Kelompok peretas yang diyakini berafiliasi dengan rezim Korea Utara berhasil mengubah aset kripto hasil curian menjadi uang tunai sebesar US$300 juta atau sekitar Rp4,9 triliun. Aksi ini merupakan bagian dari serangkaian peretasan yang mereka lakukan, termasuk pencurian kripto dari bursa ByBit senilai US$1,5 miliar (sekitar Rp24,6 triliun), yang kini tercatat sebagai salah satu perampokan digital terbesar dalam sejarah.Peretasan ini diduga dilakukan oleh Kelompok Lazarus, sekelompok peretas yang dikenal memiliki keterampilan tinggi dalam dunia siber. Serangan mereka tidak hanya menargetkan bursa mata uang digital tetapi juga memiliki dampak besar terhadap keamanan keuangan global.Setelah aksi pencurian di ByBit yang terjadi dua minggu lalu, upaya untuk melacak dan menghentikan konversi aset kripto menjadi uang tunai terus dilakukan oleh berbagai pihak, termasuk perusahaan keamanan siber dan pemerintah. Namun, para peretas menggunakan berbagai teknik canggih untuk mengaburkan jejak transaksi mereka, membuat pelacakan menjadi sangat sulit.Menurut Dr. Tom Robinson, pendiri perusahaan analitik blockchain Elliptic, kelompok ini bekerja hampir tanpa henti untuk memastikan dana hasil curian dapat dicuci dan digunakan tanpa terdeteksi."Setiap menit sangat berharga bagi mereka. Mereka memiliki teknik luar biasa dalam menghilangkan jejak transaksi, dan itu membuat mereka sangat sulit untuk dihentikan," ungkap Dr. Robinson.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/ancaman-keamanan-siber-bahaya-menggunakan-email-kantor-untuk-akun-pribadi/">Ancaman Keamanan Siber: Bahaya Menggunakan Email Kantor untuk Akun Pribadi</a>Dari sekian banyak kelompok kriminal siber, Korea Utara disebut-sebut sebagai salah satu yang paling ahli dalam mencuci aset digital. Robinson memperkirakan bahwa mereka memiliki tim khusus yang bekerja sepanjang hari dengan menggunakan teknologi otomatisasi tingkat tinggi untuk mengubah kripto menjadi uang tunai.Berdasarkan analisis yang dilakukan oleh Elliptic, sekitar 20% dari total dana curian telah lenyap, yang berarti sebagian besar kemungkinan tidak akan pernah bisa ditemukan kembali.Amerika Serikat dan sekutunya telah lama menuduh bahwa Korea Utara menggunakan hasil kejahatan siber untuk membiayai pengembangan senjata nuklir dan program militer mereka.Serangan terhadap ByBit pada 21 Februari dilakukan dengan metode canggih. Peretas berhasil menyusup ke sistem salah satu pemasok layanan ByBit, lalu diam-diam mengganti alamat dompet digital tujuan transaksi. Akibatnya, sekitar 401.000 koin Ethereum secara tidak sengaja dikirimkan langsung ke dompet milik peretas, bukan ke dompet perusahaan.Menyadari adanya serangan, CEO ByBit, Ben Zhou, segera mengambil langkah untuk menutup celah keamanan dan menenangkan para pengguna. Ia memastikan bahwa dana pengguna tetap aman karena perusahaan telah mengganti kerugian dengan menggunakan pinjaman dari investor."Kami berperang melawan Lazarus. Kami tidak akan tinggal diam dan membiarkan mereka mengambil keuntungan dari kejahatan ini," tegas Zhou.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/ancaman-siber-meningkat-saat-ramadhan-waspadai-penipuan-online/">Ancaman Siber Meningkat Saat Ramadhan, Waspadai Penipuan Online!