Menteri Komunikasi dan Informatika, Budi Arie Setiadi, mengarahkan jajarannya untuk mempercepat pemberantasan perjudian online. Dia memberi batas waktu hingga satu minggu.“Kemarin, saya menandatangani Instruksi Menteri yang bertujuan untuk mempercepat penghapusan konten perjudian online untuk menjaga ruang digital yang aman, sehat, positif, dan produktif bagi seluruh masyarakat Indonesia,” kata Budi Arie di Jakarta, Jumat, 15/09/2023.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/hati-hati-serangan-terbaru-malware-metastealer-targetkan-pengguna-macos-apple/">Hati-hati! Serangan Terbaru Malware MetaStealer Targetkan Pengguna macOS Apple</a>Dilansir dari Cyberthreat Id, Arahan Menteri Komunikasi dan Informatika ini merupakan tindak lanjut dari pelaksanaan Pasal 27 ayat (2) Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik sebagaimana telah diubah dengan Undang-Undang Nomor 19 Tahun 2016 tentang Pencegahan Penggunaan Informasi Elektronik dan/atau dokumen elektronik yang berisi konten perjudian.Menurut Menkominfo, sejak 19 Juli 2023 hingga 14 September 2023, Kominfo memproses 115.390 konten perjudian. “Totalnya ada 98.790.000 aset di web, 13.436 aset di aplikasi file sharing, dan 3.164 aset di jejaring sosial,” jelasnya.Menteri Budi Arie menegaskan arahan Menteri Komunikasi dan Informatika yang menetapkan jangka waktu 7 hari untuk mempercepat penghapusan perjudian online.“Meminta agar Menteri Komunikasi dan Informatika melakukan upaya preventif dan proaktif untuk menghapus berbagai jenis konten perjudian online dan/atau permainan perjudian di semua platform digital,” ujarnya.Dalam instruksi pertama tahun 2023, ada tiga hal. Pertama, ada instruksi khusus untuk Direktur Departemen Aplikasi Informatika Kementerian Kominfo. Kedua, pembinaan terhadap seluruh aparatur sipil negara tingkat menengah dan dasar, aparatur sipil negara, dan pekerja pada satuan dan satuan kerja di bawah Kementerian Kominfo. Ketiga referensi tersebut berhubungan dengan petunjuk pelaksanaan.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/waspada-hacker-bisa-ambil-alih-akun-facebook-bisnis-hanya-lewat-messenger-ini-caranya/">Waspada Hacker Bisa Ambil Alih Akun Facebook Bisnis Hanya Lewat Messenger, Ini Caranya!</a>Menteri Budi Arie menyampaikan kepada Direktur Jenderal Aptika Kementerian Komunikasi dan Informatika mengenai 6 langkah yang perlu dilakukan. Pertama, melakukan upaya preventif dan proaktif untuk menghapus berbagai jenis konten kasino dan/atau game online dari seluruh platform digital, asosiasi platform media sosial, dan platform lainnya dalam waktu 7 (tujuh) hari sejak tanggal diterbitkannya arahan menteri ini.“Dan ke depan, kami akan terus melakukan peninjauan secara berkala di seluruh platform untuk mencegah munculnya kembali konten-konten yang mengandung perjudian online dan/atau permainan slot,” ujarnya dalam arahan Menteri Komunikasi dan Informatika.Kedua, meminta kepada Dirjen Aptika untuk melakukan upaya preventif dan proaktif untuk menghapus berbagai jenis konten perjudian online dan/atau mesin slot yang masuk ke berbagai website Kementerian/Organisasi/Daerah dalam jangka waktu paling lama 7 (tujuh) hari terhitung sejak tanggal penerbitan Instruksi Menteri ini.“Dan kedepannya, terus melakukan review secara berkala terhadap seluruh website Departemen/lembaga/daerah untuk menghindari munculnya kembali konten-konten yang mengandung perjudian online dan/atau mesin slot,” sebagaimana tertulis dalam arahan Menkominfo.Ketiga, Direktur Utama Aptika diarahkan untuk mengidentifikasi secara berkala seluruh nomor rekening dan nomor telepon seluler yang digunakan untuk mendukung aktivitas game dan/atau perjudian online.“Langkah keempat, melakukan edukasi dan sosialisasi secara masif dan efektif untuk mengkampanyekan anti judi online dan/atau judi slot ke seluruh masyarakat Indonesia,” seperti tertera dalam naskah Instruksi Menkominfo.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/serangan-siber-incar-pemilu-2024-keamanan-siber-dan-infrastruktur-perlu-ditingkatkan-lagi/">Serangan Siber Incar Pemilu 2024, Keamanan Siber dan Infrastruktur Perlu Ditingkatkan Lagi!</a>Adapun langkah kelima, Dirjen Aptika Kementerian Kominfo menginstruksikan Penyelenggara Sistem Elektronik, termasuk Penyelenggara Jasa Internet untuk mematuhi peraturan perundang-undangan dan kebijakan Pemerintah yang mengatur moderasi konten, dan memastikan Sistem Elektroniknya tidak memfasilitasi penyebarluasan Informasi Elektronik dan/ atau Dokumen Elektronik yang dilarang. Keenam, Menkominfo mengarahkan Direktur Departemen Aplikasi Kementerian Komunikasi dan Informatika untuk melaksanakan 5 langkah di atas dengan membuat terobosan kebijakan dan berkoordinasi erat dengan seluruh operator sistem elektronik, aparat penegak hukum, kementerian/lembaga./wilayah. Operator domain Internet Indonesia, otoritas perbankan, penyedia layanan Internet, gerakan literasi digital nasional dan lain-lain dapat menyelesaikan secara tuntas permasalahan perjudian online dan/atau perjudian hingga ke akar-akarnya.Sementara itu, kepada seluruh pejabat menengah, pejabat senior, aparatur sipil negara, dan pegawai satuan dan satuan kerja Kementerian Komunikasi dan Informatika, Menteri Budi Arie memerintahkan untuk tidak menghubungi pihak-pihak yang diduga atau patut diduga terlibat dalam perjudian online.“Selanjutnya, tidak melakukan kegiatan yang mendukung, memperlancar dan/atau memperlancar kegiatan yang berkaitan dengan perjudian online dan/atau permainan kasino dalam bentuk apapun dan ikut serta dalam kampanye penolakan perjudian online dan/atau permainan mesin slot,” tegas Menkominfo, Budi Arie Setiadi.

Menteri Komunikasi dan Informatika, Budi Arie Setiadi, menetapkan tenggat waktu seminggu untuk memberantas perjudian online di Indonesia. Langkah ini diambil sebagai respons terhadap ancaman keamanan siber dan untuk menjaga ruang digital Indonesia agar tetap aman dan positif.

Menkominfo Beri Instruksi untuk Segera Berantas Judi Online dalam Tenggat Waktu Seminggu

