA.Deceptor, W32.Adware.Driver.Pack, W32.Adware.Gen, W32.Adware.Installcore, W32.AdwareWinsecsrv, W32.Deceptor.Bytemarket, W32.Deceptor.Ld.Player, W32.Deceptor.Turbo.Vpn, W32.Mogoogwi.Gen dan W32.Riskware.Defendercontrol.

Sebenarnya adware sesuai namanya Advertising Software pada awalnya adalah aplikasi pengganggu yang ditujukan untuk mendapatkan keuntungan finansial dari iklan dan menampilkan iklan yang tidak diinginkan oleh korbannya dan dalam perjalanannya berkembang menjadi aplikasi jahat dan terkadang digunakan oleh ransomware untuk menjalankan aksinya.

Peringkat ke empat dihuni oleh kategori yang ternyata masih banyak digunakan oleh pengguna komputer di Indonesia : Crack alias software bajakan. Seperti kita ketahui, jika kita ingin menggunakan aplikasi yang harusnya berbayar namun tidak ingin membayar, salah satu cara yang sering digunakan adalah menggunakan crack alias aplikasi yang memungkinkan penggunanya membuka proteksi atau pembatasan aplikasi asli sehingga aplikasi tersebut dapat digunakan secara penuh tanpa perlu membayar tetapi menginstal aplikasi tambahan yang disebut crack. Tidak semua crack berisi aplikasi jahat, namun selain melanggar hukum hak cipta, ternyata penggunaan crack ini sangat rentan disusupi rutin jahat yang selain membuka pembatasan aplikasi berbayar, ternyata diam-diam juga menjalankan aksi lain seperti membuka jalan bagi aplikasi jahat lain untuk masuk ke dalam sistem. Adapun crack yang menguasai 9,66 % dari keseluruhan insiden malware di kuartal 4 - 2023 di Indonesia terdiri dari W32.Hack.Tool, W32.Hack.Tool, W32.Hacktool.Kms, W32.Hacktivator, W32.Hacktool.Gen, W32.Hacktool.Kms, W32.Hacktool.Passviewer dan W32.Hacktool.Riskware.

Peringkat kelima yang cukup menonjol dan perlu menjadi perhatian adalah kategori Infector dengan persentase infeksi 9,53 %. Kategori infector ini perlu menjadi perhatian karena aksinya menginfeksi file driver, seperti file printer management library Fuji Xerox PMSSNMPUTILITY.dll dan File Printer Setup Epson Seiko Corporation dengan nama file deviceop.exe, oeminf.dll. bitdefender dengan nama bdfltlib.dll. Adapun nama malware yang diberikan oleh Webroot terhadap kategori infector ini adalah : W32.File.Infector, W32.Fileinfector.Floxif dan W32.Infectedfile.Expiro

Diluar dari 5 kategori utama di atas yang menjadi sarana utama Ransomware dalam menjalankan aksinya, ada kategori Vintage atau malware jadul di peringkat ke 6 dengan persentase infeksi sebanyak 6,27 %, kategori Worm 5,69 %, kategori Ransomware yang setelah diteliti lebih jauh adalah ransomware lawas Wannacry yang sudah tidak dimaintain oleh pembuatnya tetapi masih menjalankan aksi wormnya dengan infeksi sebanyak 3,72 % diikuti oleh kategori miner pada peringkat 10 dengan persentase 0,68 % seperti W32.Miner, Bitcoinminer.Gen, W32.Coinminer.Gen, W32.Coinminer.Nicehash dan W32.Coinminer.Xmrig.

Sedangkan pada peringkat 9 dengan persentase infeksi yang dihentikan sebanyak 0,86 % adalah malware lainnya seperti W32.Convagent, W32.Expiro, W32.Infostealer.Zeus, W32.Killav, W32.Luminati, W32.Sefdel, W32.Staser.Epnn dan W32.Webdown.

Adapun daftar malware yang paling banyak terdeteksi menginfeksi di Indonesia dan dihentikan oleh tim Vaksincom dapat dilihat pada tabel di bawah ini :

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom

Youtube : https://www.youtube.com/@alfonstan3090
Twitter : @vaksincom

TFA pakai SMS Premium ??

alfons@vaksin.com (Alfons Tanujaya) — Tue, 19 Dec 2023 00:31:55 GMT

Pengamanan otentikasi dua faktor alias Two Factor Authentication (TFA) sudah menjadi tulang punggung pengamanan kredensial penting dan pengamanan transaksi keuangan di Indonesia. Kekuatan utama TFA dibandingkan pengamanan dengan password adalah TFA memiliki keunggulan passwordnya hanya bisa dipakai 1 kali, One Time Password (OTP). Jadi andaikan password akun berhasil dicuri baik dengan keylogger, trojan atau bocor karena kecerobohan pengelola aplikasi, namun akun tersebut tetap akan aman karena diproteksi dengan OTP yang hanya diketahui oleh pemilik akun.

TFA itu sendiri memiliki beberapa alternatif pengiriman seperti kalkulator token yang digunakan oleh internet banking, aplikasi authenticator seperti Google Authenticator atau Authy, USSD atau SMS. Karena pertimbangan jangkauan, biaya dan kemudahan penggunaan SMS merupakan sarana yang paling banyak digunakan untuk mengirimkan OTP karena layanan SMS sudah termasuk kedalam paket operator dan setiap nomor ponsel yang aktif sudah dapat menerima SMS tanpa perlu tambahan biaya dan membuka SMS tidak membutuhkan keahlian khusus seperti membuka aplikasi authenticator atau repot membawa-bawa kalkulator token.

Namun sebenarnya SMS adalah sarana pengiriman informasi yang kurang aman karena tidak dienkripsi, sehingga dibandingkan pengiriman pesan modern seperti Whatsapp, Telegram,Palapa (messaging buatan anak bangsa) dan Signal sebenarnya SMS ini kurang aman karena bisa di sadap dan bisa di baca. Hal ini juga terbukti dari eksploitasi SMS menggunakan APK palsu di Android yang akan datang dalam bentuk aplikasi palsu yang memalsukan Undangan Pernikahan, Kurir Online dan Surat Tilang yang jika dibuka akan mencuri SMS ponsel Android korbannya termasuk SMS OTP yang tidak terenkripsi sehingga menyebabkan banyak akun m-banking yang bobol karena mengandalkan SMS sebagai OTP.

Praktek SMS Premium sebagai OTP yang high cost dan tidak efisien

Selain kelemahan tidak terenkripsi, rupanya dalam implementasi SMS sebagai OTP juga terjadi inefisiensi alias biaya tinggi yang ditimbulkan oleh pemanfaatan SMS sebagai OTP. Jika pengiriman SMS antar operator berkisar di angka Rp. 50,- per SMS dan bahkan banyak pilihan paket langganan yang menggratiskan pengiriman SMS antar operator, namun SMS OTP tidak termasuk ke dalam kategori tersebut dan dimasukkan ke dalam layanan SMS Premium.

Dan yang menjadi masalah adalah biaya SMS Premium ini yang sangat mahal mencapai Rp. 1.500,- per SMS. Hal ini juga ditambah dengan kebijakan operator yang secara otomatis membebankan biaya SMS OTP tersebut kepada penerima SMS tanpa adanya peringatan terlebih dahulu. Seperti kita ketahui, sebenarnya operator memiliki fitur pemberitahuan kepada penerima SMS P2P (Person to Person) jika ada kiriman SMS masuk dan biaya SMS akan dibebankan kepada penerima SMS. Namun untuk A2P (Application to Person) operator sama tidak memberitahukan kepada penerima SMS OTP dan penerima SMS OTP harus merelakan dikenakan biaya SMS Premium setiap kali menerima SMS OTP tanpa pemberitahuan terlebih dahulu bahwa ia akan dikenakan SMS Premium ketika menerima OTP dan tidak ada pilihan untuk menolak.

Praktek ini diperparah oleh aksi bank memanfaatkan SMS Premium ini sebagai sarana mengirimkan pemberitahuan transaksi kepada pemilik akun seperti adanya transaksi transfer keluar, melakukan transaksi QRIS, menerima uang masuk dan lainnya. Jadi, setiap kali ada transaksi perbankan dan pemilik rekening menerima pemberitahuan transaksi melalui SMS ia akan dikenakan biaya SMS Premiumuntuk setiap SMS yang diterimanya.

Sebagai contoh, jika anda melakukan transaksi QRIS Rp. 10.000,- dan anda menerima pemberitahuan transaksi QRIS pulsa anda otomatis dipotong Rp. 1.500,-, maka bottom linenya biaya yang harus anda tanggung atas transaksi tersebut adalah 15 %.

Bayangkan jika setiap hari satu bank mengirimkan 100.000 pemberitahuan transaksi ke SMS dan biaya yang dikenakan ke nasabah Rp. 1.500,-, maka biaya SMS yang muncul adalah Rp. 150 juta per hari per bank. Satu bulan biaya yang dibebankan oleh Bank kepada nasabah adalah Rp. 4,5 milyar.

Alasan menggunakan SMS Premium untuk memberitahukan adanya transaksi perbankan patut dipertanyakan. Jika alasannya mengenakan biaya SMS Premium adalah karena adanya pembuatan aplikasi yang mahal, bukankah Bank sudah mendapatkan penghematan luar biasa dengan adanya kanal digital ini. Tanpa perlu membangun cabang fisik, tidak perlu menambah tenaga kerja untuk cabang baru dan biaya overhead yang jauh lebih rendah dibandingkan membangun cabang fisik bank sudah bisa mendapatkan banyak nasabah baru. Seharusnya penghematan besar ini dialihkan kepada biaya pembuatan aplikasi SMS ini dan aplikasi di kanal digital ini dan tidak dibebankan lagi kepada nasabah.

Selain itu, seiring berjalannya waktu, seharusnya biaya pembuatan aplikasi makin murah dan adanya penyusutan membuat biaya makin murah. Tetapi faktanya, biaya SMS Premium pemberitahuan transaksi ini bukannya makin murah, melainkan makin mahal. Menurut catatan Vaksincom, pada tanggal 3 Januari 2022 ketika menerima SMS pemberitahuan adanya transfer masuk ke rekening bank melalui SMS, pihak operator mengenakan biaya SMS Rp. 690,-. Namun pada 2 Juni 2023 ketika menerima informasi dana transfer masuk yang sama bank pemerintah tersebut mengenakan biaya Rp. 875,-.

Lain lagi pada salah satu bank swasta nasional, untuk informasi transaksi QRIS sebesar Rp. 20.000,-, bank tersebut mengenakan biaya Rp. 1.500,-. Sehingga secara tidak langsung transaksi QRIS tersebut mengakibatkan biaya tambahan Rp. 1.500,- (lihat tabel 1)

Bank mungkin berkilah bahwa nasabah diberikan pilihan mereka bisa menonaktifkan pilihan tersebut. Namun dalam menu setting notifikasi, tidak ada informasi bahwa jika menggunakan Push Notification atau SMS akan dikenakan biaya SMS Premium sebesar Rp. 1.500,-

(lihat gambar 2)

Selain itu, dari pihak provider dan penyedia layanan telekomunikasi juga tidak memberikan pilihan kepada penerima SMS OTP dan SMS informasi transaksi bahwa ia akan menerima SMS Premium dan biaya pengiriman SMS Premium ini akan ditanggung oleh penerima.

Mungkin operator berkilah ini adalah SMS A2P Aplication to Person dan bukan SMS P2P Person to Person. Tetapi pada dasarnya pengenaan biaya SMS Premium kepada nasabah ini untuk pengiriman SMS OTP agak sulit diterima dan kurang fair bagi nasabah.

Bank sudah menikmati manisnya efisiensi kanal digital dan mendapatkan penghematan luar biasa dengan kanal digital ini karena tidak perlu membangun cabang fisik dan overhead yang lebih rendah. Namun penghematan besar ini bukannya dialihkan dengan bijak kepada nasabah supaya dapat menikmati layanan digital yang lebih cepat, efisien dan hemat. Tetapi terkesan kalau bisa mendapatkan keuntungan besar, mengapa tidak dilakukan ?

Apa yang harus dilakukan ?

Dalam hubungan antara nasabah dengan bank, secara kemampuan dan sumberdaya, jelas bank memiliki power yang lebih besar dan nasabah berada dalam posisi yang lebih lemah dan tidak mempunyai posisi tawar dan harus menuruti apapun yang ditentukan oleh bank. Meskipun hal tersebut kurang adil. Karena itulah peran regulator disini sangat dibutuhkan.

Ada dua pihak yang seharusnya cukup peka terhadap praktek mau menang sendiri dan merugikan nasabah ini. Pertama adalah regulator keuangan seperti Bank Indonesia dan OJK yang bertugas mengatur regulasi di industri perbankan. Harusnya BI dan OJK bisa mengawasi praktek pengenaan biaya tinggi ini dan menentukan standar informasi yang jelas seperti :

Adanya informasi yang jelas pada menu digital bank jika nasabah akan dikenakan biaya tambahan, apalagi SMS Premium dimana yang berkepentingan dengan pengiriman SMS Premium ini adalah Bank dan Nasabah. Mengapa nasabah saja yang harus menanggung biaya SMS Premium ini dan tidak ada pilihan untuk menerima OTP selain SMS Premium yang jelas-jelas mengenakan biaya Premium dan mahal, padahal penerima manfaat adalah kedua belah pihak, bank dan nasabah. Dan Bank dalam kasus ini sudah mendapatkan keuntungan terlebih dahulu karena adanya penghematan biaya karena memanfaatkan kanal digital yang bisa dialihkan untuk menyerap biaya pengiriman SMS OTP.
Informasi transaksi atau mutasi yang juga dikenakan biaya premium. Praktek seperti settingan awal / default aplikasi m-banking yang secara otomatis mengaktifkan pengiriman SMS Premium seharusnya bisa diregulasi dimana ada informasi yang jelas bahwa jika informasi transaksi atau mutasi dikirimkan ke SMS maka penerima akan dikenakan biaya SMS Premium dan penerima diberikan pilihan lain yang lebih ekonomis seperti pengiriman ke email dan regulator juga mengawasi kehandalan mailserver bank dalam mengirimkan informasi transaksi ke email. Jangan karena gratis atau tidak dikenakan biaya pengiriman informasi transaksi melalui email tidak dikelola dengan baik dan informasi menjadi tidak handal sehingga memaksa nasabah menggunakan SMS.

Selain itu, peran regulator telekomunikasi juga diperlukan dimana Kominfo sebagai pihak regulator telekomunikasi dapat mengevaluasi praktek bisnis yang kurang beretika dan mau menang sendiri yang dilakukan oleh operator.

Ketika pengguna layanan seluler menerima SMS Person to Person P2P dan akan menanggung biaya ini, mereka harus diberikan pilihan untuk menolak biaya ini. Namun mengapa ketika menerima SMS A2P Application to Person malah tidak diberikan pilihan dan pulsanya main di potong saja.

Evaluasi juga perlu dilakukan untuk melihat mengapa biaya SMS Premium yang harusnya makin hari makin murah kok malah terbalik, makin hari menjadi makin mahal. Praktek pembebanan biaya tinggi memanfaatkan kanal SMS yang tidak aman dan jadul ini jelas akan membuat pihak yang berkepentingan melirik kanal lain. Sebagai contoh, saat ini Google sudah memanfaatkan Whatsapp dalam pengiriman OTP.

Semoga hal ini bisa menjadi evaluasi bagi semua pihak yang berkepentingan.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom

Youtube : https://www.youtube.com/@alfonstan3090
Twitter : @vaksincom

10 Rekening Bank Terindikasi Tindak Pidana

alfons@vaksin.com (Alfons Tanujaya) — Sat, 15 Jul 2023 08:05:28 GMT

Cekrekening.id Kominfo

Kebocoran data kependudukan Indonesia yang cukup masif memberikan fenomena tersendiri bagi dunia tipu-tipu Indonesia, khususnya aksi scamming dan eksploitasi yang sangat tinggi dan tidak berhenti mencari korbannya. Tingginya aksi scamming ini disinyalir karena mudahnya membuat KTP palsu yang digunakan untuk membuka rekening bank bodong guna menampung hasil kejahatan.

Aksi ini diawali oleh aksi scam pengumuman kenaikan biaya administrasi BRI yang berhasil mencuri banyak kredensial mobile banking. Keberhasilan ini memicu kelompok penipu mencuri SMS OTP dengan pengiriman APK jahat yang memalsukan kurir online, surat tilang sampai undangan pernikahan. OTP SMS dari ponsel korbannya akan diteruskanke aplikasi Telegram penipu. OTP ini kemudian digunakan untuk mencuri dana dari rekening bank korbannya melalui mobile banking. Celakanya, ada bank yang menjadi korban pembobolan mobile banking yang berulang ini tidak kunjung belajar dan memperbaiki sistem mobile bankingnya dimana akses akun mobile banking dari ponsel baru dapat dilakukan hanya berbekal OTP One Time Password yang didapatkan dari SMS pemilik rekening mobile banking yang berhasil dicuri melalui APK jahat yang menyamar tadi. Sekuriti adalah proses, harusnya bank selalu belajar dari insiden pembobolan yang terjadi dan memperbaiki jika menemui kelemahan dalam pengamanan transaksi.

Kelemahan sitem pengamanan mobile banking dan database yang berlimpah dari kebocoran data kependudukan ini mengakibatkan bank tertentu menjadi favorit sasaran aksi scam, hal ini juga dikonfirmasikan dari laporan masyarakat yang diterima oleh situs cekrekening.id yang dikelola oleh Kominfo sebanyak 23.234 tiket per bulan Mei 2023. Ada beberapa catatan yang menarik ketika kita mengulik data laporan cekrekening.id dan membandingkan dengan peringkat dan aset bank tersebut.

Analisa statistik cekrekening.id

Pada peringkat satu dengan 10.753 tiket laporan atau sekitar 46 % dari laporan 10 rekening bank di Indonesia yang paling banyak diterima oleh cekrekening.id adalah dari BRI. Hal ini seharusnya menjadi perhatian serius dari pihak bank karena dari sisi aset BRI berada di peringkat 2 di bawah Bank Mandiri, namun sangat mengejutkan karena dari tiket laporan yang diterima aksi kejahatan yang menggunakan rekening BRI sangat mendominasi tiket laporan cekrekening.id. Posisi Bank Mandiri sendiri cukup terpuji dan mencerminkan tata kelola pengamanan rekening yang baik karena meskipun dari sisi aset berada di peringkat 1 dari seluruh bank di Indonesia, namun laporan tiket yang diterima cekrekening.id hanya 1.901 tiket atau sekitar 8 % dari total laporan posisinya berada di peringkat 5. Bahkan posisinya berada di bawah bank CIMB yang secara aset 6 kali lipat lebih kecil dibandingkan Bank Mandiri. Ada baiknya bank yang memiliki tingkat pelaporan tiket yang tinggi ini mengevaluasi kembali mengapa hal ini terjadi dan tindakan apa yang harus dilakukan untuk perbaikan.

Posisi kedua diisi oleh BCA dengan jumlah tiket 4.064 atau 17 % dan BNI dengan jumlah tiket 2.616 atau 11 % dari total tiket. Dari sisi aset BTN yang berada di urutan 5 namun rekening bank ini relatif aman dan tidak banyak laporan penyalahgunaan rekening bank ini. Catatan penting lain yang perlu menjadi perhatian adalah bank CIMB yang mendapatkan tiket laporan 2.344 atau 10 %. Meskipun dari sisi peringkat tiket CIMB wajar berada di peringkat 6, namun jika dibandingkan dengan 3 bank di atasnya yang memiliki aset > 1.000 triliun, aset CIMB sekitar 300 triliun atau 1/3 dari aset bank di atasnya, harusnya secara perbandingan aset, persentase tiket yang wajar adalah 1/3 dari tiket bank di atasnya sebanyak 2.616 tiket atau sekitar 900 tiket. Namun nyatanya tiket laporan yang diterima oleh CIMB adalah 2.344 atau 10 % dari total tiket, nyaris mendekati BNI yang memiliiki aset 3 kali lipat dari CIMB. Hal ini yang sebaiknya menjadi perhatian dari bank yang bersangkutan, apa masalah yang menyebabkan tingginya tiket ini dan apa yang harus diperbaiki untuk menekan penyalahgunaan rekening bank yang bersangkutan untuk kejahatan penipuan atau kejahatanperbankan. Untuk data detail statistik tiket dapat dilihat pada gambar di bawah ini.

CekRekening.id adalah Situs Resmi dari Kementerian Komunikasi dan Informatika Republik Indonesia yang difungsikan sebagai portal untuk melakukan pengumpulan database rekening bank diduga terindikasi tindak pidana.

Pengumpulan dapat dilakukan oleh siapa saja yang ingin berpartisipasi dan membantu sesama pengguna transaksi elektronik demi menciptakan lingkungan e-commerce yang sehat, aman, dan nyaman.

Rekening yang dilaporkan adalah rekening terkait Tindak Pidana sebagai berikut:

Penipuan
Investasi Palsu
Narkotika dan Obat Terlarang
Terorisme
Kejahatan Lainnya

Pelaporan bersumber dari masyarakat, asosiasi, Aparat Penegak Hukum, dan Bank

Pelaporan dilakukan secara online dan offline.
Pelaporan secara online dilakukan melalui aplikasi atau website.
Pelaporan secara offline dengan datang langsung ke Kementerian Komunikasi dan Informatika disertai dengan membawa salinan bukti dugaan tindak pidana.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom

Youtube : https://www.youtube.com/@alfonstan3090
Twitter : @vaksincom

Tipu-tipu Like dan Subscribe dapat uang

alfons@vaksin.com (Alfons Tanujaya) — Sat, 03 Jun 2023 10:56:07 GMT

Kerja Freelance buntutnya kena tipu

Awas! Tipu-tipu Dapat Uang Lewat Like dan Subscribe (detik.com)

Waspada Chat Tawaran Kerja Freelance di WhatsApp, Like dan Subscribe Berbuntut Kena Tipu - Tekno Liputan6.com

Berikan ikan kecil untuk memancing ikan besar, kira-kira seperti inilah teknik yang digunakan untuk mengelabui korban lowongan pekerjaan freelance untuk mendapatkan uang hanya melakukan like dan subscribe ke akun / channel medsos. Taktik dasar yang digunakan mirip dengan taktik yang digunakan oleh skema Ponzi Robot Trading dimana pada awalnya korban akan dibuai dengan penghasilan sesuai dengan yang dijanjikan. Setelah korbannya terlena, maka ia akan diarahkan untuk memasukkan member baru.

Dalam penipuan kerja freelance like dan subscribe ini pada awalnya korbannya akan mendapatkan pembayaran sesuai dengan janji dimana setiap kali melakukan subscribe atau like akan mendapatkan transfer uang tunai ke rekeningnya. Jika korbannya sudah percaya, kemudian ia akan ditawari kesempatan untuk mendapatkan hasil lebih besar lagi, tetapi kali ini tidak gratis melainkan ia harus menginvestasikan uangnya guna mendapatkan imbal hasil yang dijanjikan dan ia tetap harus bekerja melakukan like dan subscribe pada akun media sosial yang telah ditentukan. Supaya korbannya lebih percaya lagi kepada metode ini, maka ia akan dimasukkan ke dalam satu group Telegram bersama dengan member lain yang ketika diberikan tugas terlihat bahwa member lain sangat bersemangat menjalankan tugas dan mendapatkan pembayaran. Ketika ditawarkan tugas baru namun harus menyetorkan sejumlah uang guna menjalankan tugas tersebut, terlihat bahwa member lain sangat bersemangat dan langsung mengambil kesempatan yang diberikan. Hal ini memanfaatkan kelemahan psikologis jaman now FOMO alias Fear Of Missing Out atau ketakutan untuk tertinggal dari trend yang sedang terjadi. Dimana member lain terlihat sangat aktif melakukan transaksi dan mendapatkan uang sehingga korban akan terbawa dan ikut mengambil paket yang ditawarkan. Selain itu, jika melakukan investasi, ia akan mendapatkan konsol yang keren dan sangat mirip dengan konsol investasi saham / keuangan yang sebenarnya konsol abal2 untuk mengelabui korbannya. Ketika korban menyetorkan uang dalam jumlah besar, maka uang setoran itu akan ditahan dengan berbagai alasan dan justru digunakan sebagai senjata agar korbannya menyetorkan uang kembali jika tidak mau setoran awalnya hangus. Pada titik tersebut adalah saat penipu memanen hasil kerja kerasnya sudah jelas uang korban akan hilang dan tidak mungkin kembali lagi. Group Telegram akan ditutup dan penipu akan menghilang. Tinggal korban yang terkejut kembali ke dunia nyata dan menyadari kalau dirinya sudah menjadi korban penipuan.

Kronologi Penipuan

Aksi penipu ini bersifat agak eksklusif dalam menjalankan kegiatannya. Anda tidak bisa mendaftarkan diri untuk menjadi korban penipuan ini, dan anda harus mengandalkan "keberuntungan" jika mau ditipu. Penipu akan menggunakan database yang dimilikinya untuk mengincar korbannya. Menurut pantauan Vaksincom, nomor Vaksincom yang dihubungi penipu adalah nomor yang banyak digunakan untuk riset aktivititas penipuan dan terdaftar pada layanan yang mirip seperti judi online, scamming dan aksi penipuan lainnya. Jika nomor anda dihubungi oleh penipu, maka anda akan mendapatkan penawaran kerja freelance, jam kerja fleksibel, bisa bekerja dari mana saja dan tanpa target. Dan cukup subscribe channel medsos saja sudah bisa mendapatkan uang tunai 900 ribu dampai 1,8 juta rupiah setiap hari. Benar-benar kerjaan impian masa kini. (lihat gambar 1)

Jika korbannya tertarik, ia akan diarahkan ke group Telegram yang telah dipersiapkan dan mendapatkan transfer uang rewards yang dijanjikan. (lihat gambar 2)

Didalam group Telegram inilah tugas melakukan subscribe dan like akan diminta dan group Telegram ini umumnya beranggotakan ratusan member lain yang aktif menjalankan perintah subscribe channel setiap kali diminta oleh koordinator dan melakukan posting di group sebagai laporannya. Kemungkinan tujuan dari pelaporan ini untuk menunjukan kepada korban bahwa aktivitas ini memang benar dan dapat dipercaya.

Biaya yang diberikan untuk setiap subscriber Rp. 10.000,- cukup besar. Asumsikan saja pemilik channel bersedia membayar untuk subscriber, dalam waktu 2 minggu salah satu channel yang di subscribe bertambah 30.000 member. Maka uang yang harus dikeluarkan untuk 30.000 member tersebut adalah Rp. 300.000.000,- per channel. Vaksincom tidak mengetahui apakah memang benar pemilik channel bersedia membayar uang sebesar itu untuk mendapatkan subscriber pada channelnya.

Namun satu hal yang patut diwaspadai adalah ajakan pamungkas dari pengelola channel dimana ia akan mengumumkan tawaran menggiurkan yang diberi nama Prepaid Mission (lihat gambar 3)

Disinilah korban mulai digarap dimana pada awalnya yang dijanjikan adalah pekerjaan freelance dengan gaji 900rb - 1,8 jt per hari, namun ujung-ujungnya adalah spekulasi mata uang kripto yang menjanjikan cashback 30 % dari deposit yang disetorkan. Setelah menyetorkan deposit, dalam waktu 10 menit dijanjikan deposit akan langsung ditransferkan kembali. Tidak lupa member lain segera menjawab dengan antusias mengambil paket yang ditawarkan beragam dari Rp. 200.000,- s/d 100.000.000,-. Siapa yang tidak tergiur dengan keuntungan 30 % dalam waktu instan.

Lalu apa yang akan terjadi jika korban tergiur dan melakukan transfer ?

Seperti yang diceritakan oleh salah satu korban kerja freelance like dan subscribe ini, pada awalnya sangat senang mendapatkan penghasilan kecil dan tergiur mengikuti paket dengan penghasilan yang lebih besar dan melakukan Top Up sebesar Rp. 5.500.000,- karena refundnya yang tinggi. Namun setelah Top Up, bukannya mendapatkan uang refund atau bagi hasilnya, malahan diminta untuk melakukan Top Up lagi untuk yang kedua kalinya atau uangnya hangus. Dan setelah melakukan Top Up kedua, syarat pencairan uangnya adalah melakukan investasi lebih besar lagi dan tetap uang Top Up tersebut tidak dikirimkan kembali. Dan akibatnya korban penipuan ini terjerat Pinjol karena memanfaatkan jasa Pinjol untuk mendapatkan uang Top Up tersebut.

Guna meyakinkan korbannya lebih jauh, penipu juga memberikan alun investasi lengkap dengan total aset yang membuai korbannya bahwa ia memang memiliki uang yang tinggal menunggu dicairkan seperti pada gambar 4 di bawah ini.

Perlu diketahui oleh masyarakat supaya tidak mudah terkecoh bahwa tampilan aplikasi dan saldo di aplikasi dengan nominal berapapun sangat mudah direkayasa dengan tampilan yang cantik dan logo yang keren, tidak kalah dengan tampilan aplikasi bank dan lembaga finansial. Bagi pembuat aplikasi yang memiliki akses langsung ke database, merubah nominal saldo hanya urusan mengedit nominal angka dan akan otomatis tampil di aplikasi pengguna korbannya. Jadi tampilan tersebut tidak ada nilainya dan tidak bisa dipercaya sama sekali.

Apa yang harus dilakukan

Lalu, ketika anda menerima tawaran kerja freelance dan diberikan uang tunai hanya like dan subscribe. Apa yang harus anda lakukan ? Jika anda tidak mau pusing, tolak saja tawarannya dan kalau perlu blok kontak tersebut.

Tetapi kalau ada orang mau transfer uang ke rekening kita cuma like dan subscribe saja, saya pribadi sih tidak keberatan, asalkan ingat selalu jaga kredensial m-banking dengan baik dan jangan pernah memberikan informasi lebih dari nomor akun dan nama akun ketika menerima pembayaran / transfer.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom

Youtube : https://www.youtube.com/@alfonstan3090
Twitter : @vaksincom

Ransomware juga manusia

alfons@vaksin.com (Alfons Tanujaya) — Thu, 25 May 2023 06:15:27 GMT

Mallox, pembuat ransomware juga manusia, ada hati ada rasa

Berdamai dengan Pembuat Ransomware? Bisa Kok... (detik.com)

Perlukah Perusahaan Membayar Uang Tebusan saat Terkena Ransomware? - Info Komputer (grid.id)

Penyebaran data BSI secara gratis oleh Lockbit sebenarnya merupakan keputusan yang bersifat emosional dan diduga karena pihak negosiator tidak memenuhi janjinya. Dalam sesi chat yang dipublikasikan (Lockbit sangat jarang mempublikasikan sesi chat dengan korbannya) oleh Lockbit terungkap bahwa pihak korban menjanjikan membayar US $ 10.000.000 jika Lockbit bisa memberikan 1 sampel username dan password dan hal itu dipenuhi oleh Lockbit. (lihat gambar 1 dan 2)

Namun setelah contoh yang diminta diberikan, chat tersebut didiamkan dan kemungkinan janji uang yang diberikan tidak dipenuhi sehingga Lockbit merasa korban mengingkari janjinya dan melakukan pembalasan dengan menyebarkan data yang berhasil dicurinya.

Bagaimana group ransomware bekerja

Ransomware sudah mengalami perkembangan yang sangat pesat selama 10 tahun terakhir ini dan saat ini sudah menjadi kejahatan terorganisir dimana hanya pengelola jaringan ransomware yang memiliki kemampuan tinggi dalam pemrograman, enkripsi, sekuriti dan jaringan komputer yang mampu membuat sistem ransomware. Sistem ransomware sudah dibuat otomatis dan mudah dioperasikan dan disebarkan oleh afiliator yang umumnya tidak memiliki kemampuan teknis yang tinggi. Afiliator untuk setiap group ransomware jumlahnya bisa ratusan dan yang melakukan negosiasi dengan korban mayoritas adalah afiliator dan bukan pengelola jaringan ransomware.

Pengelola jaringan ransomware hanya bertugas mengawasi kerja afiliator dan mirip seperti kejahatan terorganisir lainnya dan menerapkan sistem bagi hasil seperti 80 % afiliator dan 20 % pengelola sistem. Bisnis ransomware juga memiliki aturan dan rambu-rambu yang harus dipatuhi seperti organisasi apa yang bisa di serang dan negara apa yang bisa diserang. Umumnya negara ex Uni Soviet akan dihindari oleh penyerang karena kemungkinan dari negara-negara inilah afiliator dan pengelola ransomware ini berdomisili dan menjalankan aksinya. Selain itu, untuk infrastruktur yang kritis seperti pembangkit listrik, pipa gas, sistem produksi minyak dan kilang minyak dihindari untuk dienkripsi namun pencurian data tetap diperbolehkan.

Pelanggaran terhadap ketentuan ini akan ditindak tegas oleh pengelola ransomware dan group ransomware ini walaupun saling bersaing mencari korbannya, secara diam-diam mereka memiliki jalur komunikasi.

Salah satu hal yang paling ditakuti oleh pengelola ransomware adalah hilangnya kepercayaan atas kondite group ransomware ketika korbannya sudah mengirimkan uang tebusan tetapi kunci dekripsi tidak diberikan oleh afiliator. Karena itu mereka sangat ketat kepercayaan ini dan jika afiliator yang mengingkari janji akan dihukum dan diserang beramai-ramai.

Secara teknis, bagi pengelola dan afiliator ransomware kunci dekripsi tidak memiliki nilai bagi mereka. Kunci dekripsi ini sangat berharga bagi pemilik data untuk mengakses datanya dan harusnya jika mereka sudah menerima uang tebusan, tidak ada alasan untuk tidak mengirimkan kunci dekripsi karena jika mereka ingkar janji mereka akan menerima konsekuensi berat dari komunitas mereka.

Jika anda dalam suatu kondisi "terpaksa" harus bernegosiasi dengan afiliator ransomware, pastikan anda melakukan capture screen semua komunikasi dan jika afiliator tidak menepati janjinya, bukti chat tersebut akan sangat efektif sebagai bukti untuk menghukum afiliator ransomware dan pengelola group ransomware yang berkepentingan dengan bisnisnya ini memiliki akses pada semua kunci dekripsi yang akan melakukan tindakan menghukum operator yang ingkar ini.

Tentunya lebih baik lagi jika server group ransomware ini berhasil diambilalih oleh penegak hukum seperti Hive yang berhasil diambilalih oleh FBI bekerjasama dengan penegak hukum di Eropa yang kemudian membagikan kunci dekripsi ini secara gratis.

Ransomware juga manusia

Vaksincom membagikan pengalaman bernegosiasi dengan pembuat ransomware Mallox yang berhasil mengenkripsi server organisasi nirlaba dan akhirnya Mallox memutuskan memberikan kunci dekripsi seara gratis dan bahkan memberikan nasehat agar menjaga keamanan data dan server dengan baik untuk menjaga kemungkinan serangan di masa depan.

Dibawah ini adalah komunikasi Vaksincom dengan ransomware Mallox :

Vaksincom menginformasikan bahwa situs yang diserang adalah situs nirlaba dan hal ini akan menyulitkan organisasi dalam menjalankan pelayanan sosialnya. (lihat gambar 3)

Dalam komunikasi juga korban perlu mengikuti sudut pandang penyerang dimana bagi penyerang, jika anda mengelola server di internet yang memiliki celah keamanan dan tidak ditutup atau kebijakan pengamanan server yang lemah itu adalah kesalahan administrator pengelola server (lihat gambar 4 dan 5). Serangan umumnya dilakukan oleh afiliator dan bukan dilakukan langsung oleh pengelola group ransomware.

Dengan komunikasi dan negosiasi yang baik Mallox memutuskan memberikan kunci dekripsi secara gratis tanpa perlu membayar (lihat gambar 4)

Bahkan Mallox sempat memberikan saran supaya sistem tidak diserang kembali :

don't use weak passwords for mssql accounts and close access to mssql service for external internet. If you will not fix it then you will be hacked again

Dengan kunci dekripsi yang diberikan, file yang tadinya di enkripsi oleh Mallox dan tidak bisa dibuka (lihat gambar 7)

Dapat di dekrip dan dibuka kembali (lihat gambar 8)

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom

Youtube : https://www.youtube.com/@alfonstan3090
Twitter : @vaksincom

BSI Lockbit ransomware chat

alfons@vaksin.com (Alfons Tanujaya) — Tue, 23 May 2023 00:23:40 GMT

Skill negosiasi yang rendah jadi bencana

Analisa Percakapan BSI-Lockbit, Kemampuan Negosiasi yang Rendah (detik.com)

https://finansial.bisnis.com/read/20230516/231/1656482/beredar-potongan-chat-diduga-lockbit-minta-tebusan-rp295-miliar-ke-bsi

Ransomware adalah ancaman yang nyata dan jelas hari ini. Khususnya untuk semua pelaku industri yang ingin memanfaatkan kanal digital untuk memberikan value added bagi layanannya. Kanal digital memberikan efisiensi yang luar biasa bagi semua pelaku industri, termasuk industri perbankan karena mereka tidak perlu lagi membangun cabang fisik yang membutuhkan biaya tinggi untuk bangunan, peralatan pendukung dan sumberdaya di seluruh Indonesia. Dengan memanfaatkan kanal digital maka jangkauan layanan perbankan secara instan akan tersedia di asalkan memiliki jangkauan internet dan hampir semua layanan perbankan dapat diakses dengan layanan perbankan ini, kecuali tarik tunai. Namun, kita tidak bisa mau makan nangka tetapi tidak mau mengurusi getahnya. Jadi kita bisa memanfaatkan kanal digital untuk menyediakan layanan kita, namun jaringan internet yang dimanfaatkan ini adalah jalur umum yang bisa dijangkau siapapun, termasuk orang yang memiliki tujuan jahat dan tentunya jaringan perbankan yang berurusan dengan uang merupakan sasaran utama dari penjahat digital. Karena itulah perhatian utama dan fokus yang besar harus dicurahkan oleh bank yang ingin memanfaatkan digital banking ini.

Saat ini, ancaman yang nyata dan paling berbahaya di internet adalah ancaman ransomware dan extortionware yang terbukti memakan korban ratusan perusahaan multinasional dan mengakibatkan kerugian triliunan rupiah. Kemampuan menghadapi ransomware ini harus dimiliki oleh semua pelaku digital karena dalam kenyataannya proteksi terhadap ancaman ransomware seperti antivirus secara nyata tidak dapat menjamin akan bebas 100 % dari ransomware. Buktinya adalah korban ransomware yang banyak diisi oleh perusahaan besar Fortune 500 yang jelas tidak keurangan dana dan akses terhadap layanan anti malware terbaik yang tersedia.

Karena itu maka diharapkan pelaku ekonomi digital saat ini mempersiapkan dirinya dengan baik menghadapi ransomware seperti disiplin mengupdate patch piranti lunak dan piranti keras, menggunakan antivirus yang terupdate, menerapkan pencegahan anti ransomware seperti Vaksin Protect yang dapat mengembalikan data yang terenkripsi oleh ransomware dengan 1 klik, backup data secara baik dan benar sesuai kepentingan data dan pastikan data backup tidak dapat diakses sekalipun sistem anda berhasil diakses oleh ransomware. Untuk korporasi besar yang memiliki data yang berharga dan sensitif, pertimbangkan menggunakan sistem yang otomatis mengenkripsi data ketika dikopi keluar dari jaringan perusahaan untuk menghindari serangan lanjutan ransomware tingkat 2, extortionware seperti yang dialami oleh BSI.

Kemampuan Negosiasi dan Komunikasi Penting

Bernegosiasi dengan penyebar ransomware sebenarnya mirip dengan negosiasi jual beli di toko. Siapa yang lebih membutuhkan dan dalam posisi lebih terpojok akan berada dalam posisi tawar lebih rendah.

Jika anda datang ke toko ingin membeli produk dan terlihat memiliki banyak uang atau pamer, lalu dalam berkomunikasi tidak memiliki etika dan terkesan tidak menghargai lawan bicara. Apakah anda berharap penjual tersebut akan menghargai anda atau memberikan harga terbaik untuk produk yang anda beli ?

Apalagi dalam kasus ransomware, disini ibaratnya penjual adalah pemilik SATU-SATUNYA barang di dunia ini yang anda butuhkan. Tentunya posisi anda sebagai korban ransomware ini dalam posisi lebih lemah. Terlepas dari pelaku ransomware ini melakukan tindakan yang melanggar hukum dengan mengakses dan menyandera data anda yang jika berhasil dilacak oleh penegak hukum jelas akan dikenai tindakan tegas oleh penegak hukum.

Jika anda salah memposisikan diri dan kurang baik dalam bernegosiasi kemungkinan besar harus membayar mahal untuk kegagalan anda dalam bernegosiasi.

Lain ceritanya jika anda sopan dan memberikan penghargaan yang wajar kepada penjual dan membuat hatinya senang dan merasa dihargai, kemungkinan besar anda akan bisa bernegosiasi lebih baik dan mendapatkan hasil yang lebih baik dibandingkan anda sombong dan arogan. Bersama ini Vaksincom melakukan analisa atas komunikasi yang dilakukan oleh salah satu korban ransomware dan pelajaran apa yang bisa dipetik.

Analisa Chat Lockbit dengan pihak yang diperkirakan perwakilan BSI.

Sebagai catatan, setelah berhasil mengakses sistem, mengenkripsi dan mengunduh data sistem korbannya, pembuat ransomware akan meninggalkan pesan berisi tautan untuk mengakses chat rahasia yang hanya bisa diakses oleh korban ransomware. Dan hasil chat antara negosiator dengan Lockbit dipublikasikan dalam situsnya.

Vaksincom melakukan analisa chat tersebut dan ada beberapa hal yang dapat menjadi pelajaran dalam bernegosiasi sebagai berikut :

Profile picture PP menggunakan scan US Dolar.
Apakah ketidak sengajaan, ketidak tahuan atau mau menyindir administrator Lockbit yang membutuhkan uang. Admin Lockbit dalam hal ini menggunakan PP Anonymous. Tapi kesan yang diberikan adalah ini PP akun gambar US Dolar, aku punya uang. (lihat gambar 1))

Komunikasi kurang sopan, tidak memperkenalkan diri. Langsung tembak :
"give me proof that you have comptomised us".
Bahkan pihak peretas yang malah lebih sopan menyapa dengan : "Hello".
Kelihatannya pihak negosiator kurang diajari sopan santun oleh orang tuanya untuk selalu sopan dalam berkomunikasi dan kurang menyadari kalau posisinya disini lebih lemah.
Jika anda dalam posisi admin Lockbit ini tentunya sudah menimbulkan rasa tidak suka kepada lawan chat anda. Pertama sudah pakai PP US dolar, artinya ini orang punya banyak uang nih, PP saja US Dolar. Oke, kalau begitu aku peras sebesar mungkin. Mana nada bicaranya seperti ini, sudah kebobolan datanya bukannya sopan malah sok sekali.
Harusnya, ketika memulai chat, sapa dulu lawan bicara, gunakan sopan santun, siapa aku, lalu ceritakan sedikit latar belakang diri, buat suasana nyaman untuk bernegosiasi, timbulkan empati. Misalnya aku adalah pemilik komputer yang terkena retas dan karena kecerobohanku tempat kerja aku jadi kacau, sekarang aku dalam tekanan besar harus mempertanggungjawabkan perbuatanku. Apakah kamu bisa membantu ?
Gaya bahasa menggurui dan bertindak seperti atasan yang biasa memberikan perintah. (lihat gambar 2)
Dalam chat terlihat bahwa kalimat yang dipilih mencerminkan pihak korban kurang mengerti posisinya lebih lemah dan ingin menunjukkan seolah-olah dirinya yang berkuasa atau bos. Telihat dari kalimat yang merendahkan :

"you dont even know who's data you have stolen"
"show me that customer data you think you hv stole it"

Jika kita dalam posisi lebih lemah, adalah bodoh jika menempatkan posisi sebagai atasan. Berikan sedikit penghargaan kepada lawan negosiasi guna mendapatkan empati jika ingin mendapatkan hasil akhir negosiasi yang baik.
Kalau Lockbitnya marah dia juga bisa menuding : aku berhasil mencuri datamu karena "kamu bodoh". Tetapi hal ini tidak dilakukan dan malah terlihat santai saja menghadapi gaya komunikasi yang sok perintah ini.

Dalam kasus ransomware, harusnya ketika korban mengetahui menjadi korban langsung melakukan pemeriksaan data apa saja yang dicuri. Pembuat ransomware apalagi sekelas Lockbit jelas tidak akan mengeluarkan ancaman kalau belum memegang semua kartu truf yang dibutuhkan.
Ketika menanyakan harga, harusnya negosiator juga memperhitungkan berapa kerugian reputasi, nama baik dan kepercayaan yang akan terjadi jika kasus ini terungkap ke publik dan harus bernegosiasi dengan piawai. Lockbit sudah melakukan riset dan mengetahui bahwa bank ini adalah bank dengan keuntungan milyaran dolar (lihat gambar 3).

Seperti kita ketahui, akhir cerita dari Lockbit ini dimana data yang berhasil dicuri kemudian disebarkan dan dapat diunduh oleh banyak pihak. Dalam hal ini korban peretasan mengalami kerugian reputasi, runtuhnya kepercayaan nasabah dan nasabahnya mengalami penderitaan besar karena datanya yang dipercayakan ke bank tidak dijaga dengan baik dan disebarkan sehingga terbuka menjadi korban eksploitasi. Kompetitor perusahaan tentunya bersorak sorai bisa mendapatkan data intelligence gratis.

Lalu apakah semua kasus ransomware ini berakhir buruk ?

Apakah masih ada gunanya sopan santun dan komunikasi yang baik dalam berkomunikasi dan melakukan negosiasi ?

Jawabannya ada.

Berikut ini adalah salah satu ransomware yang berhasil mengenkripsi data server korbannya yang merupakan organisasi nirlaba. Berbekal pendekatan, komunikasi yang baik dan sopan, akhirnya pembuat ransomware berbaik hati memberikan kunci dekripsi kepada korban ransomware. Dan bahkan memberikan tips mengamankan datanya.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom

Youtube : https://www.youtube.com/@alfonstan3090
Twitter : @vaksincom

Antivirus vs Ransomware

alfons@vaksin.com (Alfons Tanujaya) — Thu, 11 May 2023 02:51:22 GMT

Menyusuri Jalan Terjal Perlindungan Data

Tidak Ada Anti Virus yang Dapat Menjamin Ancaman Ransomware, Bagaimana Cara Mengatasinya? Begini Penjelasannya! - FAJAR

BSI Kena Serangan Ransomeware? Pakar Siber: Hacker Biasanya Minta Tebusan - Bisnis Tempo.co

Pertempuran antivirus melawan virus / malware ibarat pertempuran antara kebaikan dengan kejahatan, antara penegak hukum dengan pelanggar hukum. Dan harus disadari bahwa teknologi ibarat pistol yang dapat digunakan sesuai kemauan pemakainya. Dapat digunakan untuk melakukan melanggar atau menegakkan hukum. Dan ketika penegak hukum berhadapan dengan pelanggar hukum, tidak ada jaminan kalau penegak hukum akan menang, yang menang adalah yang paling pintar memanfaatkan teknologi. Hal ini terlihat dari maraknya group ransomware memanfaatkan perkembangan teknologi sehingga keberadaan mereka sulit dilacak oleh penegak hukum. Adanya uang kripto, enkripsi dan TOR (the onion router) memberikan kondisi yang sempurna untuk aksi kejahatan pemerasan memanfaatkan teknologi dimana kriminal yang menyamarkan jejaknya dengan TOR akan mengenkripsi data penting korbannya dengan teknologi enkripsi dan meminta uang tebusan yang dibayar menggunakan mata uang kripto sehingga sulit dilacak pihak berwenang. Bahkan ketika korbannya menolak membayar uang tebusan, mereka kembali menggunakan TOR untuk mempublikasikan dan menyebarkan data sensitif dari korbannya ke publik.