</a>Agar dana hasil peretasan tidak bisa digunakan, ByBit meluncurkan program hadiah (bounty program) yang mengajak masyarakat untuk melacak transaksi mencurigakan. Semua transaksi kripto tercatat di blockchain publik, sehingga memungkinkan pelacakan terhadap dana yang berpindah.Jika peretas mencoba mencairkan dana melalui platform exchange yang sah, aset tersebut bisa dibekukan oleh perusahaan jika diketahui berasal dari tindak kejahatan.Upaya ini telah membuahkan hasil. Sejauh ini, lebih dari US$40 juta (sekitar Rp656 miliar) telah berhasil diidentifikasi dan dibekukan oleh perusahaan exchange yang bekerja sama. Sebagai bentuk apresiasi, sebanyak 20 orang yang membantu melacak transaksi tersebut telah menerima hadiah lebih dari US$4 juta (sekitar Rp65,6 miliar).Namun, para ahli masih pesimis bahwa seluruh dana bisa dipulihkan."Korea Utara memiliki sistem peretasan yang sangat maju dan tertutup. Mereka telah mengembangkan industri pencucian uang yang sukses dan tidak peduli dengan citra negatif yang muncul akibat kejahatan siber ini," ujar Dr. Dorit Dor, seorang pakar keamanan siber dari Check Point.Tidak semua perusahaan exchange kripto bersedia bekerja sama dalam menghentikan peretas. ByBit menuduh platform exchange bernama eXch tidak segera bertindak untuk memblokir dana curian.Diketahui, lebih dari US$90 juta (sekitar Rp1,4 triliun) telah dicairkan melalui platform eXch. CEO eXch, Johann Roberts, awalnya membantah tuduhan tersebut. Ia mengklaim bahwa perusahaannya tidak segera bertindak karena adanya perselisihan dengan ByBit, serta karena timnya belum sepenuhnya yakin bahwa dana tersebut berasal dari peretasan.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/blog-1/">Ancaman Phishing Keuangan di Asia Tenggara: Modus Penjahat Siber yang Harus Diwaspadai</a>Namun, setelah mendapat tekanan, Roberts akhirnya menyatakan bahwa eXch kini bekerja sama dalam investigasi. Meski demikian, ia berpendapat bahwa privasi dan anonimitas dalam dunia kripto tetap harus dijaga, meskipun sering dimanfaatkan oleh para penjahat siber.Hingga saat ini, Korea Utara tidak pernah mengakui keterlibatan mereka dalam aktivitas peretasan. Namun, berbagai bukti menunjukkan bahwa negara tersebut merupakan satu-satunya di dunia yang secara sistematis menggunakan kejahatan siber untuk keuntungan ekonomi dan pendanaan program militernya.Awalnya, Kelompok Lazarus lebih banyak menargetkan sistem perbankan konvensional. Namun, dalam lima tahun terakhir, mereka mulai fokus menyerang industri mata uang digital karena sistem keamanan yang masih kurang ketat dibandingkan bank tradisional.Beberapa peretasan besar yang diduga dilakukan oleh Korea Utara antara lain:<ul><li>UpBit (2019): Kehilangan US$41 juta (sekitar Rp673 miliar).</li><li>KuCoin (2020): Dana senilai US$275 juta (sekitar Rp4,5 triliun) sempat dicuri, tetapi sebagian besar berhasil dipulihkan.</li><li>Ronin Bridge (2022): Serangan besar yang membuat peretas membawa kabur US$600 juta (sekitar Rp9,8 triliun).</li><li>Atomic Wallet (2023): Menderita pencurian kripto sebesar US$100 juta (sekitar Rp1,6 triliun).</li></ul>Pada tahun 2020, Amerika Serikat menambahkan beberapa warga Korea Utara yang diduga terlibat dalam Kelompok Lazarus ke dalam daftar Cyber Most Wanted. Namun, karena mereka tinggal di negara yang tertutup, peluang untuk menangkap mereka hampir tidak ada.Serangan terhadap ByBit menegaskan bahwa peretasan kripto menjadi ancaman yang semakin nyata. Korea Utara, melalui Kelompok Lazarus, terus menunjukkan kemampuannya dalam mencuri dan mencuci uang digital untuk mendukung kepentingan mereka.Upaya untuk memulihkan dana masih terus dilakukan, tetapi dengan keahlian peretas dalam menghilangkan jejak, kemungkinan besar sebagian besar dana akan hilang selamanya.Untuk mencegah kejadian serupa, industri kripto perlu meningkatkan sistem keamanan dan memperketat regulasi guna mengurangi risiko pencurian di masa depan.