Malware pencuri informasi baru yang disebut MetaStealer telah menargetkan macOS Apple, menjadikannya yang terbaru dalam kelompok pencuri yang berfokus pada OS setelah MacStealer, Pureland, Atomic Stealer, dan Realst.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/waspada-hacker-bisa-ambil-alih-akun-facebook-bisnis-hanya-lewat-messenger-ini-caranya/">Waspada Hacker Bisa Ambil Alih Akun Facebook Bisnis Hanya Lewat Messenger, Ini Caranya!</a>“Hacker secara aktif menargetkan macOS dengan menyamar sebagai pelanggan palsu untuk mengelabui korban agar mereka dapat menyebarkan muatan berbahaya di jejaring sosial.” ujar peneliti keamanan SentinelOne Phil Stokes dalam analisisnya seperti yang dikutip dari The Hacker News.Dalam serangan ini, MetaStealer didistribusikan sebagai paket aplikasi berbahaya dalam format gambar disk (DMG), dengan target didekati melalui aktor jahat yang menyamar sebagai pelanggan desain potensial untuk membagikan arsip ZIP yang dilindungi kata sandi yang berisi file DMG.Contoh lainnya adalah malware yang menyamar sebagai file Adobe atau installer Adobe Photoshop. Bukti yang dikumpulkan hingga saat ini menunjukkan bahwa tiruan MetaStealer mulai muncul di jejaring dunia maya pada Maret 2023. Sampel terakhir diunggah ke VirusTotal pada 27 Agustus 2023.“Penargetan khusus terhadap pengguna bisnis ini agak tidak biasa untuk malware macOS, yang biasanya didistribusikan melalui situs torrent atau distributor perangkat lunak pihak ketiga yang terlihat seperti versi komersial, produktivitas, atau perangkat lunak populer lainnya yang rentan.”Komponen utama payload ini adalah executable berbasis Go yang memulihkan data Rantai Kunci iCloud, kata sandi yang disimpan, dan file dari server yang disusupi. Semua model yang terlihat sejauh ini dirancang untuk mesin macOS berbasis Intel.Ditemukan bahwa beberapa versi malware mengandung fitur yang dapat menargetkan layanan Telegram dan Meta. SentinelOne mengatakan telah mengamati beberapa varian MetaStealer yang meniru TradingView, taktik yang sama yang digunakan Atomic Stealer dalam beberapa minggu terakhir.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/serangan-siber-incar-pemilu-2024-keamanan-siber-dan-infrastruktur-perlu-ditingkatkan-lagi/">Serangan Siber Incar Pemilu 2024, Keamanan Siber dan Infrastruktur Perlu Ditingkatkan Lagi!</a>Pembuat malware ini mungkin saja sama dengan pelaku yang berada di balik kedua "kelompok pencuri" dan telah diadopsi oleh pelaku ancaman yang berbeda karena perbedaan dalam mekanisme distribusinya, atau bisa saja berbeda.“Munculnya pencuri kredensial macOS lainnya tahun ini menunjukkan tren yang menargetkan pengguna Mac karena data mereka terus menjadi populer di kalangan pelaku ancaman,” kata Stokes. .“Apa yang membedakan MetaStealer diantara malware terbaru adalah penargetan eksplisitnya terhadap pengguna bisnis dan tujuannya mengumpulkan gantungan kunci berharga dan informasi lainnya dari target ini. Data yang sangat berharga ini dapat digunakan untuk melakukan aktivitas kejahatan dunia maya atau untuk mendapatkan pijakan di jaringan komersial yang lebih besar.”

Jaga keamanan data Anda dari MetaStealer, malware terbaru yang menargetkan pengguna macOS Apple. Malware ini menyebar melalui file DMG dan ZIP yang dilindungi kata sandi, seringkali menyamar sebagai installer Adobe atau pelanggan desain potensial.

Hati-hati! Serangan Terbaru Malware MetaStealer Targetkan Pengguna macOS Apple

Peretas yang diduga tergabung dalam jaringan Vietnam disebut telah berhasil mengambil alih sejumlah akun bisnis di Facebook. Metode ini melibatkan pelaku mengirimkan pesan phishing melalui Messenger, yang pada dasarnya adalah malware pencuri kata sandi.Dilansir dari Cyberthreat Id, Penyerang menipu target agar mengunduh file RAR/ZIP yang berisi malware pencuri file berbasis Python yang mengambil cookie dan kata sandi yang disimpan di browser korban.Dalam laporan baru dari Guardio Labs, para peneliti memperingatkan bahwa sekitar 1 dari 70 akun yang ditargetkan dapat diretas, yang menyebabkan kerugian finansial yang besar.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/serangan-siber-incar-pemilu-2024-keamanan-siber-dan-infrastruktur-perlu-ditingkatkan-lagi/">Serangan Siber Incar Pemilu 2024, Keamanan Siber dan Infrastruktur Perlu Ditingkatkan Lagi!</a>Bagaimana peretas mengambil alih akun bisnis FacebookMengutip dari Bleeping Computer, Selasa 12/09/2023. Peretas memulai dengan mengirimkan pesan phishing di Messenger ke akun bisnis Facebook yang mengklaim pelanggaran hak cipta oleh pemilik akun atau meminta informasi lebih lanjut tentang suatu produk. Arsip terlampir berisi file batch yang, ketika dijalankan, mengambil penetes malware dari repositori GitHub agar tidak diblokir.Selain payload (project.py), skrip batch juga menggunakan ekosistem Python yang digunakan malware untuk mencuri informasi permintaan dan meningkatkan persistensi dengan menyetel biner pencuri agar berjalan saat startup.sistem dinamis. File project.py memiliki lima lapisan, sehingga menyulitkan alat antivirus untuk mendeteksi ancaman.Malware mengumpulkan semua cookie dan data login yang disimpan di browser web korban ke dalam arsip ZIP bernama "Document.zip". Ia kemudian mengirimkan informasi yang dicuri ke penyerang melalui Telegram atau API bot Discord. Terakhir, pencuri menghapus semua cookie dari perangkat korban, yang secara otomatis mengeluarkan pemegang akun dari akunnya, memberikan cukup waktu bagi peretas untuk mengambil alih akun yang baru disusupi dengan mengganti kata sandi yang diubah.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/bermodal-akun-fiktif-dua-mantan-driver-ojol-berhasil-raup-rp-22-miliar-setelah-bobol-goto-go-jek/">Bermodal Akun Fiktif Dua Mantan Driver Ojol Berhasil Raup Rp 2,2 Miliar Setelah Bobol Goto Go-jek</a>Karena perusahaan media sosial membutuhkan waktu lama untuk merespons email tentang akun yang diretas, hal ini memberikan waktu bagi pelaku kejahatan untuk melakukan aktivitas penipuan dengan akun yang diretas. Meskipun rangkaian serangan ini bukanlah hal baru, skala serangan yang diamati oleh Guardio Labs cukup mengkhawatirkan. Para peneliti melaporkan sekitar 100.000 pesan phishing per minggu, yang sebagian besar dikirim ke pengguna Facebook di Amerika Utara, Eropa, Australia, Jepang, dan Asia Tenggara.Guardio Labs melaporkan bahwa skala serangan ini menargetkan sekitar 7% dari seluruh akun bisnis di Facebook, dan 0,4% di antaranya mengunduh arsip berbahaya. Agar bisa terinfeksi malware, pengguna harus selalu menjalankan file batch. Oleh karena itu, jumlah akun yang diretas tidak diketahui, namun jumlahnya mungkin signifikan. Guardio mengaitkan serangan tersebut dengan peretas Vietnam karena adanya malware dan penggunaan browser web "Coc Coc", yang menurut para peneliti di Vietnam.“Pencuri Python ini mengungkap asal mula ancaman ini di Vietnam,” jelas Guardio.“Pesan “Kam Spam lần thứ” yang dikirim ke bot Telegram yang dilengkapi dengan pengatur waktu eksekusi diterjemahkan dari bahasa Vietnam sebagai “Kumpulkan spam X kali”.Di Vietnam, kelompok ancaman telah menargetkan Facebook dengan kampanye skala besar tahun ini, memonetisasi akun yang dicuri terutama dengan menjualnya kembali melalui Telegram atau situs web gelap. Pada Mei 2023, Facebook mengumumkan bahwa mereka telah mencegah serangan berbasis di Vietnam yang menyebarkan malware pencuri informasi baru yang disebut "NodeStealer" untuk mengumpulkan cookie browser. Pada bulan April 2023, Guardio Labs kembali melaporkan bahwa pelaku ancaman asal Vietnam menyalahgunakan layanan periklanan Facebook untuk menginfeksi sekitar setengah juta pengguna dengan malware pencuri informasi. Untuk mencegah akun Facebook bisnis Anda dicuri, jangan pernah membuka file postingan dari orang yang tidak Anda kenal. Karena file tersebut mungkin berisi malware yang dapat mencuri kata sandi Anda.

Peretas Vietnam dilaporkan telah mengambil alih sejumlah akun bisnis Facebook dengan menggunakan malware pencuri kata sandi yang dikirim melalui Messenger. Waspadai pesan phishing dari orang yang tidak Anda kenal, dan jangan pernah membuka file postingan yang dibagikan oleh mereka.

Waspada Hacker Bisa Ambil Alih Akun Facebook Bisnis Hanya Lewat Messenger, Ini Caranya!