Ransomware ketika menjalankan aksinya, akan berusaha semaksimal mungkin mengenkripsi data penting, backup dan sistem penting yang bertujuan mengganggu jalannya perusahaan sehingga mau tidak mau korbannya akan membayar uang tebusan yang diminta demi kelangsungan operasional perusahaan. Jika layanan perusahaan terhenti dengan down time yang tidak wajar dimana seharusnya maksimal hanya down beberapa jam tetapi mengalami gangguan sampai lebih dari 1 hari kerja, maka patut dicurigai adanya hal yang sangat serius terjadi pada layanan tersebut dan salah satu kemungkinan diera digital ini adalah karena aksi ransomware.

Penegak hukum bukan tidak menjalankan tugasnya dalam menangkap dan mengidentifikasi ransomware, tetapi karena adanya keuntungan menggiurkan dari bisnis ransomware ini membuat banyak pihak berlomba memanfaatkan ransomware guna mendapatkan keuntungan finansial. Banyak organisasi pembuat ransomware yang berhasil di lacak dan dihentikan aksinya seperti Hive yang baru-baru ini berhasil diidentifikasi dan dihentikan oleh FBI bekerjasama dengan Europol dan penegak hukum lain. FBI yang berhasil melakukan penetrasi pada sistem Hive sejak pertengahan tahun 2022 bahkan diam-diam memberikan kunci dekripsi kepada ratusan korban Hive (lihat gambar 1)

Antivirus secara teknis akan sangat sulit melawan Ransomware karena perkembangan teknologi malware yang sudah sedemikian rumit dimana satu malware yang sama akan sulit di deteksi karena dapat dibungkus dengan berbagai macam teknik kompilasi yang berbeda, perubahan coding yang diubah sedikit saja sudah akan membuat malware tidak terdeteksi.

Karena itu mengandalkan perlindungan antivirus, apapun mereknya, apapun klaimnya, namun faktanya tidak ada yang dapat menjamin melindungi secara total dari ancaman ransomware. Tidak ada satupun antivirus di dunia yang berani memberikan jaminan bahwa sistem yang dilindunginya akan 100 % aman dari serangan ransomware ke depannya.

Satu-satunya cara yang bisa menjamin keamanan dari serangan ransomware adalah mitigasi yang benar dan persiapan yang baik andaikan di serang ransomware.

Melakukan pertahanan dari serangan ransomware tentu harus dilakukan seperti mempertahankan benteng dari serangan musuh yang bisa datang setiap saat. Administrator harus melakukan patching otomatis atas semua software dan hardware yang digunakan dengan disiplin. Menggunakan perlindungan terbaik seperti firewall yang diamankan dengan kebijakan yang konservatif dan memisahkan DMZ dengan intranet. Membatasi user dalam intranet yang memiliki data kritikal untuk mengkases internet guna mencegah kebocoran jaringan dari kelemahan user yang biasanya menjadi titik lemah utama dan sasaran utama eksploitasi peretas. Namun, sekalipun semua usaha sudah dilakukan, tetap saja ransomware masih bisa menembus pertahanan. Tidak percaya ? Tanyakan kepada administrator dari perusahaan besar seperti Cognizant, Accenture, Campbell Conroy & Oneil atau Jetstar yang pernah menjadi korban ransomware. Apakah karena mereka kekurangan uang dan tidak menggunakan program antivirus terbaik ? Atau sudah menggunakan program antivirus yang terkenal, mahal namun tetap menjadi korban ransomware ? Banyak perusahaan besar Indonesia yang turut menjadi korban ransomware seperti lembaga dan kementerian pemerintah, perusahaan tambang sampai otomotif terbesar juga turut menjadi korban keganasan ransomware.

Jawabannya jelas bukan karena mereka tidak mampu membeli program perlindungan untuk melindungi data mereka dari serangan ransomware, namun memang faktanya ransomware yang menyerang mampu menembus perlindungan dan tidak ada satupun produk sekuriti yang mampu mengamankan sistem 100 % dari serangan ransomware karena banyak ransomware canggih yang dijalankan secara manual oleh operator yang sangat berpengalaman mencari kelemahan sistem yang diincarnya.

Implementasi dan kebijakan perlindungan data yang disiplin menjadi kunci utama melindungi data dari serangan ransomware. Ibarat prajurit komando yang hanya berbekal pisau bisa mengalahkan musuh dengan senjata api, hal ini dimungkinkan karena prajurit tersebut sudah sangat terlatih menggunakan pisaunya dengan sangat baik. Jika anda memilih perlindungan sekuriti, jangan dilihat dari mereknya saja tetapi dari layanan support dan implementasi perlindungan yang diberikan. Bagaimana penyedia layanan memberikan perlindungan dan bukti logis apa yang diberikan bahwa data anda tetap akan selamat sekalipun berhasil dienkripsi oleh ransomware. Sudah berapa lama vendor tersebut menjalankan usahanya dan layanan seperti apa yang diberikan untuk melindungi anda. Apakah ada support on-site yang handal ketika anda mengalami masalah atau malah anda dilempar kepada support di luar negeri.

Bukti apa yang diberikan bahwa ketika sitem anda terenkripsi ransomware, data anda masih bisa dikembalikan dalam bilangan detik. Hal-hal seperti itu yang harus diperhatikan dan menjadi pertimbangan utama dalam melindungi sistem anda dari serangan malware dan ransomware terus berevolusi.

Perlindungan data dan backup satu arah dan tidak bisa diakses atau dihancurkan karena di proteksi dengan verifikasi kredensial dan TFA seperti Vaksin Protect dan cold backup. Implementasi backup yang berjalan baik dan bisa mengembalikan data penting saat diperlukan, jangan melakukan backup tetapi ketika dibutuhkan malah tidak bisa berfungsi atau terbackup dengan baik ke cloud namun karena besarnya data yang di backup, membutuhkan waktu sangat panjang untuk mengunduh data dalam jumlah besar berukuran Terabite yang di backup.

Implementasi dan support merupakan satu pertimbangan penting dalam memutuskan untuk membeli perlindungan sekuriti dan antivirus. Jangan terlena oleh nama besar yang sering anda dengar dan merasa aman hanya karena sudah menggunakan produk dengan merek terkenal namun lemah dalam implementasi. Ingat, sekuriti bukan produk tetapi : Security is a Process.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom

Youtube : https://www.youtube.com/@alfonstan3090
Twitter : @vaksincom

Scam efiling pajak

alfons@vaksin.com (Alfons Tanujaya) — Tue, 28 Mar 2023 14:30:34 GMT

Jangan pernah izinkan "handphone kamu" baca SMS

Menyongsong akhir batas waktu pelaporan wajib pajak akhir Maret 2023, kelompok penipu tidak ketinggalan memanfaatkan momen tersebut untuk mendapatkan korban. Kali ini tidak tanggung-tanggung, kalau sebelumnya aksi penipuan hanya dilakukan secara terpisah dan sepotong-sepotong dimana penipuan memanfaatkan file APK saja dimana file APK dikirimkan melalui Whatsapp guna mencuri SMS OTP m-banking dengan berbagai tema seperti APK kurir paket, APK undangan nikah, APK tagihan BPJS dan APK surat tilang dan semuanya berdiri sendiri. Kali ini aksi penipuan dilakukan dengan lebih terorganisir dan komplit dimana penipu mempersiapkan domain khusus https://pajak.contact guna menyaru sebagai situs pajak pemerintah dan memanfaatkan domain tersebut untuk membuat alamat email efiling@pajak.contact guna mengelabui korbannya mengira dari alamat resmi pajak yang sebenarnya efiling@pajak.go.id dan melakukan broadcast ke wajib pajak dengan mengirimkan tautan yang berisi file .APK yang jika di instal akan menampilkan aplikasi Android dengan tampilan yang sangat mirip dengan tampilan situs kantor pajak. Tidak cukup mengirimkan APK pencuri SMS, jika korbannya termakan oleh situs phishing tersebut, maka ia akan dikelabui untuk memasukkan data nomor kartu ATM dan Kartu Kredit korbannya. Cerdiknya lagi, aplikasi pencuri APK yang memalsukan sebagai aplikasi pajak ini menamai dirinya "handphone kamu" sehingga ketika muncul peringatan dari Android kepada pemilik ponsel atas hak akses berbahaya yang diminta pemiliknya kemungkinan besar tertipu karena yang meminta izin akses adalah "hanphone kamu". Padahal "handphone kamu" sebenarnya adalah nama aplikasi berbahaya tersebut.

Nama domain sudah dipersiapkan

Scammer terlihat sudah merencanakan aksinya dengan baik, terbukti dari usahanya membeli domain www.pajak.contact dan domain ini dibeli khusus untuk melakukan aksi penipuan ini pada tanggal 18 Maret 2023 dengan menggunakan registrar Google (lihat gambar 1).

Domain pajak.contact ini dibeli selain untuk menampilkan situs phishing yang mirip dengan situs kantor pajak yang asli www.pajak.go.id karena mengandung unsur nama "pajak" (lihat gambar 2), juga digunakan untuk membuat alamat email dari kantor pajak efiling@pajak.go.id dan disamarkan dengan alamat palsu efiling@pajak.connect.

Ada banyak aktivitas jahat yang dilakukan situs ini seperti mengelabui korbannya untuk memasukkan data finansial penting seperti informasi Kartu Kredit/Debit seperti 16 digit nomor kartu, masa berlaku, CVV dan nama pemilik kartu (lihat gambar 3)

Aksi pengiriman aplikasi pencuri SMS APK (Android Package Kit) selain di kirimkan melalui tautan yang dikirimkan melalui email juga diberikan pada situs ini yang menyaru sebagai file .pdf yang jika di klik akan mengirimkan file dengan nama "info_Detail_Tagihan_Pajak***.apk dengan ukuran 5,2 MB.

Handphone kamu

Salah satu kepiawaian pembuat aplikasi pencuri SMS ini adalah terlihat sangat mengerti bagaimana cara kerja sistem Android yang dieksploitasinya karena memilih nama aplikasi yang tidak umum dengan nama aplikasi "handphone kamu" dan icon yang kosong. Hal ini akan membingungkan pemilik ponsel ketika muncul peringatan bahwa aplikasi tersebut meminta hak akses berbahaya seperti membaca dan mengirimkan SMS (lihat gambar 4). Logikanya mana mungkin pemilik ponsel tidak membolehkan handphonenya sendiri membaca dan mengirimkan SMS ? Dan kemungkinan permintaan akses tersebut akan di izinkan oleh pemilik ponsel.

Jika anda terlanjur menginstal aplikasi pencuri SMS atau anda ingin melakukan pengecekan aplikasi apa saja yang memiliki hak untuk membaca SMS anda, anda dapat melakukan pengecekan dengan cara klik [Pengaturan] lalu pilih [Privasi] lalu pilih [Manajer izin] kemudian gulung ke bawah dan pilih [SMS] untuk melihat aplikasi apa saja yang memiliki hak untuk membaca SMS (lihat gambar 5).

New ParagraphDari gambar di atas, terlihat bahwa aplikasi yang memiliki hak akses yang wajar terhadap SMS adalah Google, Google Play Store, Messenger (Facebook), Pesan (aplikasi bawaan ponsel membaca SMS) dan Telepon.

Sedangkan aplikasi yang tidak berhak mengakses SMS tetapi mendapatkan izin adalah "handphone kamu" dan "Shopee express". Dua aplikasi terakhir adalah aplikasi APK pencuri SMS yang harus segeda di uninstal.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom

Youtube : https://www.youtube.com/@alfonstan3090
Twitter : @vaksincom

Akun Twitter Blue lebih mudah dicuri

alfons@vaksin.com (Alfons Tanujaya) — Fri, 24 Mar 2023 02:43:04 GMT

TFA SMS Twitter Blue lebih mudah dihack

Semua akan bayar pada waktunya, hal ini yang sedang terjadi pada layanan media sosial seperti Twitter yang mengeluarkan Twitter Blue dengan biaya langganan Rp. 120.000,- per bulan atau Rp. 1,25 juta per tahun yang kemudian diikuti oleh Meta group. Tentunya layanan berbayar ini dibedakan dengan layanan biasa dimana Twitter Blue mendapatkan centang biru yang keren, bookmark folder, opsi membatalkan Tweetnya dan segudang fasilitas lainnya. Namun yang menggelitik dari layanan berbayar ini adalah layanan TFA / 2FA yang juga hanya diberikan kepada pelanggan berbayar dan kebijakan ini akan berlaku tanggal 20 Maret 2023 dimana jika anda hanya mengandalkan perlindungan 2FA SMS untuk melindungi akun anda, maka perlindungan tersebut akan dinonaktifkan dan akun anda Twitter hanya dilindungi dengan password saja.

Namun ironisnya, jika anda pengguna Twitter Blue dan menggunakan 2FA SMS, secara teknis anda malah lebih rentan terhadap aksi peretasan dibandingkan pengguna lain yang menggunakan 2FA gratisan.

Twitter Blue lebih mudah di retas ?

Sebenarnya agak kurang tepat jika ada yang mengatakan kalau TFA/2FA Twitter tidak gratis lagi, karena yang tidak gratis dan hanya bisa digunakan oleh akun Twitter Blue adalah 2FA menggunakan SMS. Sedangkan 2FA menggunakan aplikasi otentikasi (Google Authenticator, Authy atau Microsoft Authenticator) masih gratis.

Malah secara teknis Twitter Blue dengan TFA SMS lebih mudah di retas dibandingkan Twitter biasa yang dilindungi TFA Authenticator atau dengan kata lain Twitter Blue lebih mudah diretas.

Mengapa ?

Hal ini disebabkan cara kerja 2FA SMS yang melibatkan pihak ketiga dan aplikasi SMS itu sendiri adalah aplikasi jadul yang tidak terenkripsi dan isinya mudah disadap. SMS adalah aplikasi perpesanan yang diciptakan oleh Friedhelm Hillebrand dan Bernard Ghillabaert di tahun 1984 dan digunakan pertama kali di tahun 1992. SMS menjadi fenomena dan populer di tahun 2002. Namun, tidak dapat dipungkiri kalau teknologi SMS ini sudah berumur 21 tahun dan kurang ideal jika digunakan sebagai sarana otentikasi karena tidak terenkripsi dan melibatkan pihak ketiga dalam pengirimannya sehingga dapat disadap dan dibaca isinya. Kelemahan 2FA SMS ini pula yang dieksploitasi dalam pembobolan akun m-banking yang memalsukan aplikasi pencuri SMS sebagai aplikasi APK kurir online, tagihan BPJS atau undangan pernikahan yang jika dijalankan oleh korbannya akan mencuri SMS otorisasi m-banking. Alasan utama SMS masih digunakan sampai hari ini sebagai sarana TFA adalah karena unsur kemudahan dimana tanpa perlu menginstal aplikasi tambahan pengguna ponsel dapat menerima SMS dan popularitas SMS yang sangat tinggi.

Aplikasi otentikasi tidak melibatkan pihak ketiga dalam pengiriman kode OTP dan lebih sulit dibaca karena terenkripsi dan memang diciptakan untuk mengamankan kode OTP sehingga sulit dicuri. Aplikasi otentikasi bisa diunduh dan di instal secara gratis dari Play Store atau Apps Store. Ada beberapa proteksi tambahan seperti membuka aplikasi otentikasi bisa dilindungi dengan PIN tambahan dan perlindungan terhadap screenshot sehingga jelas pengamanan TFA dengan aplikasi otentikasi lebih aman daripada TFA menggunakan SMS. (lihat gambar 1)

Ancaman Kredensial dan Perlindungannya

Per tanggal 20 Maret 2023 perlindungan TFA menggunakan SMS pada pengguna Twitter biasa akan dinonaktifkan. Jika anda mengaktifkan TFA SMS pada akun Twitter anda dan selama ini terlindung oleh proteksi TFA SMS, maka secara otomatis akun Twitter anda menjadi rentan diambilalih karena hanya mengandalkan kredensial Username dan Password saja. Apalagi kalau anda menggunakan password yang sama untuk berbagai akun anda, kebocoran password pada salah satu layanan yang anda gunakan seperti yang pernah terjadi pada Yahoo dan Linked In secara otomatis akan membocorkan password akun anda yang lainnya karena Username umumnya menggunakan alamat email atau nomor telepon. Ancaman lain yang berbahaya adalah jika anda terperdaya situs phishing dan memasukkan kredensial anda ke situs tersebut. Apalagi kalau perangkat anda mengandung keylogger yang akan mencuri ketukan keyboard dan perangkat anda tidak memiliki perlindungan Identity Protection yang akan melindungi secara otomatis dari aksi phishing dan keylogger. (lihat gambar 2)

Jika anda pengguna Twitter biasa, penulis menyarankan anda untuk segera mengaktifkan perlindungan 2FA berbasis aplikasi guna mengamankan akun Twitter anda. Bagi pengguna Twitter Blue, sekalipun pengamanan 2FA berbasis SMS ini tersedia untuk anda, namun penulis menyarankan anda untuk lebih memilih pengamanan 2FA berbasis aplikasi karena secara teknis dapat mengamankan akun anda lebih baik daripada 2FA berbasis SMS.

Vaksincom juga melakukan verifikasi ke salah satu nomor WA yang tercantum di situs pajak.go.id dan mendapatkan informasi kalau broadcast memang benar dilakukan oleh kantor pajak yang bersangkutan. (lihat gambar 5)

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom

Youtube : https://www.youtube.com/@alfonstan3090
Twitter : @vaksincom

Broadcast Bijak Petugas Pajak

alfons@vaksin.com (Alfons Tanujaya) — Sun, 19 Mar 2023 08:34:19 GMT

Broadcast Pajak rentan Phishing dan Scamming

<<<awal pesan broadcast>>>

Yth. Bapak/Ibu *****

Wajib Pajak terdaftar pada KPP Pratama Jakarta ***

Salam sehat selalu,

Sudah mempunyai NPWP, namun belum Lapor SPT Tahunan?

Sehubungan dengan berlakunya Undang-Undang Harmonisasi Peraturan Perpajakan dan berakhirnya Tahun Pajak 2022, dengan ini kami menghimbau Bapak/Ibu untuk melaporkan Surat Pemberitahuan Tahunan (SPT) Pajak Penghasilan Tahun Pajak 2022 paling lambat tanggal 31 Maret 2023.

Untuk memberikan pelayanan yang menjangkau Masyarakat Kecamatan ***, Kami membuka layanan POJOK PAJAK pada Puri Indah Mall dan Lippo Mall Puri Setiap Senin s.d. Kamis pukul 10.00-16.00 WIB serta pada setiap kantor kelurahan di Kecamatan *** pukul 09.00-12.00 WIB dengan jadwal layanan:

- Senin dan Selasa Kantor Kelurahan***

- Rabu dan Kamis Kantor Kelurahan ***

Apabila membutuhkan bantuan lebih lanjut, Bapak/Ibu dapat menghubungi kami via chat melalui nomor WhatsApp sebagai berikut 08982323444 (EFIN), 081315376310 (SPT Tahunan) dan 08973007400 (pemadanan NIK).

Atas perhatian Bapak/Ibu diucapkan terima kasih.

Hormat Kami,

KPP Pratama Jakarta ***

#PajakKuatIndonesiaMaju

✅ Abaikan pesan ini bila sudah melaporkan SPT Tahunan

✅ Mohon saat hadir membawa KTP & KK, dan Bukti Potong 1721 serta Dokumen Lain yang Diperlukan untuk Pelaporan SPT

<<<akhir pesan broadcast>>>

Vaksincom menerima broadcast yang dilakukan oleh salah satu kantor pajak yang sebenarnya bertujuan sangat baik karena mengingatkan akan adanya kewajiban pajak yang jatuh tempo dan memberikan kontak yang dapat dihubungi jika wajib pajak membutuhkan bantuan. Hal ini juga memperlihatkan bahwa petugas pajak sudah proaktif melakukan jemput bola dan menyediakan sarana pembayaran pajak yang sangat mempermudah masyarakat yang ingin menunaikan kewajibannya.

Yang menjadi masalah adalah broadcast tersebut tidak dilakukan dengan metode yang aman dari kanal yang terpercaya dan rentan menjadi sasaran scammming memalsukan kantor pajak yang jika berhasil menipu korbannya berpotensi menimbulkan kerugian yang cukup besar bagi wajib pajak. Apalagi akhir bulan Maret 2023 adalah batas akhir pelaporan SPT tahunan dan pastinya akan menjadi perhatian wajib pajak. Kanal yang terpercaya contohnya adalah situs resmi kantor pajak seperti www.pajak.go.id dan subdomainnya, yang walaupun nama domain umum seperti .com bisa dipalsukan namun untuk situs .go.id hanya terbatas untuk pemerintah dan tidak diberikan kepada masyarakat umum. Sedangkan kanal lain yang kurang aman dan rentan dipalsukan adalah kanal media sosial seperti Instagram, Facebook, Twitter, Tiktok dan Whatsapp karena siapapun dapat dengan mudah membuat akun yang mirip dan cukup sulit mendapatkan verifikasi atas keabsahan akun di media sosial.

Scamming

Scamming adalah aktivitas memalsukan institusi atau lembaga yang disegani guna menipu korbannya dengan tujuan mendapatkan keuntungan tertentu, terutama keuntungan finansial. Institusi yang dipalsukan umumnya adalah institusi besar, dipercaya dan disegani oleh korbannya seperti bank, penegak hukum, lembaga pemerintah atau kantor pajak sehingga apapun yang diminta oleh petugas institusi tersebut umumnya akan diikuti oleh penerima scam.

Aksi yang dilakukan oleh scammer untuk memalsukan institusi memalsukan identitas dirinya biasanya memanfaatkan teknik yang simpel seperti memalsukan gambar profil / PP Profile Picture, membuat akun bodong pada platform media sosial sampai situs bodong yang semuanya akan dibuat semirip mungkin dengan akun institusi yang ingin dipalsukan. Masyarakat awam banyak yang menjadi korban penipuan ini dan institusi yang dipalsukan juga sudah banyak yang memberikan klarifikasi dan peringatan agar masyarakat tidak mudah percaya dan tertipu dengan aksi pemalsuan oleh scammer ini.

Salah satu aksi scam yang sedang marak terjadi adalah memalsukan akun, gambar profil dan akun bisnis Whatsapp seperti yang dilakukan oleh penipu pada gambar 2 di bawah ini. (Vaksincom memberikan tag pada nomor penipu di Whatsapp ini sebagai "Penipu APK Pajak").

Analisa dan verifikasi

Salah satu hal yang memantik kecurigaan dari broadcast pada gambar 1 di atas adalah broadcast ini dilakukan dari nomor Whatsapp yang tidak dikenal oleh pengirim, tidak dilakukan dari akun bisnis terverifikasi dan tanpa gambar profil / PP Profile Picture (lihat gambar 3)

Sebagai catatan, gambar profil PP yang meyakinkan dan akun bisnis Whatsapp saja tidak bisa menjamin keabsahan dari pemilik akun karena syarat untuk membuat akun bisnis di Whatsapp tidak sulit, memasukkan gambar profil hanya butuh kopas dan informasi bisnis yang dimasukkan tidak di jamin kebenarannya oleh Whatsapp dan tinggal dimasukkan oleh penipu seperti pada gambar 2 di atas. Apalagi pengirim broadcast dengan nomor tidak dikenal dan tanpa gambar profil seperti gambar 3 di atas.

Namun Vaksincom tidak ingin berburuk sangka dan melakukan verifikasi pada informasi resmi dari situs www.pajak.go.id dan sayangnya nomor yang melakukan broadcast pada gambar 3 di atas tadi tidak termasuk ke dalam nomor resmi yang tercantum di situs pajak.go.id. (lihat gambar 4)

Resiko scam dan best practice

Inisiatif petugas di kantor pajak untuk pro aktif memberikan informasi dan berkomunikasi dengan wajib pajak patut di apresiasi dan tidak ada yang salah dengan inisiatif ini. Hanya saja, karena petugas pajak mewakili institusi pemerintah yang disegani dan akan dituruti sarannya oleh masyarakat, maka petugas pajak perlu berhati-hati dalam berkomunikasi dengan masyarakat dan semaksimal mungkin harus menggunakan sarana dan metode komunikasi yang terpercaya, mudah di verifikasi oleh masyarakat dan sulit dipalsukan. Kanal umum seperti akun media sosial dan situs umum tidak bisa dipergunakan tanpa ada sarana veirifikasi yang bisa diakses untuk memastikan keabsahan sarana komunikasi tersebut. Adapun resikonya adalah sebagai berikut :

Akun Instagram, nomor WA dan alamat situs bisa dibuat oleh siapa saja dan sulit dibedakan antara akun / situs resmi dengan yang tidak resmi dan sangat rentan aksi phishing dan scamming. Akun Instagram, meskipun merupakan platform yang sangat populer, namun tidak ada batasan bagi masyarakat umum menggunakan layanan tersebut dan sangat mudah membuat akun yang mirip. Karena itu petugas pajak diharapkan bisa mengerti menggunakan semua perangkat tersebut dengan baik dan semaksimal mungkin menghindari sarana komunikasi yang mudah dipalsukan dan menghindari situs atau layanan yang mudah dipalsukan.
Logo mudah dipalsukan dengan metode copas, centang biru sulit dipalsukan tetapi banyak netizen awam yang tidak teliti dan mudah terkecoh dengan centang biru gadungan yang ditempelkan ke logo atau gambar profil.
Situs umum seperti .com dan layanan populer seperti linktr.ee apalagi URL Shortener bit.ly mudah dijadikan sarana scamming karena siapapun bisa menggunakan layanan tersebut dengan nama yang di mirip-miripkan dan sangat sulit membedakan situs dan tautan yangdiberikan oleh institusi yang asli dengan yang palsu.

Saran Vaksincom

Vaksincom menyarankan jika KPP ingin memberikan informasi nomor kontak, alamat email,akun media sosial dan alamat situs dari KPP yang bersangkutan, hal ini bisa dilakukan dengan catatan semua informasi tersebut bisa di verifikasi kepada sumber yang terpercaya. Sumber terpercaya yang dapat dijadikan sebagai sarana verifikasi contohnya adalah situs yang sulit dipalsukan seperti situs www.pajak.go.id.

Selain itu, agak sulit dan merepotkan bagi masyarakat kalau harus menghubungi belasan nomor yang berbeda untuk semua keperluan konsultasi pajak yang terkadang bisa berganti jika petugas atau nomornya berganti. Disarankan agar satu KPP hanya memiliki satu nomor hotline saja dan ada sistem intenral yang secara otomatis meneruskan kepada petugas bersangkutan yang memberikan layanan secara otomatis. Hal ini akan sangat membantu bagi wajib pajak dimana ia hanya perlu menghubungi 1 nomor saja untuk semua keperluan pajaknya, bagi kantor pajak juga lebih memudahkan karena tidak harus memberikan informasi belasan nomor untuk keperluan yang berbeda-beda dan jika terjadi pergatian nomor petugas pajak, informasi perubahan nomor tersebut tinggal di ganti dalam sistem internal, sedangkan nomor hotline kantor pajak tetap tidak berubah.

Bagi masyarakat yang ingin memenuhi kewajiban pajaknya, ingat untuk selalu membayar pajak dari kanal yang mudah terpercaya seperti internet banking dimana setelah melaporkan kewajiban pajak dan mendapatkan Cetakan Kode Billing pajak dan ID Billing, tinggal memasukkan kode tersebut ke menu Internet Banking dapat langsung melakukan pembayaran kewajiban pajak tanpa harus mendatangi kantor pajak atau kantor bank. Jangan pernah mempercayai siapapun yang menawarkan layanan perantara pembayaran pajak dengan iming-iming apapun karena berpotensi menjadi korban penipuan.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom

Youtube : https://www.youtube.com/@alfonstan3090
Twitter : @vaksincom

Video virtex yang bukan Virtex tetapi lebih sukses dari Virtex

alfons@vaksin.com (Alfons Tanujaya) — Sat, 11 Mar 2023 01:54:42 GMT

Video virtex yang viral tetapi sebenarnya tidak mengandung Virtex

Minggu pertama Maret 2023, beredar pesan di media sosial Tiktok yang memberikan informasi untuk berhati-hati terhadap jebakan video virtex whatsapp yang bisa membuat HP restart sendiri. (lihat gambar 1)

Hal ini kemudian diperparah oleh ulah iseng pengguna Whatsapp yang menjadikan video tersebut sebagai "sw" (status Whatsapp) dan ketika sw tersebut di lihat oleh temannya mengakibatkan HP lag berjam-jam sambil mengomel di Twitter.

Kedua posting tersebut kontan mendapatkan perhatian besar dari netizen dan langsung memviral dan mendapatkan lebih dari 38 ribu share dan retweet lebih dari 2.600. Netizen tentu khawatir dengan virus aneh yang dapat menyebabkan ponsel hang dan tidak sedikit yang mengkhawatirkan terjadi aksi jahat dari "virus" tersebut seperti merusak hardware atau mencuri data dari ponsel korbannya.

Memang benar video yang disebut dengan nama "video virtex whatsapp" tersebut akan mengakibatkan lag, hang dan restart pada sebagian kecil ponsel yang membuka pesan tersebut. Namun sebenarnya hal ini bukan disebabkan karena video tersebut mengandung kode jahat, virus atau virtex (virtual text).

Adalah netizen bernama Firman Fathoni yang berbaik hati dan melakukan analisa terhadap video tersebut dan menginformasikan bahwa sebenarnya yang terjadi adalah video tersebut dirancang sedemikian rupa dan mengakibatkan height overflow dan pada ponsel lawas dengan spesifikasi rendah akan mengakibatkan lag, hang dan atau restart

https://www.facebook.com/username.json

Namun informasi video virtex mengandung virus kadung tersebar dan ketakutan merebak di kalangan netizen bahwa ada virus baru dalam bentuk video sedang beredar melalui pesan Whatsapp sehingga menimbulkan kekhawatiran dalam menggunakan Whatsapp.

Apa itu Virtex

Virtex adalah kepanjangan dari Virus Text dan merupakan kumpulan teks (virtual teks) atau kode yang disusun sedemikian rupa dengan tujuan mengganggu kerja aplikasi Whatsapp. Adapun gangguan yang terjadi umumnya akan mengakibatkan aplikasi tersebut lag, hang atau menyebabkan ponsel restart karena tidak mampu menangani virtex yang diterima.

Virtex marak semenjak aplikasi messaging populer dan bekerja mengeksploitasi keterbatasan aplikasi messaging seperti Whatsapp, Telegram, Instagram dan Facebook Messenger. Namun seiring dengan populernya Whatsapp, maka virtex yang paling sering ditemui adalah virtex yang menyasar pengguna Whatsapp.

Virtex biasanya berbentuk teks dan kode yang intinya ingin membuat Whatsapp menjadi lambat, hang dan dalam kasus yang parah mengakibatkan ponsel restart, tergantung dari jenis teks yang dikirimkan. Karena berbentuk teks, maka virtex mudah disusupi iklan atau tautan yang bisa mengandung malware, situs jahat atau aplikasi jahat. Umumnya ponsel yang rentan hang menjadi korban virtex adalah ponsel dengan spesifikasi yang rendah atau ponsel lawas. Virtex bisa diselipkan ke berbagai media yang dikirimkan melalui Whatsapp seperti gambar, kontak, shareloc ataupun emoji. Namun yang menjadi catatan penting disini adalah sesuai namanya virtex pasti mengandung teks atau kode.

Pengembang Whatsapp juga tidak tinggal diam dan cukup responsif dalam menghadapi serangan virtex, ketika Vaksincom mencoba mengirimkan beberapa virtex populer, secara otomatis virtex tersebut dipecah ke dalam beberapa bagian oleh Whatsapp dan dikirimkan secara terpisah sehingga tidak sampai membebani sistem Whatsapp dan tidak menyebabkan gangguan pada Whatsapp. (lihat gambar 2) dan ketika pesan yang dikirimkan berpotensi menyebabkan crash pada Whatsapp, maka proses pengiriman pesan akan dihentikan dan pengirim diminta untuk memecahkan pesan yang di kirimnya ke dalam beberapa bagian yang lebih kecil (lihat gambar 3)

Virtex yang mengandung text secara teknis bisa berbahaya karena dapat menyelipkan tautan yang biasanya berbentuk URL shortener dan bisa mengandung situs phishing atau mengarahkan pada unduhan aplikasi atau kode jahat.

Video Virtex yang bukan Virtex

Dalam kasus video virtex yang sedang ramai diperbincangkan, sebenarnya video tersebut tidak mengandung teks dan murni hanya video yang dirancang sedemikian rupa guna membuat Whatsapp lag, hang atau restart. Tetapi akibat yang ditimbulkan oleh video virtex tersebut sama dengan virtex (Virus Text) meskipun sebenarnya video tersebut tidak mengandung teks atau kode. Video tersebut murni hanya berbentuk file video yang tampilan layarnya akan sulit ditampilkan oleh ponsel dengan spesifikasi terbatas khususnya RAM yang relatif rendah, ataupun ada kelemahan / bug pada ponsel tersebut sehingga mengakibatkan ponsel hang atau langsung restart.

Meskipun video virtex seperti pada gambar 1 di atas dapat dikatakan bukan Virtex karena tidak mengandung virus text atau virtual text, tetapi lucunya video ini malah lebih sukses dari mayoritas virtex yang sudah teridentifikasi dan di blokir oleh Whatsapp karena murni berbentuk video dan saat ini belum terdeteksi atau di blokir oleh Whatsapp.

Menurut pengamatan lab Vaksincom, video virtex pada gambar 1 tersebut di atas tidak mengandung kode jahat seperti trojan, malware atau keylogger yang bersifat merusak perangkat atau mencuri data dari ponsel korbannya sehingga pengguna ponsel yang tidak sengaja menjalankan video tersebut tidak mengalami ancaman malware karena video tersebut memang tidak mengandung malware atau tautan jahat. Resiko tertinggi adalah ponselnya hang atau restart.

Dalam pengetesan beberapa ponsel di lab Vaksincom dengan RAM > 3 GB yang menjalankan video tersebut, tidak ada ponsel yang mengalami restart dan beberapa ponsel mengalami lag atau video terpatah selama beberapa detik saja.

Jadi menjalankan video virtex yang beredar saat ini berbeda akibatnya dibandingkan dengan anda menjalankan / menginstal aplikasi .apk kurir online atau undangan pernikahan dari penipu yang bisa menyebabkan akun mobile banking anda dibobol.

Jika anda menerima video virtex seperti gambar 1 di atas dan pernah menjalankannya dan mengalami hang atau lag pada ponsel anda, silahkan restart ponsel anda dan hapus kiriman video virtex tersebut. Gunakan Whatsapp web dari komputer untuk menghapus pesan tersebut.

PENTING !!!

Artikel ini hanya berlaku video virtex seperti pada gambar 1 di atas. Vaksincom tidak menjamin kalau video virtex yang mungkin muncul di kemudian hari akan aman dan tidak mengandung virus. Anda sebagai pengguna ponsel harus selalu berhati-hati, jangan mudah menjalankan lampiran, file, video, gambar, tautan atau kiriman yang anda terima dan tidak anda yakini keamanannya.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom

Youtube : https://www.youtube.com/@alfonstan3090
Twitter : @vaksincom

Terima telpon 14 detik, uang milyaran melayang

alfons@vaksin.com (Alfons Tanujaya) — Wed, 08 Mar 2023 09:15:43 GMT

Eksploitasi komoditas paling berharga di muka bumi

Data adalah komoditas yang paling berharga dimuka bumi ini, 8 dari 10 perusahaan paling menguntungkan dan berpengaruh di dunia adalah perusahaan IT yang notabene mengolah data.

Namun banyak orang yang mempertanyakan maksud dari pernyataan di atas, karena nyatanya banyak data yang ada di komputer atau ponselnya bukan memberikan banyak uang malah sebaliknya membuat pusing untuk menyimpan datanya.

Atau ambil saja contoh, database ratusan juta pengguna Linked In yang sangat besar dan bocor lalu jika diberikan kepada orang awam, yang ada bukan menjadi komoditas paling berharga di muka bumi ini, melainkan dia akan kerepotan untuk menyimpan data yang berukuran ratusan gigabite tersebut. Untuk menjawab kebingungan ini sebenarnya memang perlu dijelaskan bahwa pemilik data perlu memiliki kemampuan mengolah data tersebut sehingga bisa menjadi komoditas yang paling berharga.

Gambarannya sama dengan minyak bumi atau bahan tambang. Andaikan anda memiliki sertifikat tanah yang mengandung minyak bumi dan anda tahu minyak bumi merupakan komoditas yang berharga. Namun hanya memiliki tanah dimana ada minyak bumi tersebut tidak serta merta membuat anda kaya raya. Anda harus memiliki kemampuan dan modal yang cukup untuk mengeksplorasi dan mengolah minyak bumi tersebut sampai menjadi komoditas yang berharga.

Demikian juga dengan komoditas yang namanya data. Di tangan orang awam, database ratusan juta kredensial Linked In yang bocor akan menjadi beban. Tetapi di tangan scammer yang cerdas, ia bisa menjadikan database kredensial yang bocor tersebut menjadi uang dengan membuat kampanye scam yang cerdas. Untuk detailnya silahkan baca artikel di bawah ini.

https://www.vaksin.com/scam-yang-tahu-password-rahasia-anda

Dengan mengirimkan scam pada seratus juta pengguna Linked In, dengan asumsi hanya 10 % yang benar mengakses situs porno maka ada 10 juta penerima email yang terkejut dan dengan asumsi dari 10 juta tersebut hanya 1 % yang termakan oleh scam ini dan mengirimkan uang ke akun pemeras, maka ada 100.000 kiriman uang masing-masing sebesar US $ 5.000 ke akun bitcoin tersebut.

Demikianlah gambaran data yang di tangan orang awam menjadi beban akan menjadi emas di tangan orang yang bisa mengolah data tersebut dengan baik. Malah secara teknis, barrier of entry alias kesempatan bagi setiap orang untuk menjadikan data sebagai komoditas yang berharga ini jauh lebih rendah daripada mengolah sumber daya alam seperti bahan tambang atau minyak bumi yang lebih padat modal dan resiko kegagalan yang sangat tinggi dan hanya dapat dilakukan oleh segelintir elit. Sekali lagi internet dan dunia IT memberikan keadilan bagi seluruh pengaksesnya dan memberikan kesempatan yang sama bagi siapa saja di seluruh dunia untuk berkembang tanpa memandang latar belakang, negara berkembang atau negara miskin semua mendapatkan kesempatan yang sama mengolah dan memanfaatkan data.

Mengamankan aset digital

Namun, selalu ada dua sisi mata pedang yang harus disadari. Di satu sisi semua memiliki kesempatan yang sama memanfaatkan data yang bisa didapatkan dan menjelma menjadi komoditas yang paling berharga di muka bumi. Dan bentuk komoditas yang paling berharga tersebut melekat di setiap individu yang jika tidak dijaga dengan baik akan menjadi sasaran eksploitasi dan individu pemilik data akan mengalami kerugian atas eksploitasi data tersebut. Salah satu bentuk data berharga yang harus dijaga dan kerap kurang disadari oleh pemiliknya adalah akun dan kredensial untuk mengakses layanan digital baik itu aplikasi seperti layanan email, media sosial, layanan jasa dan terutama layanan finansial yang perlahan tapi pasti memanfaatkan kanal digital untuk memberikan layanan lebih cepat, mudah, murah dan tersedia setiap saat seperti internet banking atau mobile banking.

Terima telepon 14 detik dana raib 3,4 milyar

Satu insiden yang menimbulkan kekhawatiran besar bagi pengguna layanan perbankan digital adalah kasus fraud yang dialami oleh pengusaha Sarawak yang mengaku menerima telepon selama 14 detik dari penipu yang mengaku dari kurir Pos Laju dan meminta OTP. Namun sekalipun OTP tidak diberikan, terjadi transfer dana dari rekeningnya sebanyak 2 kali sebesar masing-masing 500.000 ringgit. Meskipun akhirnya dana yang di transfer ini dikembalikan kepada pemilik rekening, namun kejadian ini menimbulkan banyak pertanyaan tidak terjawab dan sayangnya pihak bank yang mengelola rekening tersebut tidak menjelaskandengan detail apa sebenarnya yang terjadi dan hanya mengklaim telah menerapkan sistem keamanan siber yang kuat, termasuk menyediakan sistem perlindungan transaksi online untuk memastikan ekamanan data serta transaksi nasabah.

Beberapa pertanyaan yang tidak terjawab itu adalah sebagai berikut :

Mengapa bisa terjadi transfer sebesar 500.000 ringgit (Rp. 1,7 milyar) dalam 1 transfer ? Apakah limit transfer sedemikian besar memang bisa dilakukan dari online banking ?
Nasabah mengaku tidak memberikan OTP, bagaimana transaksi transfer bisa dijalankan tanpa OTP ? Apakah karena transfer tanpa OTP dapat dilakukan pada rekening yang sudah terdaftar sehingga tidak membutuhkan OTP ?
Darimana penelpon bisa mengetahui nomor kontak nasabah dan mengetahui nomor rekeningnya di bank ? Apakah ada kebocoran data atau kecerobohan nasabah tidak melindungi datanya dengan baik.

Sebenarnya bank pengelola rekening memiliki semua data dan bukti transaksi, kapan transaksi terjadi, dari IP transaksi online ini terjadi, apakah transaksi ini menggunakan OTP dan OTP apa yang digunakan untuk menyetujui transaksi. Dimana sebenarnya masalah dari transaksi aneh ini dan pelajaran apa yang bisa dipetik dan diperbaiki supaya hal ini tidak terjadi lagi di kemudian hari. Namun semua informasi ini tidak diungkapkan oleh bank dan bank hanya memberikan informasi bahwa dana sudah dikembalikan dan tidak ada masalah dalam sistem pengamanan transaksinya.

Hal ini justru menimbulkan kekhawatiran bagi pengguna internet banking atau mobile banking atas keamanan datanya. Dan masyarakat yang mayoritas awam ini menjadi khawatir atas keamanan digital banking sekalipun ini terjadi di Malaysia dan tidak terjadi di Indonesia. Semoga pihak berwenang dan pengampu kepentingan di Malaysia bisa memberikan penjelasan yang baik atas kasus ini sehingga tidak menimbulkan kekhawatiran berlebihan dikalangan pengguna online banking. Karena jika masyarakat tidak percaya dengan online banking, maka mereka akan menghindari penggunaan online banking dan kembali lagi ke metode konvensional yang tidak efisien dalam penyimpanan dananya.

Apa saja yang harus dilakukan untuk menjaga aset digital ?

Masyarakat pengguna layanan online banking harusnya tidak perlu terlalu khawatir atas kasus aneh yang menimpa pengusaha Sarawak ini. Meskipun kurang keterbukaan dari pihak bank menimbulkan kekhawatiran dan ketidak percayaan atas keamanan online banking ini, namun secara teknis pengamanan OTP yang digunakan oleh penyedia layanan finansial sebenarnya dapat melindungi transaksi online dengan cukup baik. Asalkan pengamanan kredensial dan OTP dilakukan dengan baik oleh nasabah dan pihak bank atau penyedia online banking menerapkan verifikasi What You Have setiap kali layanan aplikasi Mobile Banking ini diakses dari nomor ponsel atau perangkat ponsel yang berbeda.

Sebagai pemilik aset digital yang rentan menjadi korban eksploitasi, ada beberapa hal yang dapat dilakukan untuk melindungi aset digital anda sebagai berikut :

Jaga alamat email utama anda dengan baik dan pastikan sudah mengaktifkan pengamanan TFA / OTP. Dengan pengamanan TFA / OTP ini, sekalipun kredensial email anda bocor, namun akun email anda tetap akan aman karena OTP One Time Password akan diminta setiap kali mengakses akun email dari perangkat baru. Hal ini penting dilakukan karena alamat email digunakan sebagai sarana komunikasi dan verifikasi utama untuk aktivitas digital penting seperti pembukaan rekening bank, dompet digital dan layanan digital lainnya.
Jaga nomor ponsel anda dengan baik dan hindari menggunakan nomor prepaid / prabayar untuk menerima SMS OTP karena SMS OTP untuk verifikasi transaksi finansial dan pengalihan akun penting dikirimkan ke nomor ponsel anda sehingga jika nomor ponsel anda berhasil diambilalih maka rekening bank dan akun penting anda juga terancam diambil alih.
Lindungi SMS anda dengan baik dan jangan pernah menginstal aplikasi yang tidak anda ketahui keamanannya, karena banyak aplikasi yang terinstal pada ponsel dapat mencuri SMS OTP dan meneruskan ke pennipu. Perlu anda ketahui, SMS adalah sarana komunikasi jadul yang tidak terenkripsi, secara teknis lebih lemah dari aplikasi messaging seperti Whatsapp dan bisa dibaca oleh siapapun yang bisa mengakses ponsel anda dan rentan terhadap MiTM alias Man in the middle attack.
Gunakan password yang rumit, panjang dan berbeda untuk setiap akun layanan digital dan jangan pernah menggunakan password yang sama untuk berbagai layanan digital. Untuk mengelola password yang jumlahnya sangat banyak disarankan menggunakan aplikasi Password Manager. Aplikasi Password Manager ini akan membuatkan password yang panjang dan rumit untuk semua akun digital anda serta menyimpannya dengan aman dalam keadaan terenkripsi dan anda hanya perlu mengingat satu password saja untuk mengakses semua password yang anda miliki melalui program Password Manager.