Kelompok peretas Korea Utara, Lazarus, berhasil mencuri kripto senilai Rp24,6 triliun dari bursa ByBit. Dana sebesar Rp4,9 triliun telah dicuci untuk membiayai program militer Korut. Simak bagaimana mereka melakukannya di sini!

thumbnail_Peretas Korea Utara Raup Rp49 Triliun dari Pencurian Kripto Terbesar dalam Sejarah.webp

Peretas Korea Utara Raup Rp49 Triliun dari Pencurian Kripto Terbesar dalam Sejarah.webp

Peretas Korea Utara Raup Rp4,9 Triliun dari Pencurian Kripto Terbesar dalam Sejarah

Kejahatan dunia maya di Asia Tenggara mencapai titik baru dengan angka fantastis—Rp 575 triliun. Pelaku kriminal siber di kawasan ini kini semakin canggih dengan menggunakan teknologi kecerdasan buatan (AI) dan mata uang kripto sebagai alat utama dalam aksi mereka. AI dimanfaatkan untuk membuat serangan siber lebih cepat dan sulit dilacak, sementara kripto memberikan anonimitas transaksi finansial, sehingga memperumit upaya penegakan hukum. Penggunaan AI dalam kejahatan mencakup serangan phishing otomatis, botnet canggih, dan pencurian data pribadi secara besar-besaran.Laporan terbaru mengungkap bahwa kelompok kriminal di wilayah Asia Tenggara menyebabkan kerugian finansial antara 18 miliar dolar AS (Rp 279 triliun) hingga 37 miliar dollar AS (Rp 575,1 triliun) pada 2023. Dalam laporannya, Kantor PBB untuk Narkoba dan Kejahatan (United Nations Office on Drugs and Crime/UNODC), juga mengungkap penyalahgunaan teknologi untuk berbuat kejahatan. Sindikat ini juga disebut menggunakan bantuan teknologi seperti kecerdasan buatan (AI), platform pesan instan seperti Telegram, dan mata uang kripto."Dengan memanfaatkan kemajuan teknologi, kelompok kriminal menghasilkan penipuan berskala lebih besar dan lebih sulit dideteksi, pencucian uang, dan penipuan daring," kata Masood Karimipour, perwakilan regional UNODC untuk Asia Tenggara dan Pasifik.Dalam ranah teknologi keuangan, pelaku kriminal memanfaatkan mata uang kripto sebagai media transaksi yang sulit diidentifikasi. Hal ini memperburuk situasi bagi lembaga keuangan dan otoritas keamanan di kawasan Asia Tenggara, yang kerap kekurangan sumber daya untuk menangkal serangan yang semakin maju. Blockchain, meskipun dipuji sebagai teknologi aman, justru sering kali disalahgunakan oleh para pelaku kriminal karena sifatnya yang desentralisasi dan sulit dilacak.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/indonesia-paling-rentan-di-asia-pasifik-waspadai-ancaman-keamanan-cloud/">Indonesia Paling Rentan di Asia Pasifik: Waspadai Ancaman Keamanan Cloud</a>Tak hanya itu, AI generatif semakin banyak digunakan oleh kelompok kriminal di Asia Tenggara untuk membuat deepfake yang meyakinkan. Deepfake adalah teknik yang menggunakan kecerdasan buatan (AI) untuk memanipulasi gambar, video, atau audio sehingga terlihat asli dan menyakinkan. Ini meningkatkan kemampuan penjahat untuk melakukan penipuan. Laporan UNODC merinci, ada peningkatan lebih dari 1.500 persen dalam kejahatan terkait deepfake di Asia Pasifik dari tahun 2022 hingga 2023. Iklan terkait deepfake di platform seperti Telegram juga meningkat 600 persen antara Februari dan Juli 2024.Lonjakan besar dalam penggunaan AI dan kripto ini memperlihatkan adanya peningkatan kolaborasi antar pelaku kriminal lintas negara. Dengan menggunakan jaringan dark web, mereka memasarkan alat-alat kejahatan yang semakin mudah digunakan, bahkan oleh individu yang tidak memiliki keahlian teknis mendalam. Hal ini menyebabkan peningkatan serangan siber yang menargetkan perusahaan, institusi, dan bahkan individu di Asia Tenggara.Pakar keamanan TI menggarisbawahi pentingnya meningkatkan infrastruktur pertahanan siber, serta pengetahuan umum tentang ancaman-ancaman yang terus berkembang. Selain itu, regulasi yang lebih ketat terhadap penggunaan kripto dan penerapan teknologi AI di bidang kriminalitas diperlukan untuk menghambat aktivitas ilegal ini. Langkah proaktif dari pemerintah dan sektor swasta sangat dibutuhkan, terutama untuk memperkuat kerjasama lintas negara dalam upaya melacak, mengidentifikasi, dan menindak para pelaku kejahatan siber.

Kejahatan siber di Asia Tenggara melonjak dengan nilai kerugian mencapai Rp 575 triliun. Pelaku kriminal memanfaatkan kecerdasan buatan (AI) dan mata uang kripto untuk melancarkan serangan yang sulit dilacak, termasuk phishing otomatis dan deepfake.

thumbnail_Cyber Bulletin AI dan Kripto, Senjata Utama Kriminal Asia Tenggara dalam Kejahatan Rp 575 Triliun.webp

Cyber Bulletin AI dan Kripto, Senjata Utama Kriminal Asia Tenggara dalam Kejahatan Rp 575 Triliun.webp

AI dan Kripto, Senjata Utama Kriminal Asia Tenggara dalam Kejahatan Rp 575 Triliun