Ancaman serangan siber terus menghantui kita, termasuk yang terkait dengan pemilu 2024. Hal ini menunjukkan pentingnya kontrol terhadap infrastruktur fisik siber. Pada Forum Koordinasi dan Sinkronisasi (FKS) bertajuk Koordinasi dan Sinkronisasi Dalam Rangka Peningkatan Keamanan Siber Jelang Pemilu 2024, Badan Intelijen Negara (BIN) mengungkapkan ada empat motif serangan siber, yaitu pendataan, mencari keuntungan, menyerang/mendiskreditkan beberapa partai, dan menyabotase pelaksanaan pesta demokrasi.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/bermodal-akun-fiktif-dua-mantan-driver-ojol-berhasil-raup-rp-22-miliar-setelah-bobol-goto-go-jek/">Bermodal Akun Fiktif Dua Mantan Driver Ojol Berhasil Raup Rp 2,2 Miliar Setelah Bobol Goto Go-jek</a>Asosiasi Penyelenggara Jasa Internet Indonesia (APJII) dalam kesempatan yang sama menyampaikan, mengingat penyelenggaraan Pemilu 2019, ancaman siber menyasar infrastruktur TI berupa jaringan dan sistem TI KPU serta sumber daya manusia khususnya penyelenggara pemilu dan peserta. Menghadapi pemilu 2024, Panitia Pemilihan Umum (KPU) sendiri telah melakukan banyak upaya untuk mengantisipasi perkembangan tersebut. Upaya tersebut meliputi keamanan pengembangan sistem dan aplikasi, keamanan pusat data dan jaringan, keamanan operasional, keamanan fisik, dan audit.Wakil Menteri Koordinator Komunikasi, Informasi dan Peralatan (Kominfatur) Kementerian Koordinator Politik, Hukum, dan Keamanan Arif Mustofa mengatakan berbagai infrastruktur dan sistem informasi yang akan digunakan selama pemilu mungkin rentan terhadap serangan siber dalam waktu dekat. Oleh karena itu, menurut Arif, infrastruktur dan aplikasi sistem informasi harus dipersiapkan secara cermat dan menyeluruh serta memenuhi standar keamanan sepenuhnya.“Perlu upaya nyata untuk mengantisipasi berbagai potensi ancaman dari kejadian siber agar Pemilu 2024 dapat terselenggara dengan aman dan lancar,” ujarnya, seperti dilansir dari Detik.Com, Minggu (10/09/2023).Sebagai informasi, Badan Siber dan Sandi Negara (BSSN) mencatat anomali trafik antara 1 Januari 2022 hingga 12 Juni 2023 mencapai lebih dari satu miliar anomali trafik, kategori aktivitas malware sebesar 57,33%. Berdasarkan data tersebut, menunjukkan bahwa Indonesia masih sangat rentan terhadap serangan siber. Begitu pula dengan penyelenggaraan Pemilu 2024 yang berpotensi menimbulkan kerentanan keamanan.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/semakin-marak-penipuan-melalui-pesan-whatsapp-kominfo-dan-ojk-kembali-ingatkan-berbagai-macam-modusnya/">Semakin Marak Penipuan Melalui Pesan WhatsApp, Kominfo dan OJK Kembali Ingatkan Berbagai Macam Modusnya</a>Ketua APJII Muhammad Arif mengatakan hal ini akan mendorong seluruh kementerian/lembaga dan pemangku kepentingan untuk meningkatkan keamanan siber menjelang pemilu 2024.“Oleh karena itu, diperlukan upaya komprehensif yang melibatkan banyak pihak seperti pemerintah, swasta, akademisi, asosiasi, dan masyarakat” ujarnya.“Dengan berbagai perkembangan teknologi, untuk mencegah ancaman siber terhadap penyelenggaraan Pemilu 2024, penting bagi pemerintah untuk memiliki kendali dan kedaulatan terhadap infrastruktur fisik siber” simpul Arif.

Serangan siber menjadi ancaman nyata bagi penyelenggaraan Pemilu 2024. Untuk mencegahnya, diperlukan upaya komprehensif dari berbagai pihak, termasuk pemerintah, swasta, akademisi, asosiasi, dan masyarakat.

Serangan Siber Incar Pemilu 2024, Keamanan Siber dan Infrastruktur Perlu Ditingkatkan Lagi!

Dua mantan driver ojek online berhasil membobol sistem PT Goto Go-jek Tokopedia dan meraup keuntungan sebesar Rp 2,2 miliar dalam kurun waktu 10 bulan. Berawal dari pengalaman mereka sebagai driver, kedua pelaku berinisial HA dan BSW menciptakan 95 akun palsu yang kemudian digunakan untuk membuat pedagang fiktif dan melakukan transaksi pembelian makanan fiktif sebanyak 107.066 kali.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/semakin-marak-penipuan-melalui-pesan-whatsapp-kominfo-dan-ojk-kembali-ingatkan-berbagai-macam-modusnya/">Semakin Marak Penipuan Melalui Pesan WhatsApp, Kominfo dan OJK Kembali Ingatkan Berbagai Macam Modusnya</a>Modus operandi mereka cukup canggih, di mana mereka memanfaatkan bonus sebesar 20% yang ditawarkan oleh platform kepada para pelaku. "Dengan akun dan pedagang palsu, penjahat melakukan transaksi palsu. Dari situ mereka mengincar bonus 20% dari pelamar," ungkap AKBP Arman, Wakil Direktur Reserse Kriminal Khusus Polda Jatim.Kronologi kasus ini berawal pada Oktober 2022 dan berakhir pada Agustus 2023. Aksi mereka berhasil dihentikan setelah pihak Goto Go-jek Tokopedia menyadari adanya kejanggalan dan melaporkannya kepada pihak kepolisian. Setelah menerima laporan tersebut, Polda Jatim langsung bergerak cepat dan berhasil menangkap kedua pelaku.Pelaku memperoleh akun merchant melalui Facebook dengan harga Rp 800.000 per akun. Dalam menjalankan aksinya, mereka menggunakan 6 unit handphone dan satu unit laptop. Saat ditangkap, pihak kepolisian juga berhasil menyita uang tunai sebesar Rp 4,4 juta dari tersangka HA dan Rp 2,2 juta dari tersangka BSW.Dalam kasus ini, polisi telah mengamankan sejumlah barang bukti yang mencakup kumpulan data transaksi palsu yang melibatkan para pemohon hingga pedagang, serta bukti transaksi pembayaran dari PT Goto Go-jek Tokopedia ke merchant yang dibuat oleh kedua tersangka.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/hukum-judi-online-di-indonesia-bertolak-belakang-dengan-kebijakan-iklan-meta-dan-google-apakah-masih-bisa-berjalan-efektif/">Hukum Judi Online di Indonesia Bertolak Belakang dengan Kebijakan Iklan Meta dan Google, Apakah Masih Bisa Berjalan Efektif?</a>Menyikapi hal ini, PT Goto Go-jek Tokopedia sangat menyesalkan terjadinya kejadian ini dan berjanji akan meningkatkan sistem keamanan mereka agar tidak terjadi lagi kasus serupa di masa depan.Kedua tersangka kini harus menghadapi hukuman berat di bawah Pasal 51 ayat (1) UU Nomor 19 Tahun 2016 tentang Informasi dan Transaksi Elektronik, yang mengancam dengan pidana penjara paling lama 12 tahun dan/atau denda paling banyak Rp 12 miliar.Masyarakat diimbau untuk selalu berhati-hati dan tidak terlibat dalam aksi kriminal semacam ini, karena dampaknya tidak hanya merugikan perusahaan, tetapi juga dapat merusak kepercayaan publik terhadap layanan ojek online yang saat ini telah menjadi bagian integral dari kehidupan sehari-hari banyak orang.Berita ini menjadi peringatan keras bagi semua pihak untuk selalu menjaga integritas dan keamanan data dalam menjalankan bisnis di era digital saat ini, di mana kejahatan siber menjadi ancaman yang sangat nyata.

Dua mantan driver ojek online berinisial HA dan BSW berhasil membobol sistem PT Goto Go-jek Tokopedia dan meraup Rp 2,2 miliar dalam 10 bulan. Baca selengkapnya tentang kronologi, modus operandi, dan dampak yang ditimbulkan dari aksi kriminal siber ini.