Selain pengguna layanan digital yang harus mengamankan datanya dengan baik, penyedia layanan digital seperti pengelola layanan m-banking juga diharapkan untuk menerapkan sisdur yang baik dan benar dalam melindungi nasabahnya. Salah satu contoh praktek yang baik adalah meminta verifikasi What You Have kepada nasabah setiap kali akun m-banking diakses dari nomor ponsel atau perangkat ponsel yang berbeda. Hal ini sangat penting karena sisdur ini dapat melindungi akun m-banking tersebut dari pembobolan sekalipun semua kredensial m-banking sudah bocor dan berada di tangan kriminal.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom

Youtube : https://www.youtube.com/@alfonstan3090
Twitter : @vaksincom

KTP Digital yang Vintage

alfons@vaksin.com (Alfons Tanujaya) — Wed, 22 Feb 2023 02:36:04 GMT

KTP digital tapi masih manual

Kabar gembira diberikan oleh Kementerian Dalam Negeri (Dukcapil) yang mengajak masyarakat untuk melakukan digitalisasi KTP elektronik menjadi KTP digital. Kementerian Dalam Negeri membuat aplikasi KTP Digital yang diberi nama IKD Identitas Kependudukan Digital. Implementasi yang digunakan sudah cukup baik, dimana e-KTP masih tetap berlaku sambil pelan-pelan masyarakat diberikan kesempatan berlaih ke KTP Digital. Ibaratnya peralihan mobil BBM ke mobil listrik dimana diperantarai oleh mobil hibrid. Target yang ingin dicapai cukup ambisius dimana pada tahun 2023 target 50 juta penduduk Indonesia memiliki IKD.

Namun dalam proses implementasi KTP Digital ini, terjadi hal yang kontradiktif dimana Dukcapil ingin mendigitalkan identitas kependudukan, seharusnya memanfaatkan keunggulan, efisiensi dan kemudahan yang disediakan oleh kanal digital, tetapi malah menggunakan cara kuno dan manual yang tidak efisien, menghabiskan waktu dan biaya masyarakat yang ingin mendapatkan IKD. Hal ini menimbulkan pertanyaan, seberapa besar kesiapan sistem, sumber daya manusia dan keseriusan Dukcapil dalam melakukan digitalisasi KTP ini.

Catatan implementasi IKD

Ada beberapa catatan yang perlu menjadi evaluasi Dukcapil dalam menerapkan IKD ini jika memang ingin target 50 juta pengguna IKD di akhir tahun 2023 tercapai sebagai berikut :

Aplikasinya masih tidak stabil dan bermasalah.
Sebagai lembaga pemerintah yang sudah memiliki alokasi dana yang cukup dari APBN, harusnya tidak sulit untuk membuat aplikasi yang bagus, handal dan tidak bermasalah. Namun melihat review di Play Store, nilai yang diberikan 12.500 ulasan oleh pengguna aplikasi ini hanya 3.3 dari 5 (lihat gambar 1).

Nilai ini cukup dapat dipercaya dan secara teknis sulit memalsukan 12.500 ulasan sehingga harusnya pihak Dukcapil bisa selalu memantau evaluasi yang diberikan oleh pengguna aplikasi ini. Mendapatkan review tinggi bukannya tidak mungkin jika pengembangan aplikasi dilakukan dengan serius dan melalui tahap yang benar seperti seperti meluncurkan dalam versi beta dahulu, setelah stabil dan menerima banyak inputan dari berbagai pengguna dengan berbagai perangkat keras dan disempurnakan baru diluncurkan secara resmi. Salah satu aplikasi yang mendapatkan review tinggi adalah PLN Mobile yang mendapatkan nilai 4,9 yang sudah di unduh lebih dari 10 juta pengguna.

2. Aplikasi hanya bisa diakses melalui ponsel dan hanya tersedia untuk pengguna Android.

Kesan yang diberikan oleh Dukcapil adalah seakan-akan cara mengakses data itu hanya bisa melalui apps dari ponsel saja. Aplikasi ponsel hanya sarana tatap muka dan bukan satu-satunya cara untuk mengakses database. Database itu sendiri bisa diakses dengan berbagai macam cara, apakah mau langsung diakses server databasenya oleh administrator (atau peretas) dan lebih fleksibel, mudah dan murah jika menggunakan sarana peramban / web based sehingga tidak tergantung pada perangkat. Jadi mau diakses dari Android, iPhone atau komputer sekalipun akan tetap bisa dilakukan.

Namun alih-alih mengutamakan akses melalui peramban yang bisa diakses dari berbagai platform, yang dilakukan malah membuat apps eksklusif di Android dahulu dan pengakses layanan diluar Android seperti iPhone dan komputer justru tidak mendapatkan akses.

Akses data kependudukan berbasis web seharusnya yang menjadi tulang punggung sistem IKD karena jika terjadi kedaruratan, misalnya aplikasi ponsel IKD bermasalah, ponsel rusak, hilang atau dicuri data kependudukan masih tetap bisa diakses menggunakan peramban dari komputer atau perangkat lainnya. Asalkan diberikan pengamanan enkripsi yang baik, pengamanan kredensial yang mumpuni seperti TFA Two Factor Authentication / OTP One Time Password dan bisa mengidentifikasi pengakses dengan baik.

3. Scan QR Code harus ke kantor kelurahan domisili KTP.

Verifikasi fisik sangat penting karena akan menjadi dasar keabsahan data kependudukan yang nantinya akan digunakan sebagai dasar untuk mengakses layanan penting lainnya yang membutuhkan verifikasi keabsahan penduduk. Namun di jaman digital ini, sistem dan perangkat keras pendukung yang ada sudah sangat memungkinkan untuk melakukan verifikasi secara terdistribusi dan tidak harus terpusat atau mendatangi satu lokasi tertentu. Sebagai contoh jika nasabah bank mengalami masalah dengan kartu ATM bank dan ingin mengganti kartu ATM tersebut, nasabah tersebut tidak harus mendatangi kantor asal pembukaan rekening melainkan salah satu cabang dari bank tersebut dan nasabah bisa mengganti kartu ATM tersebut. Hal ini dimungkinkan karena semua kartu ATM bank itu sama dan hanya dibedakan oleh data nasabah yang bersangkutan. Bahkan pada sistem penarikan tunai tanpa kartu, hanya berbekal nomor ponsel dan kode PIN yang sah, siapapun dapat melakukan penarikan tunai pada ATM bank jika mengetahui nomor ponsel dan PIN penarikan dana.

Vaksincom setuju jika Dukcapil bersifat prudent dalam memberikan IKD ini dan ingin melakukan verifikasi fisik seperti face recognition atau biometrik lainnya, namun tetap juga harus mempertimbangkan kenyamanan pengguna layanan kependudukan. Dukcapil bisa memanfaatkan keunggulan kanal digital dimana tetap prudent dalam melakukan verifikasi namun tetap nyaman bagi masyarakat dimana harusnya proses verifikasi harusnya bisa dilakukan dikantor kelurahan atau kantor Dukcapil di seluruh Indonesia, harusnya kan database kependudukan disimpan terpusat dan bisa diakses dari mana saja oleh instansi yang mendapatkan hak akses memanfaatkan koneksi internet yang diamankan dengan baik.

Semoga tulisan ini bisa memberikan input dan penyempurnaan implementasi data kependudukan yang baik.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom

Youtube : https://www.youtube.com/@alfonstan3090
Twitter : @vaksincom

Ransomware ARGS mengancam pengguna VMWare ESXi

alfons@vaksin.com (Alfons Tanujaya) — Tue, 07 Feb 2023 03:10:21 GMT

Ribuan pengguna VMWare menjadi korban ransomware

Salah satu mimpi buruk yang paling ditakuti administrator adalah menjadi korban ransomware. Dan kali ini mimpi buruk ini menghampiri administrator pengguna server virtualisasi VMWare ESXi. ESXi adalah server virtualisasi yang dapat digunakan untuk menjalankan dan mengelola berbagai sistem operasi pada satu server baik OS Windows server/ workstation, Mac OS dan Linux VM termasuk data yang dikelola server tersebut.

Masalahnya server ESXi ini memiliki kelemahan (celah keamanan) yang jika berhasil di eksploitasi akan memungkinkan akses sistem ESXi tersebut secara otomatis tanpa perlu mengetahui kredensial server tersebut. Dan akibatnya adalah semua sistem OS yang di virtualisasi di ESXi termasuk data yang terkandung di dalamnya akan bisa diakses.

Dalam kasus enkripsi ransomware ARGS ini, file virtualisasi akan dienkripsi dan diganti menjadi ekstensi .args. Setelah sukses mengenkripsi, ransomware ini akan menampilkan pesan permintaan tebusan sebagai berikut :

<<<awal pesan ransomware>>>

How to Restore Your Files

Security Alert!!!

We hacked your company

All files have been stolen and encrypted by us

If you want to restore files or avoid file leaks, please send 2.0*** bitcoins to the wallet 1PAFdD9fwqRWG4VcCGuY27VT**********

If money is received, encryption key will be available on TOX_ID:

D6C324719AD0AA50A54E4F8DED8E8220D8698DD67B218B5429466C40E7F72657C015D86C7E4A

Attention!!!

Send money within 3 days, otherwise we will expose some data and raise the price

Don't try to decrypt important files, it may damage your files

Don't trust who can decrypt, they are liars, no one can decrypt without key file

If you don't send bitcoins, we will notify your customers of the data breach by email and text message

And sell your data to your opponents or criminals, data may be made release

note

SSH is turned on

Firewall is disabled

<<<akhir pesan ransomware>>>

Sampai saat artikel ini tulis, ribuan pengguna VMWare ESXi di seluruh dunia menjadi korban ransomware ARGS. dengan korban tertinggi dari Perancis, Amerika Serikat, Jerman, Canada dan Inggris. (lihat gambar 1)

Menurut pantauan Vaksincom, setidaknya ada 3 pengguna VMWare ESXi di Indonesia yang turut menjadi korban ransomware args ini.

i*** b***** b****** dengan IP 175.176.166.***
PT. I******** C***** P*** dengan IP 124.158.167.***
PT. A****** T**** J*** dengan IP 103.148.192.***

** CATATAN :

IP di atas adalah milik ISP dan mungkin di kelola oleh institusi lain dan hal ini tidak menunjukkan bahwa ISP pemilik IP tersebut yang bertanggung jawab dalam pengelolaan server IP tersebut.

Pengguna VMWare ESXi yang rentan menjadi target dari serangan ini adalah versi 7.0, 6.7 dan 6.5. Adapun celah keamanan yang dieksploitasi oleh ransomware ini adalah CVE-2021-21974.

Sebagai catatan, yang diserang oleh ransomware ini adalah sistem ESXi sehingga apapun sistem operasi yang di virtualisasi oleh sistem ESXi ini akan di enkripsi apakah itu OS Windows, Mac OS maupun Linux. Dan karena berfungsi sebagai server virtualisasi, maka satu server ESXi ini biasanya lebih mengelola kombinasi dari berbagai OS seperti Windows server, Windows workstation, Mac OS dan Linux.

Jika server ESXi ini berhasil di eksploitasi, maka selain OS yang akan dienkripsi. Semua data yang terkandung dalam OS tersebut juga akan ikut terenkripsi. Karena itu harap menjadi perhatian pada administrator untuk disiplin melakukan backup data penting secara teratur. Jika anda mengelola server ESXi dan menjadi korban enkripsi ransomware ini, hubungi vendor antivirus atau sekuriti anda untuk membantu proses recovery dan proses pencegahan eksploitasi dan aksi ransomware. Gunakan antivirus yang handal dan solusi yang dapat melakukan restore data sekalipun sudah di enkripsi oleh seperti Vaksin Protect.

Untuk menghindari serangan ransomware ARGS ini, pengguna server ESXi perlu melakukan update versi server ESXi yang digunakan sebagai berikut :

ESXi versi 7.0 update minimal ke versi ESXi70U1c-17325551
ESXi versi 6.7 update minimal ke versi ESXi670-202102401-SG
ESXi versi 6.5 update minimal ke versi ESXi650-202102101-SG

Selain itu, disarankan untuk menonaktifkan SLP (Service Location Protocol) services jika tidak diperlukan karena layanan ini yang memungkinkan sarana eksploitasi ini dengan langkah sebagai berikut :

Login pada ESXi host.
Hentikan SLP service dengan perintah :
/etc/init.d/slpd stop
Jalankan perintah untuk menonaktifkan SLP service :
esxcli network firewall ruleset set -r CIMSLP -e 0
Pastikan SLP service tetap non aktif sekalipun sistem di reboot dengan perintah :
chkconfig slpd off

Informasi lebih detail dapat diakses dari https://kb.vmware.com/s/article/76372

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom

Youtube : https://www.youtube.com/@alfonstan3090
Twitter : @vaksincom

Undangan Nikah Pembawa Bencana

alfons@vaksin.com (Alfons Tanujaya) — Sat, 28 Jan 2023 09:48:44 GMT

Pembobol m-banking kini memalsukan Undangan Pernikahan

Setelah 13 orang komplotan pembobol m-banking yang memalsukan APK Kurir pengiriman barang online dan mengakibatkan kerugian Rp. 12 milyar rupiah tertangkap oleh Bareskrim Polri, komplotan penipu lain seakan tidak jera kembali menjalankan aksinya melakukan penipuan yang mirip dengan tema yang berbeda. Kali ini dengan mengirimkan Surat Undangan Pernikahan yang sebenarnya mengandung APK dari luar Play Store yang jika di instal akan mencuri kredensial OTP dari perangkat korbannya. (lihat gambar 1)

Ketika APK Android berbahaya ini di jalankan, sebenarnya akan muncul beberapa peringatan seperti menginstal aplikasi dari luar Play Store sangat berbahaya dan tidak disarankan. Dan ketika peringatan ini diabaikan, masih muncul peringatan lain ketika memberikan akses SMS kepada aplikasi yang ingin di instal, termasuk data dokumen dan foto perangkat kepada aplikasi berbahaya yang di instal tersebut.

Namun kemungkinan besar karena masyarakat tidak terbiasa memperhatikan peringatan ketika instal aplikasi dan dengan mudah memberikan persetujuan [Allow] tanpa membaca dengan teliti dan mengerti akibat dari persetujuan yang diberikan maka aplikasi jahat pencuri data ini akan tetap terinstal dan menjalankan aksinya.

Membutuhkan data kredensial

Sebenarnya dengan instal aplikasi jahat ini tidak cukup untuk mengakses akun mobile banking korbannya, karena mengakses akun mobile banking membutuhkan User ID, Password Mobile Banking, PIN persetujuan transaksi dan OTP (One Time Password) yang didapatkan melalui APK jahat ini.

Jadi menjadi pertanyaan besar adalah darimana kriminal ini bisa mendapatkan kredensial mobile banking korbannya karena APK jahat ini hanya bisa mencuri SMS OTP.

Apakah karena antar organisasi kriminal ini saling berbagi database untuk dijadikan sasaran atau ada database bank pengguna m-banking yang bocor.

Seperti kita ketahui, pada aksi phishing sebelumnya pada pertengahan tahun 2022 banyak korban pengguna m-banking yang tertipu dan memberikan kredensial m-banking kepada penipu karena diancam akan dikenai biaya transfer bulanan Rp. 150.000,- https://www.vaksin.com/aksi-phishing-mobile-banking-bri .. (lihat gambar 2)

Antisipasi dan pencegahan

Dengan asumsi data pengguna m-banking ini sudah bocor, maka salah satu hal darurat yang harus dilakukan pengguna m-banking yang mengalami kebocoran data adalah segera mengganti Password dan PIN persetujuan transaksi. Jika anda masih ragu, pertimbangkan untuk mengganti akun m-banking atau memilih penyedia m-banking yang memberikan pengamanan lebih baik. Sebenarnya, jika bank menerapkan sistem dan prosedur dengan baik dan cerdik, penjahat akan kesulitan mengambil alih akun m-banking sekalipun berhasil mendapatkan semua kredensial dan OTP persetujuan transaksi.

Bagi bank penyedia layanan m-banking, Vaksincom menyarankan untuk menerapkan verifikasi What You Have untuk perpindahan akun m-banking ke ponsel baru atau nomor ponsel baru. Jadi jangan mengandalkan verifikasi What You Know saja untuk memindahkan akun m-banking ke ponsel atau nomor ponsel baru.

Verifikasi What You have ini contohnya adalah verifikasi kartu ATM, KTP asli, fisik pemilik rekening. Sedangkan verifikasi What You Know adalah User ID, Password, PIN persetujuan transaksi dan kode OTP.

Untuk pemerintah dan regulator yang mengatur lembaga finansial diharapkan untuk menentukan standar pengamanan transaksi finansial digital yang ketat dan aman seperti m-banking sehingga tidak mudah di eksploitasi. Hal ini sangat penting karena banyaknya kasus pembobolan m-banking ini akan menurunkan kepercayaan masyarakat terhadap sektor keuangan digital dan akan menghindari menggunakan channel digital. Padahal pemerintah sangat berkepentingan terhadap digitalisasi dalam sektor finansial karena akan memberikan efek berganda bagi perkembangan ekonomi Indonesia.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom

Youtube : https://www.youtube.com/@alfonstan3090
Twitter : @vaksincom

Serangan Malware Indonesia Q4 2022

Thu, 22 Dec 2022 23:50:12 GMT

Ransomware juara dunia, malware generik jadi kaki tangan

Malware yang menyerang Indonesia di kuartal 4 tahun 2022 di dominasi oleh malware generik W32.Malware.gen (24 %), W32.Trojan.gen (20 %) dan W32.File.Infector (17 %). Alasannya simpel, semua malware ini digunakan sebagai pembuka jalan untuk ancaman malware yang paling ditakuti di tahun 2022 : Ransomware. (lihat gambar 1)

Mengapa menggunakan malware generik ?

Jawabannya adalah karena Ransomware sudah berevolusi menjadi model bisnis cloud dengan metode RaaS Ransomware as a Services dan penyerang harus mengoptimalkan Ransomware yang digunakan agar tidak mudah di deteksi antivirus. Teknik yang digunakan adalah malware pembuka yang memiliki variasi tidak terbatas dimana setiap kali terdeteksi antivirus malware pembuka jalan ini tinggal dimodifikasi sedikit untuk dapat menghindari deteksi antivirus baik dengan teknik kompilasi yang berbeda atau mengubah bahasa pemrograman rutin malware yang sama atau melakukan perubahan minor. Selain menggunakan malware, pembuat ransomware juga aktif menggunakan script yang tidak akan terdeteksi oleh program antivirus karena memang tidak mengandung rutin jahat, tetapi dengan cerdiknya script itu akan mengunduh malware baru ke memori komputer yang lagi-lagi akan membuka jalan bagi ransomware melakukan aksinya mengenkripsi data komputer korbannya, karena itulah pembuat antivirus mengeluarkan metode deteksi baru seperti Evasion Shield yang akan mendeteksi adanya script mencurigakan yang aktif pada sistem. Program ransomware ini sendiri sangat dilindungi karena cukup sulit dibuat dan cukup rumit sehingga setiap kali berhasil menjalankan aksinya akan segera menghancurkan dirinya guna menghindari deteksi.

Pembuat ransomware yang memiliki kemampuan coding dan menguasai infrastruktur jaringan memfokuskan diri pada pembuatan coding ransomware dan bekerjasama dengan ahli infrastruktur mengelola server dan menyediakan sistem ransomware bagi siapapun yang ingin mendapatkan uang mudah dan bersedia menjalankan bisnis kotor menjadi agen penyebar ransomware. Dan agen penyebar ransomware ini tidak perlu memiliki kemampuan coding atau menguasai infrastuktur yang njelimet, mereka cukup memiliki kemampuan dasar internet, bisa menjalankan aplikasi serta bersedia menjalankan bisnis kotor ransomware yang notabene melanggar hukum. Mereka tinggal mencari korban yang ingin di incar dan sekali berhasil mendapatkan korbannya, maka sistem RaaS ini akan berjalan secara otomatis dengan keterlibatan manusia yang minimal. Sistem RaaS secara otomatis akan menampilkan pesan ransom pada komputer korbannya dan memberikan tautan yang bisa di klik untuk membuktikan kalau ia memang memiliki kunci dekripsi semua file yang terenkripsi. Kalau korbannya mengirimkan contoh file yang dienkripsi, maka secara otomatis sistem akan mendekripsi dan memberikan bukti kalau mereka memang memiliki kunci dekripsi. Keterlibatan manusia terkadang dibutuhkan pada saat negosiasi harga, namun jika harga sudah disepakati dan pembayaran sudah dilakukan ke alamat uang kripto yang sudah disiapkan, maka sistem RaaS ini akan mengirimkan tools dan kunci dekripsi secara otomatis ke alamat email korbannya.

Ransomware menggunakan malware generik, trojan generik dan file infector karena pembuat ransomware ingin menggunakan ransomwarenya berulang-ulang dan sekali berhasil mengenkripsi komputer korbannya, mreka akan segera menghapus jejak ransomwarenya. Program yang digunakan untuk membuka jalan masuknya ransomware adalah program malware generik, trojan generik dan file infector yang sekalipun berhasil di identifikasi antivirus, akan dengan mudah mengubah dirinya dengan berbagai macam teknik. (lihat gambar 2, 3 dan 4)

Hal ini mengkonfirmasi laporan dari Brightcloud tahun 2022 yang dikeluarkan oleh Webroot bahwa 86,3 % malware yang berhasil menginfeksi unik untuk setiap komputer.

https://www.webroot.com/us/en/lp/2022-brightcloud-threat-report/download

laporan ini dapat diakses dalam Bahasa Indonesia dari situs vaksin.com di

https://www.vaksin.com/evaluasi-ancaman-malware-2022-dan-antisipasinya

Pembuat virus dan ransomware sifatnya ofensif dan dalam pertandingan bola ibaratnya adalah Messi atau Mbappe yang memiliki ketajaman luar biasa memanfaatkan kelemahan pertahanan lawan yang sedikit saja sudah cukup menimbulkan bencana dan mereka akan berhasil mencetak gol. Sebaliknya, produsen antivirus akan berusaha mempertahankan sistem yang diproteksinya sebaik mungkin, ibaratnya Yassine Bounou atau Emiliano Martinez yang akan menggunakan berbagai macam cara agar gawangnya jangan sampai kebobolan dari serangan lawan. Banyak teknologi yang digunakan untuk mendeteksi malware baru dan generik seperti teknologi Heuristik yang akan memeriksa kode yang mencurigakan dipadukan dengan database kode dan rutin dalam jumlah masif mencurigakan yang tersimpan di cloud dan dianalisa secara realtime jika antivirus tersebut memiliki teknologi cloud (NGAV). (lihat gambar 5)

Dari 184 malware group yang terdeteksi aktif menjalankan aksinya di Indonesia pada kuartal 4 2022 terdapat 10 besar malware group yang mendominasi 82,20 % dan mayoritas malware group ini memaksimalkan teknologi generik guna menyamarkan diri mereka supaya tidak mudah di deteksi oleh program antivirus. Aksi ini menyisakan hanya 17,80 % ruang untuk 174 malware group lainnya menjalankan aksinya. (lihat tabel 6 dan gambar 7)

Bagaimana menghadapi serangan ransomware

Dalam menghadapi serangan ransomware, ada hal mendasar yang perlu disadari administrator yang menjaga sistem dan datanya. Sekalipun anda dilindungi kiper terbaik Bounou yang menjaga gawang dari serangan, namun gawang anda akan diserang oleh penyerang terbaik seperti Messi atau Mbappe 24 jam sehari. Maka dapat dipastikan bahwa suatu saat sistem anda akan bobol, sekuat apapun usaha anda menjaga sistem anda. Karena itu tindakan preventif mencegah dampak negatif dari serangan harus dipersiapkan mulai saat ini, saat anda belum berhasil di serang. Lakukan backup atas data penting anda dan pisahkan dari jaringan atau simpan secara offline karena dalam banyak kasus serangan ransomware backup juga ikut terenkripsi. Pertimbangkan untuk memberikan perlindungan tambahan yang dapat mengembalikan data yang terenkripsi ransomware hanya dengan satu klik seperti Vaksin Protect pada semua komputer yang anda lindungi.

Bagi anda yang mengelola database yang sifatnya sangat konfidensial, ada dua ancaman yang perlu anda sadari. Pertama adalah ancaman enkripsi ransomware yang bisa diredam dampak negatifnya dengan melakukan backup offline. Namun kini berkembang ancaman kedua extortionware dimana jika data anda konfidensial berhasil diakses, maka penyerang akan mengunduh dan mengancam menyebarkan data konfidensial tersebut jika anda tidak membayar uang tebusan. Karena itu ada baiknya anda mulai mempertimbangkan melindungi data konfidensial anda dengan mulai menerapkan enkripsi pada data yang anda kelola, sehingga ketika saatnya tiba dan anda menjadi korban ransomware, pelaku tidak bisa melakukan aksi extortion karena data yang berhasil mereka curi ternyata sudah terenkripsi.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

Benang merah pembobolan dana m-Banking

Tue, 06 Dec 2022 23:33:27 GMT

Duet maut phishing biaya transfer bank dan lacak paket J&T Express

Banyak pihak yang cukup kritis mempertanyakan: Apa hubungan rekayasa sosial (soceng) yang menyaru sebagai kurir J&T dan menjebak korbannya menjalankan aplikasi APK (Android Package Kit) dengan pencurian dana m-Banking ? (lihat gambar 1 dan 2)

Bagaimana mungkin hal ini bisa mengakibatkan pengambilalihan akun dan pencurian dana m-Banking ? Padahal untuk mengakses akun m-Banking harus mengetahui User ID, Password dan PIN transaksi. Kok hanya dengan mencuri kode OTP yang didapatkan dari SMS bisa menguras akun m-Banking tersebut ?

Pertanyaan tersebut cukup beralasan karena memang tidak cukup hanya bermodalkan OTP curian untuk mengakses dan membobol akun m-Banking.

Lalu bagaimana caranya ?

Jawabannya adalah aktivitas soceng 6 bulan sebelum soceng APK kurir online merebak, tidak lain dan tidak bukan adalah phising kenaikan biaya administrasi transfer bank yang marak disebarkan melalui Whatsapp yang pada awalnya menyasar salah satu bank pemerintah pada pertengahan tahun 2022 (lihat gambar 3) dan kemudian juga menyasar bank swasta pada akhir tahun 2022 (lihat gambar 4).

New Paragraph

Aktivitas phishing pada salah satu bank pemerintah yang dilakukan sejak pertengahan tahun 2022 disinyalir berhasil mendapatkan cukup banyak kredensial m-Banking bank tersebut, namun tidak dilengkapi dengan SMS OTP karena sosialisasi pengamanan OTP cukup gencar dan masyarakat tidak mudah tertipu memberikan OTP tersebut kepada penipu. Usaha mendapatkan OTP ini sebenarnya juga dilakukan pada usaha phishing tersebut (lihat gambar 5)

Namun OTP yang didapatkan tidak cukup banyak dan penipu hanya mendapatkan kredensial m-Banking yang tidak bisa digunakan untuk membobol akun m-Banking tersebut karena tidak mendapatkan kode OTP yang dibutuhkan untuk mengambil alih akun.

Ketika mengetahui adanya aplikasi SMS to Telegram yang dibagikan secara open source di Github, akhirnya penipu mendapatkan cara dan rekayasa sosial yang tidak terduga, canggih dan efektif untuk mendapatkan SMS OTP dari korbannya tanpa disadari. Jadi sekalipun korbannya sudah menjaga SMS OTPnya dengan sebaik-baiknya dan tidak pernah memberikan SMS OTP tersebut kepada siapapun, namun OTP tersebut tetap akan bisa didapatkan oleh penipu asalkan ia berhasil mengarahkan korbannya menjalankan aplikasi APK yang dikirimkannya.

SMS yang berisi OTP tersebut akan dicuri oleh program SMS to Telegram yang menyaru sebagai program pelacakan paket kurir online. (lihat gambar 6)

New ParagraphDan cerdiknya, aplikasi tersebut direkayasa sedemikian rupa sebagai aplikasi pelacakan pengiriman paket kurir J&T Express. (lihat gambar 1 dan 2 di atas)

Akibatnya sudah jelas, akun m-Banking akan berhasil diambilalih dan dana dikuras habis oleh penipu.

Jika ditanyakan sebenarnya ini kesalahan siapa, kemungkinan besar telunjuk akan diarahkan kepada pemilik rekening m-Banking ini karena mereka yang tertipu memberikan kredensial User ID, Password dan PIN transaksi dan kemudian OTP untuk otorisasi transaksi atau pemindahan akun.

Namun, secara realistis perlu juga disadari bahwa dalam penggunaan produk yang memanfaatkan teknologi digital sifatnya cukup rumit dan tidak mudah dimengerti banyak orang. Sehingga seharusnya produk yang bebasiskan teknologi seperti m-Banking ini bisa dirancang sedemikian rupa sehingga bisa mengamankan nasabahnya dengan maksimal tanpa kerumitan yang tidak perlu tetapi tetap mengutamakan keamanan diatas segalaya.

Jika terjadi kebocoran kredensial User ID, password, PIN dan OTP m-Banking, sebenarnya masih ada satu lagi langkah pengamanan yang dapat dilakukan oleh bank penyedia layanan m-Banking dan pengamanan tambahan ini akan sangat efektif melindungi nasabahnya dari pengambilalihan akun. Langkah pengamanan tambahan yang dapat dilakukan adalah mengaitkan User ID, password dan PIN hanya pada 1 perangkat ponsel dan nomor ponsel yang telah di daftarkan sebelumnya. Sehingga jika terjadi pergantian Ponsel atau nomor telepon, maka User ID tersebut harus didaftarkan ulang melalui proses verifikasi ulang guna mencegah pengambilalihan akun. Verifikasi tersebut bisa disesuaikan dengan kondisi dan kemampuan bank apakah cukup melalui mesin ATM menggunakan kartu ATM atau tatap muka langsung dengan Customer Service bank untuk melakukan verifikasi fisik.

Jadi jika terjadi kebocoran semua kredensial dan OTP seperti di atas, akun m-Banking tetap akan aman karena penipu tidak akan bisa mengambilalih akun m-Banking tersebut karena terhambat proses verifikasi ulang.

Penulis mengharapkan bank penyedia m-Banking mempertimbangkan dengan baik hal ini dan Otoritas Jasa Keuangan OJK sebagai regulator bisa menjadi pengayom yang baik guna melindungi masyarakat dan menjaga agar produk teknologi tidak dipandang sebagai produk yang rumit, tidak aman dan sulit dimengerti oleh masyarakat. Bukankah pemerintah ingin meningkatkan peranan sektor digital sebagai penunjang ekonomi negara. Bagaimana peranan ini ditingkatkan jika masyarakat jadi korban atas digitalisasi ini dan menganggap bahwa digitalisasi adalah hal yang rumit, tidak aman dan menakutkan.

Jika aplikasi ini berhasil terinstal, maka bot otomatis akan mengirimkan SMS yang masuk ke perangkat ke akun telegram penipu menggunakan bot SMS to Telegram (lihat gambar 7) untuk kemudian di eksploitasi oleh penerima OTP ini.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

Bot SMS to Telegram curi OTP m-Banking

Thu, 01 Dec 2022 02:59:27 GMT

Tidak pernah kasih kode OTP ke Penipu Tapi akun m-Banking tetap bobol ?

SMS to Telegram, biang keladi pencurian OTP Mobile Banking

Pengguna Mobile Banking (m-Banking) seharusnya tahu kalau pengamanan m-Banking mengutamakan kemudahan di atas keamanan. Karena otorisasi transaksi hanya dilakukan mengandalkan password login dan PIN transaksi dan sama sekali tidak mengandalkan OTP. OTP hanya digunakan oleh bank jika ada verifikasi penting seperti perpindahan ponsel m-Banking ke perangkat baru lain. Hal ini berarti siapapun yang bisa mengakses OTP tersebut, bisa memindahkan akun m-Banking tersebut ke ponsel lain dan melakukan transaksi seperti menguras dana akun tersebut dan mengirimkannya ke rekening penampungan yang telah dipersiapkan penipu. Tidak sulit membuat rekening bodong untuk menerima hasil kejahatan karena data kependudukan Indonesia yang sudah bocor secara masif dengan mudah disalahgunakan untuk membuat KTP bodong untuk membuka rekening penampungan hasil kejahatan. Selain itu metode yang kerap digunakan oleh pelaku kejahatan adalah transfer ke Virtual Account atau ke Dompet Digital yang bisa dibuka hanya berbekal nomor ponsel pra bayar sehingga mempersulit pihak berwenang untuk melacak.

Lalu, kalau pengguna m-Banking sudah mengamankan SMS dengan sangat baik dan tidak pernah tertipu memberikan SMS OTP yang dikirimkan ke ponselnya kepada siapapun, apakah ada jaminan rekening m-Bankingnya pasti aman ? (lihat gambar 1).

Sayangnya jawabannya adalah TIDAK.

Karena masih ada aplikasi yang namanya SMS to Telegram.

SMS to Telegram

Sebenarnya aplikasi SMS to Telegram ini bukan aplikasi jahat dan merupakan aplikasi yang banyak tersedia di Play Store dan diberikan secara gratis di Github. Aplikasi ini berguna untuk membantu pengguna ponsel untuk membaca SMSnya di aplikasi Telegram dan bisa digunakan untuk otomasi pendukung aplikasi lain.

Yang menjadi masalah adalah SMS pada dasarnya merupakan sarana komunikasi jaman baheula yang kurang aman, tidak dienkripsi dan mudah di sadap. Namun karena popularitas, biaya implementasi yang murah dan penetrasinya yang tinggi SMS dipilih sebagai sarana untuk verifikasi penting seperti otorisasi identitas akun, mengamankan transaksi finansial seperti menyetujui transaksi keuangan atau mengotorisasi perpindahan akun m-Banking ke Ponsel baru.

Ketika pengguna m-Banking sudah banyak yang sadar akan pentingnya menjaga kode OTP yang dikirimkan ke SMS dan tidak memberikan ke penipu, maka penipu mencari cara lain untuk mendapatkan OTP tersebut. Dan pilihannya adalah program SMS forwarder yang banyak tersedia di Play Store dan satu yang populer adalah SMS to Telegram.

Namun tentunya aplikasi ini harus di instalkan di ponsel korbannya, dan tidak ada orang yang dengan bodohnya mau disuruh menginstal apps di ponselnya tanpa ada keperluan. Karena itu diperlukan rekayasa sosial (Soceng) yang efektif untuk membuat korbannya dengan sukarela menginstal aplikasi SMS Forwarder tersebut.

Soceng memanfaatkan lacak paket J&T

Karena masyarakat sudah biasa belanja online dan layanan kurir sudah menjadi keseharian dan hampir setiap hari kita menerima kiriman paket dimana sangat lazim kita melacak paket kiriman menggunakan aplikasi maka soceng mengirimkan paket dan meminta korbannya melacak menggunakan aplikasi yang dikirimkan via Whatsapp dipilih (lihat gambar 2 dan 3)

Soceng ini sangat efektif dan akan bisa mengelabui banyak lapisan masyarakat yang umumnya akan percaya dan menjalankan aplikasi yang dikrimkan melalui Whatsapp tersebut. Dan ketika di instal, tampilannya juga meyakinkan (lihat gambar 4).

Kemudian dalam proses instalasi aplikasi ini akan meminta banyak sekali hak akses dan salah satu yang sangat berbahaya bagi pengguna m-Banking adalah hak akses untuk membaca dan mengirimkan SMS (lihat gambar 5 dan 6).

Apa yang harus dilakukan ?

Jika pengguna ponsel adalah orang yang cukup mengerti teknologi, kemungkinan kecil akan menjadi korban karena akan menghindari instal aplikasi dari luar play store, apalagi hak yang diminta sangat tinggi, khususnya membaca SMS dan mengirimkannya lagi. Namun karena pengguna m-Banking yang diincar oleh penipu ini umumnya adalah orang awam, maka kemungkinan besar korban akan tertipu.

Karena itu Vaksincom menyarankan para pengguna m-Banking untuk ekstra hati-hati dan jangan pernah menginstal aplikasi SMS forwarder, apalagi aplikasi dari dari luar play store.

Untuk bank penyedia layanan m-Banking, penulis menyarankan untuk menambahkan sisdur pengamanan dimana sekalipun kredensial m-Banking dan OTP nasabah bocor, dan ada pihak yang ingin mengakses m-Banking dari ponsel baru. Hak akses m-Banking ke ponsel HARUS diberikan oleh Customer Service bank atau paling sedikit nasabah harus sadar akan adanya hal ini misalnya dia harus mengambil kredensial m-banking untuk ponsel di mesin ATM.

Semoga hal ini bisa menjadi pencerahan dan mengurangi kasus korban kebocoran dana m-Banking.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

BRI Mobile Banking Fraud

Tue, 29 Nov 2022 03:30:42 GMT

Menyaru kurir J&T menguras saldo rekening anda

Dalam peperangan, tidak selalu perangkat canggih dan mahal yang dapat memenangkan pertempuran. Kelihaian pengguna senjata dan kecerdikannya mengeksploitasi kelemahan korbannya sangat menentukan dalam keberhasilan. Hal ini juga terjadi pada pengamanan Internet Banking yang celakanya ketika merambah Mobile Banking malah pengamanan OTP dengan token ditinggalkan dan beralih ke pengamanan dengan PIN dan Password transaksi saja tanpa OTP karena alasan kepraktisan dan kemudahan. Pengamanan dengan OTP hanya dilakukan ketika ingin mengganti perangkat Mobile Banking, itupun hanya mengandalkan OTP SMS yang secara teknis lebih lemah dan mudah disadap dibandingkan dengan OTP aplikasi Authenticator atau token. Celakanya, pihak penyedia layanan Mobile Banking tidak menambahkan verifikasi tambahan untuk mencegah pengambilalihan akun bank jika OTP yang lemah tersebut bocor.

Hal ini memungkinkan terjadinya pengambilalihan akun oleh kriminal yang mampu mengakses OTP SMS tadi dan kemudian menjalankan aksinya menguras akun korban yang berhasil di eksploitasinya. (lihat gambar 1)

Sebenarnya pengamanan transaksi perbankan sudah mencapai tingkat yang secara teknis sulit dieksploitasi karena menggunakan OTP One Time Password atau password sekali pakai. Tetapi bukan berarti bahwa pengamanan transaksi sudah terjamin dan tidak mungkin di bobol lagi. Ada titik lemah dari pengamanan transaksi, yaitu pengguna akhir atau end user yang awam dan pengamanannya berada di luar kendali penyedia layanan. Dan teknik yang paling umum digunakan adalah Soceng alias Social Engineering. Uniknya, keberhasilan teknik Soceng ini tidak terlalu dipengaruhi oleh faktor kecanggihan aplikasi Soceng yang digunakan, faktor yang lebih menentukan adalah pilihan jenis Soceng yang jika berhasil disesuaikan dengan kondisi korbannya maka korbannya akan mudah percaya dan termakan oleh tipuan Soceng tersebut.

Jika sebelumnya penipu menggunakan Soceng menyaru sebagai pejabat bank yang menggiring korbannya memberikan kode OTP untuk persetujuan transaksi, maka teknik terbaru yang digunakan cukup mengejutkan karena pilihan Socengnya tidak terduga dan tidak berhubungan langsung dengan layanan finansial / bank yang di incar. Namun hasil akhirnya tetap berhasil mengelabui korbannya dan berhasil menguras rekening bank korbannya sampai ratusan juta rupiah. Pilihan Soceng yang digunakan adalah memalsukan diri sebagai aplikasi pelacakan paket kurir dimana korbannya dikelabui bahwa ia mendapatkan pengiriman paket dan untuk melacak paket tersebut ia perlu menjalankan aplikasi yang dikirimkan. Padahal aplikasi yang dikirimkan tersebut jika dijalankan akan mencuri SMS OTP ponsel yang diincar.

Memalsukan diri sebagai kurir J&T

Tentunya anda tidak akan curiga kalau ada yang menghubungi anda dan menginformasikan anda mendapatkan kiriman paket. Dan pengirim pesan akan meminta anda mengklik tautan untuk melacak paket anda. (lihat gambar 2)

Tujuan utama dari penipu ini adalah supaya korbannya tidak curiga dan menjalankan tautan yang di klaim sebagai aplikasi untuk mengecek detail paket. (lihat gambar 3)

Jika korbannya menjalankan aplikasi ini, sudah jelas aplikasi ini akan meminta berbagai macam hak akses yang tidak dimengerti oleh orang awam. Padahal hak akses yang diminta sangat berbahaya seperti membaca SMS yang masuk dan kemudian dikirimkan ke platform lain milik penipu.

Pihak J&T dalam hal ini jelas kebagian apes merupakan korban yang dicatut namanya oleh penipu dan aplikasi tersebut jelas tidak ada hubungannya dengan J&T. Malah aplikasi ini akan mengincar korban yang tidak berhubungan langsung dengan bisnis kurir, melainkan nasabah perbankan.

Celakanya, jika aplikasi ini dijalankan di perangkat yang memiliki Mobile Banking dan mengandalkan SMS sebagai sarana memindahkan akun mobile banking ke perangkat lain maka yang akan terjadi adalah sekalipun korbannya sudah waspada tidak memberikan OTP yang dikirimkan ke SMSnya kepada siapapun, namun saldo Mobile Bankingnya tetap bisa di ambilalih.

Mengapa ?

Karena kode OTP perpindahan akun Mobile Banking yang di kirimkan ke SMS perangkat korbannya yang sudah menjalankan aplikasi tadi akan secara otomatis dikirimkan ke penipu dan penipu akan dengan bebas menguras dana di rekening korbannya dan korban hanya bisa melihat dananya tersebut dikuras melalui pemberitahuan SMS tanpa bisa berbuat apa-apa. (lihat gambar 1 di atas)

Lalu, apa yang harus dilakukan oleh nasabah dan bank untuk mengamankan Mobile Bankingnya ?

Nasabah pengguna Mobile Banking jangan pernah menginstal aplikasi apapun yang tidak diketahui keamanannya. Aplikasi dari Play Store saja yang pada awalnya aman ketika melakukan update bisa disusupi program jahat. Apalagi aplikasi di luar Play Store yang tidak diawasi oleh Google.
Jika anda sering menggunakan Mobile Bnaking dan saldo di bank signifikan untuk anda, ada baiknya mempertimbangkan menggunakan telepon yang terpisah untuk Mobile Banking dimana nomor telepon yang digunakan tidak diberikan kepada umum dan ponselnya tidak sembarangan di instal aplikasi atau di instal aplikasi yang sangat terbatas.
Pastikan penyedia Mobile Banking yang anda gunakan memiliki pengamanan transaksi yang mumpuni. Seharusnya jika Sistem dan Prosedur pengamanan Mobile Banking yang baik diterapkan, sekalipun Username, PIN transaksi dan OTP berhasil dikuasai oleh penipu. Akun mobile Banking masih tetap aman, karena untuk perpindahan akun Mobile Banking ke perangkat lain harus melewati verifikasi yang sangat ketat dan bisa mencegah penipu mengambil alih akun Mobile Banking.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

Kebocoran 1,3 milyar registrasi SIM

Mon, 05 Sep 2022 12:36:01 GMT

Kebocoran data membuat masyarakat Indonesia yang mengerti makin religius, sibuk berdoa semoga data yang mereka percayakan kepada pengelola data bisa aman. Sementara pengelola datanya sibuk menyangkal, data masyarakat Indonesia makin hari makin banyak yang bocor. Kebocoran data yang cukup memprihatinkan adalah kebocoran data registrasi kartu SIM yang memuat pendaftaran 1.3 milyar data. (lihat gambar 1)

Pada awalnya kebocoran data ini terkesan bombastis, penduduk Indonesia saja kurang dari 300 juta dan pendaftaran kartu SIM diperkirakan sedikit lebih dari 300 juta karena banyak yang memiliki lebih dari 1 kartu SIM.

Namun Bjorka yang memiliki file tersebut dan menjualnya seharga US $ 50.000 membagikan data gratis sebagai bukti sebanyak 2 juta pendaftaran SIM beserta data pelengkap seperti NIK, Nomor Telepon, Provider Telko dan tanggal pendaftaran. Sedangkan data tersebut didapatkan pada bulan Agustus 2022, jadi masih hangat dan cukup baru.

Vaksincom mencoba meneliti keabsahan data yang diberikan, apakah nomor telepon, NIK yang terkandung di dalam sampel data yang diberikan tersebut cukup otentik. Dari nomor NIK yang diberikan sebagai sampel, semua nomor NIK yang dicek secara random 100 % merupakan NIK yang otentik dan nomor telepon yang terkait dengan NIK tersebut ternyata aktif dan memang digunakan oleh pemilik NIK yang bersangkutan. (lihat gambar 2)

Data sampel yang diberikan memiliki detail sebagai berikut :

Nama file : phone2Monly.csv

Ukuran : 143,2 MB

Database : 2 juta pendaftaran kartu SIM

Jika data aslinya sesuai klaim Bjorka adalah 87 GB (87.000 MB) dalam format CSV (Comma Separated Value) mengandung 1,3 milyar database. Dengan asumsi ukuran data adalah text yang tidak akan jauh berbeda, maka berdasarkan ukuran sampel data di atas bisa diperkirakan data sebesar 87 GB akan memuat data sebanyak :

87.000 MB / 143,2 MB X 2.000.000 database = 1.215.083.799 database

Dapat disimpulkan angka 1.3 milyar data registrasi SIM yang di klaim cukup masuk akal dengan toleransi perbedaan data +/- 10 %

Lalu sekarang pertanyaan terbesarnya adalah, darimana datangnya angka 1,3 milyar registrasi kartu SIM dimana kita ketahui bahwa jumlah kartu SIM aktif di Indonesia yang aktif adalah sekitar 300 juta.

Satu-satunya jalan adalah masuk ke dalam datanya dan menganalisa lebih jauh. Sementara institusi yang seharusnya bisa menjawab hal ini sibuk menyangkal dan mengatakan datanya bukan dari institusinya.

Atau dengan kata lain : Yang penting bukan salah gua. Alias lepas tangan.

Padahal jelas-jelas institusi yang bersangkutan yang mengeluarkan peraturan bahwa setiap pengguna kartu SIM wajib memberikan informasi kependudukan sebagai syarat menggunakan kartu SIM dan menjamin data yang diberikan akan aman karena semua operator sudah menerapkan ISO 27001 (lihat gambar 3)

Karena sampel yang diberikan mengandung lebih dari 1 juta database dan program spreadsheet hanya mampu mengelola 1 juta database, maka Vaksincom menganalisa 1 juta data yang bisa dibuka oleh Microsoft Excel dengan penyebaran data sebagai berikut (lihat gambar 4) :

Mengapa bisa 1.3 milyar data ?

Pertanyaan pertama yang paling penting dan harus di jawab adalah :

Dari mana angka 1.3 milyar data ?

Setelah melakukan pengecekan dan menggunakan beberapa rumus simpel di spreadsheet untuk mengelompokkan data ada beberapa fakta menarik yang didapatkan.

Ternyata diam-diam satu nomor NIK bisa digunakan untuk mendaftarkan lebih dari 1 kartu SIM. Menurut aturan Kominfo 1 nomor NIK maksimal boleh digunakan untuk mendaftarkan 3 kartu SIM dan jika lebih dari 3 sudah melanggar aturan. Namun hanya dari 1 juta sampel data tersebut tercatat semua operator, baik operator yang dimiliki oleh swasta maupun operator plat merah semuanya melanggar ketentuan ini. Dan celakanya pelanggaran ini tidak tanggung-tanggung. Ada operator yang menggunakan 1 NIK untuk registrasi 91 kartu SIM (lihat gambar 5)

dan seperti tidak mau kalah operator lain juga mendaftarkan 1.287 kartu SIM untuk satu NIK dengan nomor 73160547**** (lihat gambar 6) dan operator terakhir yang di cek tercatat mendaftarkan NIK dengan nomor 3215236*** untuk registrasi 1.368 kartu SIM (lihat gambar 7).