Wilayah Asia Pasifik saat ini tengah menghadapi lonjakan drastis serangan siber yang menargetkan API dan aplikasi. Menurut laporan terbaru dari Akamai Technologies, serangan jenis ini meningkat sebesar 65% dalam setahun terakhir. Para pelaku kejahatan siber semakin gencar mengeksploitasi kerentanan dalam sistem aplikasi untuk mencuri data sensitif, melakukan penipuan, atau bahkan melumpuhkan layanan penting.Akamai Technologies merilis laporan State of the Internet (SOTI) baru yang menunjukkan bahwa meningkatnya kebutuhan akan API dan aplikasi (APP) kini menjadi sasaran empuk bagi para pelaku kejahatan siber. Dalam Digital Fortresses Under Siege: Threats to Modern Application Architectures, Akamai telah mencatatkan kurang lebih dari 26 miliar serangan web terhadap API dan Aplikasi secara global hanya selama bulan Juni 2024. Lonjakan sebesar 65% selama setahun terakhir di wilayah Asia Pasifik dan Jepang (APJ) ini menyebabkan sejumlah organisasi, khususnya di sektor jasa keuangan dan perdagangan, menjadi rentan.Meningkatnya frekuensi serangan ini didorong oleh beberapa faktor, di antaranya Semakin banyak perusahaan yang mengadopsi API untuk mengintegrasikan berbagai sistem dan layanan, namun tidak semua API dirancang dengan keamanan yang memadai. Percepatan pengembangan aplikasi seringkali mengorbankan aspek keamanan, sehingga menciptakan celah yang dapat dimanfaatkan oleh hacker.&nbsp; Kemudian para hacker terus mengembangkan teknik serangan yang lebih canggih dan sulit dideteksi.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/hati-hati-quishing-mengintai-pengguna-whatsapp-ketahui-bahayanya/">Hati-hati! Quishing Mengintai Pengguna WhatsApp, Ketahui Bahayanya!</a>Serangan siber terhadap API dan aplikasi dapat menyebabkan dampak yang sangat serius untuk organisasi, termasuk:Kerugian finansial: Kehilangan data sensitif, penipuan, dan gangguan bisnis dapat menyebabkan kerugian finansial yang besar.Kerusakan reputasi: Serangan siber dapat merusak reputasi perusahaan dan kepercayaan pelanggan.Gangguan operasional: Serangan yang berhasil dapat melumpuhkan layanan penting dan mengganggu aktivitas bisnis.Lonjakan serangan ini merupakan akibat dari keputusan sejumlah organisasi yang terburu-buru menggunakan aplikasi untuk meningkatkan pengalaman pelanggan dan pertumbuhan bisnis. Penerapan yang terlalu cepat ini membuka celah untuk terjadinya serangan, contohnya yaitu lewat pengkodean yang buruk dan cacat desain di aplikasi web. Di samping itu, pertumbuhan ekonomi API yang cepat juga menciptakan lebih banyak ruang bagi para pelaku kejahatan siber demi memanfaatkan kerentanan dan penyalahgunaan logika bisnis.Penyalahgunaan API secara khusus menjadi masalah yang makin meningkat bagi para pelaku bisnis yang kian mengandalkan gateway ini demi menyediakan akses ke kemampuan dan layanan mereka. Laporan ini mencatat bahwa serangan terhadap API bisa terjadi dalam berbagai bentuk, antara lain pembobolan data, akses yang tidak sah, dan serangan Distributed Denial-of-Service (DDoS).Peningkatan serangan siber terhadap API dan aplikasi merupakan tantangan serius yang harus dihadapi oleh organisasi di seluruh dunia. Dengan memahami ancaman yang ada dan menerapkan langkah-langkah keamanan yang tepat, organisasi dapat melindungi aset digital mereka dan menjaga keberlangsungan bisnis.

Lonjakan serangan siber terhadap API dan aplikasi di Asia Pasifik meningkat 65% dalam setahun terakhir. Organisasi harus segera mengatasi ancaman ini untuk melindungi data sensitif dan menjaga keberlangsungan bisnis.