Bermodal Akun Fiktif Dua Mantan Driver Ojol Berhasil Raup Rp 2,2 Miliar Setelah Bobol Goto Go-jek

Ada banyak cara yang dilakukan penjahat untuk menguras rekening korbannya. Kali ini, pengguna WhatsApp harus sangat berhati-hati karena semakin banyak muncul metode phishing baru. Salah satu penipuan ini adalah mengirimkan undangan di WhatsApp. Penipu akan memberikan file yang perlu diunduh dan ternyata file “.apk”.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/hukum-judi-online-di-indonesia-bertolak-belakang-dengan-kebijakan-iklan-meta-dan-google-apakah-masih-bisa-berjalan-efektif/">Hukum Judi Online di Indonesia Bertolak Belakang dengan Kebijakan Iklan Meta dan Google, Apakah Masih Bisa Berjalan Efektif?</a>Direktur Jenderal Aptika Kementerian Komunikasi dan Informatika (Kominfo) Semuel Abrijani Pangerapan menjelaskan, penipu akan membuat akun yang menurut penyelidikan dibuat oleh orang lain. Setelah akun dibuat, orang tersebut akan menerima uang dan akun tersebut akan berada di tangan penipu.“Ditemukan di lapangan, mereka meminta orang lain untuk mendaftarkannya, kemudian membayarnya dan kemudian mengambil rekening banknya,” jelas Semuel.Berikut beberapa metode phising yang dapat menguras akun korbannya:<ol><li>Penawaran menarik</li></ol>Direktur Jenderal Aptika Kementerian Komunikasi dan Informatika Semuel Abrijani Pangerapan menjelaskan, salah satu ciri penipuan adalah memberikan penawaran yang tidak masuk akal atau berlebihan. Misalnya menawarkan harga ponsel lebih rendah dari harga pasar.“Jangan terkecoh dengan penawaran yang tidak masuk akal, harga ponsel Rp 10 jutaan, tapi saya bisa membelinya seharga Rp 2 jutaan. Itu pasti scam,” kata Semuel pada acara Trading Account Check yang pertama, seperti dikutip Kamis (8/8/2023).<ol start="2"><li>Panggilan, obrolan, atau pesan tidak jelas</li></ol>Ciri kedua yang dijelaskan Semuel adalah adanya pesan-pesan tidak jelas dari orang asing. Ini bisa berupa panggilan telepon, WhatsApp atau SMS.“Misalnya kartu undangan, saya tidak tahu siapa yang mengirim kartu undangan, dan tidak tahu siapa yang akan menikah. Orang tinggal klik karena penasaran,” jelasnya.<ol start="3"><li>Penipuan rekayasa sosial</li></ol>Cara terakhir adalah dengan menggunakan rekayasa sosial. Pelaku penipuan akan memanfaatkan kelemahan korbannya untuk melakukan kejahatan.“Pakai rekayasa sosial itu kelemahan kita,” kata Semuel.OJK juga menyebutkan empat modus social engineering yang digunakan, berikut daftarnya:<ol><li>Informasi perubahan nilai tukar transfer bank</li></ol>Penipu menyamar sebagai pegawai bank dan memberi tahu korban bahwa telah terjadi perubahan tarif transfer. Mereka akan diminta mengisi link formulir yang menanyakan informasi pribadi seperti PIN, OTP, dan password.<ol start="2"><li>Tawarkan untuk menjadi pelanggan prioritas</li></ol>Cara lainnya adalah dengan menawarkan upgrade menjadi pelanggan prioritas. Korban akan diminta memberikan informasi pribadi seperti nomor ATM, kode PIN, OTP, nomor CVV/CVC dan password.<ol start="3"><li>Akun layanan pelanggan palsu</li></ol>Penipu juga berusaha menyamar dengan membuat jejaring sosial palsu atas nama bank. Mereka akan muncul ketika masyarakat mengeluhkan pelayanan bank. Kemudian akan memberikan bantuan untuk menyelesaikan keluhan yang mengarah ke situs web palsu atau meminta data pribadi pelanggan.<ol start="4"><li>Tawaran menjadi agen penjualan yang cerdas</li></ol>Ada juga cara memberikan layanan agen penjualan yang cerdas tanpa syarat ribet. Pelanggan akan diwajibkan menyetor sejumlah uang untuk menerima mesin EDC.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/channel-youtube-dpr-ri-official-kena-hack-unggah-live-streaming-judi-online/">Channel YouTube DPR RI Official Kena Hack, Unggah Live Streaming Judi Online!</a>Melansir dari CNBC Indonesia, OJK juga mengingatkan masyarakat untuk tidak memberikan data pribadi kepada orang yang mengaku pegawai bank. Selain itu, gunakan hanya aplikasi asli dan hubungi layanan resmi bank atau lembaga jasa keuangan. Di satu sisi, Bareskrim Polri Direktorat Tindak Pidana Siber (Dittipidsiber) di akun @ccicpolri mengimbau agar berhati-hati jika menerima pesan SMS yang mengaku berasal dari WhatsApp. Bareskrim mengingatkan, pesan tersebut bukan berasal dari WhatsApp. Namun hanya sebagian saja yang disebut berasal dari pesan instan. Postingan tersebut menunjukkan bahwa pengguna telah memenangkan sesuatu dan mendapatkan hadiah senilai ratusan juta rupee. SMS tersebut juga berisi informasi cara klaim hadiah.Dalam pesan SMS akan dicantumkan link untuk mendapatkan harga. Polisi menduga tautan tersebut merupakan jebakan phishing, yakni metode penipuan untuk mencuri akun korban. Polisi menyarankan orang-orang yang menerima pesan tersebut untuk tidak mengklik tautan dalam pesan tersebut. Selain itu, dia juga menegaskan bahwa pesan teks tersebut bukan dari WhatsApp. Sebagai tindakan pencegahan, jika Anda menerima pesan ini, sebaiknya jangan mengklik link yang disediakan. Karena pesan tersebut tidak dikirim langsung melalui WhatsApp, ada kemungkinan tautan tersebut dapat menjebak konsumen, seperti yang terjadi pada banyak kasus phishing.

Berkembangnya penipuan melalui WhatsApp memaksa Kominfo dan OJK untuk kembali mengingatkan masyarakat terhadap berbagai modus yang dilakukan pelaku. Dari penawaran menarik hingga rekayasa sosial, pelaku memanfaatkan berbagai taktik untuk menguras rekening korban mereka

Semakin Marak Penipuan Melalui Pesan WhatsApp, Kominfo dan OJK Kembali Ingatkan Berbagai Macam Modusnya

Meskipun pemerintah telah menghapus perjudian online dari dunia maya, platform media sosial seperti Facebook, Instagram (grup Meta) dan YouTube Google terus aktif mempromosikannya sebagai iklan berbayar oleh pemilik situs perjudian mereka sendiri yang dipublikasikan di platform mereka.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/channel-youtube-dpr-ri-official-kena-hack-unggah-live-streaming-judi-online/">Channel YouTube DPR RI Official Kena Hack, Unggah Live Streaming Judi Online!</a>Di Facebook, hingga berita ini ditulis, iklan judi online muncul silih berganti di beranda FB penulis, di sela-sela dua status pertemanan tersebut.Pengiklan perjudian daring yang ditandai dengan kata "disponsori" menyertakan laman "Clásico Volkswagen Tupiza Club" yang mengundang mereka untuk mendaftar ke situs perjudian yang diduga menggunakan server Thailand. Ada juga iklan dari halaman “Upinslot Gacar x503” yang mengundang Anda untuk mendaftar di situs lain. Masih banyak sekali pengumuman serupa sehingga tidak mungkin untuk menuliskan semuanya satu per satu. Di YouTube, iklan game online muncul sebagai gambar di bawah video yang Anda tonton, mengundang pengguna untuk mendownload aplikasinya. Salah satunya adalah iklan Bl*ckjack Deluxe yang jika diklik akan membuat pemirsa mengunduh aplikasinya dari Google Play Store.Iklan tersebut bertentangan dengan pasal 27 ayat (2) UU ITE yang menyatakan bahwa setiap orang dilarang mendistribusikan dan/atau mentransmisikan dan/atau membuat konten perjudian online yang dapat diakses. UU ITE tersebut juga mencakup ancaman terhadap pihak yang mendistribusikan atau menyediakan layanan perjudian online dengan ancaman hukuman penjara paling lama 6 tahun dan/atau denda paling banyak Rp 1 miliar.Berdasarkan aturan tersebut, grup Meta (Facebook dan Instagram) dan Google (pemilik YouTube dan Google Play Store) harus termasuk dalam grup yang membuat “perjudian online dapat diakses”. Namun entah kenapa, kedua raksasa internet tersebut tetap leluasa menayangkan iklan tentang perjudian online.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/potensi-ekonomi-indonesia-yang-besar-perlu-diiringi-tingginya-tingkat-keamanan-siber/">Potensi Ekonomi Indonesia yang Besar Perlu Diiringi Tingginya Tingkat Keamanan Siber</a>Melansir dari Cyberthreat Id, Meta mengiklankan bahwa pengiklan dapat menargetkan pengguna (Facebook dan Instagram) yang berusia di atas 18 tahun dengan iklan game online selama mereka mendapat izin tertulis dengan mengisi formulir dari Meta (lihat pengumuman di tautan ini). Dengan demikian, kebijakan Facebook bertentangan dengan UU ITE yang melarang penyebaran konten game segala usia kepada penduduk Indonesia.Ada juga Google yang memperbolehkan konten perjudian dengan syarat tertentu, termasuk diperbolehkan di negara target. Untuk Indonesia, dalam kebijakannya, Google tidak mengizinkan konten perjudian online (Anda dapat mengakses kebijakan ini di tautan ini). Namun kenyataannya iklan perjudian online masih ditayangkan kepada masyarakat Indonesia melalui iklan di YouTube dan Google Play Store.Sebelumnya, Menteri Informasi dan Komunikasi (Kominfo) baru-baru ini mengumumkan bahwa Indonesia berada dalam keadaan darurat perjudian online. Beberapa selebriti yang mempromosikan perjudian online di akun pribadinya telah ditangkap. Pemerintah juga telah memblokir lebih dari 800.000 situs perjudian online. Namun karena alasan tertentu, Meta dan Google yang juga mendistribusikan iklan game online di platform mereka tidak diperhitungkan. Mengingat banyaknya iklan game online, sebaiknya pemerintah memanggil perwakilan Meta dan Google ke Indonesia untuk mencari solusi menyelamatkan WNI dari kecanduan judi online yang banyak memakan korban, bahkan ada yang bunuh diri.