New Paragraph

Jika melihat fakta di atas, tentunya bisa dijelaskan mengapa dari pengguna kartu SIM seluler yang diperkirakan 300 jutaan, ternyata registrasi kartu SIM sampai dengan Agustus 2022 (saat data berhasil dikopi) mencapai 1.3 milyar kartu SIM. Jika 1 NIK digunakan untuk mendaftarkan 5 kartu SIM saja, maka registrasi kartu SIMnya lebih dari 1.5 milyar. Dari sampel data yang diberikan di atas, banyak NIK yang digunakan untuk mendaftarkan ratusan bahkan ribuan nomor SIM.

Operator seluler menyuburkan spam, telemarketing dan kegiatan kriminal

Hal ini juga memberikan penjelasan mengapa pengguna seluler di Indonesia sampai hari ini tanpa henti SMS Spam, telepon penipuan, teror debt collector, pinjol dan telemarketer yang dengan mudah berganti-ganti nomor telepon. Secara tidak langsung praktek setengah tutup mata yang dilakukan oleh semua operator seluler ini mendukung aktivitas kriminal dan yang memprihatinkan adalah hal ini didiamkan oleh pihak pengawas yang ketika data registrasi kartu SIM bocor malah berlomba lepas tangan dan menyalahkan masyarakat karena tidak melindungi NIKnya dengan baik.

Dengan adanya kebocoran data ini ternyata membuka praktek tidak terpuji operator dan inkompetensi pengawas sehingga masyarakat menjadi korban penyalahgunaan kartu Pra Bayar. Secara tidak langsung, peretas yang berhasil mengkopi data sebanyak 87 GB ini, meskipun tindakannya melanggar hukum, namun membuka praktek kurang terpuji yang dilakukan oleh operator seluler.

Semoga hal ini bisa menjadi evaluasi lembaga pemerintah untuk lebih serius menangani data masyarakat. Jangan hanya mau enak-enak mendapatkan manfaat dari mengelola data tetapi tidak mau menjalankan kewajiban melindungi data.

Data adalah Amanah yang harus dijaga dan bukan Berkah di depan mata. Jika data tidak dijaga dan bocor, maka yang terjadi adalah Musibah bagi pemilik data.

Yang menderita kerugian paling besar dari kebocoran data adalah pemilik data dan bukan pengelola data. Pengelola data paling banter mendapatkan malu karena tidak kompeten mengelola data, pemilik data yang akan menjadi korban dari eksploitasi data yang bocor. Dan tidak seperti ban atau genteng yang kalau sudah ditambal bocornya selesai. Data yang bocor tidak dapat dibatalkan dan sekali data bocor ada di internet, maka selamanya data itu ada di internet.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

Indihome Data Breach

Tue, 23 Aug 2022 00:57:31 GMT

Sekali di Internet, Tetap di Internet

Jika kebocoran data itu di ibaratkan sebagai ban dalam, maka data itu adalah udara di dalam ban dan server penyimpanan data itu adalah ban dalamnya. Jika ban bocor, maka udara yang ada di dalam ban akan keluar. Jika udara di dalam ban diberi warna kuning, maka akan jelas terlihat ketika ban bocor maka udara di sekitar ban bocor tersebut menjadi berwarna kuning. Ketika ban sudah di tambal, maka udara baru katakan berwarna biru akan dipompakan ke dalam ban, tetapi hal ini tidak menghilangkan fakta bahwa udara kuning sudah keluar dari ban dalam. Hanya karena udara tidak berwarna saja kita mengira bahwa kebocoran ban tadi tidak memberikan pengaruh terhadap udara disekitarnya.

Begitu pula dengan kebocoran data di internet, sekali data bocor dan keluar dari server, maka data tersebut akan dapat dikopi berulang-ulang dan sekalipun penyebab kebocoran data sudah ditambal, data yang sudah bocor tersebut sudah tidak bisa dikembalikan lagi ke server dan akan berada di internet selamanya.

Dalam peristiwa kebocoran data, tidak ada manfaatnya menghukum pengelola data jika pengelola data tidak sadar akan kesalahannya karena hal ini tentu akan berulang lagi. Sebagai catatan, jika terjadi kebocoran data, yang paling menderita dari setiap kebocoran data adalah pemilik data dan bukan pengelola data. Pengelola data paling banter hanya mendapat malu, dianggap tidak kapabel. Tetapi pemilik data yang harus menanggung akibat dari kebocoran data. Kalau data yang bocor adalah kredensial, mungkin mitigasi seperti mengganti password atau mengaktifkan TFA Two Factor Authentication bisa dilakukan dan efektif menangkal efek negatif bagi pemilik data asalkan diumumkan segera dan pemilik kredensial menyadari hal ini. Namun jika yang bocor adalah data lain seperti data kependudukan, informasi rahasia pribadi atau log akses situs, maka pemilik data kependudukan dan log akses situs tersebut yang akan paling menderita. Karena data yang bocor tersebut tidak seperti kredensial yang dapat diganti.

Lalu, apa sih resiko kebocoran data ? Cuma data saja, apa yang harus ditakutkan ?

Digunakan sebagai dasar untuk merancang rekayasa sosial phishing yang menyasar pemilik data. Penipu memalsukan diri sebagai customer service bank meminta kredensial transaksi untuk mencuri dana nasabah.
Data yang bocor digunakan untuk mempermalukan pemilik data. Contohnya jika ada pengguna internet yang dari data browsingnya memiliki penyakit tertentu yang sifatnya rahasia, kecenderungan seksual yang menyimpang, berkunjung ke situs porno atau hal lain yang sifatnya sangat pribadi dan rahasia.
Data yang bocor mengandung informasi penting seperti data kependudukan, bisa digunakan untuk membuat KTP bodong dengan blangko KTP membuat KTP palsu dan lalu melakukan tindak kejahatan menggunakan KTP tersebut. Pemilik data yang bocor ini akan menjadi korban dan berurusan dengan pihak berwajib.
Cambridge analitica, data yang bocor digunakan untuk profiling korban dan menjadi sasaran iklan atau algoritma untuk merubah pandangan politiknya dan hal ini terbukti mengakibatkan kekacauan politik seperti yang terjadi di Amerika, Brexit dan Arab Spring.

Yang menjadi kecenderungan umum di Indonesia adalah sikap denial dari pengelola data setiap kali mengalami kebocoran data. Bukannya mengakui adanya kebocoran data, mengumumkan kepada pemilik data supaya tidak menjadi korban eksploitasi kebocoran data tersebut dan memperbaiki tata kelola datanya seperti mengikuti standar pengelolaan data yang baik (ISO 27001, ISO 27701, NIST Security Framework). Tetapi hal pertama yang dilakukan adalah sibuk berakrobat menutupi malu dan fakta telah terjadi kebocoran data. Lebih parahnya lagi, ada yang malah menyalahkan pelanggannya yang awam bahwa pelanggannya yang menjadi penyebab kebocoran data.

Jika data bocor, adalah kewajiban pengelola data bertanggung jawab atas kebocoran data ini dan pengelola data wajib memberikan informasi kepada pemilik data bahwa data yang dikelolanya sudah bocor dan berpotensi disalahgunakan sehingga bisa mengambil langkah pencegahan. Mengganti password hanya salah satu mitigasi kebocoran data yang berhubungan dengan kredensial. Jika data yang bocor tidak mengandung kredensial dan mengandung informasi sensitif lainnya, contohnya data kependudukan yang bocor maka pemilik data berhak mendapatkan informasi bahwa datanya sudah bocor supaya dapat melakukan antisipasi. Jadi melakukan penyangkalan jika mengalami kebocoran data akan membuat pemilik data tidak waspada dan akan dengan mudah menjadi korban eksploitasi dari data yang bocor tersebut.

Apa yang bisa dilakukan pemilik data ketika datanya bocor ?

Kalau yang bocor adalah data kredensial, maka hal pertama yang harus dilakukan adalah segera mengganti password. Atau jika akun tersebut sudah mengaktifkan perlindungan TFA, maka akun tersebut sebenarnya masih relatif aman meskipun kredensialnya bocor.

Tetapi, jika data yang bocor adalah data lain yang sifatnya rahasia seperti data kependudukan atau data pribadi yang sangat rahasia. Satu-satunya hal terbaik yang dapat dilakukan adalah berdoa kepada Tuhan YME supaya datanya yang sudah bocor dan tersebar itu tidak disalahgunakan dan juga semoga pengeloa data yang bocor tersebut kembali ke jalan yang benar mengelola data dengan bertanggung jawab. Karena Big Data itu adalah Amanah dan bukan Berkah. Jika Big Data itu dianggap sebagai Berkah dan di eksploitasi dengan semena-mena dan tidak dijaga, maka yang terjadi adalah Musibah.

Mengenai data pengguna Indihome yang bocor dan disebarkan di situs breached.**, menurut analisa Vaksincom dari file dengan nama "metranet_log.csv" yang berukuran 16.79 GB dengan jumlah data sebanyak 26,7 juta baris dan 12 kolom.

Data tersebut adalah data history browsing tahun 2018 dan 2019 sebanyak 26.730.797 baris dan selain mengandung data waktu browsing, situs yang dikunjungi dan mayoritas memiliki data tambahan Jenis kelamin, Nama Lengkap dan NIK. (lihat gambar 1)

Ada satu kolom tambahan yang menarik untuk diteliti, IP Address perangkat yang melakukan browsing jika di teliti adalah milik salah satu ISP Indonesia (lihat gambar 2 dan 3)

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

Aksi Phishing Mobile Banking BRI

Sun, 26 Jun 2022 04:51:54 GMT

Aksi Phishing Mobile Banking BRI, salah siapa ?

Begini cara penipu melakukan soceng terhadap korban Mbanking BRI

<<<Awal pesan Phishing>>>

PENGUMUMAN

BAPAK/IBU

NASABAH YANG TERHORMAT.

Sehubungan Adanya pembaharuan dari layanan Bank BRI, untuk meningkatkan kualitas dan kenyaman nasabah Bertransaksi dari Bank BRI mobile/internet banking.

Mulai nanti malam ketika pergantian hari dan tanggal, Untuk seluruh biaya transaksi diubah menjadi biaya bulanan, Untuk biaya transaksi yang lama Rp. 6.500/pertransaksi, di ganti dengan Biaya yang baru

Rp 150.000/perbulan (Autodebit dari rekening tabungan), Unlimited transaksi.

Untuk perubaha skema tarif dalam tahap percobaan untuk 6 bulan kedepan. Dengan ini kepada Bpk/ibu Nasabah bank BRI untuk PERSETUJUANNYA, ataupun Konfirmasinya disini nasabah :

1. Apakah setuju dengan Tarif baru perbulan Rp 150.000, Atau

2. Jika tidak setuju, Dan tetap mau menggunakan Tarif yang lama Rp6.500/pertransaksi,

dikarekan jarang bertransaksi. Dan Untuk konfirmasi silakan isi formulir yang dikirimkan.

Pastikan semua data di isi semua dengan benar.

N.B

Jika Bapak / ibu tidak ada KONFIRMASI Maka dianggap SETUJU. Ada penagihan setiap bulannya

Rp 150.000, dari rekening tabungan BRI nya. Adanya transaksi atau tidak tetap akan di potong.

TERIMAH KASIH

<<<Akhir pesan Phishing>>>

Pengguna Mobile Banking, harap berhati-hati dengan penipuan Rekayasa Sosial (Social Engineering) yang mengeksploitasi posisi nasabah yang lemah karena keputusan sepihak dari bank mengenakan biaya administrasi yang tinggi terhadap rekeningnya.

Kekhawatiran nasabah dikenakan tarif administrasi yang tinggi ini dieksploitasi sedemikian rupa oleh penipu dengan mengirimkan Pengumuman palsu dengan kop surat bank yang bersangkutan dan jika nasabah tidak ingin dikenakan biaya ini maka ia diarahkan untuk mengklik tautan yang akan mengarahkannya mengisi form yang akan meminta informasi USER ID, Password dan PIN Mobile bankingnya.

Jika korbannya tertipu dan memasukkan informasi ini, maka penipu akan menggunakan 3 informasi ini bersama dengan data nasabah yang diduga sudah bocor dan informasi rekening yang bisa diakses dari kredensial yang bocor tersebut untuk mengubah nomor telepon Mobile Banking dan kemudian melakukan transfer menggunakan akun Mobile Banking yang telah diambilalih tersebut. (lihat gambar 1)

Pengumuman ini akan disebarkan melalui pesan Whatsapp menunggu tanggapan korbannya. Dan jika korbannya termakan oleh pengumuman palsu ini dan menyatakan tidak setuju maka penipu akan mengarahkan ke situs phishing yang telah dipersiapkan :

Baik Bapak/Ibu, Jika (Setuju) Atau (Tidak Setuju) Silahkan konfirmasi ulang Tarif Sesuai Kebutuhan Anda, Silahkan Klik Link Di Bawah ini,Terima Kasih

Https://bankbripenyesuaiantarif.com/-

yang jika di klik akan mengantarkan pada situs phishing yang telah dipersiapkan di :

https://penyeseuaiantariflayananbank.zyrosite.com/ (lihat gambar 2)

Jika korbannya terperdaya dan percaya bahwa situs tersebut asli, padahal alamat situs sudah jelas bukan Bank BRI melainkan zyrosite dan memilih tarif baru atau tarif lama dan mengklik tombol [Pilih tarif] maka ia tetap akan diarahkan pada halaman berikutnya di

https://penyeseuaiantariflayananbank.zyrosite.com/pilih-tarif-bank-sesuai-kebutuhan-anda

seperti gambar 3 di bawah ini.

New ParagraphJika korbannya memasukkan kredensial, maka kredensial tersebut akan langsung digunakan untuk mengaktivasi pengiriman OTP One Time Password ke nomor telepon korbannya dan layar berikutnya akan meminta OTP yang dikirimkan ke nomor HP korbannya dengan alamat situs https://penyeseuaiantariflayananbank.zyrosite.com/salin-link-yang-telah-kami-kirim-.

(lihat gambar 4)

New ParagraphJika korbannya yang menerima kode OTP di HPnya dan memasukkan nomor OTP tersebut lalu mengklik tombol biru [Benar], maka ia benar-benar akan dikerjai dan halaman terakhir akan muncul seakan-akan sedang memproses dengan pesan :

Sedang di verifikasi. Pastikan link yang anda salin sudah benar. Mohon menunggu dalam pengecekan..

(lihat gambar 5).

New ParagraphJika korban berhasil melalui semua proses ini dan memasukkan kredensial Mobile Banking dan OTP, berarti korban sudah melalui proses phishing ini dengan sempurna dan rekening korban akan di proses oleh penipu untuk diambilalih dan dikuras dananya.

Menurut pengamatan Vaksincom, penipu ini akan menggunakan nama dan Profile Picture palsu serta mengaktifkan Business Account Whatsapp untuk mengelabui korbannya (lihat gambar 6)

Lokasi penipu ketika melakukan aksinya terdeteksi aksi ini dilakukan dari Sumatera Selatan (lihat gambar 7)

Sebenarnya dengan berbekal 3 informasi kredensial dan OTP dari aktivitas phishing yang didapatkan penipu tidak otomatis bisa mengambilalih rekening korbannya. Ada proses lanjutan yang harus melibatkan pihak Bank guna mengotorisasi proses dan transaksi sehingga rekening bisa diakses dari nomor ponsel yang berbeda. Karena itu, keterbukaan bank dan kerjasama dari pihak yang berwenang untuk mengungkapkan modus operandi penipu sangat dibutuhkan agar kedepannya dapat dibuat sistem dan prosedur yang lebih baik dan bisa mengantisipasi aksi rekayasa sosial memalsukan petugas bank ini.

Penulis mengharapkan pihak berwenang seperti kepolisian dapat menindaklanjuti pelaku dan membuka modusnya dengan jelas, apa saja informasi yang telah dimiliki oleh penipu dan apakah ini terkait informasi data kependudukan yang bocor sebelumnya. Pihak pengawas institusi finansial terkait seperti Otoritas Jasa Keuangan perlu melakukan tindakan yang cepat dan tepat menganalisa dimana letak kelemahan sistem dan prosedur yang dilakukan bank dan memperbaikinya guna mencegah aksi penipuan ini meluas karena sudah berjalan cukup lama dan banyak memakan korban.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

Rekening Bank di kuras, salah siapa ?

Mon, 13 Jun 2022 00:52:37 GMT

Rekening Bank dikuras, salah siapa ?

Pengamanan harimau tidak sama dengan orang utan

Belajar dari video orang utan menarik pengunjung yang berniat membuat konten di Kebun Binatang Kasang Kulim malah kakinya ditarik paksa dengan kuat oleh orang utan dan jempol kakinya hampir di kulum oleh urang utan tersebut sehingga sangat ketakutan dan berteriak minta tolong, siapa yang salah ? (lihat gambar 1) s ba

New Paragraph

Apakah pengunjungnya yang salah, orang utannya atau kebun binatangnya yang salah ?

Jelas pengunjungnya salah. Sudah ada peringatan "DILARANG MELINTASI PAGAR KANDANG SATWA" dan sudah diberi pagar pembatas yang berjarak cukup jauh dan aman. (lihat gambar 2)

Namun pagar ini dilompati oleh pembuat konten tersebut. Dan hal ini sudah diselesaikan dengan permintaan maaf oleh pembuat konten tersebut kepada pihak pengelola kebun binatang.

Berkaca dari pengalaman tersebut, apakah ada hal yang bisa dilakukan oleh pihak kebun binatang untuk mencegah hal yang sama terjadi lagi di masa depan ?

Ada dua hal yang mungkin bisa dilakukan oleh pengelola kebun binatang. Pertama menempatkan petugas penjaga kandang yang akan membantu dan mengawasi pengunjung supaya tidak melakukan tindakan yang melanggar aturan. Namun menempatkan petugas untuk menjaga kandang tentunya membutuhkan biaya tinggi.

Pilihan kedua adalah pihak pengelola kebun binatang membangun pagar yang lebih tinggi dan sulit dilewati sehingga tanpa penjagaan petugas sekalipun, pengunjung tetap bisa melihat orang utan namun tidak terlalu dekat dengan kandang orang utan tersebut.

Metode yang sama seharusnya diterapkan dalam pengamanan akun finansial sehubungan dengan kebocoran kredensial digital banking yang baru terjadi di Padang dan mengakibatkan kerugian lebih dari 1 milyar rupiah dari pemilik akun karena dikelabui sedemikian rupa sehingga tertipu memberikan kredensial, PIN transaksi dan kode OTPnya yang kemudian digunakan untuk menguras saldo di rekening tersebut.

Berkaca dari kasus orang utan di atas, secara hukum yang salah dalam kasus fraud ini memang pemilik akunnya, karena ia memberikan kredensial, PIN dan OTP rekeningnya kepada penipu. Dan sesuai dengan peraturan penggunaan aplikasi, setiap pengguna seharusnya melindungi kredensial akunnya dengan sebaik-baiknya dan setiap kerugian karena kredensial yang bocor ini adalah resiko pemilik akun atau pengguna aplikasi.

Namun hal ini tidak semata-mata masalah hukum dan perlu ditelaah lebih jauh lagi, apakah pihak penyedia layanan sudah melakukan pengamanan yang baik sehingga mempersulit aksi jahat ini ?

Pengguna internet banking dan mobil banking mayoritas adalah orang awam. Sehingga pengamanannya harus maksimal dan disesuaikan dengan resiko rekening tersebut.

Apabila resiko finansial secara nominal relatif kecil seperti e wallet dengan limit maksimal 2 juta - 10 juta per akun, perlindungan dengan PIN dan OTP secara teknis sudah cukup dan bahkan kartu e money tidak memiliki pengamanan kredensial dimana siapapun yang memegang kartu e money tersebut akan langsung bisa menggunakan dana pada e money tersebut tanpa perlu memasukkan kredensial apapun karena alasan kepraktisan, kenyamanan dan kecepatan transaksi lebih diutamakan.

Namun jika resiko finansialnya secara nominal lebih besar seperti rekening koran atau rekening tabungan dengan limit transaksi ratusan juta per hari, maka pengamanan mengandalkan password, PIN dan OTP sekalipun sebenarnya masih kurang dan harus ditingkatkan.

Jika pengamanan e wallet dapat kita umpamakan pengamanan kandang orang utan, maka pengamanan mobile banking ini dapat di ibaratkan pengamanan kandang harimau. Jelas metode pengamanan kandang harimau harus lebih tinggi dari pengamanan kandang orang utan karena resiko yang lebih tinggi karena akibat kaki di kulum orang utan berbeda dengan di kulum harimau.

Lalu hal apa yang bisa dilakukan oleh pihak bank penyedia layanan mobile banking untuk menambah pengamanan mobile banking atau akun lain yang memiliki limit transaksi tinggi ?

Banyak metode yang bisa digunakan, beberapa hal yang dapat dipertimbangkan adalah :

Akun mobile banking dikaitkan hanya dengan nomor telepon dan perangkat telepon yang sudah didaftarkan sehingga sekalipun kredensial mobile banking tersebut bocor, transaksi finansial tidak akan bisa dilakukan karena menggunakan perangkat atau nomor telepon yang berbeda dari yang terdaftar.
Penggantian nomor telepon atau perangkat telepon harus melalui verifikasi yang handal dan ketat. Mengandalkan verifikasi OTP saja untuk mengganti perangkat tidak disarankan karena kode OTP ternyata bisa dicuri dari nasabah dengan menggunakan tipu daya rekayasa sosial yang tepat dan situs phishing. Meskipun merepotkan, untuk rekening dengan limit transaksi besar harus melakukan verifikasi terpercaya seperti verifikasi ke Customer Service bank yang bersangkutan atau metode lain yang dapat menjamin keabsahan nasabah sehingga dapat mencegah eksploitasi melalui rekayasa sosial dan phishing.

Secara hukum memang institusi finansial tidak bisa disalahkan, namun jika menyamakan pengamanan rekening dengan limit transaksi kecil dengan rekening dengan transaksi besar, ibaratnya menggunakan pengamanan kandang orang utan untuk menjaga harimau.

Mengandalkan TFA / OTP dari SMS untuk mengamankan akun dengan limit transaksi ratusan juta mungkin efektif beberapa tahun yang lalu, namun kriminal akan berusaha mencari cara mengakali pengamanan ini dan terbukti rekayasa sosial yang tepat seperti memalsukan diri sebagai Call Center bank dipadukan dengan situs phising yang tampilannya sama dengan situs bank terbukti efektif mencuri username, password, PIN bahkan kode OTP (One Time Password) yang seharusnya tidak boleh diberikan kepada pihak lain dan hanya dimasukkan ketika melakukan transaksi.

Harusnya institusi finansial bisa menyadari hal ini dan selalu belajar dari pengalaman fraud yang terjadi. Sekuriti adalah proses yang tidak berkesudahan dan pengamanan yang selama ini terbukti efektif suatu saat akan dikalahkan dan harus segera disesuaikan dengan ancaman yang selalu berkembang.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

Evaluasi Ancaman Malware 2022 dan Antisipasinya

Tue, 31 May 2022 00:02:47 GMT

Evolusi ancaman malware 2022 dan antisipasinya

86,3 % malware yang menginfeksi unik untuk setiap komputer

Pertempuran di bidang cyber security memakan banyak korban, baik dari sisi penyerang maupun yang bertahan. Tercatat jaringan kriminal Emotet, Darkside dan Revil berhasil dilumpuhkan oleh komunitas sekuriti dengan bantuan pihak berwenang. Namun sebaliknya, korban industri sekuriti juga berjatuhan seperti Solarwinds, Kaseya dan Log4J yang menunjukkan bahwa distribusi software keamanan terpercaya sekalipun tidak steril dari ancaman sekuriti.

Data intelijen ancaman, trend dan detail Brightcloud Threat report 2022 ini merupakan data yang dikumpulkan secara berkesinambungan dan secara otomatis dirangkum dari platform Brightcloud yang merupakan sistem otak dari sistem proteksi Webroot dan layanan Brightcloud.

Data dikumpulkan dari 95 juta endpoint dan sensor yang aktif di internet (lihat gambar 1).

New Paragraph

86,3 % Malware Unik per komputer dan tidak terdeteksi antivirus

Sebenarnya, di tahun 2020 menuju tahun 2021, terjadi penurunan malware yang menyerang sistem Windows lebih dari 58 % dan diperkirakan trend ini akan berlanjut di tahun 2022. Sekalipun ada penurunan 58 %, sistem Windows yang diproteksi oleh Webroot masih mendeteksi lebih dari 1 juta malware baru setiap harinya.

Ini adalah angka yang cukup mengejutkan dan diduga ada beberapa penyebab, penyebab pertama adalah berhasil dihentikannya operasi organisasi di belakang cybercrime besar Emotet, DarkSide dan Revil, migrasi Windows 7 ke Windows 10 yang memberikan peningkatan pengamanan terhadap penggunanya serta perubahan teknik serangan dimana demi menghindari deteksi dari program antivirus, pembuat malware akan menghindari menyebarkan file malware baru yang akan dapat di identifikasi oleh antivirus tradisional melalui jalur konvensional seperti email, website dan file sharing. Tetapi memilih menginjeksi aplikasi / proses sistem yang sedang berjalan dengan malware baru sehingga lebih sulit di identifikasi dan dihentikan. Hal ini terlihat dari fenomena lanjutan dimana 86,3 % malware yang terdeteksi menginfeksi komputer unik ditujukan pada setiap komputer yang diserang. Artinya dari 100 % malware yang menyerang setiap komputer, 86,3 % malware unik karena menggunakan teknik evasi dan hanya ditemukan pada komputer tersebut. Hanya tersisa 13,7 % malware yang sama ditemukan pada komputer lain. Dengan tingkat ancaman seperti ini, perlindungan antivirus tradisional berbasis update definisi yang mengandalkan signature dan file hash menjadi kurang efektif karena hanya mampu mendeteksi 13.7 % ancaman dan sisanya 86,3 % akan lolos dan bisa menjalankan aksinya dengan bebas. Gambar 2 di bawah ini memperlihatkan bahwa malware yang teridentikasi menginfeksi proses .dll dan terdeteksi oleh Webroot sebagai W32.Malware.Gen atau malware generik alias belum pernah teridentifikasi sebelumnya.

Evolusi malware dan perlindungan malware 2022

Hal ini menjelaskan mengapa banyak sistem komputer yang sudah diproteksi dengan antivirus tradisional terupdate sekalipun masih kerap menjadi korban serangan ransomware sekalipun sudah menggunakan metode polimorfik untuk mendeteksi malware baru karena pembuat malware secara khusus membuat varian baru secara otomatis untuk mengelabui deteksi polimorfik setiap kali menjalankan aksinya.

Karena deteksi malware berbasis definisi dengan mudah dikalahkan oleh pembuat malware, maka teknologi dan terobosan baru seperti journal dan rollback system bisa melindungi lebih baik dimana setiap proses yang baru dan tidak dikenali akan dibiarkan berjalan dalam gelembung khusus dan diamati secara cermat dengan deteksi cloud dan ketika ditemukan proses / aplikasi tersebut melakukan aksi jahat, maka proses tersebut akan langsung dihentikan dan semua perubahan yang sudah dilakukan oleh proses tersebut sudah di journal dan akan dikembalikan secara otomatis dengan metode rollback.

Karena sifatnya yang sangat dinamis ini, pengguna komputer individual dan bisnis tidak akan pernah benar-benar aman. SMB selalu terancam pada ancaman ransomware yang berevolusi dan menambahkan aksi ekstorsi dimana jika korbannya tidak bersedia membayar data yang berhasil dienkripsi, maka data tersebut akan disebarkan ke publik.

Karena evolusi ancaman malware yang berkembang pesat dan berpacu dengan teknologi perlindungan antivirus dimana teknik evasi / menghindari deteksi antivirus berkembang dengan sangat cepat. Terbukti dengan banyaknya ransomware yang tetap berhasil mengenkripsi sistem yang sudah diproteksi dengan antivirus tradisional yang terupdate. Maka pemilihan proteksi antivirus yang tepat menjadi hal yang sangat penting dan tidak cukup hanya mengandalkan solusi konvensional yang sudah terkenal saja. Perlindungan sekuriti harus ikut berevolusi untuk menghadapi ancaman sekuriti yang juga berevolusi.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

Quo Vadis Layanan Bank Negara

Wed, 25 May 2022 15:16:54 GMT

Quo Vadis Layanan Bank Negara

Menilik layanan bank pemerintah di era digital

Perbankan adalah layanan jasa pengelolaan dana nasabah, dimana bank mengumpulkan dana dari masyarakat yang memiliki kelebihan dana dan menyalurkan kepada pihak lain yang membutuhkan dana. Adapun untuk masyarakat yang memiliki kelebihan dana tersebut bank memberikan bunga dan mengambil margin sedikit sebelum memberikan dalam bentuk pinjaman. Tentunya pihak pemilik dana berhak atas dana yang dimilikinya dan harus dilayani sebaik mungkin supaya puas dan melakukan lebih banyak transaksi dan menyimpan lebih banyak dana di bank tersebut.

Di era digital ini, penetrasi digital sudah sedemikian tinggi dan mayoritas layanan bank di teller sudah bisa dilakukan secara elektronik. Hal ini memberikan keuntungan bagi bank dimana biaya pengadaan kantor cabang layanan secara fisik bisa berkurang digantikan oleh layanan digital. Layanan digital ini memiliki keunggulan dapat diakses dari mana saja asalkan memiliki koneksi internet dan bank sudah melakukan verifikasi identitas dengan baik atas nasabah yang bersangkutan dan saat ini mengandalkan otentikasi multi faktor.

Seharusnya, tidak akan banyak perbedaan tingkat kepuasan antar bank yang memberikan layanan digitalnya bagi nasabah karena semua proses dilakukan secara otomatis dan bank memiliki dana yang sangat besar membangun layanan digital ini, karena menjadi tulang punggung baru bank melayani nasabahnya. Kesempatan hal ini harusnya dimanfaatkan dengan baik oleh bank khususnya bank pemerintah yang secara de facto kalah dengan bank swasta dalam memberikan layanan jasa perbankan yang baik kepada nasabahnya.

Namun kenyataan dan harapan tidak selamanya sesuai. Faktanya, untuk melakukan transaksi simpel seperti LLG Lalu Lintas Giro saja. Salah satu bank pemerintah dengan logo perahu layar selalu mengalami masalah dan sampai hari ini layanan tersebut sering sekali mengalami masalah dan tidak kunjung dituntaskan penyebabnya.

Seharusnya, untuk transaksi LLG atau Lalu Lintas Giro antar bank, transaksi tersebut bisa terlaksana dengan cepat karena Bank Indonesia per 1 September 2019 meningkatkan kliring antar bank dari yang sebelumnya 4 kali sehari menjadi 9 kali sehari (setiap jam kerja) sehingga proses LLG yang sebelumnya memakan waktu beberapa hari bisa menjadi sangat singkat dan terlaksana dalam bilangan jam.

Hal ini dapat terlihat dari keluhan nasabahnya yang mengeluhkan masalah dalam transfer LLG yang tidak berhasil dan akibatnya nasabah yang menjadi korban karena transaksi yang tidak berhasil tersebut. (lihat gambar 1 dan 2)

New Paragraph

Melihat waktu masalah ini terjadi, status "dugaan" pada internet banking bank perahu layar ini sudah terjadi sejak tahun 2015 dan yang luar biasa, walaupun sudah mendapatkan publisitas negatif di media dan makin mengentalkan image negatif bahwa layanan perbankan bank pemerintah sangat buruk. Pihak bank juga sudah melakukan klarifikasi, memohon maaf dan berjanji untuk memperbaiki layanannya (lihat gambar 3).

https://bisnis.tempo.co/read/1095083/banjir-keluhan-bni-jamin-gangguan-transfer-tak-rugikan-nasabah

Namun, sampai saat artikel ini dibuat atau memakan waktu 7 tahun status "dugaan" dan masalah transfer antar bank tersebut tidak kunjung diperbaiki oleh bank tersebut. (lihat gambar 4)

Sangat miris dan membuat nasabah hanya bisa mengurut dada saja melihat bank pemerintah dengan aset lebih dari 900 triliun dan merupakan bank terbesar ke 4 di Indonesia tidak mampu menyelesaikan masalah LLG yang sudah terjadi berulang, mendapatkan publisitas negatif, namun hal ini terjadi dan terjadi lagi.

Apakah ini memang masalah yang berada di luar kekuasaan bank sehingga terjadi hambatan dalam LLG ini ?

Melihat pengalaman penulis melakukan transfer antar bank ratusan kali selama bertahun-tahun pada bank yang asetnya tidak kalah besar atau bank yang asetnya jauh lebih kecil, baik melalui LLG di teller maupun internet banking layanan LLG paling lama 24 jam sudah selesai dan bahkan jika dilakukan sebelum jam 12 hari kerja, dalam bilangan jam LLG sudah masuk ke rekening bank lain.

Jadi kalau mengatakan kalau ini ada di luar jangkauan pihak bank, harusnya bank perahu layar bisa berkaca dan serius memperbaiki layanannya. Kapan BUMN Indonesia akan bisa bersaing di kancah global kalau mental pegawai dan layanannya tidak berubah dan tetap merugikan nasabah dan tidak mampu melakukan layanan perbankan basic yang seharusnya bisa dilakukan jika memang serius ingin membenahi diri.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

Facebook Scam Porno : Gadis Idola Tiktok

Tue, 24 May 2022 00:59:39 GMT

Awas jebakan Scam Gadis idola di Tiktok

Akun Facebook dan Pulsa anda jadi incaran

Para pengguna media sosial khususnya Facebook harus berhati-hati ketika mendapatkan posting dan tag konten dewasa dengan judul yang cukup menggoda seperti :

Ahhh, gadis ini adalah idola di Tiktok, pastikan Anda berusia di atas 18 tahun untuk menontonnya. Dengan pengantar : Video Cewek SMA 18 tahun dari Jakarta dari Universitas dengan pacarnya di kamar hotel (lihat gambar 1) yang jika di klik akan mengantarkan pengaksesnya pada situs web yang telah dipersiapkan.

Namun, celakanya jika konten yang menggoda tersebut di klik, maka pengaksesnya akan dibawa ke situs yang telah dipersiapkan sebelumnya, salah satu yangtelah dipersiapkan seperti

http://jjg183ao.talaatsteel.com/******

Yang akan menampilkan klip porno diikuti dengan permintaan verifikasi untuk memasukkan kredensial Facebook karena akan menonton konten dewasa. (lihat gambar 2 dan 3). Padahal permintaan kredensial tersebut adalah usaha untuk mendapatkan kredensial akun Facebook dari korbannya.

New Paragraph

Jika kobannya memasukkan kredensial. Maka kredensial tersebut akan langsung digunakan untuk melakukan tag pada teman Facebook anda seperti gambar 4 dibawah ini.

Uniknya, ini adalah posting ini tidak akan di wall korban, namun teman-temannya akan mendapatkan pemberitahuan tag tersebut. Kemungkinan besar hal ini dilakukan supaya korbannya tidak menyadari telah melakukan sharing tag konten porno pada teman-teman Facebooknya dan supaya konten ini sulit dihapus dan bisa bertahan lama. Menurut pantauan Vaksincom, sampai saat artikel ini dibuat, konten porno tersebut masih aktif menjalankan aksinya mencari korban baru, khususnya di saat akhir pekan.

Metode monetisasi komplet pakai telor, SaaS Scam as a Services

Lalu, apakah sebenarnya tujuan scammer ini dan bagaimana mereka menjalankan aksinya ? Apakah hanya ingin membuat malu korbannya melakukan tagging konten porno sehingga harus meminta maaf dan melakukan klarifikasi bahwa bukan dia yang melakukan sharing konten tersebut ?

Ini adalah perkembangan menarik dari aksi scamming dimana terlihat adanya kecenderungan aksi scam mencuri kredensial dan monetisasi yang lebih terkoordinasi, walaupun tidak sampai secanggih Ransomware yang sudah menerapkan metode RaaS Ransomware as a Services dimana ada pembagian tugas yang jelas antara pembuat ransomware dan penyebar ransomware sehingga kalaupun tertangkap, yang ditangkap adalah penyebar ransomware dan bukan pembuat ransomware karena memang pembuat ransomware ini tidak menyebarkan ransomwarenya dan hanya berfokus pada pembuatan dan penyempurnaan ransomware sehingga ia akan lolos dari jeratan hukum ketika penyebar ransomware tertangkap dan pembuat ransomware ini tinggal mencari penyebar ransomware lainnya.

Menilik perkembangan aksi scam porno ini, terlihat bahwa scammer ini juga sudah dijalankan lebih terorganisir layaknya ransomware dimana coding pada situs porno pencuri kredensial yang dipersiapkan relatif sama dan hanya alamat situsnya saja yang berubah-ubah dimana ditengarai alamat situs yang berbeda ini terjadi karena dilakukan oleh penyebar scam yang berbeda namun tetap menggunakan kode scam yang sama.

Yang menarik adalah metode monetisasi yang memiliki banyak alternatif dan pilihan. Monetisasi scam ini akan berjalan secara otomatis pada situs scammer yang telah dipersiapkan. Dan pilihan monetisasi tersebut sangat beragam sehingga scammer tinggal berfokus pada aksi scamming mencari korban sebanyak mungkin. Vendor yang bersedia membayar pay per click dari iklan atau keuntungan lain yang didapatkan dari aktivitas ini bagi hasil dari aksi scamming ini semuanya sudah dipersiapkan dan akan berjalan secara otomatis berdasarkan region dan vendor yang ingin mengiklan. Adapun beberapa aksi monetisasi dari aksi scamming Gadis idola Tiktok ini adalah sebagai berikut:

1. Mendapatkan keuntungan dari referal instalasi aplikasi di playstore. (lihat gambar 5)

2. Mendapatkan keuntungan finansial dari referral ke situs porno. (lihat gambar 6)

New Paragraph

4. Mengelabui korbannya untuk melakukan telepon ke nomor premium ke luar negeri. (Gambar 9)

Usaha monetisasi ke empat yang akan dilakukan adalah korbannya akan diberikan iming-iming seakan ia telah mendapatkan undian iPhone gratis dan tinggal menghubungi penyedia undian. Namun, jika nomor penyelenggara ini dihubungi, ia akan terhubung dengan nomor di luar negeri yang ketika ditelusuri lebih jauh ternyata merupakan nomor Premium Call dimana penelponnya akan membayar biaya menghubungi nomor tersebut. Menurut pengetesan Vaksincom, nomor-nomor yang telah dipersiapkan adalah sebagai berikut :

Telkomsel : +225 054499308533173 Premium call Pantai Gading
XL : 0100044147461701433173
Indosat : 0101644870186579133173, 01016448701865791 Premium Service UK
Smartfren : 010682272130678899891, 0106822721306788 Nigeria
Tri : 0108944708196233299891

Aksi scamming ini adalah aksi melanggar hukum dan Vaksincom mengharapkan anda untuk menghindari melakukan hal ini karena ini adalah tindakan melanggar hukum karena menyebarkan konten pornografi dan aksi mencuri kredensial atau akses digital.

Bagi anda yang menjadi korban dan melakukan tagging pada teman anda, segera ganti kredensial Facebook anda dan aktifkan perlindungan TFA Two Factor Authentication untuk melindungi akun anda dari pembajakan.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

Sadap Whatsapp kena peras

Sun, 15 May 2022 08:39:48 GMT

Sadap Whatsapp kena peras

Maksud hati menyadap Whatsapp apa daya malah di peras

WhatsApp secara de facto adalah layanan media sosial yang paling populer di dunia dengan pengguna aktif bulanan lebih dari 2 milyar mengalahkan Facebook yang memiliki 1.3 milyar pengguna dan Wechat sebanyak 1.2 milyar pengguna.

https://www.statista.com/topics/2018/whatsapp/

Demi menjaga privasi penggunanya, WhatsApp menerapkan enkripsi end to end yang unik untuk setiap percakapan dimana yang memiliki kunci membuka percakapan yang dienkripsi hanyalah perangkat pengguna WhatsApp yang bersangkutan saja. Trafik antar pengguna WhatsApp bisa disadap dengan mudah, namun karena di enkripsi dengan kunci khusus tadi, maka hasil sadapan itu tidak akan bisa dibaca.

Bagi orang awam, akan sangat sulit / mustahil untuk memecahkan enkripsi WhatsApp dan diperlukan aplikasi sekelas Pegasus yang harganya aujubileh sekitar US $ 500.000 atau sekitar Rp. 7 milyar rupiah dan ditengarai hanya digunakan oleh badan intelijen dan pemerintahan.

Jadi jika ada yang mengatakan bisa menyadap WhatsApp, Signal atau Instagram yang sudah dienkripsi, anda perlu langsung curiga dan jangan percaya. Secara teknis menyadap saja bisa (jika anda berada di jaringan Wifi yang sama dengan korban atau anda bekerja di ISP yang digunakan oleh korban) tetapi membaca hasil sadapan itu yang tidak bisa karena hasil sadapannya dienkripsi dan kunci dekripsinya hanya disimpan di aplikasi perangkat pengguna WhatsApp yang bersangkutan dan server WhatsApp sekalipun tidak memiliki kunci untuk membuka enkripsi tersebut.

Namun, tetap saja banyak orang ingin menyadap isi pembicaraan Whatsapp orang lain, apakah itu kompetitor bisnisnya, mantan, pasangannya yang terkadang dekat di whatsapp tapi jauh di hati atau alasan lainnya.

Keinginan ini dimanfaatkan dengan baik oleh penipu untuk mendapatkan keuntungan finansial dari orang yang ingin menyadap komunikasi WhatsApp dengan mengaku mampu menyadap Whatsapp. Ibadat dukun santet jaman modern, alih-alih berhasil menyadap percakapan WhatsApp dari korban yang di incarnya, malahan ia menjadi korban penipuan dengan berbagai rekayasa sosial dan pada akhirnya bukan hasil sadapan yang didapatkan melainkan aksi pemerasan dimana jika korban tidak membayarkan sejumlah uang yang diklaim untuk menyadap, maka aksi penyadapan ini akan dilaporkan kepada pemilik nomor yang akan disadap.

Vaksincom mendapatkan aksi dari salah satu penipu yang mencari korbannya melalui Twitter dan memanfaatkan keluguan korbannya untuk mendapatkan keuntungan finansial (lihat gambar 1) :

Penipu mengiklankan dirinya sakti mandraguna dan mampu menyadap WA, FB, IG dan Twitter dengan kemampuan super dan terpercaya seperti :

Tanpa sentuh HP target
Tanpa diketahui oleh target
Privasi aman dan terpercaya

Jika korbannya terpancing dan menghubungi nomor yang di iklankan maka segala macam bualan dikeluarkan asalkan korbannya percaya (lihat gambar 2 dan 3).

New Paragraph

Dalam menjalankan aksinya, penipu bermodalkan ketrampilan bakat ngibul yang besar dan beberapa rekening bank untuk menampung pembayaran korbannya. Rekening bank yang digunakan dalam aksi yang dilaporkan ke Vaksincom adalah rkening BCA Digital dan Gopay di CIMB. (lihat gambar 4 dan 5)

Meskipun akun Twitter penipu @jasasadapchat sudah dilaporkan dan di blokir oleh Twitter, rekening atas nama Listrian Despriana BCA Digital (gambar 4) dan CIMB atas nama Gopay Rizki Ramadhan (gambar 5) yang digunakan penipu ini menurut pantauan Vaksincom sampai saat artikel ini dibuat masih aktif dan belum ditutup.

Korban penipuan ini cukup banyak dengan kerugian diperkirakan mencapai ratusan juta rupiah, terlihat dari banyaknya posting Twitter yang menginformasikan aksi penipuan yang berujung pemerasan ini. (lihat gambar 6 dan 7).

New Paragraph

Teknik yang digunakan sebenarnya simpel, menggunakan keawaman korbannya, penipu menggunakan istilah IT seperti Two Factor Authentication, Scan Sidik jari dan beberapa capture yang terlihat seakan proses penyadapan sudah berhasil dan berjalan di depan mata. (lihat gambar 8)

Dalam menjalankan aksinya, secara sistematis korbannya akan selalu di iming-imingi dengan tampilan keberhasilan, namun selalu ada langkah terakhir yang membutuhkan dana tambahan dan setiap kali dana tambahan dikirimkan, maka akan muncul lagi masalah lainnya yang membutuhkan dana tambahan lagi. Hal ini akan dilakukan berulang-ulang dan tanpa sadar korbannya akan makin ngebet untuk mendapatkan hasil sadapan ini dan mengirimkan kembali dana yang diminta. Sampai satu titik dimana uang yang dikirimkan sudah sedemikian besar namun hasil sadapan belum diberikan dan korbannya marah dan tidak bersedia mengirimkan uang yang diminta lagi. Maka aksi penipuan ini berganti menjadi aksi pemerasan dan teror, dimana jika tidak mengirimkan uang yang diminta, maka pemilik nomor yang ingin disadap akan diberitahu bahwa korban ingin menyadap nomor tersebut. (lihat gambar 9, 10 dan 11)

New Paragraph

Hati-hati, jangan mudah percaya dengan segala macam klaim di dunia maya. Menyadap Whatsapp mungkin masih memungkinkan secara teknis, tetapi membaca pesan Whatsapp yang dienkripsi sangat sulit dan agak mustahil kalau hanya dengan uang beberapa juta rupiah bisa menyadap dan membaca pesan Whatsapp orang lain.

Jangan sampai anda ingin menyadap, akhirnya malah jadi diperas.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

Kebocoran Data dan pentingnya PDP (Laporan Dark Tracer 4 dari 4)

Wed, 11 May 2022 02:18:23 GMT

Kebocoran data dan pentingnya UU PDP

Laporan DarkTracer Q1 2022 (artikel 4 dari 4)

Dari 3.714 domain dan sub domain pemerintahan Indonesia yang mengalami kebocoran data menurut laporan Dark Tracer, ada beberapa catatan penting yang perlu menjadi perhatian seperti :

15 sub domain lembaga pemerintah yang paling banyak mengalami kebocoran kredensial berdasarkan subdomain sebagai berikut :

dashboard.prakerja.go.id (17.331)
datadik.kemdikbud.go.id (15.729)
info.gtk.kemdikbud.go.id (10.761)
djponline.pajak.go.id (10.409)
mysapk.bkn.go.id (7.027)
daftar-sscasn.bkn.go.id (6.770)
ereg.pajak.go.id (5.083)
paspor-gtk.belajar.kemdikbud.go.id (5.042)
sscndaftar.bkn.go.id (4.715)
sso.data.kemdikbud.go.id (4.042)
emispendis.kemenag.go.id (2.919)
anbk.kemdikbud.go.id (2.706)
app.oss.go.id (2.368)
sensus.bps.go.id (2.195)
emis.kemenag.go.id (2.009)

Sedangkan 10 lembaga pemerintah yang paling banyak mengalami kebocoran data kredensial adalah :

Kemdikbud
Prakerja
Pajak
BKN
OSS
Kemenag
BPS
Kemnaker
Menpan
Imigrasi

Lembaga pemerintah kritikal yang mengalami kebocoran kredensial :

Polri : lebih dari 15 subdomain yang mengalami kebocoran lebih dari 2.000 kredensial.
Kominfo : lebih dari 20 subdomain yang mengalami kebocoran lebih dari 800 kredensial.
BPPT : lebih dari 10 subdomain yang mengalami kebocoran 130 kredensial.
BSSN : 3 subdomain mengalami kebocoran lebih dari 100 kredensial.
BIN : 1 subdomain mengalami kebocoran 6 kredensial.
Batan : 1 subdomain mengalami kebocoran 5 kredensial.