API Jadi Sasaran Empuk Hacker: Ancaman Baru di Dunia Digital

Kejahatan siber yang melibatkan aplikasi perpesanan Telegram mengalami lonjakan signifikan sebesar 53% dalam enam bulan terakhir, menurut laporan terbaru dari Badan Siber dan Sandi Negara (BSSN). Peningkatan ini menyoroti kebutuhan mendesak akan langkah-langkah keamanan yang lebih ketat dan kesadaran pengguna yang lebih baik.Telegram, yang dikenal dengan enkripsi end-to-end dan fitur privasinya, telah menjadi pilihan populer bagi pengguna yang mencari keamanan dalam komunikasi. Namun, fitur-fitur ini juga menarik perhatian para pelaku kejahatan siber yang memanfaatkannya untuk aktivitas ilegal seperti penipuan, penyebaran malware, dan perdagangan barang terlarang.Perusahaan keamanan siber, Kaspersky, menguak fakta yang mengagetkan terkait Telegram. Aktivitas kejahatan online di layanan pesan instan ini naik hingga 53% pada tahun 2024. Tim Kaspersky Digital Footprint Intelligence menganalisis saluran bayangan Telegram. Pelaku kejahatan secara aktif mengoperasikan saluran dan grup di Telegram yang didedikasikan untuk mendiskusikan skema penipuan, mendistribusikan database yang bocor, dan memperdagangkan berbagai layanan kriminal, seperti pencairan dana, pemalsuan dokumen, layanan serangan DDoS, dan banyak lagi.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/kominfo-sudah-berhasil-membuka-data-pdns-2-menggunakan-kunci-dari-brain-cipher/">Kominfo Sudah Berhasil Membuka Data PDNS 2 Menggunakan Kunci Dari Brain Cipher</a>Laporan BSSN mengungkapkan bahwa selama enam bulan terakhir, kasus-kasus kejahatan siber yang melibatkan Telegram meningkat drastis. Ada beberapa faktor yang dianggap berkontribusi terhadap lonjakan ini, di antaranya:<ol><li>Anonimitas Pengguna: Telegram memungkinkan pengguna untuk berkomunikasi secara anonim, yang mempersulit penegak hukum untuk melacak pelaku kejahatan.</li><li>Grup dan Saluran Privat: Fitur grup dan saluran privat memudahkan pelaku kejahatan untuk beroperasi tanpa terdeteksi oleh pihak berwenang.</li><li>Kurangnya Kesadaran Pengguna: Banyak pengguna yang tidak menyadari risiko keamanan yang terkait dengan penggunaan aplikasi ini, sehingga menjadi target empuk bagi pelaku kejahatan.</li></ol>Menanggapi laporan ini, Telegram menyatakan komitmennya untuk meningkatkan keamanan dan melindungi pengguna dari aktivitas ilegal. Pihak Telegram telah berkoordinasi dengan BSSN dan badan penegak hukum lainnya untuk memerangi kejahatan siber di platform mereka. Telegram juga mengajak pengguna untuk lebih waspada dan melaporkan aktivitas mencurigakan.Lonjakan kejahatan siber di Telegram sebesar 53% dalam enam bulan terakhir menjadi peringatan penting bagi semua pihak untuk meningkatkan keamanan dan kesadaran pengguna. Dengan langkah-langkah yang tepat, diharapkan platform ini tetap dapat digunakan dengan aman dan nyaman oleh semua penggunanya.

Kejahatan siber di Telegram melonjak 53% dalam enam bulan terakhir. Pelaku kejahatan memanfaatkan anonimitas dan fitur privasi aplikasi ini untuk aktivitas ilegal. Telegram berkomitmen meningkatkan keamanan dan melindungi penggunanya.

Awas! Kejahatan Siber di Telegram Melonjak Hingga 53%

Aplikasi mobile banking kini menjadi target utama penjahat siber yang ingin menguras rekening calon korban. Berdasarkan Laporan Ancaman Keuangan Kaspersky 2023, terjadi peningkatan signifikan dalam serangan malware mobile banking dan phishing terkait aset kripto sepanjang tahun lalu.Menurut laporan tersebut, jumlah pengguna yang menghadapi Trojan mobile banking melonjak tajam selama 2023, dengan peningkatan serangan terhadap pengguna Android sebesar 32 persen dibandingkan dengan tahun 2022. Trojan perbankan yang paling umum digunakan adalah Bian.h, yang mencakup 22 persen dari seluruh serangan terhadap perangkat Android."Uang selalu menjadi magnet bagi penjahat siber, dan sebagian besar serangan malware bermotif finansial. Lonjakan malware seluler yang terjadi tahun lalu menyoroti tren kejahatan dunia maya yang mengkhawatirkan," kata Igor Golovin, pakar keamanan di Kaspersky, dalam sebuah pernyataan tertulis.Selain itu, laporan Kaspersky juga mengungkapkan bahwa phishing terkait keuangan terus menjadi ancaman serius. Pengguna individu menjadi target utama dengan 30,68 persen dari total serangan, sementara pengguna korporat menyumbang 27,32 persen dari serangan phishing.Penjahat siber menggunakan berbagai modus operandi untuk melancarkan serangan phishing. Misalnya, upaya phishing menggunakan nama merek toko elektronik terkenal mencapai 41,65 persen. Penipuan terkait aset kripto menyumbang 16 persen, sementara phishing dengan toko online atau e-shop mencapai 41,65 persen.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/kejahatan-siber-melonjak-serangan-ransomware-mengancam-keamanan-indonesia/">Kejahatan Siber Melonjak: Serangan Ransomware Mengancam Keamanan Indonesia</a>Beberapa situs terkenal yang paling sering ditiru oleh penjahat siber termasuk Amazon (34 persen), Apple (18,66 persen), dan Netflix (14,71 persen). PayPal adalah sistem pembayaran yang paling sering menjadi target dengan 54,73 persen dari serangan.Untuk melindungi diri dari ancaman kejahatan siber ini, berikut beberapa tips yang dapat diikuti:<ol><li>Unduh Aplikasi dari Toko Resmi: Mengunduh aplikasi hanya dari Google Play atau Amazon Appstore dapat meningkatkan keamanan. Meskipun tidak sepenuhnya bebas dari malware, aplikasi di pasar ini telah melalui proses pemeriksaan.</li><li>Periksa Izin Aplikasi: Selalu periksa izin yang diminta oleh aplikasi dan berpikir dua kali sebelum memberikan izin, terutama jika menyangkut izin berisiko tinggi seperti Layanan Aksesibilitas.</li><li>Gunakan Solusi Keamanan Andal: Pakai solusi keamanan yang terpercaya untuk membantu mendeteksi aplikasi dan adware berbahaya.</li><li>Perbarui Sistem Operasi dan Aplikasi: Selalu perbarui sistem operasi dan aplikasi penting saat pembaruan tersedia, karena banyak masalah keamanan yang dapat diselesaikan dengan menginstal versi terbaru dari perangkat lunak.</li></ol>Dengan langkah-langkah pencegahan yang tepat, pengguna dapat mengurangi risiko menjadi korban serangan siber yang semakin canggih dan kompleks.