Saat ini sudah ada regulasi yang menentang perjudian online di Indonesia. Namun, dengan kebijakan iklan Meta dan Google yang memperbolehkan pendistribusian iklan perjudian online membuat regulasi ini belum bisa berjalan dengan efektif.

Hukum Judi Online di Indonesia Bertolak Belakang dengan Kebijakan Iklan Meta dan Google, Apakah Masih Bisa Berjalan Efektif?

Dengan semakin banyaknya proses bisnis yang bergantung pada teknologi dan jaringan, risiko serangan siber meningkat secara signifikan. Sebuah laporan dari Cybersecurity Ventures memperkirakan bahwa kerugian global akibat kejahatan siber akan mencapai $10,5 triliun per tahun pada tahun 2025, menjadikannya ancaman ekonomi terbesar kedua setelah perubahan iklim.Namun, meskipun ancaman tersebut terus meningkat, banyak organisasi masih kesulitan dalam mengadopsi langkah-langkah keamanan yang memadai, termasuk pengujian keamanan secara berkala. Hal ini menimbulkan pertanyaan besar: Mengapa pengujian keamanan masih menjadi kendala bagi banyak organisasi? Faktor-faktor seperti kurangnya kesadaran, keterbatasan sumber daya, serta kompleksitas teknologi menjadi hambatan utama yang perlu diatasi untuk menciptakan lingkungan digital yang lebih aman.<img src="https://fourtrezz.co.id/uploads/Rahasia_di_Balik_Masalah_Besar_Pengujian_Keamanan_yang_Tak_Banyak_Diketahui_a114523789.webp" alt="Rahasia di Balik Masalah Besar Pengujian Keamanan yang Tak Banyak Diketahui.webp" width="1200" height="628"><h2>Tantangan Utama dalam Pengujian Keamanan</h2>Kurangnya KesadaranBanyak organisasi belum sepenuhnya memahami pentingnya pengujian keamanan sebagai bagian dari strategi keamanan siber mereka. Pengujian sering dianggap sebagai aktivitas opsional, bukan kebutuhan mendesak. Hal ini sering kali disebabkan oleh kurangnya pemahaman tentang dampak besar yang dapat ditimbulkan oleh kerentanan yang tidak terdeteksi.Keterbatasan Sumber DayaPengujian keamanan memerlukan kombinasi alat yang canggih dan tenaga ahli yang kompeten. Namun, banyak organisasi, terutama usaha kecil dan menengah, menghadapi kendala anggaran yang membatasi investasi mereka di bidang ini. Selain itu, kurangnya profesional dengan keahlian dalam pengujian keamanan juga menjadi tantangan, mengingat meningkatnya permintaan terhadap spesialis keamanan siber di pasar tenaga kerja.Kompleksitas TeknologiTeknologi yang digunakan organisasi saat ini semakin kompleks, melibatkan integrasi antara berbagai platform, aplikasi, dan sistem berbasis cloud. Kompleksitas ini menyulitkan pengujian keamanan karena celah kecil di satu titik dapat berdampak besar pada seluruh sistem. Selain itu, infrastruktur modern sering kali berubah secara dinamis, sehingga pengujian harus dilakukan secara terus-menerus agar tetap relevan.Kerentanan TersembunyiBeberapa jenis kerentanan sulit untuk dideteksi dengan metode pengujian tradisional. Contohnya adalah kerentanan logika bisnis atau celah keamanan dalam antarmuka pemrograman aplikasi (API). Tanpa teknik pengujian yang canggih, ancaman semacam ini dapat dengan mudah terlewatkan, memberikan peluang bagi penyerang untuk mengeksploitasi sistem.<h2>Dampak Kendala Pengujian Keamanan bagi Organisasi</h2>Potensi Eksploitasi Kerentanan oleh PenyerangKetika kerentanan tidak terdeteksi atau tidak ditangani dengan baik, organisasi menjadi target empuk bagi penyerang siber. Eksploitasi kerentanan ini dapat memberikan akses tidak sah ke data sensitif, merusak sistem, atau bahkan menghentikan operasi bisnis secara total.Kehilangan Data Penting dan Rahasia PerusahaanSalah satu konsekuensi paling signifikan dari kegagalan pengujian keamanan adalah hilangnya data penting. Data pelanggan, informasi keuangan, atau rahasia dagang yang bocor dapat memberikan dampak yang tidak hanya finansial tetapi juga strategis bagi perusahaan.Kerugian Finansial dan Kerusakan ReputasiSerangan siber yang berhasil sering kali menyebabkan kerugian finansial yang besar, baik dalam bentuk denda, biaya pemulihan, maupun kehilangan pendapatan akibat gangguan operasional. Selain itu, organisasi yang menjadi korban pelanggaran data sering kali kehilangan kepercayaan dari pelanggan dan mitra bisnis, merusak reputasi mereka dalam jangka panjang.<h2>Solusi untuk Mengatasi Kendala Pengujian Keamanan</h2>Meningkatkan KesadaranLangkah pertama yang dapat dilakukan organisasi adalah meningkatkan kesadaran tentang pentingnya pengujian keamanan. Edukasi yang terarah bagi manajemen dan staf dapat memberikan pemahaman mendalam mengenai risiko yang dapat timbul akibat kelalaian dalam pengujian keamanan. Pelatihan rutin tentang keamanan siber, serta sosialisasi tentang jenis-jenis ancaman terbaru, akan membantu menciptakan budaya keamanan yang kuat di lingkungan kerja.Memanfaatkan Teknologi ModernTeknologi seperti Static Application Security Testing (SAST) dan Dynamic Application Security Testing (DAST) menjadi solusi penting dalam mendeteksi kerentanan. SAST memungkinkan analisis kode sumber untuk menemukan potensi kerentanan sebelum aplikasi dijalankan, sementara DAST bekerja pada aplikasi yang sedang berjalan untuk mengidentifikasi kelemahan. Selain itu, otomatisasi pengujian keamanan dengan alat-alat modern dapat meningkatkan efisiensi dan akurasi dalam mendeteksi celah keamanan.Kolaborasi dengan AhliTidak semua organisasi memiliki sumber daya internal yang memadai untuk melaksanakan pengujian keamanan secara menyeluruh. Oleh karena itu, bekerja sama dengan penyedia layanan keamanan siber profesional menjadi pilihan yang bijak. Dengan keahlian mereka, organisasi dapat memperoleh wawasan lebih mendalam tentang ancaman dan solusi keamanan yang relevan.Strategi Keamanan ProaktifOrganisasi perlu merencanakan pengujian keamanan sebagai bagian dari siklus pengembangan aplikasi (Secure Development Lifecycle). Dengan melibatkan pengujian keamanan sejak tahap awal pengembangan, risiko dapat diminimalkan sebelum aplikasi diluncurkan. Pendekatan proaktif ini juga mengurangi biaya perbaikan jika dibandingkan dengan mitigasi ancaman setelah sistem sudah berjalan.<h2>Studi Kasus atau Contoh Nyata</h2>Kisah Sukses: Capital OneCapital One, sebuah lembaga keuangan besar di Amerika Serikat, berhasil mengurangi potensi ancaman siber dengan menerapkan pengujian keamanan yang ketat. Mereka memanfaatkan teknologi otomatisasi dan tim keamanan internal untuk mendeteksi dan memperbaiki kerentanan dengan cepat. Hasilnya, Capital One berhasil memperkuat sistem keamanan mereka dan menjaga data pelanggan tetap aman.<a target="_blank" rel="noopener noreferrer" href="https://www.cybersecuritydive.com/"> Sumber: Cybersecurity Dive</a>Kegagalan: Equifax Data Breach 2017Sebaliknya, kasus pelanggaran data pada Equifax menjadi contoh nyata bagaimana kurangnya pengujian keamanan dapat menyebabkan kerugian besar. Kerentanan dalam sistem keamanan mereka yang tidak diperbaiki tepat waktu menyebabkan data pribadi 147 juta orang terekspos. Perusahaan ini akhirnya harus membayar miliaran dolar untuk denda dan pemulihan sistem.<a target="_blank" rel="noopener noreferrer" href="https://www.theguardian.com/"> Sumber: The Guardian</a><h2>Kesimpulan</h2>Keamanan siber bukan lagi sekadar opsi, tetapi menjadi keharusan dalam melindungi aset digital dan data organisasi. Pengujian keamanan adalah langkah vital untuk mendeteksi dan menangani kerentanan sebelum dieksploitasi oleh penyerang. Dengan memahami tantangan yang ada dan mengimplementasikan solusi yang tepat, organisasi dapat memastikan bahwa sistem mereka tetap aman dari ancaman yang terus berkembang.Ingin melindungi sistem Anda dari ancaman siber? Mulailah investasi dalam pengujian keamanan dengan bekerja sama dengan ahli keamanan siber. Fourtrezz, sebagai penyedia layanan keamanan terpercaya, siap membantu organisasi Anda menjalankan Vulnerability Assessment and Penetration Testing (VAPT) secara menyeluruh dan efektif.💻 Kunjungi:<a target="_blank" rel="noopener noreferrer" href="http://www.fourtrezz.co.id"> www.fourtrezz.co.id</a> 📞 Hubungi Kami: +62 857-7771-7243 📧 Email: business@fourtrezz.co.idLindungi organisasi Anda sebelum ancaman menjadi nyata! Hubungi Fourtrezz hari ini untuk solusi keamanan yang lebih baik.