Institusi pemerintah yang dikategorikan kritikal seperti Polri jika mengalami kebocoran data akan mengekspose informasi anggota kepolisian dan hal ini dapat berimplikasi negatif pada layanan institusi dan keselamatan anggota institusi itu sendiri. Kebocoran data tidak bisa dipandang enteng karena dengan teknik yang tepat dan rekayasa sosial yang cerdik, data yang bocor berpotensi digunakan sebagai jembatan untuk mendapatkan informasi lain yang lebih penting dan sensitif.

Apakah orang Indonesia memiliki kemampuan membuat aplikasi yang bermanfaat dan cukup aman ?

Kalau soal aplikasi yang aman, lihat saja aplikasi internet banking yang berjalan dengan baik dan memudahkan pengguna layanan perbankan mengakses layanannya. Aplikasi Peduli Lindungi yang berkontribusi sangat tinggi menekan penyebaran Covid di Indonesia sehingga kita bisa sedikit menikmati mudik tahun 2022 ini (asalkan masyarakat tetap menjaga prokes dan jangan takabur karena ancaman Covid 19 masih tetap mengintai). Semuanya tergantung keseriusan dan koordinasi yang baik.

Peran UU PDP

Levelnya BSSN dan Kominfo yang mengawasi dan mengelola pergerakan data di Indonesia dan diharapkan bisa membuat dunia IT Indonesia semakin aman dan mandiri. Apakah mendorong komunitas IT Indonesia membuat apps sendiri, contohnya aplikasi untuk kepentingan religius buatan luar negeri yang malah digunakan untuk mencuri data penggunanya.

Harusnya BSSN dan Kominfo menjalankan peran seperti NSA guna melindungi pemerintah dan masyarakat Indonesia dari penyalahgunaan informasi digital. Namun dalam beberapa kasus kebocoran data di tahun 2021 terlihat adanya usaha untuk saling melindungi antar institusi sehingga esensi fungsi kontrol ini tidak optimal. Penulis dalam hal ini bisa memahami deadlock yang terjadi antar DPR dengan pemerintah karena kalau pengawas terhadap kebocoran data selevel dengan yang diawasi, mana bisa dia menerapkan peraturan dengan baik ? Yang ada malah akan saling melindungi dan tinggal masyarakat pemilik data yang menjadi korban karena kebocoran data. Sebagai catatan, korban yang mengalami kerugian paling besar dari setiap kebocoran data adalah pemilik data dalam hal ini masyarakat Indonesia yang harus pasrah tidak bisa berbuat apa-apa menjadi korban eksploitasi kebocoran data, institusi yang mengalami kebocoran data paling banter mendapatkan malu dan kalau sportif menyatakan permohonan maaf. Padahal kebocoran data ini bisa lebih di tekan jika ada kesadaran dari pengambil keputusan institusi yang bersangkutan mulai memberikan perhatian pada pengamanan data yang dikelola institusinya. Hindari memperlakukan pengamanan data sebagai obyek pengadaan atau penggunaan dana yang disalurkan secara kurang bijak dan bertanggungjawab.

RUU PDP memang sebaiknya dikelola oleh institusi yang memiliki wewenang lebih tinggi atau independen dari kementerian karena kalau terjadi kebocoran data di lembaga setingkat kementerian, penegakan peraturan oleh lembaga setingkat kementerian akan mengalami kesulitan. Data (big data) yang dikelola oleh banyak institusi pemerintah sudah menjadi sumberdaya yang sangat berharga dan menentukan perjalanan bangsa ini. Karena itu pengelolaan, pengamanan dan pemanfaatan data yang baik menjadi hal yang sangat krusial, karena penyalahgunaan big data sudah terbukti dapat memberikan dampak yang sangat signifikan pada pandangan masyarakat seperti terjadinya polarisasi pada masyarakat yang tidak sadar menjadi korban dari kepentingan politis pihak tertentu.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

420 sub domain LPSE tidak aman (Laporan Dark Tracer 3 dari 4)

Tue, 10 May 2022 01:51:46 GMT

470 sub domain LPSE lintas institusi tidak aman

Intranet institusi pemerintah tidak dilindungi VPN dan bocor

Laporan DarkTracer Q1 2022 (artikel 3 dari 4)

Bagaimana mengamankan rumah anda ? Apakah anda akan memilih rumah di pinggir jalan besar tanpa pagar atau memilih rumah di dalam kompleks dan kluster yang dijaga oleh petugas keamanan yang memantau tamu yang keluar masuk kluster ? Dari sisi keamanan, tentunya kita akan memilih rumah di dalam kluster karena selain berada di dalam kompleks yang tenang, untuk masuk ke kluster juga harus melewati proses pengamanan kluster seperti menyerahkan kartu identitas dan pengawasan CCTV atas tamu yang masuk. Jika terpaksa harus tinggal di tengah kota yang tidak berkluster, banyak pemilik rumah yang menambahkan pos pengamanan khusus untuk menjaga rumahnya.
Demikian pula pengamanan data yang harus dilakukan oleh instutisi pemerintah yang sudah pasti memiliki banyak data penting yang harus dilindungi, karena menggunakan sarana internet yang ibaratnya adalah jalan besar yang bebas diakses oleh semua orang maka pengamanan atas akses data tersebut wajib dilakukan seperti menggunakan enkripsi, https, VPN dan DMZ atau de militerized zone.

Dari laporan yang diberikan oleh Dark Tracer, banyak institusi pemerintah yang tidak menerapkan https dengan baik pada situsnya, padahal https sudah menjadi standar minimum dalam pengamanan situs karena tanpa perlindungan https, semua informasi yang lalu lalang antara perangkat komputer dengan server yang melayani transaksi akan terlihat secara telanjang (tanpa enkripsi) dan jika mengandung informasi yang penting seperti kredensial atau data penting lainnya, maka informasi ini akan sangat mudah diambil dan digunakan untuk aksi kejahatan. (lihat gambar 1)

Dari fakta tersebut di atas, dapat disimpulkan bahwa kebocoran data tidak hanya disebabkan oleh malware, namun kecerobohan pengelola situs tidak melindungi pengakses situsnya dengan https juga berkontribusi sangat besar pada kebocoran data kredenisal pengakses situs yang bersangkutan. Menurut pengamatan Vaksincom dari daftar yang diberikan oleh Dark Tracer, LPSE merupakan salah satu institusi yang kurang menerapkan pengamanan data kredensial dengan baik. Setidaknya 470 subdomain LPSE lintas institusi mengalami kebocoran kredensial dengan jumlah kredensial yang bocor sebanyak 11.507 kredensial. (lihat gambar 2)

Perlu disadari bahwa kelemahan pada pengamanan subdomain dapat dieksploitasi sebagai pintu samping / cross site untuk menyerang domain utama yang telah diamankan dengan baik.

Selain pengamanan https, halesensial yang harus diperhatikan adalah pengamanan intranet. Intranet adalah jaringan internal institusi dimana informasi sensitif institusi berlalu lalang di intranet dan seharusnya akses ke intranet dijaga dengan ekstra hati-hati. Karena itulah biasanya akses ke intranet institusi dilindungi dengan sangat baik dan dibentengi dengan berbagai macam perlindungan seperti firewall dan VPN dan akses ke intranet institusi tidak disarankan untuk bisa dilakukan langsung dari internet, meskipun sudah diproteksi dengan https atau TFA sekalipun. Jika anda akses intranet dapat dilakukan langsung dari internet tanpa pengamanan firewall atau VPN ibaratnya anda memilih rumah di pinggir jalan besar yang hanya dilindungi gembok koper 3 digit lalu meletakkan brankas penyimpanan barang berharga di halaman rumah. Adapun beberapa institusi pemerintah yang mengalami kebocoran data kredensial intranet adalah sebagai berikut (lihat gambar 3 dan 4)

Kalaupun terpaksa memberikan akses langsung ke intranet melalui internet dan tidak bisa menggunakan VPN, pengamananminimal yang disarankan adalah menggunakan proxy atau relay server sehingga akses ke intranet dapat dibatasi.

Bagaimana Kebocoran Terjadi dan Antisipasinya

Lalu bagaimana sebenarnya kebocoran data ini terjadi dan bagaimana mencegahnya ?

Secara teknis, jika kebocoran terjadi dari sisi user, ada 3 metode yang biasa digunakan oleh kriminal :

Trojan / keylogger adalah malware yang akan merekam semua ketukan keyboard dari perangkat yang diinfeksinya dan mengirimkan ke pembuat trojan.
Phishing, dimana korban akan diarahkan ke situs palsu guna memasukkan kredensialnya untuk dicuri. Korban phishing ini umumnya tidak sadar ketika masuk ke situs phishing karena ketidaktahuan dan juga keahlian pembuat pesan phishing yang biasanya berisi ancaman jika tidak melakukan penggantian kredensial maka layanan digitalnya baik email, rekening bank atau akunnya akan dimatikan / diblokir.
Menggunakan koneksi yang tidak aman seperti wifi gratisan yang tidak dienkripsi sehingga data yang ditransimisikan dapat disadap dan dibaca oleh pihak ketiga / penyedia layanan wifi. Alpa melindungi trafik koneksi dengan enkripsi seperti memastikan situs yang diakses sudah dienkripsi dengan baik https atau menambahkan perlindungan tambahan seperti mengakses layanan kantor dari rumah dengan menggunakan VPN.

Bagaimana melindungi dari pencurian kredensial ?

Pastikan antivirus yang anda gunakan memiliki perlindungan Identity Shield dimana ketika mengunjungi situs dimana anda memasukkan kredensial, maka informasi kredensial tersebut akan dienkripsi sehingga sekalipun berhasil dicuri namun tidak akan bisa dibaca karena terenkripsi.
Hindari menggunakan Wifi yang tidak diketahui keamanannya, jika terpaksa menggunakan Wifi, biasakan mengaktifkan VPN sehingga semua komunikasi dari perangkat komputer yang menggunakan Wifi akan terenkripsi.
Hindari menggunakan piranti lunak bajakan karena rentan disusupi oleh malware/trojan.
Untuk menghindari situs phishing, pastikan peramban anda sudah memiliki fitur Webroot Web Threat Shield yang akan mendeteksi dan mencegah anda menjadi korban phishing dan scam.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

28 domain email pemerintah Indonesia bocor (Laporan Dark Tracer 2 dari 4)

Mon, 09 May 2022 02:40:48 GMT

28 domain email pemerintah Indonesia bocor

Laporan DarkTracer Q1 2022 (artikel 2 dari 4)

Berdasarkan data Dark Tracer yang diolah oleh lab Vaksincom, ada lebih dari 28 domain dan subdomain institusi pemerintah Indonesia yang mengalami kebocoran data kredensial mailserver. Kebocoran kredensial email perlu mendapatkan perhatian ekstra karena dengan kredensial email yang bocor tersebut, maka peretas dapat mengakses mailserver institusi secara sah dan mengirimkan email menggunakan akun email yang bocor tersebut. Hal ini akan mampu menembus perlindungan antispam yang canggih sekalipun seperti SPF, DKIM dan DMARC. Dan bukan salah program antispamnya yang tidak mampu mendeteksi spam tetapi karena memang email itu dikirimkan dari IP dan domain email yang sah sehingga diloloskan oleh antispam. (lihat gambar 1)

Jika klaim Dark Tracer bahwa kebocoran kredensial terjadi karena aksi malware, maka malware yang dimaksudkan adalah trojan yang menjalankan aksi mencuri ketukan keyboard atau dikenal dengan istilah keylogger. Trojan bisa masuk ke perangkat anda ketika anda menginstal perangkat lunak bajakan (crack), menumpang freeware dimana ia akan ikut terinstal secara otomatis ketika anda menginstal freeware tersebut atau ketika anda ingin menonton konten video bajakan dan diminta untuk menyetujui instalasi aplikasi tertentu sebagai syarat untuk melihat konten bajakan tersebut. Untuk mencegah menjadi korban trojan keylogger, anda harus melindungi perangkat komputer anda dengan antivirus yang memiliki fitur identity protection dan online protection yang TETAP akan melindungi dari pencurian kredensial / keylogging sekalipun trojan tersebut berhasil menginfeksi perangkat anda dan berusaha menjalankan aksinya karena semua ketukan keyboard anda akan dilindungi dengan enkripsi. (lihat gambar 2)

Kebocoran kredensial email yang domain/subdomain institusi pemerintah dan swasta perlu mendapatkan perhatian khusus karena email yang dikirimkan menggunakan akun email yang bocor tersebut tersebut selain akan lolos dari saringan antispam, email tersebut juga terpercaya dan penerimanya akan mudah terkecoh menjadi korban rekayasa sosial mengatasnamakan lembaga yang bersangkutan. Meskipun secara teknis korban rekayasa sosial kurang teliti dengan rekayasa sosial yang menimpanya, namun sebenarnya kebocoran kredensial email ini memungkinkan terjadinya rekayasa sosial menggunakan mailserver tersebut yang seharusnya dijaga dengan baik oleh administrator. Jadi selain meminta korban rekayasa sosial untuk ekstra hati-hati menerima email phishing, pengelola mailserver juga memiliki kewajiban untuk mengamankan mailservernya dari aksi pengambilalihan akun seperti dengan mengaktifkan pelrindungan TFA / OTP untuk pengakses mailserver dari perangkat, peramban atau mailclient baru.

Adapun daftar mailserver institusi pemerintah yang mengalami kebocoran menurut Dark Tracer adalah sebagai berikut :

mail.kemenag.go.id (326)
mail.polri.go.id (114)
mail.atrbpn.go.id (104)
mail.bps.go.id (100)
sakti.mail.go.id (96)
webmail.kemenkeu.go.id (85)
mailhost.bpd.go.id (84)
mail.jabarprov.go.id (79)
email.pajak.go.id (46)
mail.go.id (37)
mail.kemendikbud.go.id (25)
mail.dephub.go.id (21)
mail.customs.go.id (20)
mail.esdm.go.id (14)
mail.kejaksaan.go.id (13)
mail.kemenkumham.go.id (13)
webmail.bnn.go.id (13)
email.jakarta.go.id (11)
mail.bppt.go.id (11)
mail.pertanian.go.id (11)
mail.ojk.go.id (10)
mail.kemsos.go.id (7)
mail.pom.go.id (7)
mail.bkkbn.go.id (6)
webmail.kpu.go.id (6)
mail.bpk.go.id (5)
mail.kemenpppa.go.id (5)
mail.pu.go.id (4)

Dengan kredensial yang bocor ini, peretas dapat melakukan spamming menggunakan mail server dari kredensial yang bocor dan memalsukan identitas pengirim sedemikian rupa sehingga mendapatkan legitimasi dan lolos dari saringan antispam. Jika dikombinasikan dengan rekayasa sosial dan situs phishing akan dengan mudah mengecoh korbannya baik untuk mendapatkan kredensial lain ataupun mendapatkan keuntungan lain seperti keuntungan finansial.

Harusnya kebocoran data ini dapat dijadikan sebagai salah satu faktor pertimbangan dan penilaian pemilik kredensial. Sebagai contoh jika yang bersangkutan adlaah ASN, hal ini menunjukkan bahwa ia kurang melindungi aset digitalnya dengan baik, bagaimana bisa diberi tanggung jawab mengelola aset digital masyarakat ? Jika ia baru melamar sebagai ASN dan akun kredensialnya bocor, ada baiknya hal ini dijadikan sebagai salah satu pertimbangan.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

Kebocoran Data Institusi Pemerintah Indonesia (Laporan Dark Tracer 1 dari 4)

Wed, 27 Apr 2022 06:49:17 GMT

Indonesia Jawara Kebocoran Kredensial Dunia

Laporan DarkTracer Q1 2022 (artikel 1 dari 4) a

Sektor pemerintah Indonesia menjadi jawara kebocoran data versi laporan Dark Tracer kuartal 1 2022. Dengan total kebocoran 240.000 kredensial dari 849.859 kredensial yang bocor, maka persentase kredensial yang didapatkan dari malware yang menginfeksi komputer korbannya di Indonesia adalah 28 % dari total kredensial yang bocor. Sedangkan jika di lihat dari sisi domain dan subdomain yang bocor, dari 15.000 domain yang dilaporkan mengalami kebocoran data, domain pemerintah Indonesia tercatat sebanyak 3.714 atau 25 % dari total domain yang dilaporkan mengalami kebocoran data. (lihat gambar 1)

Walaupun terlihat sangat banyak dan mengkhawatirkan, tidak semua kebocoran data ini bersifat kritikal karena menurut pengamatan Vaksincom kebocoran kredensial yang terjadi cukup banyak berasal dari akun layanan pemerintahan seperti akun layanan komplain, layanan perizinan atau layanan yang bersifat informatif dan tidak kritikal. Namun banyak juga layanan kritikal, rahasia atau internal pemerintahan yang mengalami kebocoran seperti absensi pegawai, akun email, data laporan wajib pajak atau lembaga yang tugasnya mengurus keamanan data digital justru mengalami kebocoran data sehingga perlu menjadi evaluasi dan pembelajaran untuk mengamankan aset digital dengan baik.

Jika ada yang bertanya, mengapa data kredensial absensi pegawai pemerintah yang bocor dikategorikan penting ? Bukankah ini hanya data absensi saja ?
Ada dua pertimbangan yang perlu menjadi perhatian, pertama jika data absensi ini dikumpulkan dan diolah sebagai big data, akan ada banyak informasi yang bisa didapatkan pihak luar yang memiliki kepentingan terhadap Indonesia seperti kebiasaan ASN, kedisiplinan ASN, motivasi ASN atau pemetaan aktivitas ASN di seluruh Indonesia yang secara tidak langsung akan memberikan informasi yang cukup akurat atas kondisi pemerintahan. Apakah ASNnya solid, memiliki sense of belonging yang tinggi, efisien dan tinggi motivasi kerjanya atau sebaliknya.
Hal kedua yang tidak kalah penting adalah karena kebocoran kredensial absensi secara tidak langsung mencerminkan kemampuan pengelolaan aset digital (kredensial) yang kurang baik. Kemampuan pengelolaan aset digital yang baik ini sangat penting dan tentunya akan berbahaya jika pegawai pemerintah yang tidak memiliki kemampuan mengelola aset digital yang baik justru mendapatkan tanggung jawab mengelola data digital masyarakat karena jika tidak dikelola dengan baik, data tersebut akan mudah bocor dan masyarakat pemilik data yang akan menerima akibat dari kebocoran data tersebut seperti data e-ktp yang bocor dan banyak dieksploitasi sampai hari ini.

Hal lain yang perlu menjadi perhatian adalah kebocoran kredensial pengguna mailserver dimana menurut pantauan Vaksincom, kebocoran yang terjadi menimpa lebih dari 28 mailserver pada ribuan akun email di berbagai institusi pemerintahan yang berbeda. Kebocoran kredensial di mailserver akan menjadi pintu masuk yang sangat efektif bagi kebocoran data lainnya karena dengan berbekal kredensial mailserver yang bocor, peretas dapat mengirimkan email palsu yang akan dipercaya penerimanya dan memalsukan diri sebagai administrator dari mailserver tersebut guna mendapatkan akses lebih jauh ke dalam sistem jaringan.

Namun, kebocoran data tidak melulu negatif, selalu ada dua sisi yang bisa diambil dari setiap kejadian termasuk kebocoran data ini. Sisi positifnya adalah kita melihat ada trend positif dalam usaha digitalisasi atau implementasi teknologi informasi (IT) pada layanan pemerintahan di Indonesia yang mengalami perkembangan yang signifikan. Meskipun tetap harus di kawal dengan cermat karena dalam banyak sektor digitalisasi ini masih dilakukan setengah hati dan yang terjadi bukan digitalisasi untuk memangkas birokrasi melainkan usaha yang terkesan menghabiskan dana saja. Sedangkan hasilnya hanya memindahkan birokrasi tersebut ke dalam bentuk digital sehingga esensi dari digitalisasi yang tujuan utamanya adalah efisiensi, memangkas birokrasi dan memberantas korupsi tidak tercapai karena banyak pihak yang selama ini diuntungkan dengan adanya birokrasi tersebut tentunya akan berusaha menghambat jalannya digitalisasi (pemangkasan birokrasi) karena mengganggu periuk nasinya. Salah satu contohnya adalah layanan keimigrasian yang sudah bertahun-tahun di implementasikan namun sampai hari ini masih jalan di tempat karena dijalankan setengah hati karena meskipun sudah menerapkan digitalisasi namun sampai hari ini pengurusan paspor dan urusan keimigrasian lainnya masih sangat banyak dikeluhkan oleh masyarakat. Mendapatkan layanan dasar seperti nomor antrian mengurus paspor secara online saja sangat sulit dan harus berebut. Sering sekali kembali ke sistem lama karena implementasi sistem digital yang sering bermasalah. Padahal informasi kependudukan dasar seperti KTP elektronik, KK dan informasi kependudukan pendukung lainnya sudah tersedia secara digital dan dapat diakses dengan mudah karena sudah disediakan oleh Dukcapil.
Dalam hal ini, meskipun terjadi kebocoran data yang masif dalam data kependudukan, namun keseriusan pihak Dukcapil dalam melakukan digitalisasi data kependudukan memangkas birokrasi patut dipuji karena basis data kependudukan digital yang tersedia cukup handal dan banyak digunakan sebagai data dasar yang sangat penting oleh layanan yang lainnya seperti pendaftaran kartu SIM, pembukaan rekening perbankan, data wajib pajak sampai aplikasi Peduli Lindungi yang mengalami perkembangan signifikan dan berperan besar dalam mengendalikan pandemi Covid 19 di Indonesia.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

Robot Trading Binary Option dan skema Ponzi

Fri, 04 Mar 2022 00:25:14 GMT

Robot Trading, MLM dan skema Ponzi

Keputusan Bappebti yang ditindaklanjuti oleh Bareskrim menindak dan menghentikan pelaku binary option (BO) dan Robot Trading (RT) menjalankan aktivitasnya patut diapresiasi, namun yang perlu menjadi perhatian adalah tindakan dilakukan setelah adanya laporan masyarakat dan bukan inisiatif pemerintah. Jadi kalau belum ada korban yang mengalami kerugian dan melaporkan, maka pelaku tindakan penipuan tetap akan leluasa menjalankan aksinya.

Kurangnya pengawasan dan inisiatif ini jelas sangat berbahaya khususnya jika berhadapan dengan penipuan keuangan khususnya skema Ponzi atau penipuan yang memanfaatkan MLM / Multi Level Marketing karena aktivitas Ponzi tidak akan berhenti secara masif dan efektif merekrut makin banyak korban sampai suatu titik dimana tidak ada lagi anggota baru yang masuk dan mengalami gagal bayar. Korban skema Ponzi yang masih lancar menerima profit tidak masuk akal yang dijanjikan jelas tidak akan melaporkan karena tidak ada kerugian atau tidak merasa ditipu. Hanya ketika pembagian keuntungan yang dijanjikan mulai tersendat masyarakat baru akan melapor.

Pertanyaannya adalah, kapan pembagian keuntungan akan mulai tersendat ?

Jawabannya adalah : Ketika jangkauan skema Ponzi ini sudah berhasil mencapai korban maksimal dimana tidak ada anggota baru lagi yang masuk dan gelembung Ponzi ini siap pecah. Jadi ketika dampak kerugian kepada masyarakat sudah terjadi dan ada korbannya yang melapor, badan pengawas baru bisa bertindak.

Secara hukum kesalahan memang ada pada pihak korban yang tidak melakukan pengecekan dengan teliti atas izin yang diberikan oleh badan terkait sebelum melakukan investasi. Namun kurang fair juga jika kesalahan ditimpakan 100 % kepada korban. Sebagai contoh ketika membuka rekening dan menyetorkan uang ke bank apakah anda melakukan pengecekan yang teliti atas izin bank ? Masyarakat mempercayai bank karena diperbolehkan menjalankan usahanya oleh pemerintah dan bukan karena telah melakukan pemeriksaan perizinan dan latar belakang keuangan bank tersebut. Jadi disini ada tanggung jawab lembaga pengawasan dimana jika bank tidak memenuhi syarat menjalankan aktivitasnya, bank tersebut langsung ditutup, dilarang beroperasi dan kalau membandel akan langsung berhadapan dengan penegak hukum sehingga masyarakat aman dari ancaman bank yang beroperasi tidak sesuai izin atau tidak memenuhi syaratmenjalankan aktivitas sebagai bank. Hal ini juga yang seharusnya dilakukan oleh pembaga pengawas atas skema Ponzi, MLM finansial, judi terselubung atau binary option. Malah seharusnya pengawasan pada sektor ini harus lebih ketat dan teliti karena umumnya aktivitas pemasaran aktivitas Ponzi dan sejenisnya dijalankan secara terselubung dan memanfaatkan pertemanan dan kanal media sosial yang ada sehingga sangat efektif dalam komunikasi dan penyebarannya.

Yang memprihatinkan adalah jika dilihat dari korbannya, secara piramida penghasilan jumlah korban yang paling banyak bukan dari kalangan penghasilan tinggi, melainkan dari kalangan menengah atau menengah bawah yang tergiur keuntungan instan dan rutin tanpa perlu usaha keras dan menyetorkan uang atau aset berharganya seperti tabungan pensiun, uang untuk sekolah anak di perguruan tinggi atau menjaminkan aset atau satu-satunya rumah yang ditinggali bersama keluarga kedalam skema ini.

Waspada Robot Trading

Salah satu aktivitas yang dihentikan oleh Bappepti dan disinyalir kuat skema Ponzi adalah Robot Trading (RT). RT ini menjanjikan keuntungan yang pasti kepada anggotanya dan beberapa pengelola RT menjalankan aktivitasnya secara diam-diam, ada yang mengaku hanya menjual program robot saja, namun dalam prakteknya mengelola transaksi trading dan sangat aktif merekrut anggota baru dengan metode MLM untuk menyetorkan dana ke sistem Robot Trading yang dijanjikan akan memberikan keuntungan tetap setiap bulan.

Sebenarnya Robot Trading adalah piranti lunak yang melakukan otomasi dalam aktivitas jual beli valas dan banyak diperjualbelikan secara terbuka dan legal. Namun yang menjadi masalah adalah Robot Trading yang dipermasalahkan ini berani memberikan jaminan keuntungan tetap setiap bulan. Suatu hal yang trader profesionalpun dan berpengalamanpun tidak ada yang berani melakukannya dan disinyalir kuat menggunakan skema Ponzi untuk menarik anggotanya. Beberapa indikasi Robot Trading berpotensi fraud adalah sebagai berikut :

Trading hanya boleh dilakukan pada broker tertentu saja dan bukan broker yang terpercaya / bonafid dan mendapatkan sertifikasi dari lembaga terpercaya. https://comparebrokers.co/compare/fca-brokers/ .
Peserta tidak dapat memilih broker dimana broker penyelenggara telah ditentukan oleh penyelenggara sedemikian rupa dengan ketentuan khusus. Menurut analisa yang dilakukan oleh beberapa trader yang berpengalaman, tujuan menggunakan broker tertentu ini karena dimungkinkan untuk memanipulasi chart trading yang ada dengan chart trading fiktif yang telah diatur sedemikian rupa dan disesuaikan dengan janji bagi hasil yang diberikan. Ketika trading fiktif ini dibandingkan dengan kondisi market yang sebenarnya, sebenarnya terjadi manipulasi pada waktu chart guna mencocokkan kondisi harga market dengan bagi hasil guna meyakinkan korbannya yang kurang teliti mengecek / sama sekali tidak mengerti dan merasa aman asalkan terima pembagian keuntungan yang dijanjikan.
Spread rate jual beli valas yang sangat jauh. Ketika anda membuka akun dan menyetorkan US $, anda tidak diperkenankan melakukan TT dolar ke dolar, tetapi harus membeli dolar dari penyelenggara trading dengan harga yang 5 – 10 % lebih mahal dari harga wajar . Sebaliknya ketika anda melakukan penarikan, anda tidak bisa melakukan TT ke rekening US $ dan diharuskan menjual dolar anda dengan harga yang lebih murah. Secara logis, tujuan spread jual beli yang sangat tinggi ini secara tidak langsung memberikan keuntungan instan kepada penyelenggara trading dimana setiap kali ada member baru masuk maka pemyelenggara sudah mengantongi keuntungan 5 – 10 % dan hal ini secara tidak langsung menjelaskan mengapa skema yang diduga ponzi ini bisa berumur panjang.
Robot Trading yang ditawarkan tidak ada wujudnya, algoritma dan cara kerjanya tidak ada penjelasannya sehingga tidak ada informasi apa kelemahan dari Robot Trading tersebut dan Robot Trading ini tidak dapat dijalankan di broker forex lainnya.

Ponzi

Apakah peserta skema Ponzi selalu akan buntung ?

Secara teori, jika peserta skema Ponzi masuk pada saat awal dan keluar sebelum gelembung Ponzi meletus, ia bisa mendapatkan keuntungan dan tidak menjadi korban ketika terjadi gagal bayar. TETAPI, namanya manusia sifat dasarnya serakah dan malas. Jadi kalau ada kesempatan mendapatkan keuntungan besar tanpa perlu kerja keras, tentunya akan membuatnya terlena dan menumpulkan logikanya. Sekali mendapatkan keuntungan besar dan tetap beberapa kali, maka logika dan kewaspadaannya akan berkurang dan mempercayai skema Ponzi tersebut sebagai kebenaran. Dan mayoritas orang jika menghadapi skema Ponzi bukannya akan keluar ketika sudah untung melainkan menambahkan jumlah uang yang di investasikan ke dalam skema Ponzi tersebut atau malah mengajak saudara dan teman-temannya untuk bergabung dalam skema ini. Ketika gelembung Ponzi ini meletus, jangankan teman, saudara saja bisa menjadi musuh dan impian mendapatkan keuntungan instan tanpa bekerja alias rebahan dapat duitpun harus dikubur dan kembali ke realita.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

Meta, Metaverse dan Blockchain

Fri, 18 Feb 2022 00:25:13 GMT

Antara Meta, Metaverse dan Blockchain

Metaverse disrupsi industri gaming

Metaverse mendadak populer ketika Facebook group mengumumkan mengubah namanya menjadi Meta di bulan Oktober 2021 dan menyatakan Meta mewakili apa yang sedang dikerjakan oleh Facebook Group ke depannya. Pandangan ini tidak bisa dianggap remeh karena Mark Zuckerberg terbukti berhasil memprediksi arah perkembangan dunia digital ketika Web 2.0 menggantikan Web 1.0 dengan akuisisi layanan yang menjadi raja Web 2.0 hari ini seperti Instagram dan Whatsapp. Hal ini juga diikuti oleh langkah Microsoft mengakuisisi Activision Blizzard dengan nilai 68.7 milyar dolar Amerika atau sekitar Rp. 975 triliun. Menjadikan Microsoft sebagai perusahaan game ketiga terbesar di dunia setelah Tencent dan Sony.

Dua hal ini memiliki benang merah dan menjadi pertaruhan besar bagi dua perusahaan IT terbesar di dunia ini dan benang merah tersebut adalah Metaverse.

Apakah Metaverse adalah Meta ?

Tidak dapat dipungkiri kalau Metaverse menjadi populer dan diperbincangkan banyak orang karena Meta. Horizon World milik Meta yang bisa diakses secara gratis jika anda membeli perangkat kacamata VR Oculus adalah Metaverse. Namun Horizon World bukan satu-satunya Metaverse, dan dari sisi pengakses dan kapitalisasi pasar Horizon World malah tidak masuk sebagai platform Metaverse terbesar yang saat ini dikuasai oleh Decentraland, Sandbox dan Axie Infinity.

Meta adalah metaverse, tetapi metaverse itu lebih dari sekedar dunia virtual yang hanya bisa diakses dengan perangkat VR khusus seperti Oculus. Metaverse itu sudah ada jauh sebelum group Facebook merubah nama jadi Meta. Meta adalah jargon marketing dari Facebook karena Facebook memiliki prediksi kalau metaverse ini penting dan merupakan arah berikutnya dari perkembangan internet (Web 3.0) dan mereka ingin memfokuskan diri dan berlari di depan supaya bisa mendapatkan manfaat terbesar dari dunia baru yang akan menjelang ini.

Untuk mengakses metaverse seperti Decentraland, Sandbox dan Axie Infinity tidak membutuhkan perangkat khusus seperti kacamata VR atau AR. Hanya berbekal komputer biasa dengan layar komputer saja sudah cukup untuk mengakses layanan metaverse. Malah sebenarnya yang lebih esensial untuk mengakses metaverse itu bukan perangkat keras tambahan, melainkan akses ke sistem keuangan kripto yang akan menghubungkan aset di dunia khayalan game ke mata uang riil di kehidupan nyata.

Metaverse dan Kripto

Metaverse tidak bisa dipisahkan dari perkembangan dunia kripto yang dimotori oleh blockchain dan mendisrupsi banyak sektor. Salah satu sektor yang berkembang sangat pesat karena disrupsi blockchain adalah dunia game.

Selama ini pemain game menikmati keahlian, kerja keras dan pencapaian didunia game hanya terbatas pada dunia dimana game tersebut dimainkan. Sebagai contoh anda bisa merasa sebagai juragan tanah karena memiliki ratusan hektar tanah di farmville dan kaya raya, anda bisa menjadi raja properti dan memiliki gedung bertingkat di Sim City atau anda bisa memiliki jutaan koin emas di game Pokemon Go yang bisa digunakan untuk membeli banyak buff pada gema Pokemon Go. Namun semua itu hanya berlaku di dunia game. Di dunia nyata alias di luar dunia game, semua pencapaian, aset dan harta anda tidak ada nilainya di dunia nyata.

Manfaat finansial di dunia game sifatnya hanya satu arah, hanya produsen game yang mendapatkan keuntungan finansial karena menyediakan game dan pemain game yang harus membayar untuk bermain game. Mirip seperti ketika Web 1.0 yang hanya memiliki sifat informasi 1 arah yang lalu digantikan Web 2.0 yang memungkinkan interaksi 2 arah dan menandai kebangkitan media sosial, metaverse dengan dukungan blockchain sekarang memungkinkan pemain game untuk mendapatkan keuntungan finansial langsung dari bermain game. Semua ini bisa terwujud karena adanya pasar pertukaran mata uang kripto yang likuid dan memungkinkan aset dunia digital NFT di game dikonversikan menjadi uang di dunia nyata ini.

Hal inilah yang dirubah oleh metaverse yang berkolaborasi dengan blockchain menjadi blockchain game dimana aset di dunia game yang selama ini tidak ada nilainya di dunia nyata bisa dikonversikan menjadi aset di dunia nyata. Tentu menjadi jelas bahwa motivasi mendapatkan keuntungan finansial dari bermain game akan menarik banyak orang berlomba-lomba memasukin dunia metaverse bermain game guna mendapatkan keuntungan finansial langsung dari aktivitas game.

Jadi manfaat yang diberikan metaverse adalah menciptakan peluang baru dan sumber mata pencarian baru yang bisa diakses oleh pengguna komputer di seluruh dunia yang mengakses metaverse.

Seberapa besar uang yang bisa anda dapatkan dengan bermain game di dunia kripto ini ? Tergantung fluktuasi mata uang kripto yang menjadi token game tersebut. Tidak besar untuk ukuran penghasilan negara maju, namun menurut perhitungan penulis angkanya ini bisa lebih besar dari rata-rata UMR di negara berkembang.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

Data 20 Cabang BI Bocor

Mon, 24 Jan 2022 05:13:23 GMT

Kebocoran data Bank Indonesia

Puncak gunung es

Apa syarat utama bekerja di lembaga negara yang mengurusi keuangan ?

Menteri Keuangan Sri Mulyani pernah mengatakan : “Jadilah ASN yang memiliki integritas, karena bekerja di bidang keuangan negara”.

Jadi modal utama ASN adalah integritas, apalagi lembaga yang berkaitan dengan keuangan negara. Dan integritas tidak hanya dilihat pada bagaimana anda mengelola uang, tetapi juga bagaimana anda mengelola data dan memberikan informasi yang transparan kepada masyarakat.

Ketika beredar informasi terjadi kebocoran data, Bank Indonesia mengeluarkan pernyataan resmi bahwa memang benar terjadi kebocoran data pada salah satu cabangnya di Bengkulu dan jumlah komputer yang mengalami kebocoran data adalah 16 komputer dan hal ini diamini oleh BSSN. Informasi yang sedikit membuat lega karena mengira kebocoran hanya terjadi pada komputer di satu cabang saja.

Namun seiring berjalannya waktu dan data yang diungkapkan oleh Conti Ransomware, sampai saat artikel ini dibuat kebocoran data yang terjadi ternyata tidak hanya menimpa cabang BI di Bengkulu, melainkan juga cabang BI lainnya di lebih dari 20 kota di seluruh Indonesia pada lebih dari 200 komputer dengan jumlah dokumen 52.767 dan data 74.82 GB (lihat gambar 1).

Tidak tahu apakah BI tidak mengetahui sedemikian banyak data yang bocor dan hanya menginformasikan kebocoran terjadi hanya di 16 komputer dan satu cabang saja kepada BSSN yang kemudian memberikan informasi yang kurang akurat ini kepada masyarakat. Namun melihat cara kerja Conti yang sebelumnya pasti sudah berusaha melakukan komunikasi yang cukup intens dengan korbannya untuk monetisasi hasil ransomwarenya dan memaparkan berapa banyak data yang mereka miliki, harusnya informasi berapa banyak data yang bocor ini sudah diketahui oleh korban Conti. Dan korban peretasan memiliki waktu yang lebih dari cukup (1 bulan) sebelum Conti mempublikasikan informasi ini ke publik.

Dalam hal kebocoran data, sebenarnya tidak produktif dan tidak ada manfaatnya mencari siapa yang salah dan memberikan hukuman karena tidak akan membatalkan data yang sudah bocor dan tidak menjamin hal yang sama tidak terulang. Namun transparansi dalam memberikan informasi data yang bocor akan menolong pemilik data terkait yang datanya dibocorkan sehingga bisa melakukan antisipasi dan tidak menjadi korban eksploitasi dari data yang bocor tersebut.

Dalam hal mencegah data publik yang bocor, penulis mengharapkan pemerintah bekerja keras membuat aturan yang bisa mendukung supaya ada keseriusan dari pengelola data dalam melakukan perlindungan data yang menjadi tanggung jawabnya. Jadi jangan hanya mau mendapatkan keuntungan dari mengelola data saja, tetapi juga harus bertanggung jawab atas data yang dikelolanya. Salah satu yang bisa dipertimbangkan adalah memberikan konsekuensi hukum dan finansial yang keras dan tegas kepada pengambil keputusan pada institusi yang bertanggung jawab mengelola data publik sehingga mau tidak mau mereka memberikan perhatian khusus dalam melindungi data yang dikelolanya.

Akibat data bocor

Vaksincom mencoba menganalisa data yang mulai dibagikan oleh Conti Ransomware dan cukup banyak informasi yang mengkhawatirkan dan jika jatuh ke tangan yang salah akan mudah dieksploitasi.

Bank Indonesia adalah pengeloa kebijakan moneter negara dan informasi yang dikelolanya bersifat strategis dan kebocoran data yang dialami Bank Indonesia mungkin tidak mengakibatkan kerugian finansial secara langsung kepada rekening bank masyarakat, namun akan berdampak sangat besar bagi dunia finansial Indonesia khususnya perbankan karena pihak lain yang berkepentingan bisa mendapatkan informasi yang seharusnya rahasia seperti bagaimana peredaran uang kertas di setiap kota di Indonesia dan dapat digunakan untuk memetakan kekuatan perbankan di setiap daerah secara cukup akurat.

Vaksincom juga menemukan data foto KTP, NPWP dan nomor rekening seorang nara sumber pada salah satu komputer yang di retas dimana hal ini akan menjadi sasaran empuk eksploitasi data kependudukan. Nara sumber ini tidak tahu apa-apa dan tidak berperan dalam kebocoran data ini, tetapi ia menjadi korban dari kebocoran data ini dan harus menanggung resikonya. Pada cabang lain ditemukan file peta pemasangan titik CCTV secara detail di setiap lantai pada gedung cabang Bank Indonesia sehingga dapat diketahui area mana saja yang diawasi CCTV dan area mana yang tidak tercover CCTV.

Jadi kalau dikatakan bahwa informasi ini tidak bersifat kritikal, mungkin hal ini perlu dikaji ulang.

Rekening anda di bank aman

Satu hal yang banyak menjadi pertanyaan besar masyarakat awam adalah :

Apakah uang saya di bank aman ?

Bagi masyarakat awam, BI merupakan representasi bank di Indonesia dan merupakan lembaga perbankan yang paling dihormati, ibaratnya Godfather bank di Indonesia. Kalau data BI bocor, tentu mereka khawatir dengan dananya yang disimpan di bank.

Dalam hal ini penulis dapat memastikan bahwa tidak ada hubungan langsung antara kebocoran data ini dengan keamanan dana anda di bank. Informasi dana rekening anda di bank disimpan di server yang dijaga dengan sangat ketat dan hati-hati oleh bank dan Bank Indonesia tidak memiliki akses langsung kepada rekening anda di bank. Wewenang yang dimiliki oleh Bank Indonesia adalah hak meminta informasi rekening kepada seluruh bank di Indonesia yang harus diberikan kapanpun diminta, namun tidak langsung mengakses rekening secara live. Hak ini hanya dimiliki oleh bank yang bersangkutan yang mengelola rekening dan nasabah pemilik rekening melalui internet banking dan mobile banking.

Apa yang harus dilakukan

Kita tidak ingin menghukum tetapi kita ingin pengelola data menjalankan tanggung jawabnya dengan baik dan prudent, kalau data bocor jujur saja terjadi kebocoran data dan tidak perlu ditutupi karena memang akan terungkap ke masyarakat dan kalau ketahuan tidak jujur tentu akan menurunkan kepercayaan dari masyarakat, hal ini yang perlu disadari oleh institusi yang mengelola data publik.

Lalu apa yang harus untuk mencegah hal yang sama terulang kembali ?

Sebagai informasi, ancaman terhadap data saat ini ada dua, ransomware dan extortionware.

Untuk menghadapi ransomware solusinya adalah menggunakan antivirus dengan teknologi NGAV seperti Webroot untuk menjaga dari malware dan berikan perlindungan tambahan Vaksin Protect yang akan dapat mengembalikan data sekalipun sudah berhasil di enkripsi oleh ransomware.

Namun untuk menghadapi extortionware, perlindungan anti ransomware tidak akan efektif karena sekalipun kita berhasil recover semua data dan sistem yang dienkripsi ransomware dengan Vaksin Protect dan backup, namun data tersebut sudah diunduh dan tetap akan disebarkan kepada publik jika kita tidak membayar uang tebusan yang diminta. Jadi solusi extortionware ini adalah melakukan enkripsi atas semua data penting di seluruh komputer sehingga sekalipun data penting berhasil di unduh, tetap tidak bisa dibuka. Hal ini dapat dipenuhi oleh solusi DLP Data Loss Prevention yang akan secara otomatis mengunci / mengenkripsi data jika diunduh dari komputer yang sah. Sehingga pencuri data tidak dapat membuka data yang diunduhnya tersebut. Namun ingat, pastikan implementasi DLP ini dijalankan dengan sempurna dan jangan pernah merasa aman sekalipun sudah membeli dan menggunakan solusi terkenal dan mahal, karena yang paling penting adalah implementasi dan sekali lagi Security is a process, not a product.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

6 juta data pasien rumah sakit bocor

Fri, 07 Jan 2022 01:13:19 GMT

6 Juta Data Pasien Rumah Sakit Bocor

Dalam Kuasa Besar terkandung Tanggung Jawab Besar

McDonald’s mengalami kebocoran data di bulan Juni 2021 dimana peretas berhasil mencuri data dari sistemnya di pasar Amerika, Korea Selatan dan Taiwan. Mereka segera meminta bantuan konsultan eksternal yang kompeten dan terpercaya untuk melakukan investigasi untuk mengidentifikasi penyebab kebocoran dan mencegah hal yang sama terjadi lagi.

Apakah yang dilakukan oleh McDonald’s sudah cukup ?

Tidak

Mereka mengumumkan data apa saja yang bocor, apakah data tersebut terkait karyawan, franchisee dan email pelanggannya. Lalu mereka menghubungi pemilik data supaya berhati-hati dengan email phishing yang mungkin dilakukan dengan data yang bocor tersebut. Sebagai bentuk tanggung jawabnya, mereka menghubungi pihak regulator di negara terkait dan memberikan informasi kebocoran data ini dan menghubungi satu per satu pelanggan dan karyawan yang datanya menjadi korban kebocoran sehingga tidak menjadi korban eksploitasi.

Mungkin bagi sebagian orang yang kurang mengerti etika mengelola data dan tanggung jawab mengelola data, kelihatan antisipasi yang dilakukan oleh McDonald’s ini sangat merepotkan. Tetapi ini adalah bentuk tanggung jawab yang memang harus disadari oleh seluruh pengelola data.

Jika terjadi kebocoran data, pengelola data jelas mendapatkan malu. Tetapi yang menjadi korban dan mengalami kerugian terbesar dari kebocoran data itu bukan pengelola data melainkan pemilik data. Hal ini yang sering terjadi di Indonesia dimana ketika kebocoran data terjadi, pengelolanya bukannya mengevaluasi diri, mengumumkan data apa saja yang bocor dan siapa saja yang mungkin terpengaruh supaya bisa melakukan antisipasi. Sebaliknya malah berusaha menyangkal dengan bermain-main dengan definisi kebocoran data atau sibuk melakukan lobby politik mengamankan posisinya dengan bombastis mengatakan bahwa ia mengelola big data yang besar dan kompleks. Padahal justru kalau mengelola big data yang besar dan kompleks itu berarti tanggung jawabnya besar dan kompleks dan tidak boleh bocor.