Ancaman kejahatan siber pada aplikasi mobile banking meningkat tajam dengan serangan malware dan phishing. Lindungi diri Anda dengan mengunduh aplikasi dari toko resmi, memeriksa izin aplikasi, menggunakan solusi keamanan andal, dan memperbarui sistem operasi serta aplikasi Anda.

Ancaman Kejahatan Siber pada Aplikasi Mobile Banking Meningkat Tajam

Kejahatan siber di Indonesia mengalami lonjakan signifikan, terutama dengan maraknya serangan ransomware atau peretasan dengan modus pemerasan. Teknologi ransomware yang semakin mutakhir membuat serangan ini lebih efisien dan sulit terdeteksi, sehingga jumlah korbannya terus bertambah.Menurut laporan Kaspersky, pada tahun 2023, Indonesia mendeteksi sebanyak 411.000 malware baru setiap harinya. Serangan ransomware memanfaatkan celah pada sistem dan kebocoran kredensial yang ada, memungkinkan otomatisasi serangan dengan mudah."Di tengah lanskap perkembangan teknologi yang pesat saat ini, Indonesia telah tumbuh menjadi salah satu negara yang mengalami transformasi pesat," kata Dony Koesmandarin, Enterprise Group Manager Kaspersky, dalam konferensi pers di Jakarta Pusat. "Hal ini membuka peluang baru bagi pelaku industri dan juga penjahat dunia maya."Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/kelompok-gajah-terbang-raih-juara-pertama-di-kompetisi-u-connect-2024/">Kelompok 'Gajah Terbang' Raih Juara Pertama di Kompetisi U-Connect 2024</a>Data Kaspersky menunjukkan bahwa kejahatan siber menggunakan ransomware kepada pengguna terdeteksi sebanyak 97.226 kasus di Indonesia dari Januari hingga Desember 2023. Kondisi ini membuat 52 persen dari sistem keamanan siber di Indonesia lebih sulit menangani serangan dibandingkan tiga tahun lalu.Selain ransomware, serangan siber lainnya juga mengancam bisnis di Indonesia. Kaspersky mencatat serangan phishing finansial sebanyak 97.465 kasus, insiden lokal sebanyak 16,4 juta kasus, dan serangan RDP (Remote Desktop Protocol) sebanyak 11,7 juta kasus.Keberhasilan serangan ini disebabkan oleh berbagai faktor, termasuk lanskap ancaman yang berkembang cepat, kesenjangan dalam alat dan proses pemantauan keamanan siber, serta kurangnya keterampilan staf keamanan siber dalam mengikuti analisis dan operasi keamanan.Fenomena ini menekankan pentingnya peningkatan kapabilitas keamanan siber di Indonesia. Perusahaan dan individu perlu lebih waspada dan memperbarui sistem keamanan mereka secara berkala untuk menghadapi ancaman yang semakin kompleks dan canggih.

Kejahatan siber di Indonesia meningkat tajam, terutama serangan ransomware. Pada 2023, tercatat 411.000 malware baru setiap hari, mengancam keamanan dan menuntut peningkatan kapabilitas keamanan siber.