Pelajari tantangan utama pengujian keamanan, solusi untuk mengatasinya, serta dampak ancaman siber bagi organisasi. Lindungi sistem Anda dengan layanan VAPT dari Fourtrezz, solusi terbaik untuk keamanan digital yang efektif dan terpercaya. Hubungi kami sekarang!

thumbnail_Rahasia di Balik Masalah Besar Pengujian Keamanan yang Tak Banyak Diketahui.webp

Rahasia di Balik Masalah Besar Pengujian Keamanan yang Tak Banyak Diketahui.webp

Mengapa Pengujian Keamanan Masih Jadi Kendala bagi Banyak Organisasi?

Ethical hacking atau peretasan etis adalah proses pengujian keamanan sistem teknologi dengan cara yang sah dan terkontrol untuk mengidentifikasi kerentanan yang dapat dieksploitasi oleh pihak tidak bertanggung jawab. Dalam era digital saat ini, di mana ancaman siber semakin kompleks, ethical hacking menjadi kebutuhan penting bagi organisasi modern. Dengan memanfaatkan metode ini, perusahaan dapat mengantisipasi dan mencegah potensi serangan sebelum terjadi, melindungi data, aset, dan reputasi mereka.Namun, salah satu tantangan utama dalam proses ethical hacking adalah menetapkan batasan atau ruang lingkup yang tepat. Tanpa batasan yang jelas, proses pengujian dapat menjadi tidak efisien, baik dari segi waktu maupun biaya. Selain itu, batasan yang terlalu sempit dapat menyebabkan celah keamanan terlewatkan, sementara batasan yang terlalu luas sering kali mengakibatkan pemborosan sumber daya.Ethical hacking memainkan peran penting dalam memperkuat keamanan teknologi. Dengan memetakan kelemahan yang ada dan memberikan solusi yang tepat, organisasi dapat mencegah ancaman siber yang berpotensi merugikan. Namun, untuk mencapai hasil yang optimal, diperlukan pendekatan yang terarah dan batasan yang jelas dalam proses ini.<img src="https://fourtrezz.co.id/uploads/Pentingnya_Menentukan_Batasan_yang_Tepat_dalam_Ethical_Hacking_untuk_Keamanan_Maksimal_a1535e68db.webp" alt="Pentingnya Menentukan Batasan yang Tepat dalam Ethical Hacking untuk Keamanan Maksimal.webp" width="1200" height="628"><h2>Apa Itu Batasan dalam Ethical Hacking?</h2>Dalam konteks ethical hacking, batasan atau ruang lingkup adalah parameter yang ditentukan sebelum pengujian dimulai untuk memastikan bahwa proses berjalan sesuai dengan tujuan. Batasan ini mencakup hal-hal seperti area yang akan diuji, metode yang digunakan, serta target evaluasi spesifik. Dengan adanya batasan, proses ethical hacking dapat berjalan lebih efisien dan terfokus.Jenis Batasan Umum<ol><li>Berbasis Waktu Batasan ini mengacu pada pembatasan durasi pengujian keamanan, biasanya berdasarkan jadwal yang telah ditentukan. Meski praktis, pendekatan ini sering kali tidak memberikan hasil yang optimal karena keterbatasan waktu dapat menghambat eksplorasi menyeluruh terhadap kerentanan.</li><li>Berbasis Target Evaluasi Pendekatan ini menetapkan batasan berdasarkan jumlah target yang akan diuji, seperti jumlah port yang dibuka, bidang input yang tersedia, atau baris kode yang perlu dianalisis. Dengan fokus pada target spesifik, metode ini memungkinkan pengujian yang lebih mendalam dan terukur.</li></ol>Mengapa Batasan Berbasis Waktu Sering Tidak EfektifBatasan berbasis waktu memiliki kelemahan mendasar karena cenderung mengorbankan kualitas demi memenuhi tenggat waktu. Proses ini sering kali hanya mengandalkan alat otomatis, yang hanya dapat mengidentifikasi sebagian kecil dari potensi kerentanan. Akibatnya, celah keamanan yang signifikan mungkin terlewatkan, meningkatkan risiko serangan di masa depan. Sebaliknya, batasan berbasis target memungkinkan pengujian dilakukan hingga semua aspek keamanan telah dievaluasi secara menyeluruh.<h2>Pentingnya Ruang Lingkup yang Tepat dalam Ethical Hacking</h2>Dampak Ruang Lingkup yang Terlalu SempitRuang lingkup yang terlalu sempit dapat mengurangi efektivitas proses ethical hacking. Beberapa kerentanan penting mungkin tidak terdeteksi karena area pengujian terbatas. Misalnya, hanya menguji aplikasi tanpa mengevaluasi infrastruktur pendukung dapat meninggalkan celah yang dapat dimanfaatkan oleh peretas.Keuntungan Batasan Berbasis TargetPendekatan berbasis target memungkinkan organisasi untuk fokus pada area yang paling rentan dan relevan dengan kebutuhan mereka. Misalnya:<ul><li>Jumlah Port: Memastikan semua port yang digunakan dalam infrastruktur diuji terhadap potensi eksploitasi.</li><li>Bidang Input: Mengidentifikasi celah keamanan pada input yang berinteraksi langsung dengan pengguna, seperti formulir login atau halaman pencarian.</li><li>Baris Kode: Mengungkap kesalahan dalam kode sumber yang dapat menimbulkan risiko keamanan.</li></ul>Contoh Studi KasusSebagai ilustrasi, sebuah organisasi pernah menghadapi serangan siber karena celah pada aplikasi web mereka. Setelah dilakukan ethical hacking dengan ruang lingkup yang jelas—melibatkan pengujian aplikasi dan analisis kode sumber—ditemukan bahwa kerentanan tersebut berasal dari input yang tidak tervalidasi dengan baik. Dengan ruang lingkup yang tepat, kerentanan ini berhasil diperbaiki sebelum menjadi masalah besar.<h2>Jenis Evaluasi dalam Ethical Hacking</h2>Ethical hacking mencakup berbagai metode evaluasi yang dirancang untuk mengidentifikasi dan mengatasi potensi kerentanan dalam sistem teknologi. Tiga jenis evaluasi utama dalam ethical hacking meliputi:<ol><li>Evaluasi Aplikasi</li></ol>Evaluasi ini berfokus pada pengujian keamanan aplikasi web, mobile, dan layanan web yang digunakan oleh organisasi. Proses ini bertujuan untuk mengidentifikasi celah keamanan yang dapat dimanfaatkan oleh peretas, seperti kelemahan dalam validasi input, otentikasi pengguna, dan kontrol akses. Dengan meningkatnya ketergantungan pada aplikasi berbasis teknologi, evaluasi ini menjadi sangat penting untuk memastikan bahwa aplikasi berjalan sesuai standar keamanan.<ol start="2"><li>Analisis Kode Sumber</li></ol>Tahap pengembangan adalah momen krusial untuk memastikan sistem bebas dari kelemahan keamanan. Analisis kode sumber bertujuan untuk mendeteksi kesalahan pemrograman, praktik pengkodean yang buruk, dan potensi backdoor yang mungkin tidak terdeteksi dalam pengujian biasa. Dengan memperbaiki kode pada tahap awal, organisasi dapat mengurangi risiko eksploitasi keamanan di masa depan.<ol start="3"><li>Evaluasi Infrastruktur</li></ol>Evaluasi ini berfokus pada sistem jaringan dan infrastruktur teknologi lainnya yang menjadi dasar operasional organisasi. Proses ini mencakup pengujian port, konfigurasi server, dan perangkat keras lainnya untuk mengidentifikasi potensi serangan. Mengingat bahwa infrastruktur adalah tulang punggung sistem teknologi, memastikan keamanannya adalah prioritas utama.<h2>Strategi Menentukan Ruang Lingkup Ethical Hacking yang Efektif</h2>Menentukan ruang lingkup yang tepat adalah langkah penting untuk memastikan hasil optimal dari proses ethical hacking. Berikut adalah langkah-langkah strategis yang dapat diikuti:Langkah-langkah Praktis dalam Menetapkan Target Evaluasi (ToE)<ol><li>Identifikasi Prioritas Keamanan: Tentukan area yang paling kritis untuk organisasi, seperti aplikasi inti bisnis, data pelanggan, atau infrastruktur jaringan.</li><li>Analisis Risiko: Lakukan analisis risiko untuk memahami dampak yang mungkin ditimbulkan oleh kerentanan pada area tertentu.</li><li>Diskusikan dengan Pemangku Kepentingan: Libatkan tim keamanan dan pemangku kepentingan dalam menentukan target evaluasi yang relevan.</li></ol>Parameter Evaluasi Berdasarkan Jenis Teknologi yang Digunakan<ul><li>Jumlah Port: Untuk infrastruktur, pastikan semua port yang relevan diuji terhadap potensi eksploitasi.</li><li>Bidang Input: Pada aplikasi, uji seluruh input pengguna yang dapat menjadi pintu masuk kerentanan.</li><li>Baris Kode: Dalam analisis kode sumber, tetapkan target spesifik pada bagian yang memiliki potensi risiko tertinggi.</li></ul>Pentingnya Kerjasama Antara Tim Keamanan dan Pemangku KepentinganKolaborasi antara tim teknis dan manajemen adalah kunci keberhasilan ethical hacking. Pemangku kepentingan dapat membantu memberikan wawasan tentang prioritas bisnis, sementara tim keamanan dapat memastikan bahwa evaluasi mencakup semua aspek teknis yang relevan. Kerjasama ini juga membantu dalam alokasi sumber daya yang efektif dan dalam menetapkan ekspektasi yang realistis untuk hasil evaluasi.<h2>Kesimpulan</h2>Menetapkan batasan yang tepat dalam ethical hacking adalah langkah esensial untuk memastikan keamanan teknologi secara menyeluruh. Pendekatan yang terfokus pada target, bukan waktu, memungkinkan organisasi untuk mendeteksi dan memperbaiki kerentanan dengan cara yang lebih efisien dan menyeluruh.Sebagai langkah menuju keamanan teknologi yang maksimal, organisasi perlu mengadopsi metode evaluasi yang terarah dan komprehensif. Ethical hacking tidak hanya memberikan perlindungan terhadap ancaman siber, tetapi juga membantu organisasi dalam membangun kepercayaan dengan pelanggan dan mitra bisnis.Jangan menunggu hingga serangan siber terjadi! Lindungi sistem Anda sekarang dengan layanan Vulnerability Assessment and Penetration Testing (VAPT) dari<a target="_blank" rel="noopener noreferrer" href="https://www.fourtrezz.co.id"> Fourtrezz</a>. 📞 Hubungi kami di <a target="_blank" rel="noopener noreferrer" href="https://wa.me/6285777717243">+62 857-7771-7243</a> atau 📧 <a href="mailto:business@fourtrezz.co.id">business@fourtrezz.co.id</a> untuk solusi keamanan siber terbaik.