Pemegang KTP Indonesia sebenarnya sudah menjadi korban kebocoran data yang masif terindikasi dari banyaknya penyalahgunaan data kependudukan untuk kepentingan jahat seperti membuka rekening bodong untuk menampung hasil kejahatan, menggunakan KTP Aspal (KTP palsu dengan data asli) untuk mendapatkan keuntungan finansial seperti mendapatkan bantuan sosial dari pemerintah, penyalahgunaan data kependudukan untuk kepentingan lain seperti aktivasi kartu SIM Pra Bayar, sampai gangguan telemarketer atau teror debt collector yang menyalahgunakan database yang seharusnya tidak boleh dibagikan sembarangan. Karena sering dan maraknya hal ini terjadi, hal ini dianggap sebagai suatu hal yang wajar. Padahal ini adalah hal yang tidak wajar melainkan kurang ajar dan melanggar hukum.

Kebocoran data medis

Diawal tahun 2022 ini, kembali kita mendapatkan “hadiah” tahun baru yang kurang menyenangkan dimana 6 juta data pasien dari banyak rumah sakit Indonesia sebanyak kembali bocor dan dijual. (lihat gambar 1)

Kali ini tidak hanya data kependudukan saja melainkan juga data medis pasien seperti foto medis, data administrasi pasien, hasil test laboratorium, data ECG dan radiologi. Tanggapan yang diberikan oleh pihak terkait cukup cepat dan sudah mengalami kemajuan. Hal ini patut diapresiasi dan diharapkan pengelola data segera mengindentifikasi penyebab kebocoran data ini, lalu mengumumkan data apa saja yang bocor supaya pemilik data tidak menjadi korban eksploitasi.

Kalau data sudah bocor, menghukum pengelola data tidak ada membatalkan data yang bocor. Ibaratnya nasi sudah menjadi bubur, data yang sudah bocor tidak bisa dibatalkan dan akan selalu bocor. Namun, jika pengelola data bisa berempati menempatkan dirinya sebagai pemilik data dan apa yang dia harapkan kalau data medis yang bocor tersebut adalah data medis dirinya, orang tuanya, teman atau kerabatnya. Tentu ia bisa lebih hati-hati mengelola tanggung jawab yang besar ini supaya hal yang sama tidak terulang lagi. Setidaknya pengelola data harus berusaha mencegah dampak negatif dari eksploitasi data yang bocor ini dan secara proaktif mencegah eksploitasi terhadap data yang bocor ini.

Apa saja resiko dan bagaimana eksploitasi data yang bocor ini ?

Data medis yang bocor bisa disalahgunakan dan mengakibatkan kerugian yang besar bagi pemiliknya. Jika pasien yang mengalami kebocoran data mengidap penyakit atau kondisi medis tertentu yang sifatnya rahasia dan jika diketahui oleh publik akan mengakibatkan dirinya dijauhi atau diberhentikan dari pekerjaannya, tentu hal ini akan sangat merugikan. Atau foto medis pasien yang tidak pantas dilihat lalu disebarkan akan memberikan dampak psikologis yang berat bagi pasien. Ini hanya sedikit resiko sehubungan dengan rekam medis yang bocor dan tidak terhitung data pribadi seperti nomor telepon dan data kependudukan yang bocor dan jelas akan menjadi sasaran eksploitasi.

Apa yang harus dilakukan ke depan

Sehubungan dengan insiden ini, sebenarnya bisa menjadi pembelajaran dari pengelola data penting. Pengamanan data tidak hanya cukup dilakukan dari sisi perlindungan terhadap penyanderaan data dengan mengenkripsi (ransomware) dimana antisipasi ransomware adalah backup data penting yang terpisah dari database utama atau menggunakan Vaksin Protect yang dapat mengembalikan data sekalipun berhasil di enkripsi ransomware.

Tetapi lebih jauh lagi data penting juga harus dilindungi dari aksi extortionware, dimana jika korbannya tetap tidak mau membayar karena memiliki backup data, maka data yang berhasil diretas diancam untuk disebarkan ke publik jika pengelola data tidak membayar uang tebusan yang diminta. Karena itulah langkah antisipasi yang tepat harus dilakukan seperti mengenkripsi database sensitif di server sehingga sekalipun berhasil diretas tetap tidak akan bisa dibuka atau mengimplementasikan DLP Data Loss Prevention.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

NIK dan Digital ID Indonesia

Thu, 14 Oct 2021 05:26:17 GMT

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

Preman Digital, Pinjol Ilegal

Tue, 07 Sep 2021 05:30:36 GMT

New Paragraph

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

Data eHAC tidak bocor ?

Thu, 02 Sep 2021 23:04:39 GMT

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

Mencetak Sertifikat Vaksin ? Jangan Jeng.

Wed, 11 Aug 2021 00:55:47 GMT

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

J akarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

Ransomware 2021: 2 dari 2

Thu, 22 Apr 2021 07:02:13 GMT

5 Triliun dana dikeluarkan untuk membayar tagihan Ransomware bukan hal kecil, fakta menarik bahwa sampai saat ini ransomware masih sulit untuk ditangkal penyebarannya.

Jasakom Perjuangan mengadakan sosialisasi edukasi awareness terkait keamanan informasi, khususnya dibulan ramadhan ini kita bisa mengisi waktu dengan update informasi terbaru via telegram voice chat (ala Clubhouse) lewat program NgabuburIT tiap minggu sore jam 15.00 - 16.00.

Minggu depan :

Tanggal : 25 April 2021

Pukul : 15.00 - 16.00 kita ngobrol bareng dengan

Pembicara : Alfons Tanujaya dari vaksincom ( https://vaksin.com )

Tema : Ransomware 2021

Link Chat Telegram akan dibagikan pada saat chat di group Telegram Jasakom Perjuangan https://t.me/joinchat/Pl2rrm_emQFd9Lp1 dan Vaksincom https://t.me/vaksincom

Semoga menjadi 1 jam yang bermanfaat bagi kita semua.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

J akarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

Ransomware 2021: 1 dari 2

Wed, 21 Apr 2021 06:35:45 GMT

5 Triliun dana dikeluarkan untuk membayar tagihan Ransomware bukan hal kecil, fakta menarik bahwa sampai saat ini ransomware masih sulit untuk ditangkal penyebarannya.

Minggu depan :

Tanggal : 25 April 2021

Pukul : 15.00 - 16.00 kita ngobrol bareng dengan

Pembicara : Alfons Tanujaya dari vaksincom ( https://vaksin.com )

Tema : Ransomware 2021

Link Chat Telegram akan dibagikan pada saat chat di group Telegram Jasakom Perjuangan https://t.me/joinchat/Pl2rrm_emQFd9Lp1 dan Vaksincom https://t.me/vaksincom

Semoga menjadi 1 jam yang bermanfaat bagi kita semua.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

J akarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

Mention Facebook Bikin Gedebug

Tue, 20 Apr 2021 01:37:27 GMT

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

J akarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

Right or Wrong is my Medsos

alfons@vaksin.com (Alfons Tanujaya) — Wed, 24 Mar 2021 03:18:00 GMT

Belajar dari kasus Dewa Kipas

Kalau soal kekompakan netizen Indonesia, kita patut berbangga dan mengacungi jempol. Right or Wrong is my country, begitu kira-kira yang ada di benak netizen Indonesia sampai menjadi netizen yang disegani (ditakuti) di dunia ini. Dalam beberapa kasus hal ini cukup menguntungkan bagi Indonesia seperti insiden tim bulutangkis Indonesia yang dilarang bermain di All England dan terkesan diperlakukan tidak adil dan diskriminatif, langsung akun BWF di Instagram, Twitter dan Facebook di serbu ramai-ramai oleh netizen Indonesia. Bahkan tagar #BWFunfair dan #BWFmustberesponsible langsung menggema di Twitter.

Demikian pula pengalaman yang dialami oleh Microsoft yang mengeluarkan survei Digital Civility Index dan menempatkan netizen Indonesia sebagai netizen yang tidak sopan, kontan kolom komentar di akun Instagram Microsoft diserbu oleh netizen Indonesia yang mempertanyakan hasil survei tersebut sampai-sampai Microsoft terpaksa menutup kolom komentar di akun Instagramnya karena kewalahan menghadapi serbuan netizen Indonesia.

Kasus terakhir yang ramai dan menjadi perhatian netizen Indonesia adalah kasus Dewa Kipas yang disinyalir melakukan kecurangan melawan Gotham Chess sehingga akun Dewa Kipas di blokir oleh Chess.com. Kontan akun youtube Gotham Chess diserbu netizen Indonesia sampai akun Gotham Chess terpaksa melakukan region block kepada netizen Indonesia sehingga netizen Indonesia tidak bisa mengakses konten Gotham Chess. Sebenarnya yang rugi dalam hal ini adalah Gotham Chess karena membatasi jumlah pengakses kontennya yang berpotensi memberikan penghasilan dari iklan di youtube, tapi mungkin karena tidak tahan dengan serbuan komentar netizen Indonesia hal tersebut terpaksa dilakukan. Namun akhirnya region blocking tersebut dibuka kembali setelah pertandingan Dewa Kipas dengan GMIW Irene Kharisma yang sedikit menguak dugaan apakah Dewa Kipas melakukan kecurangan atau tidak dalam pertandingannya dengan Gotham Chess.

Aset berharga dan masalahnya

Indonesia adalah negara dengan populasi nomor 4 terbesar di dunia dengan lebih dari 260 juta jiwa setelah China, India dan Amerika Serikat. Dan meskipun tidak semaju beberapa negara lain yang memiliki infrastruktur yang lebih baik, namun pengguna internet Indonesia mampu menempati peringkat 4 besar di dunia jauh melebihi pengguna internet di negara maju yang besar seperti Jepang, Rusia dan Jerman. (lihat gambar 1)

Bahkan untuk pengguna media sosial, netizen Indonesia memiliki posisi yang dominan di dunia dimana Indonesia adalah pengguna Facebook nomor 3 terbesar setelah India dan Amerika Serikat. Jadi memang jelas kalau pengguna internet Indonesia memegang peranan penting di dunia digital dan peran netizen Indonesia jelas harus diperhitungkan oleh siapapun yang ingin eksis di dunia digital.

Namun, banyaknya pengguna internet Indonesia selain menjadi aset yang berharga, dalam banyak kasus bisa menjadi bumerang dimana jika tidak dikelola dengan baik netizen Indonesia yang tidak terkontrol dan kurang mendapatkan informasi yang akurat malah salah dalam melakukan aksi geruduknya. Hal ini malah akan mencoreng nama Indonesia.

Kalau dalam kasus BWF penulis sepakat kalau badan bulutangkis dunia ini perlu diprotes karena memang aksi yang mereka lakukan sangat merugikan insan dan dunia bulutangkis Indonesia. Namun pada beberapa kasus seperti Digital Civility Index yang tinggi yang salah satunya disebabkan oleh karena tingkat penipuan yang tinggi di Indonesia tidak bisa diselesaikan dengan menggeruduk akun Instagram Microsoft.

Demikian pula dalam kasus Dewa Kipas yang secara statistik permainannya memang menunjukkan anomali yang luar biasa dan memiliki performa setara juara dunia catur. Bagi insan yang berkecimpung di dunia catur dapat melihat dengan sangat jelas bahwa hal ini tidak mungkin. Untuk memiliki kemampuan setara juara dunia catur, selain harus memiliki inteligensi yang sangat tinggi (IQ Magnus Carlsen juara dunia catur : 190) serta latihan catur secara sistematis dan konsisten tanpa henti selama 10.000 jam atau sekitar 10 tahun.

Masalahnya adalah informasi akurat mengenai hal ini terkadang tidak diketahui oleh netizen dan dengan keterbatasan informasi inilah netizen mengambil keputusan dan secara alamiah netizen akan membela siapapun yang dianggap sebagai pihak yang lemah dan tertindas, apalagi kalau yang ditindas orang Indonesia. Dalam kasus ini Gotham Chess dan Chess.com menindas Dewa Kipas. Atau Irene Kharisma menindas Dewa Kipas. Apalagi kalau korban “penindasan” tersebut memiliki penampilan yang kalem dan baik. Penampilan di era sosmed ini sering sekali memegang peranan yang lebih penting daripada faktor lain. Sebagai buktinya, dalam pertandingan catur Irene Kharisma vs Dewa Kipas, yang mendapatkan penambahan follower IG paling banyak bukan Irene Kharisma yang “hanya” bertambah menjadi 48.200 follower melainkan Chelsie Monica dari 9.000 an follower menjadi 98.300 follower. Tutur kata yang sopan dan penampilan yang menarik menjadi faktor yang sangat menentukan pada jaman digital ini. :)

Apa yang harus dilakukan ?

Kekompakan, kebanggaan dan kecintaan sebagai orang Indonesia memang menjadi hal yang sangat positif dan patut dipertahankan di era sosmed ini. Namun ancaman disinformasi seperti penyimpangan informasi, fakenews, hoax dan cybercrime sangat berpotensi mencoreng nama baik Indonesia dan menyebabkan kerugian bagi Indonesia. Karena itu pihak yang terkait dan netizen perlu menyadari hal ini dan bekerja keras memanfaatkan modal dasar yang besar ini sehingga bisa memberikan manfaat maksimal dan tidak menjadi bumerang.

Hal ini membutuhkan perhatian dari banyak pihak terkait seperti :

Kominfo dan pihak terkait di telko secara aktif menganalisa kelemahan sistem yang mengakibatkan masifnya aksi fraud seperti kartu isi ulang yang bisa dipakai berulang dan setiap kali di blokir pelaku kejahatan tinggal mengganti dengan kartu prabayar baru. Hal ini dapat diatasi dengan mengidentifikasi IMEI perangkat dan memblokir perangkat keras yang menyalahgunakan sistem prabayar.
Pihak call center atau institusi terkait yang sering menjadi sasaran phishing dan pemalsuan seperti call center bank dan layanan masyarakat untuk pro aktif dan tidak cukup hanya dengan melaporkan akun yang melakukan pemalsuan dan memblokirnya karena setiap kali di blokir akan muncul akun baru sehingga aksi blokir ini tidak efektif. Ada baiknya institusi terkait ini melakukan aksi pro aktif bekerjasama dengan pihak kepolisian untuk megidentifikasi dan menangkap pelaku cybercrime yang sangat mempermalukan Indonesia ini. Pihak berwenang diharapkan memberikan dukungan dan menangkap pelaku kejahatan cyber serta memberikan hukuman yang keras supaya ada efek jera.

Dan terakhir kita sebagai netizen juga diharapkan untuk tidak membabi buta membela apa yang kelihatannya benar tanpa mengetahui lebih detail duduk permasalahan. Hati-hati terhadap penyesatan informasi dan informasi yang hanya diberikan sepotong / tidak lengkap untuk menyesatkan fakta yang ada. Jangan mudah tertipu oleh tampilan yang tidak berdosa, kelihatan seperti orang baik-baik yang tertindas sekalipun faktanya tidak seperti yang terlihat di permukaan. Hal ini akan mempermalukan orang Indonesia sendiri dan memberikan kesan kalau orang Indonesia itu tidak sopan, tidak sportif, kalau sudah salah sekalipun masih ngeyel dan tidak mau mengakui kesalahannya. Hal ini akan merugikan Indonesia sendiri dimana bangsa lain yang ingin berhubungan dengan Indonesia, baik dalam pariwisata, bisnis atau kerjasama lainnya. Mari kita manfaatkan kekuatan besar yang kita miliki ini dengan sebaik-baiknya untuk kemajuan Indonesia.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

Metadata : Data yang lebih data dari data

Fri, 15 Jan 2021 08:54:56 GMT

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

J akarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

Whatsapp Metadata Sharing to Facebook

Thu, 14 Jan 2021 00:08:45 GMT

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

J akarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

SCAM canggih incar akun Onedrive

Sun, 20 Dec 2020 16:57:25 GMT

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
http://www.virusicu.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

Google Drive Unlimited Lifetime SCAM 2

Sun, 22 Nov 2020 05:21:09 GMT

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
http://www.virusicu.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

Google Drive Unlimited Lifetime SCAM

Fri, 20 Nov 2020 04:44:16 GMT

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
http://www.virusicu.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

Security out of the box, Jendral cerdas menetukan kemenangan

Sat, 31 Oct 2020 23:48:41 GMT

Pemilik pasukan tank terbaik di dunia pada zamannya Erwin Rommel sekalipun sangat bijaksana dan tidak sembarangan memanfaatkan pasukan tanknya. Jadi tidak semena-mena langsung mengerahkan tank untuk setiap pertempuran karena ia memiliki pasukan panzer dengan tank yang diakui sangat berkualitas dan terlatih. Dalam pertempuran melawan tank musuh, strategi utama yang digunakan justru bukan adu tank, sebaliknya pasukan tank yang ada digunakan untuk memancing pasukan tank musuh yang akan mengejar dan masuk ke dalam jebakan dimana meriam kaliber besar dan flak anti pesawat terbang sudah menunggu dan dikerahkan untuk menumpas pasukan tank musuh yang masuk ke dalam jebakan karena mengejar tank Jerman.

Prinsip yang sama sebaiknya dipertimbangkan oleh perancang sekuriti dan sebaiknya menimbang dengan seksama metode yang paling aman, efektif dan murah dalam mengamankan akun finansial yang ingin di proteksinya. Jangan karena OTP berada di kasta tertinggi pengamanan otentikasi lalu perlindungan OTP di gunakan sebagai perlindungan utama dan berharap memperoleh keamanan maksimal dengan hanya memanfaatkan OTP tanpa memperhatikan faktor lain yang terkadang kelihatannya sepele, lemah dan mudah di tebak. Tetapi jika digunakan dengan tepat malah akan penyempurnakan pengamanan OTP.

Jika ditanya, apakah ada PIN yang memiliki tingkat keamanan mendekati dengan OTP ? Kebanyakan orang akan menjawab tidak ada dan jawaban tersebut cukup tepat. Tetapi secara teknis sebenarnya jika dapat tercipta lingkungan yang aman dari keylogger, trojan dan perangkat mata-mata atas PIN, maka keamanan PIN dapat dikatakan mendekati OTP. Dengan kata lain, PIN yang baru dibuat untuk melindungi satu akun tertentu yang langsung disimpan dan sangat jarang dipakai ulang pada prinsipnya keamanannya mendekati OTP. Tetapi PIN yang digunakan berulang-ulang untuk transaksi seperti PIN mobile banking, kartu kredit, e wallet dan internet banking pada prinsipnya lebih rentan bocor dan dapat disadap karena sifatnya yang digunakan berulang-ulang. Jadi ada baiknya anda mempertimbangkan untuk memiliki minimal 2 jenis PIN. Pertama adalah PIN yang jarang dipakai tetapi bersifat strategis dan PIN tersebut digunakan untuk melindungi akun penting seperti Two Step Verification Whatsapp, PIN khusus untuk melindungi SIM SWAP seperti yang di implementasikan oleh Verizon. Sedangkan PIN kedua adalah PIN yang sering dipakai seperti PIN tarik tunai ATM, PIN e wallet, mobile banking dan internet banking.

Jika penyedia layanan seluler mengimplementasikan PIN untuk mengamankan SIM SWAP, pemerintah tidak perlu mengeluarkan terlalu banyak usaha dan biaya mengimplementasikan pengamanan biometrik yang notabene membutuhkan biaya besar dan usaha ekstra besar yang dalam kenyataannya jika tidak disimpan dan diamankan dengan baik malah menjadi sumber kebocoran data baru seperti yang terjadi pada kebocoran database e KTP. Lebih baik biaya dan energi yang ada difokuskan untuk menerapkan pengamanan database kependudukan yang ada dan harus dimonitor oleh pihak ketiga seperti adanya sertifikasi ISO 27001. Setelah mampu memenuhi sertifikasi pengamanan baru mulai dipikirkan bagaimana memanfaatkan database kependudukan yang ada.

Thinking out of the box

Belajar dari banyaknya kasus akun yang tetap berhasil dibobol sekalipun sudah di proteksi dengan OTP, mungkin ada baiknya para perancang pengamanan akun belajar dari Erwin Rommel. Sekalipun anda memiliki tank terbaik di dunia, mengerahkan pasukan tank tanpa di dukung oleh strategi dan pasukan pendukung tepat malah akan melemahkan pasukan tank anda dan berakibat kekalahan dalam pertempuran. Jendral yang baik justru akan meramu kombinasi pasukan dan sumberdaya yang ada guna mendapatkan hasil maksimal dan tidak hanya menggunakan pasukan terbaiknya di segala medan pertempuran.

Dalam mengamankan akun kredensial penting, ada baiknya perancang sekuriti tidak melulu mengandalkan OTP One Time Password sebagai senjata utama pengamanan akun, tetapi selalu meramu dan mengevaluasi sejauh mana tingkat pengamanan yang ada dan apa saja yang dapat dilakukan untuk menyempurnakan pengamanan OTP yang sudah ada.

Beberapa contoh simpel dan tidak rumit tetapi akan efektif dan dapat dilakukan untuk menyempurnakan pengamanan kredensial OTP yang ada misalnya :

Deferred transfer fund. Tenggang waktu pindah dana bagi rekening yang baru berpindah tangan / dibuka.
Dengan menahan transfer dana pada akun yang baru berpindah / dibuka akan memberi waktu pada korban penipuan / peretasan akun untuk melakukan pelaporan ke penyedia layanan. Berapa lama waktu yang ideal untuk menahan dana dapat ditetapkan oleh penyedia layanan. Prinsipnya makin lama dana di tahan makin aman tetapi makin tidak nyaman bagi pengguna. Tetapi sebaliknya tidak menerapkan penundaan waktu transfer dana jelas nyaman tetapi tidak aman bagi pemilik akun.
Dengan adanya tenggang waktu pindah dana ini juga akan menurunkan motivasi pencuri akun karena sekalipun ia berhasil mengambil alih akun, masih belum ada jaminan ia akan berhasil mendapatkan dana dari akun tersebut.
Fitur menolak usaha OTP melalui SMS.
Salah satu kelemahan OTP melalui SMS yang dilakukan oleh WhatsApp dan beberapa layanan yang menerapkan metode serupa adalah penerima OTP sifatnya pasif dan tidak bisa secara aktif menolak pengiriman OTP. Hal ini mengakibatkan peretas bisa membombardir nomor HP yang di incarnya dengan banyak percobaan OTP yang jika tidak sengaja di klik akan mengotorisasi pemindahan akun.
Akan sangat membantu jika SMS OTP yang datang dilengkapi dengan tautan tambahan “TIDAK MELAKUKAN OTP” atau “Blokir nomor yang mencoba OTP” sehingga pemilik akun tidak menjadi korban spam OTP dan bisa menolak OTP yang memang tidak dilakukannya. Hal ini mungkin membutuhkan sedikit “keringat” dari pengembang aplikasi baik melakukan coding tambahan atau harus melakukan koordinasi ke penyedia layanan seluler, tetapi apa artinya sedikit berkeringat jika hal ini bisa memberikan kenyamanan lebih dan meningkatkan keamanan dari pengguna layanan anda.
Hindari Otomatisasi OTP.
Otomatisasi OTP merupakan hal yang harus dihindari. Banyak layanan yang memberikan fitur OTP yang datang akan otomatis masuk dan dieksekusi oleh aplikasi, selain itu SMS berisi OTP juga disertai tautan yang jika di klik akan mengotorisasi perpindahan akun. Hal ini rentan memicu “kecelakaan” dimana penerima OTP sebenarnya tidak menyetujui OTP tersebut. Tetapi karena tidak sadar / sengaja mengklik malah mengotorisasi OTP.
Satu akun hanya untuk satu perangkat.
Settingan lain yang perlu dihindari adalah satu akun harusnya terasosiasi dengan hanya 1 perangkat. Bisa berdasarkan IMEI, cookies atau pengenal lain yang bisa mengidentifikasi perangkat tersebut. Memang hal ini menimbulkan ketidaknyamanan namun dari sisi sekuriti hal ini akan efektif mencegah akses akun dari beberapa perangkat yang berakibat pemindahan dana akun tersebut.

Demikianlah beberapa hal simpel yang bisa dipertimbangkan oleh penyedia layanan e wallet, ride hailing atau layanan finansial untuk lebih mengamankan akunnya. Semoga bisa berguna untuk meningkatkan keamanan layanan anda.

Bagi masyarakat pengguna layanan, pertimbangkan membedakan PIN transaksi yang sering digunakan dan PIN password untuk meminimalisir resiko. Untuk layanan yang anda tidak yakini keamanannya anda bisa meminimalisir resiko dengan menyimpan dana / saldo terbatas pada layanan ini sehingga anda tetap bisa menikmati kenyamanan yang disediakan layanan tetapi resiko finansial yang anda derita akan dapat dibatasi jika terjadi peretasan.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
http://www.virusicu.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

Mengamankan OTP dengan PIN, ibarat membentengi tank dengan mobil jeep

Sat, 31 Oct 2020 23:30:57 GMT

OTP One Time Password adalah kata kunci sekali pakai yang berada pada kasta tertinggi dalam pengamanan aset digital dan jika di urutkan dalam arsenal darat bisa di ibaratkan sebagai tank. Sedangkan kata kunci baik dalam bentuk huruf, angka (PIN), tanda baca atau kombinasi ketiganya diyakini memiliki keamanan lebih rendah dari OTP dan termasuk dalam kasta lebih rendah yang dapat diibaratkan sebagai mobil Jeep. Jadi jika ada aplikasi yang menggunakan PIN untuk mengamankan OTP, kira-kira seperti menggunakan mobil Jeep Wilis dalam perang untuk melindungi tank.

Di tangan jendral yang mengerti kekuatan dan kelemahan arsenal dengan baik, bisa saja Jeep digunakan untuk mendukung tank karena memang masing-masing memiliki kelebihan dan kekurangan, namun di tangan orang yang kurang mengerti kelebihan dan kekurangan dari setiap metode pengamanan ini, implementasi yang salah bukannya memberikan pengamanan tambahan yang lebih ketat malah sebaliknya melainkan membuat pengamanan akun makin rumit, sulit di implementasikan dan tetap rentan di eksploitasi.

Pengamanan kata kunci

Kata kunci adalah nenek moyang atau mbahnya pengamanan kredensial dan sempat menjadi metode pengamanan favorit dan terbaik pada masa awal penerapan sekuriti. Apalagi kata kunci ini menggunakan kombinasi huruf, angka dan tanda baca atau simbol. Jangankan peretas, pemilik akun saja kadang-kadang terkunci dari akunnya karena ketika ia lupa kata kunci akunnya. Karena itu banyak pemilik akun memiliki metode tertentu untuk memilih kata kunci seperti tanggal lahir anaknya, nama anak ayam atau ikan cupang favorit peliharaannya waktu kecil atau nomor telepon mantannya. Namun karena perkembangan digital yang sangat tinggi, akun yang dimiliki menjadi makin banyak, sedangkan nomor telepon mantan terbatas, sehingga banyak terjadi kata kunci mantan yang sama digunakan berulang-ulang untuk berbagai macam akun. Celakanya, jika salah satu akun saja yang digunakan bocor, seperti yang dialami oleh Linkedin dan Yahoo yang mengalami kebocoran database pengguna dan tersebar di dunia maya. Maka bukan hanya nomor telepon mantan yang bocor dan diketahui oleh peretas, melainkan semua kata kunci akun yang lain juga diketahui, karena kredensial awal (username) umumnya sudah diketahui dan menggunakan alamat email atau nomor telepon yang sulit diganti. Contoh di atas hanya salah satu sebab kecil mengapa kata kunci masuk kategori mobil Jeep dan bukan tank dalam arsenal pertahanan akun digital. Setelah Vaksincom memberikan penyebab utama kelemahan pengamanan kata kunci, bisa-bisa anda mengusulkan kategori baru bagi kata kunci.

Sebab utama keruntuhan masa kejayaan kata kunci adalah karena adanya agen rahasia atau mata-mata. Namanya mata-mata tentunya tidak disadari keberadaannya, kalau ketahuan yah namanya mata-mata apes atau kamu ketahuan. Tapi yang jelas, dampak dari adanya mata-mata ini adalah kebocoran kredensial dan kerugiannya bisa sangat besar dan signifikan bagi pemilik akun. Bagaimana mata-mata ini bisa masuk ke perangkat digital anda ? Program mata-mata dikenal sebagai trojan atau keylogger ini bisa menyamar dalam banyak bentuk, salah satunya dalam bentuk crack atau program bajakan / gratisan yang kita unduh, bisa juga diselipkan ketika anda sedang menonton film streaming gratisan yang mengharuskan anda menginstal aplikasi tambahan jika ingin menonton film yang anda idam2kan atau bisa juga terinstal tanpa anda sadari di latar belakang ketika anda sedang berselancar atau mendapatkan pop up iklan. Lalu apa yang akan dilakukan oleh keylogger ini ? Ia akan merekam semua aktivitas anda, situs apa saja yang anda kunjungi, apa saja yang anda ketikkan pada keyboard anda dan pada beberapa kasus yang jarang mampu mengaktifkan kamera dan mikrofon. Jadi berapa rumitpun kata kunci yang anda miliki, ketika anda ketikkan tetap akan dapat diketahui. Berapa sering anda berganti kata kunci dan mengganti nomor telepon mantan sebagai kata kunci, semua akan terekam dengan baik dan dikirimkan kepada peretas yang siap menerima data dan langsung mengambil alih / mengeksploitasi akun anda. Karena itulah praktisi sekuriti menyarankan anda untuk melindungi semua perangkat digital anda dengan aplikasi antivirus seperti Webroot dengan teknologi Evasion Shield yang dapat mendeteksi aplikasi dan situs yang mengandung Trojan / Keylogger

Jadi setelah mengetahui adanya program mata-mata yang bisa merekam serumit apapun kata kunci yang anda miliki, menurut anda analogi kata kunci sebagai mobil Jeep masih cocok ? Atau anda ingin mengusulkan kategori tambahan, mobil pick up ?

Mengamankan Tank dengan Jeep ?

Ibarat dalam perang, tidak ada pakem yang harus di turuti dalam mengamankan kredensial. Tidak ada aturan kalau pengamanan akun harus menggunakan kredensial (username dan password) lalu diperkuat dengan OTP One Time Password. Hanya saja, pengamanan OTP ibaratnya pengamanan terbaik dan menjadi senjata andalan dan dalam teknik pengamanan TFA/MFA Two / Multi Factor Authentication teknik yang lazim digunakan adalah pengamanan awal menggunakan kredensial lalu diperkuat dengan pengamanan TFA yang dalam hal ini adalah menambahkan OTP (One Time Password) atau Password sekali pakai.

Salah satu aplikasi populer yang langsung menggunakan OTP tanpa kredensial adalah aplikasi populer WhatsApp dimana ketika anda menginstal WhatsApp maka secara otomatis kredensial dalam bentuk OTP dikirimkan ke SMS nomor telepon yang bersangkutan dan tidak akan bisa diketahui oleh siapapun kecuali pemilik akun / SMS nomor telepon yang bersangkutan. Meskipun sudah menggunakan OTP yang merupakan pengamanan terbaik, buktinya masih bisa dieksploitasi dan banyak terjadi pengambilalihan akun WhatsApp. Sama halnya pertahanan darat menggunakan tank yang tadinya dianggap sebagai pertahanan terbaik karena tidak mempan di tembak peluru konvensional dan mampu menerabas dan meruntuhkan tembok rumah namun akhirnya menjadi sasaran empuk RPG dan bom molotov karena lamban dan penglihatannya terbatas, maka pengamanan dengan OTP yang dilakukan oleh WhatsApp berhasil dieksploitasi terutama dengan rekayasa sosial dimana penipu berpura-pura sebagai pihak berwenang menghubungi pemilik akun dan dengan berbagai macam tipu daya yang sangat meyakinkan berhasil mengelabui korbannya untuk memberikan kode akses atau mengklik tautan verifikasi yang dikirimkan ke SMS pemilik akun sehingga akun menjadi berpindah tangan.

Karena itulah maka WhatsApp menambahkan lapisan pengamanan baru yaitu PIN 6 angka yang hanya diketahui oleh pemilik akun WhatsApp dan disebut sebagai Two-Step Verification. Berbeda dengan TFA konvensional dimana OTP adalah lapisan pengamanan kedua yang mengamankan kredensial. Disini yang terjadi adalah terbaik dimana Two-Step Verification WhatsApp adalah PIN yang mengamankan OTP. Jadi secara teknis jika di perangkat tersebut terkandung Trojan atau Keylogger, maka PIN tersebut akan bisa diketahui. Dan lucunya, metode yang digunakan oleh WhatsApp ternyata diadopsi oleh penyedia sistem pembayaran online di Indonesia.

Apa resikonya, bagaimana kriminal akan berusaha mengeksploitasi sistem ini dan bagaimana implementasi yang ideal ? Penulis akan menuangkan dalam tulisan selanjutnya.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
http://www.virusicu.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

It Takes Two to Tango

Sun, 27 Sep 2020 09:33:14 GMT

It takes two to tango, dibutuhkan lebih dari satu pihak untuk melakukan suatu kejahatan. Kata pepatah ini cocok menggambarkan penipuan yang marak melanda pemilik akun mobile banking di Indonesia. Apakah itu penipu dan pemilik rekening atau provider telko dan bank yang tidak menerapkan prinsip keamanan yang prudent sehingga tindak penipuan yang memanfaatkan rekayasa sosial bisa berjalan dengan sempurna dan memakan korban pemilik rekening awam yang kehilangan uang direkeningnya karena tertipu memberikan kredensial otorisasi transfer dana kepada penipu.

Sebenarnya rekayasa sosial yang digunakan secara teknis tidak canggih dan tidak membutuhkan teknologi atau kemampuan teknis yang tinggi. Menurut pengalaman Vaksincom, rakayasa sosial pada umumnya simpel dan tidak mengandalkan teknologi canggih tetapi lebih kepada eksploitasi kelemahan korbannya secara psikologis. Dalam pelaksanaannya justru memanfaatkan kelemahan sistem dan korbannya yang awam. Kabar buruknya hal ini secara tidak langsung di fasilitasi oleh pihak penyedia jasa keuangan dan penyedia layanan seluler sehingga korbannya bisa tertipu. Penyedia jasa layanan keuangan berperan dengan hanya mengandalkan pada kata kunci (PIN / Password) untuk otorisasi transaksi keuangan penting. Penyedia layanan seluler kurang peka dan memberikan layanan value added (nilai tambah) yang ternyata dapat disalahgunakan oleh penipu untuk mengelabui korban yang di teleponnya sehingga mengira bahwa penipu adalah pihak bank dan berhasil dikelabui untuk memberikan PIN / password otorisasi transaksi yang seharusnya tidak boleh diberikan kepada siapapun, sekalipun kepada petugas bank yang bersangkutan.

Hal ini terjadi pada satu layanan Mobile Banking yang cukup populer di Indonesia seperti pada gambar 1 di bawah ini. (lihat gambar 1)

Korban di telepon oleh penipu yang mengaku sebagai petugas dari bank dan mengandalkan yang disesiakan oleh provider Telko dengan nama Pop Call ia berhasil memberikan kesan seakan-akan nomornya memang dari bank yang bersangkutan (lihat gambar 1).

Jika diperhatikan dengan teliti, kemungkinan besar penerima telepon akan percaya dengan klaim tersebut dan mengira ia melihat “Caller ID”, namun sebenarnya yang dilihat adalah fasilitas Pop Call dan bukan caller ID.

Pop Call

Pop Call sudah berusaha membatasi jenis pesan yang pop up ketika digunakan karena memang rentan disalahgunakan untuk peniuan dimana. Pop Call menggunakan metode blacklist dimana kata atau kalimat yang sering digunakan untuk melakukan penipuansudah diblokir dan tidak bisa digunakan karena sering digunakan untuk menipu. Namun karena metode yang digunakan adalah metode blacklist seperti yang digunakan pada blokir email spam dan terbukti metode ini memiliki bnayak kelemahan dan mudah di bypass. Penipu tinggal mencari kata yang tidak di balacklist dan menggunakan kata tersebut sehingga pop up kalimat tersebut muncul dan dikira sebagai caller ID oleh penerima telepon, padahal hanya tampilan Pop Call. (lihat gambar 2)

Kelihatannya sistem Pop Call sudah memblokir kata “Center”, namun dalam kasus ini penipu juga tidak kalah cerdik. Kata Center di blokir, maka digunakan kata “Centerr” dan terbukti Pop Call meloloskan teks “Call Centerr JENIUS” dan yang lolos dari blokir sistem dan akan tampil di layar ponsel penerima telepon yang kemungkinan besar akan mengira ia menerima telepon dengan Caller ID “Call Centerr JENIUS”.

Banyak cara yang bisa digunakan untuk mengakali blacklist seperti mengganti huruf l (L kecil) dengan angka 1 sehingga akan muncul Ca11 atau menambahkan pemisah atau spasi. Karena itu metode blokir blacklist disarankan untuk tidak digunakan dan sebaiknya menggunakan metode Whitelist atau pilihan terbatas untuk kalimat Pop Call atau persetujuan manual untuk setiap teks Pop Call baru yang ingin di tampilkan.

Pop Call juga sudah memberikan hukuman bagi penyalahgunaan dimana jika mencapai jumlah tertentu percobaan pesan yang dilarang, maka layanan Pop Call akan di blokir, namun hal ini jelas tidak akan efektif memblokir usaha penipuan menggunakan Pop Call karena penipu tinggal membeli banyak nomor pra bayar dan dengan mengorbankan beberapa nomor pra bayar ia akan mendapatkan daftar teks yang tidak di blokir oleh Pop Call dan dapat digunakan untuk melakukan penipuan.

Celah penyalahgunaan layanan Pop Call ini dimanfaatkan dengan baik oleh penipu dan dengan menyamar sebagai petugas bank dan teknik menakut-nakuti korbannya misalnya akun akan di blokir jika tidak melakukan penggantian password dan berpura-pur menanyakan PIN untuk membantu nasabah. Namun tujuan sebenarnya adalah mendapatkan PIN otorisasi transaksi untuk menguras dana nasabah tersebut. Hal ini dapat terjadi karena perlindungan transaksi finansial Mobile Banking hanya mengandalkan PIN dan PIN ini dapat digunakan berulang-ulang untuk otorisasi transaksi transfer dana.

Secara hukum kesalahan memang ada di pihak nasabah, mengapa sampai bisa tertipu memberikan PIN otorisasi transaksi atau tidak melindungi PIN otorisasi transaksi dengan baik, namun tidak dapat disangkal bahwa pengamanan otorisasi transaksi yang lemah dan fitur Pop Call sangat berperan pada keberhasilan aksi penipuan ini.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
http://www.virusicu.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

Mobile Banking, eksploitasi dan antisipasinya

Thu, 24 Sep 2020 23:59:44 GMT

Keamanan dan kenyamanan berbanding terbalik, demikian hukum yang berlaku di bidang sekuriti. Kalau mau aman, maka anda harus melalui proses pengamanan yang cenderung menambah birokrasi, proses dan mengurangi kenyamanan. Sebaliknya kalau anda mengutamakan kenyamanan, maka akan banyak proses pengamanan yang seharusnya dilakukan namun ditiadakan guna memberikan kemudahan dan kenyamanan.

Dilema ini yang dihadapi oleh bank dalam menyediakan layanan perbankan online, khususnya mobile banking. Jika layanan mobile banking mengutamakan keamanan baik dalam membuka rekening dan melakukan transaksi mobile banking, bank akan kesulitan dalam menjaring nasabah baru dibandingkan dengan bank kompetitor yang mengutamakan kemudahan di atas keamanan. Sebaliknya, jika bank terlalu mengutamakan kemudahan dalam bertransaksi dan sisi keamanan kurang menjadi perhatian, maka potensi eksploitasi rekening mobile banking oleh pihak yang tidak bertanggung jawab akan sangat tinggi dan menjadikan pemegang rekening online banking menjadi korban.

Dibandingkan mobile banking, internet banking yang notabene dapat dikatakan sebagai kakak tua mobile banking. Dimana pemilik rekening bank bisa melakukan banyak transaksi perbankan utama tanpa harus ke kantor bank pada umumnya sudah memiliki standar keamanan yang cukup tinggi dimana standar otorisasi transaksi finansial penting pada layanan internet banking umumnya mengharuskan OTP One Time Password (Password sekali pakai) dari kalkulator token internet banking. Pengamanan OTP token termasuk ke dalam pengamanan transaksi OTP yang paling aman dibandingkan metode OTP lain seperti menggunakan Google Authenticator, email, Whatsapp atau OTP melalui SMS. Namun rupanya tingkat keamanan tinggi ini masih dirasakan mengurangi kenyamanan dan kemudahan pemilik akun bertransaksi karena harus selalu membawa Token untuk menyetujui transaksi perbankan dirasakan merepotkan dan kurang praktis. Apalagi penetrasi komputer yang digunakan sebagai perangkat utama mengakses internet banking juga relatif rendah dibandingkan dengan telepon seluler sehingga diciptakan produk yang lebih mudah dan mampu menjangkau pengguna potensial lebih banyak tanpa harus membuka cabang, Mobile Banking yang bisa dikses dari ponsel. Dan karena alasan kemudahan dan kenyamanan tadi maka otorisasi transaksi finansial penting seperti transfer atau pemindahbukuan dana bank dengan OTP pun dihilangkan dari Mobile Banking dan sepenuhnya mengandalkan kata kunci, baik dalam bentuk PIN maupun Password.

Dalam kenyataannya, bahkan transaksi kartu kredit yang diproteksi dengan OTP sekalipun masih bisa jebol ketika korbannya tidak sadar dan memberikan kode transaksi karena mengira berbicara dengan pihak customer service bank. Apalagi layanan mobile banking yang hanya mengandalkan kata kunci (PIN atau Password) untuk otorisasi transaksi. Jelas akun seperti ini akan menjadi sasaran favorit karena dengan mengetahui kata kunci saja akan dapat melakukan otorisasi transaksi berkali-kali pada rekening yang bersangkutan sampai saldonya habis.

Kondisi pandemi saat ini memunculkan banyaknya usaha baru yang dijalankan secara online dan minim tatap muka dimana pemilik bisnis online yang ingin menerima pembayaran mau tidak mau menginformasikan data rekeningnya ke publik. Namun tanpa disadari sebenarnya banyak informasi penting menjadi terumbar ke publik seperti :

Nama bank
Nomor rekening
Nama pemilik akun
Nomor HP pemilik nomor rekening

Dan pastinya dana di rekening yang dibagikan tersebut akan selalu memiliki saldo yang cukup tinggi dan cukup untuk menjadi incaran kriminal.

Di tangan penipu, 4 informasi ini menjadi tambang emas digital yang jika dimanfaatkan dengan tepat dan korbannya lengah bisa mengakibatkan dana akun bank tersebut berpindah tangan.

Karena itu jika anda memiliki bisnis online atau menerima pembayaran secara online dan harus membagikan akun bank anda, harap pertimbangkan dengan bijak dan persiapkan diri anda sebelum membagikan nomor rekening bank anda.

Pertama-tama pilih bank yang menerapkan tingkat keamanan akun yang tinggi dan jangan hanya mengandalkan password saja untuk otorisasi transaksi. Salah satu produk yang secara teknis sulit mengadopsi TFA/OTP adalah mobile banking karena prinsip dasar mobile banking adalah kemudahan sehingga dibandingkan dengan internet banking yang sudah menerapkan OTP token, maka mobile banking ini lebih rentan di eksploitasi dibandingkan internet banking. Jika memungkinkan gunakan internet banking daripada mobile banking.

Sebenarnya ada usaha pengamanan tambahan yang dilakukan oleh beberapa bank dalam mengamankan mobile bankingnya seperti akun mobile banking yang terkait hanya dengan nomor telepon atau perangkat telepon yang sudah ditetapkan terlebih dahulu sehingga akun mobile banking tersebut tidak bisa diakses dari perangkat atau nomor telepon yang berbeda dari yang telah ditentukan. Namun lagi-lagi karena alasan kenyamanan dan kemudahan nasabah berganti ponsel atau nomor telepon, fitur pengamanan ini banyak tidak diaktifkan oleh bank penyelenggara Mobile Banking. Hal-hal seperti ini bisa menjadi pertimbangan memilih mobile banking. Jangan mengutamakan kemudahan diatas keamanan karena uang anda disimpan disana.

Kalaupun terpaksa menggunakan mobile banking yang kurang terjamin keamanannya, ada baiknya anda sedikit paranoid dan tidak menyimpan dana utama anda di rekening mobile banking tersebut. Gunakan hanya untuk menerima pembayaran saja dan secara teratur pindahkan dana yang berlebih ke rekening lain yang anda yakini keamanannya.

Saat ini transfer dana antar bank yang berbeda (transfer online) juga sudah dapat dilakukan 1 X 24 jam secara realtime dan aman, sehingga nasabah sudah tidak harus membuka rekening di berbagai bank. Kita sebagai konsumen memiliki kemewahan untuk memilih bank dengan biaya dan pengamanan transaksi terbaik. Jangan salah pilih, menyesalnya bertahun-tahun nanti.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
http://www.virusicu.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

OTP Tom and Jerry

Thu, 17 Sep 2020 03:38:36 GMT

Jika di tilik lebih dalam dan mendapatkan broadcast yang terkadang menyesatkan, mungkin bu Tejo akan menghubungkan OTP One Time Password dengan sulap atau sihir dan takut menggunakannya. Bagaimana tidak, cara kerja OTP bagi orang awam cukup membingungkan, perangkat OTP (kalkulator OTP, Google Authenticator, OTP SMS / WA / email) tidak terkoneksi ke Wifi atau internet untuk berkomunikasi dengan server otentikasi di ujung sana. Tetapi kok bisa bisanya dia dengan tepat memberikan kode OTP unik 6 atau 8 digit yang diminta oleh server otentikasi ? Dan ini bisa dilakukan berulang kali dan server OTP tetap akan memberikan akses hanya untuk PIN yang tepat yang dikeluarkan oleh perangkat OTP. Beda 1 angka saja, server akan langsung menolak permintaan akses / persetujuan transaksi. Padahal kalau dilihat dari sisi probabilitas PIN 6 digit kemungkinan tepatnya 1 / 1.000.000 juta kombinasi, apalagi kalau 8 digit kemungkinannya 1/100.000.000 kombinasi. Kalau mas OTP main tebak-tebakan kok bisa-bisanya nebaknya persis dan tidak pernah di tolak ?

Rahasianya adalah set kunci unik dan sinkronisasi waktu. Jadi pertama kali sebelum digunakan, perangkat OTP harus di sinkronisasi dengan server OTP (dengan cara scan barcode atau memasukkan nomor seri kalkulator token). Server OTP akan mencocokkan waktu server dengan waktu perangkat, kemudian identitas perangkat juga akan disimpan oleh server sehingga server tahu kunci set unik apa yang digunakan oleh perangkat. Setiap perangkat memiliki set kunci unik yang berbeda dan hampir mustahil untuk saling menggunakan set kunci OTP satu dengan lainnya. Lalu, setelah mencocokkan set kunci unik yang digunakan, maka ketika server meminta kode OTP dari akun yang sudah terdaftar, seketika itu juga (dalam rentang waktu beberapa menit) perangkat OTP akan menjawab memberikan kode OTP yang diminta.