Kejahatan Siber Melonjak: Serangan Ransomware Mengancam Keamanan Indonesia

Wakil Menteri Komunikasi dan Informatika (Wamenkominfo) Nezar Patria menyerukan kepada masyarakat agar meningkatkan penjagaan terhadap data pribadi mereka sebagai langkah antisipasi terhadap meningkatnya ancaman kejahatan siber dari tahun ke tahun.Dalam sebuah siaran pers yang diterima di Jakarta pada hari Senin, Wamenkominfo menekankan bahwa seiring dengan meningkatnya ancaman kejahatan siber, Pemerintah telah memberlakukan Undang-Undang Nomor 27 tahun 2022 tentang Perlindungan Data Pribadi (UU PDP). Undang-undang ini diharapkan dapat meningkatkan kesadaran masyarakat tentang pentingnya menjaga data pribadi di ranah digital."Harapannya adalah agar semakin banyak masyarakat yang memahami hak dan kewajiban terkait data pribadi. Sebagai individu, kita memiliki tanggung jawab untuk menjaga keamanan siber dari masing-masing kita, termasuk dengan tidak melanggar hak-hak dan privasi orang lain," ujar Nezar.Dalam konteks ancaman kejahatan siber, Nezar juga mengungkapkan bahwa industri yang sering menjadi target utama adalah yang terlibat dalam pengelolaan data pribadi atau terlibat dalam ekosistem yang luas dengan potensi kebocoran data.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/kejahatan-siber-meningkat-ancaman-terhadap-sektor-keuangan-semakin-serius/">Kejahatan Siber Meningkat: Ancaman Terhadap Sektor Keuangan Semakin Serius</a>Meskipun Indonesia berada di posisi kelima dalam tingkat keamanan siber di kawasan ASEAN menurut National Cyber Security Index (NCSI), Nezar menegaskan bahwa kewaspadaan tidak boleh dipandang remeh, bahkan harus ditingkatkan.Untuk memastikan keamanan siber di Indonesia terjaga dan meningkat, Kementerian Kominfo telah menyiapkan tiga langkah strategis. "Pertama, meningkatkan penggunaan layanan berbasis cloud (komputasi awan). Kedua, melakukan transformasi digital. Dan ketiga, memperkuat kesadaran masyarakat terhadap serangan siber," ungkap Nezar.Perlindungan terhadap data pribadi merupakan bagian integral dari strategi Pemerintah terkait keamanan siber. Nezar menegaskan pentingnya masyarakat untuk tidak menganggap enteng data pribadi yang mereka miliki dan semakin memahami urgensi menjaga privasi dalam era digital ini.

Wamenkominfo, Nezar Patria, menyerukan peningkatan perlindungan data pribadi untuk mengantisipasi risiko kejahatan siber yang semakin meningkat, mendukung implementasi UU Pelindungan Data Pribadi.

Wamenkominfo Ingatkan Pentingnya Perlindungan Data Pribadi di Era Meningkatnya Ancaman Siber

Kejahatan siber telah menjadi ancaman serius yang mengintai individu maupun institusi di seluruh dunia. Menurut data yang dirilis oleh Kementerian Komunikasi dan Informatika (Kominfo), kasus kejahatan siber meningkat secara signifikan dari tahun 2019 sebesar 40% menjadi 77% pada tahun 2023.Sektor keuangan, dengan segala data sensitif dan nilai transaksi yang tinggi, menjadi salah satu yang paling rentan terhadap ancaman kejahatan siber. Menurut laporan Global Financial Stability Report April 2024 dari Dana Moneter Internasional (IMF), hampir 20 persen dari risiko ancaman siber terhadap sektor keuangan menyerang lembaga keuangan, terutama bank.Ancaman siber terhadap bank mencakup berbagai bentuk serangan, mulai dari phishing, ransomware, serangan DDoS (Denial of Service), hingga pencurian data sensitif.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/76-juta-data-pribadi-pelanggan-att-bocor-termasuk-nomor-jaminan-sosial/">7,6 Juta Data Pribadi Pelanggan AT&amp;T Bocor, Termasuk Nomor Jaminan Sosial!</a>Deputi Gubernur Bank Indonesia, Juda Agung, mengungkapkan bahwa dampak dari serangan siber terhadap sektor perbankan sangatlah besar. Ia menekankan bahwa serangan siber dapat mengganggu layanan keuangan yang disediakan oleh lembaga keuangan dan mengganggu integritas sistem keuangan.Tidak hanya itu, pencurian dan manipulasi data juga dapat mengakibatkan kehilangan kepercayaan masyarakat terhadap lembaga keuangan, sementara pencurian dana akan merugikan baik lembaga keuangan maupun nasabahnya.Mobile Banking: Tantangan dalam KeamananOtoritas Jasa Keuangan (OJK) mencatat bahwa saat ini internet banking atau mobile banking terus mengalami tantangan dalam hal keamanan. Aktivitas transaksi di aplikasi perbankan menjadi kerentanan yang dapat dimanfaatkan untuk pengembangan dalam aplikasi banking. Mulai dari proses transaksi seperti transfer, pembayaran, penarikan uang menggunakan akun pengguna lain, serta permintaan pengiriman uang dan pembagian tagihan menggunakan akun pengguna lain dapat menjadi celah kerentanan yang saat ini perlu diperhatikan.Bank Perlu Memperkuat KeamananOJK telah mengeluarkan Surat Edaran OJK Nomor 29/SEOJK.03/2022 yang memberikan panduan tentang kebijakan yang harus diimplementasikan oleh bank komersial untuk menjaga keamanan siber.Berbagai hal yang diatur termasuk penilaian dan manajemen risiko, perlindungan data, perencanaan respons atas insiden, kapasitas karyawan, hingga penunjukan divisi khusus keamanan siber.Bank juga diwajibkan untuk melakukan pengujian keamanan siber secara berkala, termasuk pengujian terhadap keamanan jaringan, sistem, dan data. Dua jenis pengujian yang dilakukan adalah berdasarkan analisis kerentanan dan skenario untuk memvalidasi proses penanggulangan dan pemulihan setelah insiden siber.Dengan meningkatnya ancaman kejahatan siber terhadap sektor keuangan, langkah-langkah penguatan keamanan menjadi semakin penting bagi bank dan lembaga keuangan lainnya untuk menjaga stabilitas sistem keuangan dan kepercayaan masyarakat.