Pelajari pentingnya menentukan ruang lingkup dalam ethical hacking untuk keamanan maksimal. Temukan cara menetapkan target evaluasi yang efektif dan melindungi sistem Anda dari ancaman siber bersama layanan profesional Fourtrezz. Hubungi kami sekarang!

thumbnail_Pentingnya Menentukan Batasan yang Tepat dalam Ethical Hacking untuk Keamanan Maksimal.webp

Pentingnya Menentukan Batasan yang Tepat dalam Ethical Hacking untuk Keamanan Maksimal.webp

Pentingnya Menentukan Batasan yang Tepat dalam Ethical Hacking untuk Keamanan Maksimal

Setiap hari, ribuan aplikasi digunakan untuk berbagai kebutuhan, mulai dari transaksi keuangan hingga komunikasi pribadi. Namun, di balik kenyamanan ini, ancaman terhadap data dan sistem terus meningkat. Bug dan kerentanan dalam aplikasi web dapat dimanfaatkan oleh pihak tidak bertanggung jawab untuk merusak sistem, mencuri data, atau melumpuhkan layanan. Oleh karena itu, upaya untuk memastikan keamanan aplikasi web tidak dapat diabaikan.Salah satu teknik pengujian keamanan yang efektif adalah fuzzing. Teknik ini melibatkan pengiriman berbagai input tak terduga atau acak ke dalam aplikasi untuk mengidentifikasi bug dan kerentanan yang tersembunyi. Metode ini telah menjadi alat penting bagi para pengembang dan penguji dalam memastikan aplikasi mereka tetap aman di tengah ancaman yang terus berkembang. Artikel ini bertujuan untuk memberikan panduan mendalam tentang cara mendeteksi bug dan kerentanan menggunakan teknik fuzzing, serta manfaat yang dapat diperoleh dari penerapannya.<img src="https://fourtrezz.co.id/uploads/Mendeteksi_Bug_dan_Kerentanan_Web_dengan_Teknik_Fuzzing_36936e9c87.webp" alt="Mendeteksi Bug dan Kerentanan Web dengan Teknik Fuzzing.webp" width="1200" height="628"><h2>Apa Itu Teknik Fuzzing?</h2>Fuzzing, atau fuzz testing, adalah metode pengujian keamanan aplikasi dengan mengirimkan input yang tidak terduga, tidak terstruktur, atau acak ke dalam aplikasi. Tujuannya adalah untuk memicu perilaku yang tidak diinginkan, seperti crash, error, atau kegagalan sistem, yang dapat menunjukkan adanya bug atau kerentanan. Teknik ini bekerja berdasarkan premis bahwa banyak bug dan kerentanan muncul ketika aplikasi dihadapkan pada data yang tidak sesuai dengan asumsi awal pengembangnya.Berbeda dengan pengujian manual yang bergantung pada intuisi dan pengalaman penguji, fuzzing menawarkan pendekatan yang lebih sistematis dan otomatis. Dengan bantuan alat fuzzing, pengujian dapat mencakup ribuan skenario input dalam waktu yang jauh lebih singkat dibandingkan pengujian manual. Selain itu, fuzzing sering kali mampu menemukan bug yang sulit dideteksi oleh pengujian manual, terutama pada aplikasi yang kompleks.Fuzzing telah digunakan secara luas di industri keamanan siber. Sebagai contoh, teknik ini telah membantu mengidentifikasi kerentanan kritis dalam protokol komunikasi, perangkat lunak enkripsi, dan aplikasi web yang sering digunakan. Salah satu kasus terkenal adalah penggunaan fuzzing untuk menemukan bug keamanan di perangkat lunak open-source, seperti OpenSSL, yang sebelumnya menjadi target serangan serius akibat kerentanannya.<h2>Mengapa Fuzzing Penting untuk Keamanan Aplikasi Web?</h2>Aplikasi web sering kali menjadi target utama serangan siber karena tingginya volume data yang dikelola dan aksesibilitasnya yang luas. Risiko yang ditimbulkan oleh bug dan kerentanan pada aplikasi web tidak hanya mencakup kerusakan sistem, tetapi juga mencakup kehilangan data, pencurian informasi pribadi, hingga kerugian finansial yang signifikan. Bug yang tidak terdeteksi dapat menjadi pintu masuk bagi penyerang untuk mengeksploitasi sistem. Sebagai contoh, celah keamanan seperti SQL Injection memungkinkan penyerang menyisipkan kode berbahaya ke dalam basis data aplikasi. Sementara itu, kerentanan Cross-Site Scripting (XSS) dapat digunakan untuk mencuri informasi sensitif pengguna atau merusak pengalaman pengguna di situs tertentu.Dampak dari eksploitasi kerentanan ini bisa sangat serius. Sebuah aplikasi yang gagal melindungi datanya berisiko kehilangan kepercayaan pengguna, menghadapi tuntutan hukum, hingga menderita kerugian finansial yang besar. Dalam banyak kasus, kerusakan reputasi yang diakibatkan oleh pelanggaran keamanan dapat memakan waktu bertahun-tahun untuk dipulihkan.Fuzzing membantu mendeteksi bug dan kerentanan lebih awal dalam siklus pengembangan perangkat lunak, memungkinkan pengembang untuk memperbaikinya sebelum aplikasi dirilis ke publik. Dengan pendekatan otomatis dan cakupan pengujian yang luas, fuzzing memberikan lapisan perlindungan tambahan yang sangat diperlukan untuk melawan ancaman keamanan modern.