Jika anda seperti Yu Ning dan ingin mengetes kebenaran ini, coba saja buka perangkat OTP anda dan catat beberapa kombinasi angka yang dikeluarkannya dan simpan selama 1 jam. Lalu coba gunakan untuk otentikasi masuk ke akun atau menyetujui transaksi. Kode OTP anda akan di tolak karena meskipun set kunci yang anda gunakan sama dengan server, namun kode OTP tersebut sudah kadaluarsa atau melewati batas waktu berlaku yang telah ditentukan, biasanya dalam bilangan beberapa menit. Kode OTP akan kadaluarsa karena 2 sebab. Pertama jika sudah digunakan satu kali (namanya juga OTP One Time Password bukan TTP Two Time Password) dan kedua adalah karena sudah melewati rentang waktu berlakunya. Jadi meskipun set kunci yang digunakan sudah benar dan cocok dengan server OTP, namun jika waktu berlakunya kode OTP sudah lewat, maka kode OTP tersebut akan kadaluarsa.

Keamanan VS Kenyamanan

Lalu mengapa OTP dengan token / kalkulator OTP di gadang-gadang sebagai OTP yang paling aman dan OTP SMS sering dituding sebagai OTP paling tidak aman ? Tetapi sebaliknya OTP SMS adalah OTP yang paling populer dibandingkan dengan metode OTP lainnya ?

Jawabannya adalah karena penetrasi OTP, biaya pengadaan OTP dan kemudahan penggunaan OTP.

OTP paling aman. Hard Token.
OTP dengan token paling aman karena OTP ini berdiri sendiri, tidak terhubung kepada perangkat lain dimana satu-satunya cara mengakses OTP Token adalah dengan mengakses fisik token kalkulator, pengadaan OTP ini juga tidak memanfaatkan jaringan pihak ketiga seperti Email, SMS atau Whatsapp yang mengirimkan kode OTP melalui jaringan ekternal dan secara teknis bisa disadap.
OTP cukup aman. Soft Token.
OTP dengan aplikasi otentikasi seperti Google Authenticator atau Twilio Authy masih lebih aman dari SMS, Email dan Whatsapp karena tidak memanfaatkan jaringan ekternal pihak ketiga untuk mengirimkan kodenya dan memiliki kemampuan untuk mengkalkulasi kode OTP berdasarkan set kunci dimilikinya. Namun karena terinstal di perangkat lain seperti ponsel pintar atau komputer, maka jika ada yang memiliki akses ke ponsel tersebut secara teknis memiliki akses ke aplikasi OTP. Karena itulah ada baiknya memilih aplikasi otentikasi yang dilindungi dengan PIN untuk membuka aplikasi dan ditambah dengan PIN mengunci ponsel, harusnya akan sangat sulit bagi pihak ketiga mengakses aplikasi otentikasi OTP.
OTP kurang aman. On demand Token.
OTP melalui SMS, email dan Whatsapp prinsip kerjanya sama dengan OTP token, namun karena ia tidak memiliki kemampuan mengolah kode OTP, maka ia tergantung pada jaringan pihak ke tiga untuk mendapatkan kode OTP.

Kalau memang OTP melalui SMS adalah OTP yang kurang aman, tetapi mengapa OTP ini yang paling populer digunakan dan penetrasinya paling tinggi digandingkan metode OTP lainnya ? Jawabannya mungkin bisa mengacu pada perumpamaan Tom and Jerry.

Tom and Jerry

Meskipun OTP SMS ini lemah dari sisi sekuriti, namun ia memiliki beberapa keunggulan dibandingkan metode OTP lainnya seperti :

Penetrasi SMS paling tinggi dibandingkan perangkat OTP lainnya.
Tidak membutuhkan biaya pengadaan perangkat OTP dan sudah tersedia pada semua ponsel yang bisa menerima SMS.
Tidak membutuhkan instalasi aplikasi, sinkronisasi awal, proses pendaftaran yang rumit dan langsung tersedia pada nomor telepon yang diaktifkan.
Mudah digunakan, semudah menerima dan membaca SMS. Tidak membutuhkan latihan atau pengetahuan khusus untuk implementasi.

Sebenarnya agak ironis juga melihat kenyataan bahwa OTP SMS ini yang paling populer sekalipun sudah dikategorikan sebagai OTP yang kurang aman dibandingkan metode OTP lainnya. Ibaratnya anda membeli Tom untuk menjaga dari serangan Jerry, tentunya anda mencari Tom yang paling tangkas menangkap Jerry. Namun akhirnya anda memutuskan untuk memilih Tom yang kurang terampil menangkap Jerry, karena Tom yang anda pilih tersebut harganya lebih murah dan lebih mudah di rawat.

Namun itulah kenyataan yang terjadi di Indonesia, OTP melalui SMS ini yang paling banyak digunakan oleh penyedia layanan digital untuk mengamankan akun penggunanya. Sebenarnya hal ini bisa dimengerti kalau penyedia layanan tersebut memberikan alternatif pilihan OTP selain SMS sehingga pemilik akun bisa menentukan sejauh mana tingkat keamanan yang dipilihnya berdasarkan tingkat kerepotan yang bisa di toleransi oleh dirinya. Namun masih banyak penyedia layanan khususnya dompet digital yang mengandalkan pengamanan 100 % pada SMS OTP ini dan pengguna layanan tidak memiliki pilihan OTP lain. Mungkin hal ini bisa menjadi pertimbangan anda sebagai konsumen yang cerdas untuk pro aktif mengamankan emas digital anda, selain dari serangan Jerry, juga dari kecerobohan penyedia layanan yang lebih memilih Tom yang lebih murah tetapi kurang pandai menangkap Jerry.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
http://www.virusicu.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

Emas yang paling berharga

Mon, 07 Sep 2020 09:26:14 GMT

Masa kejayaan emas batangan dan emas hitam sebagai komoditas paling berharga di dunia sudah berlalu. Saat ini komoditas yang paling berharga di dunia adalah emas digital alias data. Buktinya, perusahaan paling berharga di dunia ini di dominasi oleh perusahaan digital yang semuanya mengelola data. Kabar baiknya, kalau emas batangan dan emas hitam harus anda beli jika ingin anda miliki, emas digital justru melekat pada setiap orang dan setiap individu yang memiliki akses ke layanan dan informasi digital akan memiliki emas digitalnya sendiri, alias data berharga seperti akun layanan digital seperti email, akun media sosial, akun rekening bank, akun kartu kredit, akun nomor telepon dan data digital lain yang sangat berharga dan tidak dapat disangkal dalam banyak kasus lebih berharga daripada emas batangan.

Kalau emas batangan sering menjadi incaran perampok, demikian juga dengan emas digital. Bahkan kriminal yang mengincar emas digital ini tidak perlu mengandalkan kehadiran dan kekerasan fisik seperti perampok emas batangan, yang dibutuhkan hanya akses internet dan kemampuan untuk mengeksploitasi dan mencuri emas digital (data) dari korbannya. Dan karena data sifatnya maya, maka pencuri data ini juga tidak perlu hadir secara fisik untuk mencuri data. Karena itulah emas digital anda harus dilindungi dengan sebaik-baiknya.

Pada awalnya perlindungan atas data digital ini cukup efektif hanya mengandalkan kredensial / kata kunci (password). Namun seiring dengan perkembangan teknologi, pengamanan dengan kata kunci ini menjadi tidak aman karena banyaknya teknik untuk mencuri kata kunci yang dirahasiakan ini, keylogger yang merekam setiap ketukan keyboard akan mampu mencuri seberapa rumitpun kata kunci yang ada. Belum lagi situs phishing yang memalsukan tampilannya sebagai situs layanan yang akan mengelabui korbannya sukarela memasukkan kredensial akunnya sehingga akun tersebut dapat dikuasai.

OTP, awalnya kunci kombinasi koper, pelindung emas digital

Karena itulah praktisi sekuriti memikirkan cara untuk mengamankan harta digital ini guna menghindari pencuri dan diciptakan metode OTP alias One Time Password. Sesuai namanya, OTP adalah password (dalam bentuk PIN) sekali pakai yang berubah terus dan akan langsung hangus setiap kali digunakan. OTP prinsipnya memiliki cara mirip dengan kunci kombinasi koper anda. Namun bedanya setiap kali kunci kombinasi tersebut digunakan untuk membuka koper, kombinasi kunci tersebut langsung berganti secara otomatis sehingga secara teknis ancaman keylogger dan phishing tidak akan efektif menghadapi perlindungan OTP.

Kalau ada yang menanyakan, lha kemarin koper nenek saya terkunci dan kombinasinya saya bisa bongkar dengan coba setiap kombinasi dan akhirnya berhasil saya buka setelah 1 jam. Memang betul, tapi kombinasi koper nenek 3 angka artinya kombinasinya ada 1.000, coba saja kalau kombinasi kopernya 6 angka alias 1.000.000 kombinasi dan setiap kali anda memasukkan kombinasi yang salah anda harus menunggu 5 menit. Lalu setiap 5 menit kombinasi koper tersebut otomatis berganti. Kira-kira anda yang masih berminat untuk mencoba kombinasi tersebut satu per satu ? Kira-kira seperti itulah gambaran perlindungan password dengan OTP.

Dapat dikatakan metode perlindungan kata kunci dengan OTP ini obat mujarab menghadapi key logger dan phishing. Namun masalahnya kalkulator token ini sifatnya unik untuk setiap akun dan jika anda memiliki 10 set kata kunci / akun bank yang berbeda, maka anda perlu 10 kalkulator. Bayangkan jika anda memiliki 50 akun digital dan semuanya diproteksi dengan OTP kalkulator, maka anda harus memiliki 50 kalkulator OTP yang harus di beri nama satu persatu supaya tidak salah pakai katakan anda beri nama kalkulator Tejo, kalkulator Ning, kalkulator Tri, kalkulator Dian dst. Tentunya anda akan pusing sendiri. Selain itu, pengadaan setiap kalkulator membutuhkan biaya.

Karena itulah maka diciptakan kalkulator OTP dalam bentuk aplikasi yang cara kerjanya persis sama dengan kalkulator OTP, bedanya tidak membutuhkan kalkulator fisik dan bisa di instal ke ponsel pintar. Aplikasi kalkulator OTP digital seperti Google Authenticator, Twilio Authy atau Duo ini bisa diunduh dan dipakai secara gratis tanpa biaya apapun.

Selain menggunakan kalkulator token dan aplikasi, pengiriman OTP juga berkembang dan dapat dikirimkan ke email, Whatsapp, SMS atau USSD (protokol komunikasi internal jaringan operator seluler).

Dari urutan sisi keamanan, kalkulator OTP merupakan metode OTP yang paling aman, setelah itu Aplikasi OTP seperti Google Authenticator dan Authy dan metode OTP yang paling lemah adalah SMS atau email.

Mengapa OTP melalui SMS dan email di kategorikan sebagai OTP yang paling lemah ? Silahkan ikuti tulisan selanjutnya.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
http://www.virusicu.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

Emotet Mengamuk, MalSpam favorit Bu Tejo

Sun, 30 Aug 2020 07:13:56 GMT

Hati-hati menerima email dengan lampiran .doc

Hati-hati jika anda menerim email, baik itu dari rekan bisnis ataupun dari teman dengan subjek “RE:” atau email tagihan dengan subjek “INVOICE (angka acak)”. Email ini (lihat gambar 1) tampaknya tidak berbahaya karena hanya mengandung lampiran .doc dan akan lolos dari deteksi antivirus karena dokumen .doc memang bukan file yang bisa dieksekusi dan menginfeksi computer yang membuka dokumen tersebut. Namun, rekayasa sosial yang disertakan pada dokumen tersebut kemungkinan besar akan membuat komputer korbannya bertekuk lutut dan dan mailserver perusahaan megap-megap mengirimkan malspam (malware spam) Emotet secra masif. Akibatnya seluruh kontak email akan menerima kiriman email yang dengan cerdik mengambil subjek membalas pesan email yang sudah ada dan memalsukan pengirimnya sesuai dengan kontak dalam email sehingga lolos saringan antispam dan guna mengelabui penerima email berikutnya.

Emotet adalah malware yang wara wiri di dunia maya sejak tahun 2018 dan 2019 dan sempat berkolaborasi dengan ransomware Ryuk. Sejak pertengahan Juli 2020 pembuat Emotet kembali menjalankan aksinya dan kali ini Emotet melakukan diversifikasi dari bisnis ransomware dan memfokuskan pada aktivitas malspam: malware spam. Teknik yang digunakan cukup sederhana, memanfaatkan lampiran dokumen MS Word yang dikirimkan melalui broadcast email. Email yang di broadcast dengan cerdik membalas email yang sudah ada sehingga ada tambahan “RE:” diikuti subjek email yang di balas. Pengirim email juga dipalsukan dari kontak yang ada pada email tersebut sehingga dapat lolos saringan antispam dan tidak dicurigai oleh penerima email.

Aksi Emotet

Selain menggunakan subjek “Invoice” seperti pada gambar 1, Emotet dengan cerdik melakukan reply pada email yang ada dan memalsukan nama pengirim (sender) sesuai dengan nama yang didapatkan pada email terdahulu dengan tujuan mengelabui program antispam dan penerima email. (lihat gambar 2)

Lampiran yang dikirimkannya dalam bentuk lampiran dokumen MS Word langsung seperti gambar 3 di bawah ini atau dalam bentuk tautan seperti pada gambar 1 di atas.

Jika korbannya membuka lampiran yang dikirimkan, maka akan muncul peringatan “SECURITY WARNING” dari MS Word bahwa macro akan diaktifkan. (lihat gambar 4)Lampiran yang dikirimkannya dalam bentuk lampiran dokumen MS Word langsung seperti gambar 3 di bawah ini atau dalam bentuk tautan seperti pada gambar 1 di atas.

Namun peringatan SECURITY WARNING di atas dengan cerdik diakali oleh Emotet dengan menampilkan pesan seakan-akan datang dari Office 365 (Microsoft) dengan narasi :

THIS DOCUMENT IS PROTECTED.

Previewing is not available for protected documents.

You have to press “ENABLE EDITING” and “ENABLE CONTENT” buttong to preview this document.

Yang dalam banyak kasus sukses mengelabui korbannya sehingga mengklik tombol [Enable Content] yang otomatis akan menjalankan Macro dan mengunduh Emotet dari beberapa situs yang telah dipersiapkan guna menginfeksi komputer.

Lalu siklus infeksi akan berulang lagi dimana komputer yang terinfeksi akan membalas email yang ada dan mengirimkan email ke kontak yang ada di komputer tersebut.

Sebenarnya ada banyak payload Emotet lain dan dengan mudah pembuat Emotet menginjeksikan payload tambahan ke dalam Emotet karena dalam proses infeksinya Emotet akan menghubungi CC Command Centernya di internet yang dapat diupdate baik dengan varian malware baru yang tidak terdeteksi atau menambahkan rutin baru seperti menjalankan ransomware, mencuri data komputer korbannya atau melakukan DDoS kepada sasaran yang telah ditentukan.

Masalah Emotet dan Antisipasinya

Ada banyak masalah yang diakibatkan oleh Emotet. Pertama adalah Emotet akan mengakibatkan pengiriman email dalam jumlah masif dan membuat sibuk mailserver dengan mengirimkan ribuan email. Selain menguras sumber daya mailserver, Emotet jelas akan mencoreng citra perusahaan karena email spam Emotet ini dikirimkan dari mailserver perusahaan korbannya. Antispam akan kesulitan mendeteksi dan memblokir email Emotet karena ia akan memalsukan sender dan melakukan reply pada email yang ada.

Masalah kedua adalah lampiran Emotet file MS Word dengan ekstensi .doc atau .docs yang tidak masuk kategori file berbahaya dan biasanya diloloskan oleh mailserver. Sekalipun administrator memblokir lampiran, Emotet dengan cerdik juga memiliki varian yang mengirimkan lampiran dalam bentuk tautan. Jadi blokir lampiran juga tidak akan efektif membendung serangan Emotet sampai ke mailbox pengguna email.

Lalu masalah ketiga adalah karena aktif dari Macro, program antivirus tradisional akan kesulitan mendeteksi Emotet. Sehingga Emotet dengan mudah mengelabui pertahanan antivirus tradisional.

Untuk mengatasi spam dari Emotet memang cukup sulit dan pengelola mailserver sifatya hanya pasif menerima email spam yang bertubi-tubi. Untuk menekan pengiriman spam yang memalsukan sender, pengelola mailserver bisa melakukan aktivasi dan setting SPF (Sender Policy Framework), DMARC (Domain-based Message Authentication, Reporting and Conformance) dan DKIM (DomainKeys Identified Mail) dengan baik. Hubungi ISP atau administrator mailserver anda untuk mengaktifkan dan mengatur fitur ini.

Sedangkan untuk mencegah komputer terinfeksi Emotet, jika anda menggunakan antivirus tradisional yang tidak mampu menghentikan dan mendeteksi malware yang berjalan melalui script. Anda dapat mempertimbangkan untuk menonaktifkan Macro pada seluruh komputer.

Jika memungkinkan gunakan antivirus dengan teknologi Evasion Shield yang akan mampu mendeteksi malware seperti Emotet yang menjalankan script yang tidak terdeteksi antivirus konvensional. (lihat gambar 5) dan video terlampir.

Video Emotet dihentikan oleh NGAV https://youtu.be/lszceD0lel4

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
http://www.virusicu.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

Pembajakan akun Whatsapp dgn Voucher Digital palsu

Mon, 25 May 2020 11:55:07 GMT

Menyamar sebagai voucher digital game Indomaret

Whatsapp adalah aplikasi messaging yang paling populer di dunia dan menjadi bagian yang tidak terpisahkan dari pengguna ponsel. Bahkan popularitasnya mengalahkan email dan SMS yang selama ini menjadi layanan yang paling populer. Popularitas yang tinggi ini menjadikan Whatsapp berevolusi menjadi aset digital yang makin hari makin penting, dari awalnya hanya sebagai sarana bertukar pesan real time antar teman dan komunitas pelan-pelan melebar menjadi sarana komunikasi yang massal, langsung, mudah, murah dan efektif. Banyak pengembangan aplikasi Whatsapp yang membuat aplikasi ini makin berharga seperti implementasi ODF Otentikasi Dua Faktor yang dikirimkan ke akun Whatsapp sampai bot untuk memberikan layanan dan informasi layanan produk / jasa.

Ada gula ada semut, begitu kata pepatah. Seiring makin pentingnya aplikasi Whatsapp, maka makin banyak yang ingin mengeksploitasi Whatsapp dan menggunakannya untuk mendapatkan keuntungan finansial secara kriminal seperti mengambil alih akun Whatsapp secara ilegal dan menyalahgunakannya untuk menipu. Whatsapp sendiri bekerja keras mengatasi eksploitasi ini dan berusaha menciptakan perlindungan yang baik bagi penggunanya dengan menerapkan metode pergantian nomor yang harus disetujui melalui SMS verifikasi ke nomor terkait dan menambahkan fitur TSV Two Steps Verification sebagai perlindungan tambahan seandainya akun WA berhasil dibajak tetapi tidak bisa dibuka tanpa mengetahui PIN TSV yang telah dimasukkan sebelumnya.

Secara teknis, jika akun Whatsapp sudah dilengkapi dengan TSV akan sangat aman dan sekalipun akun Whatsapp berhasil dibajak, akun tidak mungkin dibuka tanpa memasukkan 6 angka PIN TSV yang telah dimasukkan sebelumnya.

Namun perpindahan akun Whatsapp yang dilindungi dengan metode SMS verifikasi seringkali berhasil diakali dengan memanfaatkan rekayasa sosial dimana pemilik akun Whatsapp yang menerima SMS verifikasi dibohongi sedemikian rupa untuk memberikan 6 angka verifikasi perpindahan Whatsapp yang hanya dikirimkan ke nomor HP di ponselnya.

Dalam banyak kasus Vaksincom menemui banyak laporan pembajakan akun Whatsapp yang disinyalir berkaitan dengan jual beli akun digital yang sedang populer seperti voucher game atau streaming film tidak resmi dimana korbannya akan dikelabui sedemikian rupa untuk memberikan 6 angka yang di klaim salah kirim atau angka verifikasi untuk mengaktifkan layanan. Salah satu contohnya adalah kasus pengiriman voucher game palsu dari Indomaret yang bertujuan untuk membajak akun Whatsapp korbannya. (lihat gambar 1)

SMS ini akan diikuti dengan usaha pembajakan akun Whatsapp yang akan memicu server Whatsapp mengirimkan SMS ke nomor korbannya dan kerap diakali dengan menggunakan bahasa asing untuk menyamarkan diri dan bertujuan supaya korbannya tidak menyadari bahwa kode yang akan diberikannya adalah kode verifikasi pemindahan akun Whatsapp seperti gambar di bawah ini. (lihat gambar 2)

Setelah dua SMS ini terkirim, maka korban akan di telepon dan pelaku akan menjelaskan seolah-olah ia sudah berbuat kesalahan mengirimkan kode voucher game yang salah ke nomor korban dan meminta korbannya untuk membacakan kode voucher yang sebenarnya adalah kode verifikasi pemindahan akun Whatsapp. Jika korbannya berbaik hati dan bermaksud menolong penipu dan memberikan 6 angka tersebut, maka dalam sekejap akun Whatsappnya akan berpindah tangan.

Walaupun perbuatan jahat ini sangat menyebalkan dan sangat mungkin membuat korban jadi kapok menolong orang lagi, namun penulis menyarankan anda untuk jangan kapok menolong orang dan kalau bisa selalu menolong orang. Asalkan ekstra hati-hati dan jangan mudah tertipu.

Jika akun Whatsapp anda berhasil diambil alih dan anda tetap masih menguasai kartu SIM nomor Whatsapp tersebut, cara merebut kembali akun Whatsapp anda sangat mudah. Instal ulang aplikasi Whatsapp anda dan masukkan kembali nomor Whatsapp anda, anda akan menerima lagi SMS verifikasi persetujuan aktivasi dan setelah memasukkan 6 angka verifikasi maka akun Whatsapp yang dibajak penipu akan langsung terlogout tanpa ia bisa berbuat apapun dan anda akan bisa menguasai kembali akun Whatsapp anda.

Dari pengalaman ini, anda bisa mengetahui manfaat aktivasi TSV Two-Setp Verification. Jika sebelum akn anda dibajak anda sudah mengaktifkan TSV, maka pembajak sama sekali tidak akan bisa membuka akun Whatsapp tersebut sekalipun berhasil menguasainya. Ibarat dalam berpacaran bisa memaksa orangnya tapi bukan hatinya.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
http://www.virusicu.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

Online Shop Vaksincom blibli

alfons@vaksin.com (Alfons Tanujaya) — Mon, 18 May 2020 08:10:31 GMT

Produk sekuriti pilihan Vaksincom di blibli.com

Produk sekuriti pilihan yang di distribusikan PT. Vaksincom seperti Webroot, GData Software dan Dr Web kini bisa anda dapatkan di blibli.com.

Silahkan klik tautan https://www.blibli.com/merchant/vaksincom/VAM-60046 untuk mendapatkan detail produk yang tersedia dan dapatkan diskon khusus hanya di blibli.com.

Semua produk yang dijual di toko resmi Vaksincom di blibli https://www.blibli.com/merchant/vaksincom/VAM-60046 merupakan produk resmi dan berhak mendapatkan support online (telepon, email, whatsapp dan teamviewer) dari Vaksinis (teknisi Vaksincom) yang berpengalaman di bidang sekuriti sejak tahun 2000.

Antivirus yang di jual di channel blibli merupakan produk digital dan berfungsi 100 % sama dengan antivirus box yang dijual PT. Vaksincom. Jalur Digital memberikan pilihan harga yang jauh lebih ekonomis dibandingkan jalur konvensional karena ada penghematan pada biaya produksi kelengkapan Box dan biaya jalur distribusi.

Pembeli akan mendapatkan Kartu Lisensi Digital yang dikeluarkan oleh PT. Vaksincom sebagai bukti pemilikan yang dikirimkan melalui Email / Whatsapp / SMS. Sewaktu melakukan order, harap informasikan Email, Whatsapp atau SMS anda untuk menerima pengiriman Kartu Lisensi Digital.

Support Vaksincom dapat dihubungi di :

PT. Vaksincom

Jl. R. P. Soeroso 7AA

Cikini, Menteng

Jakarta 10330

Ph : 021 31903800

Email : info@vaksin.com

Facebook Page : https://www.facebook.com/vaksincom/

Facebook Group : https://www.facebook.com/groups/vaksincom/

Channel Telegram : https://t.me/vaksincom

Group Telegram : https://t.me/vaksingroup

Terimakasih atas dukungan dan kepercayaan anda kepada kami sehingga kami dapat melayani anda sampai lebih dari 20 tahun.

salam,

PT. Vaksincom

Seminar Password Manager BITwarden

alfons@vaksin.com (Alfons Tanujaya) — Tue, 12 May 2020 10:45:15 GMT

Seminar singkat mengelola password dengan aman menggunakan Password Manager BITwarden

Seiring dengan makin banyaknya akun dalam layanan online yang harus dikelola, banyak pemilik akun yang kesulitan mengingat berbagai macam password dari akun yang dimilikinya. Karena itu banyak pemilik akun yang menggunakan password yang sama untuk berbagai akun. Hal ini akan berakibat bocornya kredensial satu akun akan menyebabkan akun lain ikut bocor dan sangat berbahaya dan berpotensi menimbulkan kerugian bagi pemilik akun.

Karena itu dibutuhkan solusi yang mudah dan aman dalam mengelola multi kredensial ini.

Vaksincom ingin membantu anda semua dan memperkenalkan program Password Manager yang akan berfungi sebagai pengingat semua akun penting anda yang bisa mengingat password dengan kombinasi serumit apapun dan anda hanya perlu mengingat satu Password Master saja. Semua password ini akan disimpan dalam keadaan terenkripsi dan hanya pemilik akun yang memiliki akses dan kunci untuk membuka data yang dimilikinya.

Karena itu Vaksincom akan mengenalkan Password Manager BITwarden dalam seminar singkat yang akan diadakan pada :

Tanggal : 15 Mei 2020

Waktu : 17.00 - 17.30

Tempat : Zoom online meeting https://us04web.zoom.us/j/75041358423?

Password meeting akan di informasikan melalui group Whatsapp BITwarden. Untuk bergabung silahkan klik link ini.

Seminar BITwarden

Peserta seminar terbatas 100 orang, 50 orang untuk pelanggan Vaksincom dan 50 orang untuk umum.

sampai bertemu di Zoom hari Jumat.

salam,

PT. Vaksincom

Harapkan Bandwidth 30 GB dari Langit, Uang di tangan dilepaskan

Thu, 02 Apr 2020 08:12:28 GMT

Beli Cloud X Rp. 10,- dapat kuota Internet 30 GB ?

Mau dapat paket internet 30 GB dari Telkomsel hanya bayar Rp. 10,- ?

Bangun pagi Vaksincom sudah dikejutkan oleh whatsapp dari beberapa teman di group.

Wah, jaman WFH begini, bandwidth nilainya sudah seperti emas Antam saja. Bagaimana caranya ?

Gampang, kamu beli saja paket Telkomsel Cloud X Rp. 10,- dan kuota internet kamu akan bertambah 30 GB.

Ah, masa ? Itu kan jelas-jelas hanya Cloud X saja.

Yah kalau tidak percaya kamu coba saja.

Akhirnya karena penasaran penulis melakukan percobaan dan melakukan pembelian paket Cloud X dan sebelum melakukan pembelian kuota internet di capture dulu seperti gambar 1.

Kontan scam ini langsung memviral dan ramai disebarkan oleh para pengguna WA yang baik hati dan gemar gratisan kepada sesama pengguna Whatsapp dan group-group Whatsapp. Apakah bahaya scam ini dan apa tujuan pembuat scam yang sampai repot-repot mengambil logo Restoran Sederhana untuk mengendorse scamnya supaya dipercaya oleh penerima scam yang dalam kenyataannya memang masih banyak yang langsung percaya dan menyebarkan scam ini dengan harapan mendapatkan makanan gratis dan berbagi kebahagiaan dengan teman WA.

Sudah pasti scam ini merepotkan, paling tidak pengusaha Restoran Sederhana yang sampai harus memberikan pengumuman di situs resminya www.restoransederhana.id (lihat gambar 2).

Siapa yang tidak ngiler mendapatkan fakta ini, hanya Rp. 10,- saja bisa mendapatkan bandwidth 30 GB yang nilainya ratusan ribu rupiah. Tentu semua berlomba-lomba membeli paket Cloud X dan tidak heran kalau pagi-pagi sudah viral.

Lalu sebenarnya apa yang terjadi ?

Vaksincom menyarankan anda jangan senang terlalu cepat dulu, coba klik kuota internet (lingkaran merah) untuk mendapatkan informasi lebih jauh. Dan anda akan mendapatkan informasi lebih detail seperti gambar 3 di bawah ini :

Sebenarnya kuota internet tidak bertambah dan hanya kuota Internet CloudX yang bertambah. Namun karena tampilan di muka (gambar 2) yang digabungkan terlihat seakan-akan kuota internet bertambah 30 GB.

Mungkin hal ini bisa menjadi pertimbangan pihak Telkomsel untuk memperbaiki tampilan informasi kuota internet karena jelas hal ini menyebabkan misleading.

Secara hukum pihak Telkomsel tidak salah karena memang hanya menjanjikan kuota 30 GB CloudX dengan harga Rp. 10,-, dan salah netizen juga yang ke GR an mengira mendapatkan durian runtuh dan menyebarkan informasi ini.

Sebagai catatan, review aplikasi CloudX yang berfungsi sebagai Video Conference seperti Zoom mendapatkan 2.5 dari total nilai 5. (lihat gambar 3).

Salah satu reviewernya bahkan dengan cukup pedas memberikan review sehubungan dengan misinformasi yang beredar ini sebagai berikut :

Penuh tipu daya, pemanfaatan moment saat corona. Aplikasi sampah, tidak ada gunanya, paket 10 rupiah telkomsel hanya bisa dipakai untuk penggunaan aplikasi ini.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
http://www.virusicu.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

2 become 1 Ketika 2FA jadi 1FA

Thu, 23 Jan 2020 05:52:09 GMT

Ketika Kartu SIM menjadi Batu Penjuru Otentikasi

Tidak dapat disangkal bahwa TFA (2FA) 2 Factor sudah menjadi standar pengamanan akun penting dan transaksi finansial. Kunci pengamanan 2FA adalah OTP One Time Password atau password sekali pakai berupa angka acak yang akan dikirimkan berdasarkan waktu dan akan hangus setiap kali digunakan atau telah melewati batas waktu password yang telah ditentukan (biasanya beberapa menit). OTP ini sangat efektif menangkal aksi keylogger atau trojan yang berusaha mencuri kredensial yang diketikkan ketika mengakses situs / layanan penting.

Prinsip dasar penggunaan TFA - OTP adalah harus ada 2 faktor pengaman yang terpisah. Pertama adalah apa yang anda ketahui (What you know) dalam hal ini adalah kredensial [Username] dan [Password]. Kedua adalah apa yang anda miliki (What you have) dalan hal ini adalah token / kalkulator PIN yang akan mengeluarkan angka acak OTP Password sekali pakai. Jika prinsip ini dijalankan dengan baik dan benar harusnya pengamanan TFA ini sangat handal dan sulit ditembus. Menurut catatan Vaksincom, satu-satunya cara yang berhasil menembus pengamanan TFA yang dijalankan dengan baik adalah dengan Rekayasa Sosial dimana korban dikelabui untuk masuk ke situs palsu dan memasukkan OTP yang kemudian digunakan kriminal untuk melakukan transaksi lain. Teknik ini rumit, membutuhkan timing yang tepat, skill programming web dan tingkat keberhasilan relatif rendah meskipun sempat terjadi beberapa kali di Indonesia.

Perkembangan yang terjadi selanjutnya justru memudahkan pelaku kejahatan karena terjadi pelemahan TFA oleh pelaku industri sendiri dimana TFA / OTP dianggap sebagai sarana pengamanan akun yang paling aman. Dan metode TFA-OTP yang paling populer digunakan adalah pengamanan menggunakan jaringan seluler (kartu SIM): SMS, voice call atau pop up USSD code. Alasannya simpel, jaringan seluler penetrasinya paling tinggi, biayanya paling murah dibandingkan menggunakan kalkulator token dan penggunaannya mudah semudah membaca SMS atau pop up USSD. Padahal secara teknis sekuriti TFA-OTP menggunakan kartu SIM ini lebih lemah dibandingkan dengan kalkulator PIN atau aplikasi otentikasi seperti Google Authenticator. Sebabnya adalah karena pengiriman OTP melalui kartu SIM ini melibatkan pihak ketiga, jaringan operator dan juga ada kemungkinan penyadapan jika ditemukan celah keamanan dalan jaringan operator. Celakanya lagi, karena perkembangan teknologi atau alasan praktis, penerapan TFA yang tadinya dengan ketat memisahkan sumber informasi kredensial (username – password) dengan sumber informasi OTP pelan-pelan menyatu ke dalam satu perangkat...... Smartphone anda.

Sebagai gambaran, apa yang terjadi jika anda lupa password Gmail, Instagram atau dompet digital anda ?

Jawabannya adalah mayoritas pengguna akan mendapatkan pengiriman reset password akan ke SMS. Jadi siapapun yang bisa mengakses SMS nomor telepon yang terdaftar akan bisa menguasai semua akun Gmail, Instagram atau dompet digital.

Jika anda adalah kriminal, cara untuk untuk mengakses SMS bisa dengan menyadap jaringan operator, baik dengan mengeksploitasi celah keamanan yang membutuhkan perangkat dan kemampuan teknis yang mumpuni atau dengan cara mudah mengambil alih kartu SIM korban atau dikenal dengan istilah SIM Swap yang tidak membutuhkan modal besar atau teknik canggih. Hanya membutuhkan kemampuan mengelabui operator memberikan kartu SIM kepada penipu. Secara logis pelaku potensial SIM Swap ini jumlahnya akan sangat banyak dibandingkan dengan deknik lain yang membutuhkan skill dan peralatan khusus seperti penyadapan. Sehingga hal ini perlu menjadi perhatian penegak hukum. Dan hal ini tidak hanya terjadi di Indonesia tetapi juga marak terjadi di negara maju dimana akun Twitter milik Jack Dorsey (CEO Twitter) di hack menggunakan teknik SIM Swap pada akhir tahun 2019 (bayangkan malunya).

Lalu pertanyaan yang sering timbul, bagaimana SIM Swap ini bisa mengambil alih akun bank dan melakukan transaksi bank ? Bukankan untuk mengakses rekening bank membutuhkan kredensial dan SIM Swap hanya memberikan akses OTP persetujuan transaksi ?

Jawabannya adalah kepercayaan dan ketergantungan berlebih pada pada jaringan seluler. Pelaku kriminal tinggal melakukan forget password atau username untuk memicu reset password atau pengiriman kredensial yang dilupakan. Jika informasi kredensial dikirimkan ke alamat email, akun email juga dengan mudah dapat diambilalih karena pengiriman password reset email dikirimkan ke SMS atau nomor telepon yang sudah dikuasai. Apalagi kalau dikirimkan melalui SMS, hal ini mempermudah kerja kriminal tidak usah bersusah payah mengambil alih akun email (lihat gambar 1).

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
http://www.virusicu.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

SIM Card bisa jadi "Harta yang paling berharga"

Fri, 17 Jan 2020 05:11:29 GMT

Kartu SIM, harta paling berharga di jaman digital

Dalam kasta pengamanan transaksi dengan TFA Two Factor Authentication, sebenarnya TFA menggunakan jaringan operator seperti SMS atau USSD Unstructure Supplementary Service Data untuk mengirimkan OTP One Time Password termasuk kategori pengamanan transaksi dengan tingkat keamanan yang lebih lemah dari TFA metode lain seperti menggunakan kalkulator Token atau apps seperti Google Authenticator. Sebabnya adalah karena TFA tersebut melibatkan pihak ketiga yaitu operator dan jaringannya dalam mengirimkan OTP One Time Password yang digunakan untuk otorisasi transaksi. Banyak hal yang bisa dilakukan untuk mengakali TFA menggunakan nomor telepon seperti mengambil alih nomor telepon SIM Swap, menggunakan malware untuk mencuri TFA yang masuk sampai resiko daur ulang kartu SIM.

Tetapi faktanya justru TFA memanfaatkan jaringan seluler menjadi TFA yang paling populer dan paling banyak diadopsi oleh layanan finansial dan verifikasi yang membutuhkan pengamanan ekstra karena alasan kepraktisan, biaya dan penetrasi yang lebih unggul dari dua metode di atas. Sebut saja Visa dan Master Card yang memanfaatkan USSD dalam pengiriman OTP guna mengamankan transaksi kartu kredit online, lalu layanan non finansial seperti akun Gmail atau media sosial seperti Facebook, Twitter dan lainnya juga menambahkan TFA dengan memanfaatkan pengiriman OTP ke nomor telepon yang telah di daftarkan terlebih dahulu. Terakhir malah layanan dompet digital yang bukan hanya memanfaatkan nomor telepon sebagai sarana OTP tetapi justru nomor telepon tersebut dijadikan sebagai identitas utama dan tidak seperti layanan perbankan dimana identitas utama masih tanda pengenal KTP, dompet digital bahkan tanpa perlu KTP sudah cukup untuk membuka / mengambil alih akun dan menggunakan layanan dompet digital. Pada awalnya kemunculan dompet digital memang dianggap tidak terlalu membutuhkan pengamanan yang terlalu tinggi karena saldonya yang relatif rendah dibawah 2 juta dan nominal penggunaannya yang tidak besar. Namun rupanya penetrasi dompet digital ini sangat berhasil dan mulai mengundang kriminal untuk mengeksploitasi kelemahan pengamanannya.

Makin tinggi pohon tumbuh menjulang, makin kencang angin menerpa. Pengamanan transaksi yang secara teori aman ini mulai dieksploitasi dan dicari kelemahannya. Mulai dari kasus SIM Swap yang dialami oleh CEO Twitter Jack Dorsey menjadi korban, sampai dengan kasus fraud transaksi kartu kredit dan layanan finansial yang memanfaatkan nomor HP yang telah di daur ulang dan lupa di nonaktifkan layanan TFA yang melekat pada kartu SIM tersebut oleh pemilik sebelumnya sehingga mengakibatkan kerugian puluhan juta bagi pemilik kartu kredit yang teledor tersebut. Eksploitasi terhadap kelemahan TFA melalui telepon selular ini bahkan dapat dilakukan tanpa mengambil alih kartu SIM dimana pada kasus pengambilalihan akun dompet digital seperti Gopay dan OVO, cukup hanya mendapatkan kode OTP saja sudah bisa mengambil alih akun tersebut dan pemilik akun hanya bisa gigit jari merelakan saldo dompet digitalnya dikuras. Dalam beberapa kasus bahkan kriminal memanfaatkan pengiriman USSD yang biasanya hanya bis dilakukan oleh provider telko guna mendukung rekayasa sosial dalam mengelabui calon korbannya guna mendapatkan kode OTP pengambilalihan akun.

Pembuat aplikasi harusnya menyempurnakan metode pengamanan akun dompet digital yang lemah seperti dimungkinkannya dompet digital ini diambil alih dengan rekayasa sosial yang simpel seperti memalsukan diri sebagai provider dan menghubungi pemilik akun guna meminta nomor OTP untuk memindahkan akun.

Penyedia layanan dompet digital dapat melakukan banyak hal seperti freeze period setiap kali terjadi perpindahan akun akun, menambahkan informasi tambahan selain nomor telepon setiap perpindahan akun, pengiriman OTP yang tidak otomatis tetapi diawali dengan peringatan atau konfirmasi awal dan melakukan seleksi lebih ketat terhadap driver yang dapat mengakses layanan yang sering dijadikan sasaran fraud.

Sedangkan bagi konsumen, sudah saatnya anda menyadari bahwa kartu SIM yang sangat murah harganya dan bisa didapatkan dengan harga sepuluh ribu saja bisa menjadi harta yang tidak ternilai dan mengakibatkan kerugian finansial luarbiasa jika sudah dikaitkan dengan layanan TFA. Jaga SIM card anda dengan baik dan lakukan langkah seksama menonaktifkan TFA pada semua akun yang terkait sebelum menonaktifkan kartu SIM tersebut karena selain adanya kemungkinan fraud, bisa saja nomor telepon tersebut di daur ulang oleh provider. Dan kabar buruknya, anda tetap harus bertanggung jawab atas semua transaksi yang terjadi pada TFa yang terkait pada nomor SIM tersebut.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
http://www.virusicu.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

Like or Unlike, Balada Facebook Page Like

Wed, 15 Jan 2020 08:56:54 GMT

Investigasi Like Facebook Page

Banjir yang terjadi di Jakarta saat perayaan Tahun Baru 2020 menyisakan banyak cerita suka dan duka, terutama dengan bencana banjir parah yang menimpa sebagian besar Jakarta. Banyak netizen yang menghujat dan tidak kalah banyak yang membela pejabat yang seharusnya bertanggung jawab atas kejadian tersebut. Sempat beredar broadcast Whatsapp mengenai Facebook Page pejabat yang dianggap paling bertanggungjawab atas kejadian ini serta ajakan untuk unlike FB Page pejabat tersebut (lihat gambar 1)

Kalau kebanjiran kita boleh jengkel, tetapi kepala tetap dingin dan jangan mudah terpengaruh oleh broadcast yang mudah diarahkan untuk kepentingan pihak tertentu.

Ada beberapa cara meningkatkan like atas FB Page secara cepat, antara lain :

Mengganti nama Page

Page yang ingin meningkatkan namanya secara instan bisa saja mengambilalih page lain yang sudah banyak likenya dan mengganti namanya dengan nama FB Page / Fan Page yang diinginkan.

Merger antar Page

Page dengan like yang sedikit digabungkan dengan page lain sehingga otomatis like beberapa page bergabung sehingga menjadi besar.

Malware (Malicious Software).

Malware adalah aplikasi jahat yang diciptakan guna menyalahgunakan hak akses yang dimiliki oleh perangkat komputer atau akun online anda, misalnya akun Facebook. Malware yang menginfeksi akun anda melakukan banyak hal seperti mengumpulkan informasi / aktivitas anda, melakukan hal lain seperti like page atau melakukan posting menggunakan akun anda.

Lalu bagaimana mengetahui anda menjadi korban Malware ?

Malware bisa menginfeksi banyak tempat, kalau dulu malware bisa menginfeksi perangkat keras komputer atau smartphone, sekarang piranti lunak yang anda gunakan seperti peramban (Chrome atau Firefox) juga bisa terinfeksi malware. Hal ini biasanya teridentifikasi dengan cara aplikasi mendadak menjadi lambat, ada aplikasi yang tidak anda kenal tahu-tahu terinstal, anda sering mendapatkan pop up atau iklan sekalipun anda tidak membuka peramban. Bisa juga search engine yang biasanya anda gunakan tahu-tahu berubah menjadi search engine lain, jangan anggap sepele karena ini pertanda anda terinfeksi malware.
Akun Facebook anda juga bisa menginstal aplikasi malware, biasanya hal ini teridentifikasi jika akun anda sering melakukan posting spam atau mengirimkan pesan yang tidak anda ketahui / inginkan.

Jika anda ingin mengamankan perangkat keras anda dan peramban anda dari malware, gunakan program antivirus yang memiliki perlindungan Web Shield (lihat gambar 2).

Jika akun Facebook anda terinfeksi malware, biasanya akan digunakan untuk follow akun atau like FB Page yang tidak anda inginkan. Anda bisa memeriksa “activity log” dan menghapus pesan yang tidak anda lakukan dan unlike FB Page yang tidak anda like.

Tindakan Preventif, Kuratif dan Investigasi

Page Transparency

Lalu pertanyaannya, bagaimana memeriksa bonafiditas FB Page, apakah page ini sebelumnya pernah berganti nama atau merupakan merger dari beberapa FB Page ? Anda bisa memeriksa pada pilihan Page Transparency yang dapat anda akses pada laman FB Page yang bersangkutan. Sebagai contoh penulis mengambil contoh FB Page Yayasan Bhakti Luhur Indonesia. Menurut informasi dari Page Transparency rupanya page ini pada awalnya dibuat dengan nama “Perkasih Bhakti Luhur Surabaya” pada tanggal 8 September 2010 dan namanya dirubah menjadi “Yayasan Bhakti Luhur Indonesia” pada 16 Januari 2018 (lihat gambar 3)

Lalu bagaimana memeriksa apakah akun kita mengandung aplikasi berbahaya yang berpotensi melakukan like dan melakukan posting menggunakan akun anda ?

Login ke akun Facebook anda.
Ketik https://www.facebook.com/settings?tab=applications (lihat gambar 4)

Teliti semua apps yang terinstal di Facebook Apps anda dan jika ada yang mencurigakan atau tidak anda inginkan, segera hapus dengan klik kotak kecil di sebelah kanan dan klik tombol [Remove].

Salah satu contoh aplikasi Autolike adalah aplikasi yang memalsukan diri sebagai aplikasi dari Sony Experia seperti gambar 5 di bawah ini.

Untuk artikel mengenai sepak terjang Autolike yang marak di tahun 2013 ini dapat dilihat pada artikel Vaksincom di https://www.vaksin.com/0113-facebook-autolike

Memeriksa Page Activity

Lalu jika anda penasaran kok tahu-tahu profil anda like satu page dan ingin mengetahui kapan anda like page tersebut, mungkin dengan mengetahui kapan profil Facebook anda like page tersebut bisa membantu merefresh memori anda, bisa dilakukan dengan masuk ke :

https://www.facebook.com/[nama_profil_facebook_anda]/allactivity?privacy_source=activity_log&log_filter=likedinterests&category_key=likedinterests

Kemudian scroll ke bawah terus sampai saat anda pertama kali membuka akun Facebook. Jika akun Facebook anda aktif dan banyak posting hal ini akan memakan waktu cukup lama, hitung2 sambil throw back kemasa lalu :). Setelah itu gunakan search dari peramban dengan menekan [Ctrl] [F] dan ketikkan kata kunci / nama page yang anda ingin ketahui dan anda akan mendapatkan kapan anda like satu page. (lihat gambar 6)

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
http://www.virusicu.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

Scam Restoran Sederhana yang tidak sederhana

Tue, 03 Dec 2019 04:43:45 GMT

Makanan gratis di Restoran Sederhana

Jaringan waralaba ayam goreng dan burger secara de facto menguasai pasar restoran cepat saji di Indonesia dengan kemampuan manajemen yang mumpuni dan sulit disaingi oleh pengusaha Indonesia. Namun tidak berarti bahwa usaha kuliner Indonesia kalah dinegeri sendiri, hal ini dapat dilihat secara tidak langsung dari Scam yang ramai beredar di group Whatsapp dimana jika sebelumnya scam yang beredar mencatut nama waralaba ayam goreng dan burger, akhir November 2019 beredar scam yang mencatut jaringan restoran khas Indonesia. (lihat gambar 1)

Sudah pasti scam ini merepotkan, paling tidak pengusaha Restoran Sederhana yang sampai harus memberikan pengumuman di situs resminya www.restoransederhana.id (lihat gambar 2).

Untungnya sampai artikel ini dibuat, tidak ada laporan insiden pelanggan restoran yang datang berbekal posting WA dan minta makan gratis di Restoran Sederhana.

Motif scam

Tentunya kita bertanya-tanya, apa motif di balik penyebaran scam ini. Apa keuntungan pembuat scam ini, apakah tujuannya hanya narsis, ingin membuat malu dan merepotkan pemilik merek saja ?

Menurut pantauan Vaksincom, motif di balik penyebaran scam ini tidak jauh-jauh dari keuntungan finansial klik iklan dimana penerima scam seperti keledai penarik kereta yang digantungkan wortel di depan hidungnya supaya ia berlari untuk wortel yang tidak akan pernah di dapatkannya.

Vaksincom mencoba mengikuti scam ini dan mendapatkan bahwa akhir dari scam ini adalah penerima scam diminta untuk menyebarkan scam ke kontak / group WA yang diikutinya dan juga click bait, tampilan iklan / survei yang akan memberikan keuntungan finansial pada pembuat scam dan bukan tidak mungkin melakukan aktivitas jahat seperti menginstalkan malware, memancing dan mengumpulkan data penting korbannya. Jika tautan di klik, akan menampilkan pop up yang berasal dari situs www.isgivingawayfreestuff.com (lihat gambar 3-5).

Scam ini melakukan klaim bahwa Restoran Sederhana sedang merayakan ulang tahun ke 15 dan akan memberikan makanan gratis di semua restoran sederhana. Lalu diikuti dengan kalimat waktu terbatas dan jumlah makanan yang tinggal sedikit (218 makanan tersisa) bertujuan untuk meyakinkan penerima scam supaya segera melakukan broadcast jika ingin mendapatkan makanan gratis.

Jika anda selesai broadcast ke 5 group teman anda, bukannya makanan gratis yang anda dapatkan, tetapi iklan lain yang berafiliasi dengan pembuat scam ini. (lihat gambar 7).

Bahaya scam dan bagaimana menyikapi scam

Apakah akibat scam ini hanya pembodohan yang membuat korbannya ibarat keledai yang diiming2i wortel di depan hidungnya supaya ia tetap berjalan menarik kereta kuda ?

Ada bahaya lain yang sangat potensial terjadi dimana dengan mudah pembuat scam mengarahkan pada infeksi malware, tanpa sadar menginstal spyware, trojan atau adware yang sangat membandel di perangkat anda dan tidak mau menutup. Mengumpulkan data dan diam-diam memata-matai aktivitas anda untuk dikirimkan ke server pengumpul data. Karena itu harap ekstra hati-hati dalam mengklik atau menjalankan tautan apapun yang tidak anda ketahui bonafiditas sumbernya.

Lalu apa yang dapat dilakukan untuk menyikapi hal ini :

Jika anda menerima scam ini, segera informasikan kepada pengirim scam bahwa ia mengirimkan scam. Supaya percaya lampirkan pemberitahuan dari situs Restoran Sederhana pada gambar 2 di atas atau artikel pendukung yang terpercaya.
Jika anda mengirimkan scam, ada baiknya anda menghubungi teman WA yang anda kirimi dan minta maaf telah mengirimkan scam supaya mereka tidak ikut mengirimkan dan menjadi korban scam dan lebih berhati-hati di masa depan.

Pemilik brand Restoran Sederhana melalui domainnya yang terpercaya (.id) www.restoransederhana.id sudah melakukan tindakan yang tepat memberikan pengumuman bahwa scam tersebut tidak benar dan bisa menjadi rujukan yang dapat dipercaya bahwa broadcast ini adalah scam (lihat gambar 2).

Untuk pemangku kepentingan diharapkan aktif dan memblok situs penyebar scam dan afiliasinya, sebagai informasi isgivingawayfreestuff.com juga terlibat dalam penyebaran scam sejenis seperti scam voucher Makan Gratis Promo HUT ke-15 yang sudah dibantah oleh PT. Fastfood Indonesia.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
http://www.virusicu.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

Fintech as a Services, serangan pinjol 2.0

Wed, 31 Jul 2019 10:57:07 GMT

Pinjol attack 2.0

Global Village atau desa global adalah suatu kondisi dimana dunia ini mengecil secara virtual dimana jarak tidak lagi menjadi penghalang sehingga produsen memilih berkonsentrasi pada hal yang paling dikuasainya dimana ia memiliki keunggulan komparatif tertinggi dibandingkan pesaingnya. Contohnya di Indonesia adalah duet Avanza Xenia atau Expander Livina dimana pada dasarnya produk yang dijual adalah sama, tetapi dijual oleh dua perusahaan yang terpisah dengan merek dan layanan yang terpisah.

Hal ini juga terjadi pada ransomware yang secara de facto sudah menjadi industri dimana motivasi utama penyebaran ransomware adalah keuntungan finansial yang jika di hitung-hitung potensinya tidak kalah dengan di dunia kriminal lain seperti perdagangan obat terlarang. Penghambat utama bagi orang awam dalam industri ransomware adalah tingginya pengetahuan teknis yang dibutuhkan untuk menjalankan suatu ransomware. Bagi orang awam, untuk untuk menyebarkan ransomware konvensional saja membutuhkan pengetahuan yang membuat pusing kepala dimana ia harus menguasai cara menjalankan server web, mengerti cara menjalankan kampanye email atau injeksi web secara masif, paham dengan seluk beluk uang kripto untuk menerima pembayaran tanpa terlacak dan menguasai TOR The Onion Router untuk mengaburkan jejaknya dari intaian pihak berwenang. Asal tahu saja, posisi penyebar ransomware yang di anggap rumit ini dalam industri ransomware termasuk dalam kasta rendah yang hanya membutuhkan pengetahuan teknis standar. Kasta tinggi dalam industri ransomware ini dihuni oleh pembuat ransomware yang menguasai coding, implementasi enkripsi dan tahu persis bagaimana seluk beluk kriptografi berjalan di belakang layar tanpa disadari oleh pengguna komputer. Pembuat ransomware akan memasarkan ransomware buatannya dengan metode RaaS Ransomware as a Services dan ia akan secara otomatis menerima persentase penghasilan setiap kali ransomware ciptaannya yang disebarkan oleh penyebar ransomware.

Pola yang mirip dengan industri ransomware ini juga terjadi di industri pinjaman online dimana dalam beberapa minggu terakhir ini menggemparkan karena terungkap bahwa aplikasi pinjol bisa mendapatkan dan mengeksploitasi data aplikasi populer lain seperti Grab, Gojek dan Tokopedia. Celakanya, data didapatkannya tidak dilindungi dengan baik sehingga banyak informasi yang cukup sensitif yang dapat diakses dan berpotensi di salahgunakan oleh pihak yang tidak berkepentingan. (lihat gambar 1)

Menurut penelusuran Vaksincom, memang benar bahwa aplikasi pinjol memiliki akses terhadap data aplikasi lain yang populer. Kemungkinan aplikasi pinjol tersebut membutuhkan data dari aplikasi lain sebagai informasi tambahan untuk menjadi dasar keputusan pemberian pinjaman. Yang menjadi masalah utama adalah pengelolaan dan perlindungan data pelanggan pinjol tersebut yang sangat ceroboh sehingga data tersebut dapat diakses oleh publik. Pertanyaan besarnya adalah, bagaimana cara aplikasi pinjol ini bisa mendapatkan data dari perusahaan sekelas Gojek, Grab dan Tokopedia yang notabene dikelola dengan baik dan tidak mungkin sembarangan membagikan datanya kepada pihak ke tiga, apalagi kepada perusahaan pinjol yang notorious.

Melihat pola industri pinjol di Indonesia yang sudah mirip-mirip malware seperti kata pepatah mati satu tumbuh seribu tentunya akan sangat tidak ekonomis bagi perusahaan pinjol untuk membangun aplikasi sendiri karena biaya untuk membangun satu aplikasi yang handal dan berfungsi sempurna memakan waktu yang lama dan biaya yang sangat tinggi. Sekali di tutup / blokir oleh pemerintah, perusahaan akan rugi karena balik modal membangun aplikasi baru cukup lama. Pilihan terbaik adalah menggunakan aplikasi template dimana setiap kali ditutup, perusahaan tinggal membuat aplikasi baru dengan hanya merubah logo, tema, warna, rekening dan alamat. Lalu dalam bilangan hari sudah menjadi aplikasi pinjol baru dan menjalankan aktivitas lagi di Play Store.

Keuntungan menggunakan aplikasi template adalah biaya yang murah, mudah dan cepat di kostumasi sehingga jika aplikasi diblokir / ditutup, dalam waktu yang sangat singkat aplikasi pengganti dengan nama dan logo yang berbeda sudah dapat berjalan kembali. Salah satu kerugian menggunakan aplikasi template adalah pengguna harus menerima aplikasi ini apa adanya dan sekali master template mengandung kelemahan sekuriti, maka SEMUA aplikasi yang menggunakan master template tersebut akan mengandung celah keamanan yang sama dan dengan mudah dieksploitasi.

Bagaimana pinjol mendapatkan data tersebut ?

Pertanyaan yang paling menarik dari artikel ini tentunya : Bagaimana Pinjol bisa mendapatkan data Gojek, Grab dan Tokopedia ?

Melihat background kemampuan IT perusahaan pinjol dan karakter data yang didapatkan, kemungkinan data pihak ketiga didapatkan dari peretasan atau kebocoran data sangat kecil, karena data pihak ketiga yang didapatkan hanya data pemilik akun yang bersangkutan. Data peminjam pinjol lain memang bocor, tetapi ini merupakan database pinjol yang bocor karena pengelolaan data internal yang tidak aman. Lalu bagaimana caranya perusahaan yang tidak memiliki kemampuan IT yang mumpuni bisa mendapatkan data pihak ketiga yang diproteksi mati-matian oleh pemilik aplikasi ? Jawabannya mudah, gunakan kredensial aplikasi pihak ketiga sebagai syarat pengajuan pinjaman.

Jadi jika peminjam ingin mengajukan pinjaman dan disetujui oleh pinjol, salah satu syaratnya adalah memasukkan kredensial aplikasi yang diinginkan dan dengan webview dalam aplikasi, perusahaan pinjol dengan mudah akan langsung mendapatkan akses pada database aplikasi pihak ketiga untuk user yang bersangkutan, hanya karena ia dengan sukarela memasukkan kredensial sebagai salah satu syarat pengajuan pinjaman. Kalau anda bertanya, kok mau-maunya sih memberikan kredensial hanya karena mau ajukan pinjaman ? Tunggu sampai anda berada dalam posisi sangat membutuhkan uang yang sangat mendesak (anak mau sekolah, anak / orang tua sakit) dan satu-satunya pilihan yang tersisa adalah meminjam dari pinjol, anda akan tahu jawabannya.

Lalu, apa yang bisa dilakukan oleh aplikasi populer yang datanya menjadi incaran aplikasi pinjol ini ? Kembali jawabannya adalah: Security is a process. Perusahaan aplikasi populer harus memonitor akses terhadap data usernya secara terus menerus dan melakukan pengamanan yang diperlukan jika terjadi potensi penyalahgunaan.

Menurut pengamatan Vaksincom, salah satu ecommerce dengan maskot burung hantu hijau sudah menyadari hal ini dan menerapkan pengamanan tambahan dengan membatasi akses data usernya oleh perusahaan pinjol.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
http://www.virusicu.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

Statistik Malware Indonesia 2019 – Bag. 2

Mon, 11 Mar 2019 07:04:19 GMT

Ransomware masih menjadi momok

Era piranti lunak jahat generik memang merajai serangan malware di kuartal 1 2019. Kalau di kategori malware dikuasai oleh malware Generik, demikian pula pada kategori Adware dimana Adware Generik menguasai sampai 79 % dari seluruh Adware, disusul oleh Installcore di peringkat dua dengan infeksi 15 %. InstallCore adalah Adware produksi Iron Source, perusahaan yang menjalankan usahanya dalam monetisasi guna mendapatkan keuntungan finansial dari distributor Adware untuk setiap instalasi yang berhasil dilakukan atau iklan yang berhasil ditampilkan. Selain mengincar pengguna OS Windows, InstallCore juga mengincar pengguna Mac. InstallCore sering menampilkan dirinya seakan-akan sebagai “Java Update”. Di belakang InstallCore tercatat Adware PUA seperti Conduit, Downloader, Fusion, Outbrowse, ReimageRepair, AutoIt, Sevas dan Spigot sebanyak 5 % dan pada posisi buncit Adware lainnya seperti Somoto, Adknowledge dan Dealply (1 %).

Pada peringkat terakhir, setelah kategori Malware dan Adware, Trojan unjuk gigi menjalankan aksinya. Lagi-lagi jenis Generik yang merajai penyebaran Trojan dengan 58 % insiden diikuti oleh Hacktools (32 %), Dropper (5 %) dan lainnya (5 %). (lihat gambar 6)

Jika diamati secara seksama, kategori Trojan ini berkaitan erat dengan satu jenis malware yang paling ditakuti pengguna komputer saat ini: Ransomware. Mungkin banyak yang bertanya-tanya, dari semua kategori malware yang dihentikan oleh Webroot pada kuartal 1 2019, kok hanya Wannacry yang berhasil dihentikan dan terdeteksi sebagai Ransomware ?

Lalu dimana Ransomware lainnya yang secara de facto banyak memakan korban di awal tahun 2019 ? Jawabannya adalah karena ransomware tidak pernah berkeliaran dalam bentuk Ransomware seperti Wannacry yang unik dan bersifat worm. Layaknya Jelangkung, ransomware konvensional membutuhkan bantuan dari malware lain untuk masuk ke komputer korbannya dan jika ia berhasil masuk, ia akan menjalankan aksinya mengenkripsi data. Sekali ia berhasil menjalankan aksinya, program ransomware akan melakukan harakiri menghapus dirinya sendiri dan hanya meninggalkan data yang terenkripsi dan pesan meminta uang tebusan.

Belajar dari insiden yang terjadi di bulan Januari 2019, malware DJVU / STOP / RUMBA menginfeksi korbannya dengan cara menumpang pada program Crack atau software bajakan (lihat gambar 7 dan 8)

Vaksincom menyarankan anda untuk tidak melakukan pembajakan piranti lunak karena selain banyak mengandung malware, tindakan membajak pirnati lunak adalah tindakan melanggar hukum. Dalam jangka panjang aktivitas membajak piranti lunak akan mematikan industri piranti lunak dalam negeri dan membuat Indonesia kehilangan daya saing dengan negara lain dalam industri piranti lunak.

Ransomware Q1 2019

Beberapa ransomware baru dan menarik yang perlu di waspadai di tahun 2019 menurut catatan Vaksincom adalah :

Blackpink. Mungkin ransomware yang paling mudah diingat milenial adalah ransomware Blackpink. Kesamaannya adalah dua-duanya membuat korbannya histeris. Kalau Blackpink membuat penggemarnya histeris membayangkan idolanya, ransomware Blackpink juga membuat korbannya histeris membayangkan datanya yang hilang. Kabar baiknya, saat ini ransomware Blackpink mengganas di Korea Selatan dan memakan banyak korban. Kita doakan saja semoga hanya group Blackpink yang melakukan konser ke Indonesia dan bukan ransomwarenya.
GandCrab yang sampai saat ini terus mengeluarkan varian baru. Jika anda pernah menjadi korban Gandcrab, ada kabar gembira bagi anda karena hampir semua varian GandCrab 5.2 ke bawah sudah bisa di dekripsi. Hubungi vendor antivirus anda untuk mendapatkan bantuan dekripsi.
Cr1pt0r Ransomware yang mengincar perangkat NAS Network Attached Storage D-Link. Masalah utamanya adalah setiap perangkat yang terkoneksi ke jaringan baik NAS, router, switch atau modem semuanya memiliki piranti lunak (firmware) yang sama seperti piranti lunak lain banyak yang memiliki celah keamanan dan rentan di eksploitasi. Cr1pt0r akan mengincar NAS D-Link tipe DNS 320 yang sebenarnya sudah tidak di jual namun masih di support oleh D-link dengan update firmware untuk menutupi celah keamanan, namun nampaknya mengupdate firmware perangkat keras kurang menjadi perhatian pemilik perangkat keras dan NAS seharusnya hanya digunakan dalam intranet dan tidak disarankan untuk dikoneksikan ke internet. Namun ternyata banyak pengguna yang nekad mengkoneksikan ke internet sehingga dapat dipindai oleh ransomware dan seluruh data NAS tersebut dienkripsi. Jika anda memiliki NAS D-link, harap segera update firmware NAS anda dengan mengikuti petunjuk dari https://securityadvisories.dlink.com/announcement/publication.aspx?name=SAP10110
Ransomware Rontok. Masih ingat virus Brontok atau Rontokbro ? Virus lokal yang sempat merajai tangga virus Indonesia di tahun 2000an. Entah terinspirasi oleh Rontokbro atau pembuatnya memiliki hubungan dengan Rontokbro, ada ransomware cukup canggih yang mengincar sistem operasi Linux dengan nama Rontok. Jika berhasil menginfeksi akan mengenkripsi dengan ekstensi .rontok. Bukan hanya data penting yang menjadi .rontok, tetapi dijamin jika anda memiliki data penting di server Linux tersebut maka dijamin tabungan atau jantung anda akan rontok juga karena uang tebusan yang diminta untuk dekripsi data adalah 20 bitcoin atau sekitar Rp. 1 milyar rupiah. Menurut pantauan Vaksincom, sampai saat artikel ini dibuat, rekening bitcoin yang disediakan oleh Rontok masih belum menerima transaksi bitcoin masuk. Karena itu administrator server Linux harus super hati-hati dan selalu mengupdate sistemnya dari celah keamanan dan membackup data penting servernya untuk berjaga-jaga kalau tidak mau data atau tabungannya .rontok.... Bro.

Fakta yang harus disadari oleh seluruh pengguna komputer dan administrator adalah dalam pertempuran melawan malware / ransomware, antivirus tradisional akan selalu tertinggal 1 langkah dimana ada waktu tenggang dari saat pertama kali malware disebarkan sampai ia terdeteksi oleh seluruh klien antivirus melalui update sekitar 1 – 14 hari. Dan tenggang waktu inilah yang dimanfaatkan oleh Ransomware untuk menghindari deteksi antivirus dan tetap berhasil mengenkripsi data komputer korbannya. Mungkin anda bisa meningkatkan perlindungan dengan memilih antivirus yang memiliki perlindungan ekstra terhadap ransomware (lihat gambar 8)

dan anda bisa melakukan harden security ransomware pada komputer / server anda seperti menggunakan NGAV Next Generation Antivirus, menonaktifkan WSH Windows Scripting Host, memonitor aktivitas enkripsi dengan ketat, menghindari Full sharing di jaringan, menggunakan cloud storage dengan fitur file versioning sampai melindungi system restore yang akan meningkatkan perlindungan dari Ransomware yang kami istilahkan Ransom Protect.

Namun Vaksincom tetap tidak menyarankan anda melupakan obat dewa yang bisa menyembuhkan dari segala akibat Ransomware. BACKUP .... BACKUP .... BACKUP.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
http://www.virusicu.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

Statistik Malware Indonesia 2019 – Bag. 1

Tue, 05 Mar 2019 11:08:16 GMT

Serangan Malware Generik, Ramnit dan BSOD karena Wannacry

Statistik malware Indonesia pada kuartal 1 2019 di dominasi oleh 3 kategori malware, pertama kategori malware sendiri (44 %) disusul oleh Adware (38 %) dan terakhir adalah Trojan (18 %). Kategori malware sendiri juga terdiri dari banyak sekali jenis dan varian yang terdeteksi dimana Malware Generic menempati peringkat pertama sebagai malware yang paling banyak terdeteksi di Indonesia. Tingginya serangan Malware Generic (44 %) menunjukkan trend pembuat malware yang sedang terjadi dimana pembuat malware makin aktif meluncurkan malware baru setiap kali malware buatannya di deteksi oleh program antivirus. Hal ini sebenarnya merupakan suatu strategi yang cukup cerdik dimana pembuat malware mengetahui kelemahan program antivirus tradisional yang membutuhkan waktu 1 s/d 14 hari dari saat suatu malware baru di luncurkan sampai mampu di identifikasi dengan baik oleh semua program antivirus. Setiap kali satu malware baru disebarkan, pembuatnya akan menggunakan berbagai macam trik supaya tidak terdeteksi oleh antivirus sampai ia berhasil mendapatkan korban pertama dan menjalankan aksi jahatnya. Setelah berhasil menjalankan aksi jahatnya dan pengguna komputer yang terinfeksi akan melaporkan kepada pembuat antivirus dan program antivirus akan segera mengidentifikasi malware ini dan menyebarkan definisi malware baru ini ke seluruh klien antivirus melalui update definisi antivirus. Rata-rata waktu yang diperlukan oleh program antivirus mengidentifikasi dengan sempurna satu malware baru inilah yang memakan waktu 1-14 hari. Rentang waktu inilah yang digunakan oleh malware untuk menjalankan aksinya, khususnya trojan internet banking atau Ransomware yang setiap kali terdeteksi oleh program antivirus akan mengubah dirinya dengan metode kompilasi atau program yang berbeda supaya tidak terdeteksi lagi dan kembali menjalankan aksinya lagi.

Pada peringkat 3 terlihat malware lama Ramnit (43 %). Ramnit adalah malware yang memungkinkan penyerang mengontrol komputer yang terinfeksi dengan tujuan mencuri informasi personal dan finansial. Kemudian ia akan membuka backdoor guna mengunduh malware lainnya untuk masuk ke dalam sistem. Ramnit pertama muncul di tahun 2011 dan cukup sering menjadi malware nomor 1, sempat menginfeksi sampai 800.000 komputer Windows. Hebatnya, Ramnit memiliki umur yang sangat panjang dan di bulan Mei 2018 Ramnit ditemukan di botnet “Black” yang berhasil menginfeksi lebih dari 100.000 komputer.

Diluar Generic Malware dan Ramnit, malware yang terdeteksi menyebar di Indonesia oleh Webroot adalah Backdoor (1 %), Heuristic (2 %) (sejenis generic malware), worm (4 %), Wannacry (1 %) dan Mogoogwi (3 %).

Wannacry yang termasuk kategori Ransomware sekalipun tidak seganas saat pertama kali disebarkan di Ukraina dan sudah mematikan dirinya sendiri, namun kenyataannya masih menjadi momok yang cukup menakutkan di pengguna komputer, khususnya pada sistem yang menggunakan Windows XP. Jika satu saja komputer berhasil di infeksi oleh Wannacry, maka kemungkinan besar jaringan komputer yang menggunakan Widnows XP akan menghadapi masalah karena aksi eksploitasi EternalBlue oleh Wannacry pada Windows XP mengandung bug (kesalahan pemrograman) dan mengakibatkan komputer mengalami BSOD Blue Screen of Death massal. Apalagi rata-rata komputer yang menggunakan Windows XP jarang sekali melakukan update dan Windows XP SP 3 sekalipun masih rentan terhadap eksploitasi EternalBlue. Jika mendadak komputer-komputer Windows XP di intranet anda mengalami BSOD misterius yang tidak anda ketahui sebabnya, maka sebaiknya anda berhati-hati dan mengantisipasi datangnya Wannacry di intranet anda.

Sebenarnya BSOD pada Windows XP yang diakibatkan oleh Wannacry ini bisa dikatakan sebagai “keberuntungan”. Lho, mengapa komputer di serang Wannacry dan menjadi BSOD kok malah dibilang beruntung ? Sebabnya adalah karena jika tidak terjadi BSOD, maka Wannacry akan berjalan dengan baik dan langkah berikutnya adalah mengenkripsi data di komputer korbannya. Satu-satunya cara untuk mengantisipasi BSOD yang diakibatkan oleh Wannacry adalah dengan melakukan menambal (patch) celah keamanan EternalBlue.

Selain Wannacry, tercatat malware Mogoogwi (3 %) yang cukup banyak terdeteksi menyerang di kuartal pertama 2019. Jika berhasil menginfeksi komputer korbannya, Mogoogwi akan menjalankan aksi jahat seperti menghubungi server komando C2 untuk menunggu perintah yang akan dijalankan di komputer korban dan sekali terkoneksi ia akan menjalankan perintah seperti :

Mencuri data dari komputer yang di infeksinya.
Mengubah settingan firewall dan membuka akses atas koneksi untuk melemahkan komptuer anda.
Mengunduh dan menjalankan malware lain atau ransomware.

Mogoogwi akan memalsukan dirinya sebagai GoogleChrome, Firefox atau Windows Update. Mogoogwi menginfeksi ketika komputer mengunjungi situs yang sudah terinjeksi malware, cara menghindarinya adalah menggunakan add on program Web Filtering yang akan mendeteksi situs-situs yang mengandung program berbahaya. (lihat gambar 3)

Adapun detail malware yang dihentikan oleh Webroot pada kuartal pertama di tahun 2019 dapat dilihat pada gambar 4 di bawah ini.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
http://www.virusicu.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

STOP / RUMBA Ransomware mengincar pengguna software bajakan

alfons@vaksin.com (Alfons Tanujaya) — Wed, 23 Jan 2019 07:06:41 GMT

File dienkripsi dengan ekstensi TFUDET, RUMBA, DJVU

---------------------------------------------- ALL YOUR FILES ARE ENCRYPTED -----------------------------------------------

Don't worry, you can return all your files!

All your files documents, photos, databases and other important are encrypted with strongest encryption and unique key.

The only method of recovering files is to purchase decrypt tool and unique key for you.

This software will decrypt all your encrypted files.

What guarantees you have?

You can send one of your encrypted file from your PC and we decrypt it for free.

But we can decrypt only 1 file for free. File must not contain valuable information.

You can get and look video overview decrypt tool:

https://files.danwin1210.me/uploads/01-2019/Decrypt%20Software%20Overview.avi

Price of private key and decrypt software is $980.

Discount 50% available if you contact us first 72 hours, that's price for you is $490.

Please note that you'll never restore your data without payment.

Check your e-mail "Spam" folder if you don't get answer more than 6 hours.

---------------------------------------------------------------------------------------------------------------------------

To get this software you need write on our e-mail:

pdfhelp@india.com

Reserve e-mail address to contact us:

pdfhelp@firemail.cc

Pembuat ransomware juga manusia, seperti pekerja kantoran dan anak sekolah yang menikmati liburan di akhir tahun dan kembali menjalankan aktivitasnya setelah liburan. Nampaknya pembuat ransomware juga menikmati liburan akhir tahun dan kembali menjalankan aksinya di awal tahun 2019. Terbukti dengan maraknya infeksi ransomware di bulan Januari 2019. Namun berbeda dengan pekerja kantoran dan anak sekolah yang ditunggu keluarga dan teman-teman sekolahnya, jelas kehadiran pembuat ransomware tidak diharapkan. Sebaliknya jika komputer menjadi korban ransomware maka pembuatnya akan mendapatkan sumpah serapah karena file penting di komputer korban dienkripsi dengan kunci digital yang hanya dimiliki oleh pembuat ransomware dan untuk mendapatkan kembali file yang dienkripsi, korban ransomware harus membayar uang tebusan (ransom) sebesar sampai dengan $ 980 atau sekitar Rp. 14 juta. Penyebaran RUMBA ransomware cukup tinggi dan banyak dilaporkan mengenkripsi komputer dari negara-negara seperti Turki, Mesir, Yunani, Bazil, Chile, Ekuador, Venezuela, Jerman, Polandia, Hungaria, Indonesia dan Thailand. Karena faktor infeksi utama ransomware adalah melalui instalasi crack yang biasanya digunakan untuk membajak piranti lunak, maka secara tidak langsung dapat dikatakan kalau negara-negara yang banyak menjadi korban RUMBA memiliki tingkat pengguna Crack / software bajakan yang cukup tinggi.

Aksi RUMBA

Rumba akan menginfeksi komputer korbannya ketika mencari crack. Crack adalah program bantu khusus yang biasanya digunakan untuk membajak piranti lunak asli. Salah satu korban Rumba mendapatkan crack dari situs yang menawarkan program bajakan seperti gambar 2 di bawah ini.

Aktivitas membajak piranti lunak adalah kegiatan melanggar hukum dan Vaksincom menyarankan para pengguna komputer untuk menghindari membajak piranti lunak dan sedapat mungkin mengusahakan untuk menggunakan piranti lunak asli. Tingginya biaya membeli piranti lunak dapat disiasati dengan membeli notebook yang sudah termasuk piranti lunak original (Sistem Operasi) di dalamnya. Sedangkan untuk piranti lunak pengganti MS Office jika ada kendala biaya ada baiknya mempertimbangkan menggunakan piranti lunak alternatif yang legal seperti Open Office atau Libre Office yang menurut pengalaman penulis sudah memiliki kompatibilitas yang cukup baik dan dapat membuka file MS Office seperti docx, xlsx karena format ini sudah di standarisasi oleh Open Document Format dan dapat dibuka baik menggunakan Open / Libre Office dan Google Docs / Sheet dan sebaliknya.

Penggunaan piranti lunak bajakan selain mengakibatkan infeksi ransomware dalam proses membajak seperti kasus Rumba ini, juga membuka celah keamanan besar bagi sistem yang menggunakan karena semua piranti lunak baik sistem operasi dan aplikasi pada dasarnya membutuhkan update secara teratur karena selalu ditemukan celah keamanan baru untuk semua piranti lunak setiap hari. Dengan menggunakan piranti lunak legal maka pengguna piranti lunak ini dapat melakukan update piranti lunak secara otomatis dan aman dari eksploitasi.

Rumba akan mengenkripsi menggunakan Salsa20 dengan kunci 256 bit. Sebelum melakukan enkripsi, Rumba akan menghubungi server di grovyroet.online yang akan mengirimkan masterkey yang nantinya akan digunakan oleh Rumba untuk mengenkripsi semua data di komptuer korbannya. Jika tidak mendapatkan master key dari server, Rumba akan menggunakan masterkey lain yang sudah tersedia.

Satu catatan menarik yang menjadi perhatian adalah ketika pertama kali menginfeksi sistem, Rumba akan mencari antivirus Windows Defender dan untuk memuluskan aksinya, pertama-tama ia akan melumpuhkan Windows Defender di komputer yang di incarnya dengan menonaktifkan realtime monitoring.

Antisipasi dan Pencegahan

Saat ini, metode enkripsi Rumba belum dapat dipecahkan karena kunci dekripsi hanya dimiliki oleh pembuat ransomware. Jika anda cukup “beruntung” dimana ketika proses menghubungi server gagal dan tidak mendapatkan masterkey, maka Rumba akan menggunakan masterkey default dalam mengenkripsi data korbannya. Dalam kasus ini dekripsi atas file yang dienkkripsi oleh Rumba menjadi mungkin. Adapun ID file yang sudah bisa di dekripsi adalah :

6se9RaIxXF9m70zWmx7nL3bVRp691w4SNY8UCir0

atau

D02NfEP94dKUO3faH1jwqqo5f9uqRw2Etn2lP3VB

Cara mengetahui ID file yang terenkripsi adalah dengan membuka file yang terenkripsi menggunakan Notepad lalu lihat bagian akhir dari file dan perhatikan string di depan {36A69889...} (di stabilo kuning dalam gambar 3 di bawah), jika string tersebut sesuai dengan dua string di atas maka kunci dekripsi tersebut menggunakan kunci standar.

Hubungi penyedia program antivirus anda untuk mengetahui lebih jauh kemungkinan recovery data anda yang dienkripsi Rumba. Jika ID file anda berbeda dengan dua ID di atas, langkah yang dapat anda lakukan adalah menyimpan data yang terenkripsi beserta pesan ransomware dan berdoa semoga segera dekripsi atas Rumba ini segera ditemukan.

Untuk mencegah infeksi ransomware di kemudian hari ada baiknya anda menerapkan beberapa langkah tambahan seperti menonaktifkan WSH, WPS dan menggunakan program antivirus yang cukup handal dalam menghadapi ransomware seperti hasil pengetesan yang dilakukan oleh PC Magazine. (lihat gambar 4)

Namun terlepas dari apapun perlindungan yang anda lakukan, Vaksincom akan menginformasikan satu Aji Pamungkas dalam menghadapi semua ransomware, baik ransomware yang ada saat ini maupun ransomware masa depan.

Aji Pamungkasnya bukan program antivirus, tetapi BACKUP, BACKUP dan BACKUP.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
http://www.virusicu.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

Pembajakan akun Whatsapp dan Pencegahannya

alfons@vaksin.com (Alfons Tanujaya) — Thu, 03 Jan 2019 08:06:29 GMT

Mau gampang kena kemplang

Pada masa awal internet banking dan e-commerce, tingkat kepercayaan terhadap keamanan transaksi internet banking dan e-commerce masih sangat rendah. Pengamanan yang saat itu mengandalkan kredensial username, password, nomor kartu, tanggal kadaluarsa kartu sampai CVV code menjadi mudah bocor jika komputer pengguna berhasil disusupi oleh trojan / keylogger yang akan merekam semua ketukan keyboard ketika melakukan transaksi. Apalagi di Indonesia yang belum memiliki pengelolaan sistem kependudukan yang baik dimana tidak sulit untuk membuat KTP ganda sehingga mempermudah pelaku transaksi bodong untuk membuka akun guna menampung hasil kejahatannya dan membuka akun baru dengan kartu identitas baru setiap kali akun lama terdeteksi dan diblokir oleh pihak berwenang.

Namun penerapan TFA Two Factor Authentication dan OTP One Time Password menjadi titik balik dimana transaksi finansial yang selama sangat rentan dieksploitasi oleh kriminal menggunakan trojan / keylogger menjadi lebih aman dan sulit dieksploitasi. Kuncinya adalah penggunaan OTP atau password sekali pakai yang digunakan untuk verifikasi transaksi penting seperti persetujuan setiap kali melakukan pembelian. Keunikan sistem OTP ini memungkinkan transaksi keuangan dilakukan dengan cukup aman sekalipun kredensial akun telah diketahui oleh peretas melalui trojan yang menginfeksi komputer yang melakukan transaksi. Karena alasan yang sama pula layanan publik berbasis akun seperti Gmail, Yahoo dan layanan media sosial seperti Facebook, Twitter dan Instagram menerapkan pengamanan TFA-OTP pada layanannya dimana setiap kali perangkat, aplikasi atau peramban baru digunakan untuk mengakses layanan maka OTP digunakan untuk verifikasi identitas pengguna layanan tersebut. Otentikasi dua faktor TFA dan OTP pelan tapi pasti menjadi standar pengamanan transaksi keuangan dan kredensial layanan berbasis akun. Demikian pula yang terjadi di ranah bertukar pesan / messaging seperti Whatsapp yang memiliki basis pengguna milyaran juga ikut menerapkan TFA-OTP dalam mengamankan akun guna mengidentifikasi penggunanya dan melindungi dari pencurian atau pembajakan akun.

Namanya juga teknologi, kalau diam saja di tempat dan tidak berkembang tentu akan dilibas oleh teknologi baru. TFA yang pada awalnya harus memasukkan OTP password sekali pakai setiap kali melakukan verifikasi mulai dianggap merepotkan dan solusi baru yang lebih praktis mulai diterapkan seperti login approval dimana verifikasi tidak lagi dilakukan dengan memasukkan kode verifikasi tetapi cukup hanya mengklik tombol [Ok], [Confirm], [I Agree] atau [Next] yang muncul di telepon pintar sudah cukup untuk menyetujui verifikasi. Maka muncullah versi yang lebih simpel dari TFA yang populer dengan istilah verifikasi satu klik. (lihat gambar 1)

Sekalipun verifikasi satu klik sudah mulai di adopsi oleh banyak layanan termasuk layanan produk Microsoft dan Google dalam memverifikasi pelanggannya yang masuk dari perangkat / aplikasi baru yang belum dikenal, namun perlu menjadi catatan bahwa verifikasi satu klik ini cukup rentan kesalahan dimana penerima approval pop up atau SMS di ponsel akan cenderung mudah menyetujui permintaan approval karenya hanya tinggal melakukan klik untuk melakukan verifikasi. Karena itu penyedia jasa banyak yang menyediakan fitur untuk membatalkan approval atau mengklaim kembali akun jika terjadi kesalahan verifikasi.

Institusi finansial baik perbankan dan kartu kredit seperti Mastercard dan Visa sampai saat ini masih tetap mengandalkan TFA konvensional untuk proses verifikasi seperti 3D secure atau SMS dimana verifikasi masih harus memasukkan PIN OTP secara manual dan tidak mengadopsi metode once click approval.

Verifikasi satu klik dan bahayanya

Implementasi verifikasi satu klik memang memudahkan bagi pengguna layanan yang menggunakan TFA OTP, dimana proses verifikasi tidak perlu lagi repot membuka aplikasi otentikasi seperti: Google Authenticator, Authy atau SMS dan memasukkan PIN otentikasi secara manual. Cukup hanya mengklik 1 tombol [Confirm] saja sudah cukup untuk melakukan verifikasi.

Sejatinya, proses verifikasi memang sebaiknya tidak terlalu mudah dan setidaknya membutuhkan sedikit usaha untuk menghindari kesalahan verifikasi yang tidak disengaja. Hal ini juga sesuai dengan metode TFA-OTP yang memanfaatkan jalur yang berbeda dalam menyimpan atau mengirimkan kata kunci / PIN verifikasi. Sebagai contoh kredensial Username dan Password biasanya disimpan di komputer / ponsel pada file rahasia atau Password Manager dan OTP dikirimkan melalui jalur lain seperti Token TFA, SMS, USSD Code atau email. Tujuannya jelas supaya ada dua faktor yang berbeda pada proses otentikasi sehingga memberikan tingkat keamanan lebih tinggi.

Namun karena alasan kemudahan, Verifikasi satu klik mulai banyak diadopsi oleh layanan utama internet seperti Google, Firefox, Microsoft dan terakhir oleh Whatsapp.

Sebagai contoh, verifikasi PIN melalui SMS yang seharusnya dimasukkan secara manual oleh pengguna Whatsapp kemudian diotomasi dimana 6 angka aktivasi yang dikirimkan melalui SMS akan di deteksi dan dikopikan secara otomatis ke dalam box verifikasi dan pengguna hanya perlu menyetujui tanpa perlu memasukkan 6 angka PIN aktivasi tersebut (lihat gambar 2)

Prinsip sekuriti hal ini tidak menyarankan hal ini karena pengguna tidak melalui proses otentikasi dengan sempurna dimana pengguna terkadang tidak menyadari bahwa ia sedang melakukan satu proses verifikasi yang akan berdampak besar seperti pengalihan akun Whatsappnya ke nomor telepon lain.

Jika proses verifikasi hal ini terjadi pada login akun Firefox, Gmail atau Microsoft setiap kali menggunakan layanan baru, apps baru, komputer baru, ponsel baru atau peramban baru yang terjadi rutin dan sering dilakukan kemungkinan pengguna kesalahan akan lebih kecil karena hal ini cukup sering dilakukan. Tetapi jika hal ini diterapkan pada aktivasi akun Whatsapp atau penggantian nomor telepon yang terasosiasi pada akun Whatsapp yang sangat jarang dilakukan dan hanya dilakukan pada saat mengganti HP baru atau mengganti nomor telepon baru dimana rata-rata dilakukan belum tentu 1 tahun sekali, tentu pengguna Whatsapp kurang familiar dengan proses ini dan mudah memberikan persetujuan secara tidak sengaja.

Celakanya lagi, proses pemindahan nomor telepon yang terasosiasi dengan akun Whatsapp ini bisa diinisiasi dari nomor telepon baru tanpa memerlukan verifikasi apapun dimana pemilik nomor baru hanya perlu melakukan proses pancingan seolah-olah ia adalah pemilik nomor telepon Whatsapp lama dan memasukkan nomor Whatsapp yang di incarnya dan menunggu korbannya lengah dan tidak sengaja menyetujui proses pemindahan nomor telepon. (lihat gambar 3)

Semua proses verifikasi terjadi di nomor telepon lama / pemilik akun yang sah, dan jika pemilik akun lama yang sah secara tidak sadar baik karena kurang mengerti dengan proses verifikasi, salah mengerti proses verifikasi atau tidak sengaja menyetujui proses verifikasi maka pemindahan akun Whatsapp akan sah dan akun Whatsapp tersebut berpindah tangan. Sistem Whatsapp seharusnya tidak memasukkan PIN otentikasi secara otomatis dimana mempermudah verifikasi yang tidak disengaja. Selain itu, seharusnya Whatsapp menambahkan otentikasi tambahan pada nomor telepon baru dimana setiap nomor baru yang ingin melakukan inisiasi pemindahan nomor telepon akun Whatsapp juga harus memasukkan satu PIN otentikasi yang hanya dikirimkan ke nomor lama ketika proses inisiasi dilakukan sehingga akan lebih sulit lagi bagi pembajak menginisiasi dan melakukan pemindahan akun Whatsapp.

Bagaimana mencegahnya

Sambil menunggu Whatsapp untuk menyempurnakan sistem verifikasi pemindahan akun yang mudah di eksploitasi ini. Penulis menyarankan anda untuk berhati-hati jika mendapatkan SMS verifikasi penggantian nomor telepon Whatsapp. Jangan sekali-kali disetujui atau klik tanpa mengerti apa yang sedang anda lakukan.

Selain itu, anda juga dapat mengaktifkan PIN untuk masuk ke Whatsapp anda, dimana jika terjadi akun anda berhasil diambil alih oleh pembajak, ia tetap membutuhkan PIN tambahan untuk membuka akun Whatsapp yang dibajaknya. (lihat gambar 4)

Caranya adalah klik 3 titik pada aplikasi Whatsapp anda, lalu pilih [Settings] [Account][Two-step verification] dan masukkan PIN anda. Ingat, aktifkan alamat email pada proses TSV ini sebagai cadangan kalau anda lupa PIN tambahan ini. Jika tidak dan anda benar-benar lupa PIN anda, maka tidak ada cara untuk mengembalikan PIN tambahan ini.

Salam,
Alfons Tanujaya

info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini

Jakarta 10330
Ph : 021 3190 3800

Website : http://www.vaksin.com
http://www.virusicu.com
Fanpage : www.facebook.com/vaksincom
Twitter : @vaksincom

Vaksincom Security Blog

Emas Digital, Data is the new oil

Duet Maut Call Center Palsu dan trf VA bobol internet banking

Kebocoran Data Nasabah Kartu Kredit Bank BUMN

Seminar Outing : Evaluasi Malware 2024 dan Trend 2025

Eksploitasi Accessibility M Banking Android

Ransomware Indonesia 2024

Seminar Ransomware 2024

APK Scam Pencuri SMS 2.0

Berubah Menjadi Targeted SMS Phishing

Sudah dijorokin ditimpa tangga

Harapkan centang biru di langit, akun Instagram diserahkan

Harapkan iPhone murah, uang diakun disetorkan

Eksploitasi SMS OTP dan Antisipasinya

Malware Indonesia Q4 - 2023

TFA pakai SMS Premium ??

10 Rekening Bank Terindikasi Tindak Pidana

Tipu-tipu Like dan Subscribe dapat uang

Ransomware juga manusia

BSI Lockbit ransomware chat

Antivirus vs Ransomware

Scam efiling pajak

Akun Twitter Blue lebih mudah dicuri

Broadcast Bijak Petugas Pajak

Video virtex yang bukan Virtex tetapi lebih sukses dari Virtex

Terima telpon 14 detik, uang milyaran melayang

KTP Digital yang Vintage

Ransomware ARGS mengancam pengguna VMWare ESXi

Ribuan pengguna VMWare menjadi korban ransomware

Undangan Nikah Pembawa Bencana

Pembobol m-banking kini memalsukan Undangan Pernikahan ﻿

Serangan Malware Indonesia Q4 2022

Ransomware juara dunia, malware generik jadi kaki tangan

Benang merah pembobolan dana m-Banking

Duet maut phishing biaya transfer bank dan lacak paket J&T Express

Bot SMS to Telegram curi OTP m-Banking

Tidak pernah kasih kode OTP ke Penipu Tapi akun m-Banking tetap bobol ?

SMS to Telegram, biang keladi pencurian OTP Mobile Banking

BRI Mobile Banking Fraud

Kebocoran 1,3 milyar registrasi SIM

Indihome Data Breach

Sekali di Internet, Tetap di Internet

Aksi Phishing Mobile Banking BRI

Aksi Phishing Mobile Banking BRI, salah siapa ?

Begini cara penipu melakukan soceng terhadap korban Mbanking BRI

Rekening Bank di kuras, salah siapa ?

Rekening Bank dikuras, salah siapa ?

Pengamanan harimau tidak sama dengan orang utan

Evaluasi Ancaman Malware 2022 dan Antisipasinya

Evolusi ancaman malware 2022 dan antisipasinya

86,3 % malware yang menginfeksi unik untuk setiap komputer

Quo Vadis Layanan Bank Negara

Quo Vadis Layanan Bank Negara

Menilik layanan bank pemerintah di era digital ﻿

Facebook Scam Porno : Gadis Idola Tiktok

Awas jebakan Scam Gadis idola di Tiktok

Akun Facebook dan Pulsa anda jadi incaran

Sadap Whatsapp kena peras

Sadap Whatsapp kena peras

Maksud hati menyadap Whatsapp apa daya malah di peras

Kebocoran Data dan pentingnya PDP (Laporan Dark Tracer 4 dari 4)

Kebocoran data dan pentingnya UU PDP

Laporan DarkTracer Q1 2022 (artikel 4 dari 4)

420 sub domain LPSE tidak aman (Laporan Dark Tracer 3 dari 4)

470 sub domain LPSE lintas institusi tidak aman

Intranet institusi pemerintah tidak dilindungi VPN dan bocor

Laporan DarkTracer Q1 2022 (artikel 3 dari 4)

28 domain email pemerintah Indonesia bocor (Laporan Dark Tracer 2 dari 4)

28 domain email pemerintah Indonesia bocor

Laporan DarkTracer Q1 2022 (artikel 2 dari 4)

Kebocoran Data Institusi Pemerintah Indonesia (Laporan Dark Tracer 1 dari 4)

Indonesia Jawara Kebocoran Kredensial Dunia

Laporan DarkTracer Q1 2022 (artikel 1 dari 4) a ﻿

Robot Trading Binary Option dan skema Ponzi

Robot Trading, MLM dan skema Ponzi

﻿

Meta, Metaverse dan Blockchain

Antara Meta, Metaverse dan Blockchain

Metaverse disrupsi industri gaming

Data 20 Cabang BI Bocor

Pembobol m-banking kini memalsukan Undangan Pernikahan

Menilik layanan bank pemerintah di era digital

Laporan DarkTracer Q1 2022 (artikel 1 dari 4) a