<h2>Langkah-Langkah Mendeteksi Bug dan Kerentanan dengan Teknik Fuzzing</h2>Fuzzing adalah salah satu metode pengujian yang membutuhkan pendekatan sistematis agar memberikan hasil yang optimal. Berikut ini adalah langkah-langkah utama dalam mendeteksi bug dan kerentanan menggunakan teknik fuzzing:Memilih Tool Fuzzing yang TepatPemilihan alat fuzzing yang sesuai sangat penting untuk memastikan pengujian berjalan efektif. Ada berbagai tool yang dirancang untuk kebutuhan ini, di antaranya:<ul><li>OWASP ZAP: Alat sumber terbuka yang sering digunakan untuk pengujian keamanan aplikasi web, termasuk pengujian fuzzing.</li><li>Burp Suite: Alat populer yang mendukung pengujian manual maupun otomatis, dengan fitur fuzzing yang kuat.</li><li>Radamsa dan Peach Fuzzer: Alternatif lain yang menawarkan fleksibilitas untuk berbagai jenis aplikasi.</li></ul>Setiap alat memiliki keunggulan dan kelemahan tersendiri. Pemilihan tool sebaiknya disesuaikan dengan kebutuhan spesifik aplikasi yang diuji.Mengidentifikasi Target untuk FuzzingLangkah selanjutnya adalah menentukan bagian aplikasi yang akan diuji. Fokus utama biasanya adalah area yang menerima input dari pengguna, seperti:<ul><li>Formulir input: Kolom login, pencarian, atau formulir kontak.</li><li>URL: Parameter dalam URL yang dapat dimanipulasi.</li><li>Permintaan HTTP: Header, body, atau parameter lainnya yang terlibat dalam komunikasi antara klien dan server.</li></ul>Menargetkan area ini penting karena di sinilah potensi kerentanan seperti SQL Injection atau XSS sering ditemukan.Menyiapkan Vektor FuzzingVektor fuzzing adalah input yang dirancang untuk memicu perilaku tak terduga pada aplikasi. Contoh vektor fuzzing yang umum digunakan:<ul><li>SQL Injection: ' OR 1=1;--</li><li>Cross-Site Scripting (XSS): &lt;script&gt;alert(1)&lt;/script&gt;</li><li>Karakter khusus: #, %, atau string panjang yang mungkin menyebabkan buffer overflow.</li></ul>Penting untuk memastikan bahwa vektor yang digunakan mencakup berbagai skenario yang relevan dengan jenis aplikasi yang diuji.Menjalankan Pengujian FuzzingSetelah target dan vektor siap, pengujian dapat dimulai dengan menggunakan alat yang telah dipilih. Contoh langkah pengujian menggunakan OWASP ZAP:<ol><li>Konfigurasi tool: Hubungkan OWASP ZAP ke aplikasi web yang akan diuji.</li><li>Inisiasi fuzzing: Pilih area target, seperti formulir login, dan masukkan vektor fuzzing.</li><li>Monitoring hasil: Amati respon aplikasi terhadap input yang diberikan.</li></ol>Selama proses ini, alat fuzzing akan mengirimkan ratusan hingga ribuan input secara otomatis untuk mendeteksi anomali dalam aplikasi.Menganalisis Hasil FuzzingLangkah terakhir adalah menganalisis hasil pengujian untuk mengidentifikasi bug atau kerentanan yang ditemukan. Beberapa hasil yang mungkin muncul meliputi:<ul><li>Error pesan: Misalnya, pesan error yang menunjukkan struktur basis data.</li><li>Crash aplikasi: Tanda adanya kelemahan yang dapat dieksploitasi.</li><li>Perilaku aneh: Respons yang tidak sesuai dengan fungsionalitas yang diharapkan.</li></ul>Hasil analisis ini kemudian digunakan untuk memperbaiki kerentanan yang ditemukan sebelum aplikasi dirilis.<h2>Contoh Studi Kasus: SQL Injection</h2>SQL Injection adalah salah satu serangan paling umum yang memanfaatkan kerentanan dalam pengolahan input basis data. Studi kasus berikut menunjukkan bagaimana fuzzing dapat membantu mendeteksi celah ini:<ul><li>Aplikasi yang diuji: bWAPP, platform pengujian keamanan web.</li><li>Tool yang digunakan: OWASP ZAP.</li><li>Proses: Dengan mengirimkan input seperti ' OR 1=1;-- ke formulir pencarian, alat fuzzing memicu pesan error yang mengungkapkan bahwa basis data menggunakan MySQL.</li><li>Hasil: Celah ini dapat dimanfaatkan oleh penyerang untuk mendapatkan akses tidak sah ke data.</li></ul>Fuzzing membantu mengungkap potensi serangan sebelum eksploitasi terjadi, memungkinkan pengembang untuk memperbaiki masalah tersebut.<h2>Best Practices untuk Menggunakan Fuzzing</h2>Untuk mendapatkan hasil maksimal dari fuzzing, berikut adalah beberapa praktik terbaik yang dapat diterapkan:<ol><li>Pastikan semua input user ter-cover: Uji setiap titik masuk data pengguna, termasuk formulir, URL, dan API.</li><li>Gunakan tool yang terupdate: Pilih alat fuzzing yang selalu diperbarui untuk menghadapi ancaman keamanan terbaru.</li><li>Kombinasikan fuzzing dengan pengujian manual: Meskipun fuzzing otomatis sangat efektif, pengujian manual tetap diperlukan untuk memahami konteks kerentanan lebih dalam.</li></ol><h2>Kesimpulan</h2>Teknik fuzzing telah terbukti menjadi alat yang sangat efektif dalam mendeteksi bug dan kerentanan dalam aplikasi web. Dengan mengidentifikasi masalah sejak dini, pengembang dapat menghindari risiko besar yang dapat merugikan pengguna maupun perusahaan. Penerapan fuzzing yang terencana dan konsisten adalah langkah penting dalam memastikan keamanan aplikasi di era digital yang semakin kompleks. Mari jadikan fuzzing sebagai bagian integral dari strategi keamanan Anda.

Pelajari cara mendeteksi bug dan kerentanan dalam aplikasi web menggunakan teknik fuzzing. Panduan lengkap ini mencakup langkah-langkah, alat terbaik, dan praktik keamanan yang efektif untuk melindungi aplikasi Anda.