Analisis mendalam tentang peningkatan kejahatan siber terhadap sektor keuangan di Indonesia, termasuk ancaman terhadap bank dan langkah-langkah pengamanan yang diperlukan.

Kejahatan Siber Meningkat: Ancaman Terhadap Sektor Keuangan Semakin Serius

Seorang insinyur keamanan siber, Shakeeb Ahmed, telah dijatuhi hukuman tiga tahun penjara pada Jumat (12/4) setelah terbukti mencuri sekitar USD 12 juta atau sekitar Rp 193,4 miliar dalam bentuk kripto. Yahoo Finance melaporkan bahwa Jaksa AS untuk Distrik Selatan New York mengumumkan hukuman tersebut dalam siaran persnya pada Selasa (16/4).Ahmed didakwa melakukan kejahatan siber dengan meretas dua bursa mata uang kripto, yang mengakibatkan pencurian besar-besaran. Meskipun pada saat penangkapannya, Ahmed diketahui sebagai insinyur keamanan senior di sebuah perusahaan teknologi internasional, yang sebelumnya bekerja di Amazon menurut profil LinkedIn-nya. Namun, dia tidak aktif bekerja di sana saat ditangkap.Salah satu korban dari aksi kriminal Ahmed adalah Crema Finance, sebuah pertukaran kripto berbasis di Solana, yang diretas pada awal Juli 2022. Beberapa minggu kemudian, Ahmed juga meretas Nirvana Finance. Dalam dua peretasan tersebut, Ahmed berhasil mencuri masing-masing USD 9 juta atau sekitar Rp 145 miliar dan USD 3,6 juta atau sekitar Rp 58 miliar.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/bi-finalisasi-ambil-kebijakan-keamanan-siber-perbankan-lawan-risiko-digitalisasi/">BI Finalisasi Ambil Kebijakan Keamanan Siber Perbankan Lawan Risiko Digitalisasi</a>Dalam kasus Nirvana Finance, dana yang dicuri oleh Ahmed hampir seluruhnya adalah dana yang dimiliki oleh Nirvana. Hal ini mengakibatkan penutupan Nirvana Finance, sebagaimana diungkapkan dalam siaran pers.Ahmed mengaku bersalah atas kedua serangan siber tersebut. Setelah meretas Crema, dia mencoba untuk mengembalikan sebagian dana yang dicurinya kepada perusahaan tersebut. Namun, upayanya disertai dengan permintaan pembayaran biaya sebesar USD 1,5 juta sebagai biaya pencari tidak resmi dan janji dari Crema untuk tidak melaporkan serangan tersebut kepada pihak berwenang.Kasus ini menunjukkan betapa pentingnya ketahanan dan keamanan siber dalam ekosistem mata uang kripto, serta perlunya langkah-langkah hukum yang tegas untuk menindak pelaku kejahatan siber demi melindungi aset digital dan kepercayaan masyarakat dalam teknologi finansial baru ini.

Insinyur keamanan siber, Shakeeb Ahmed, dihukum 3 tahun karena mencuri kripto senilai Rp193 miliar dari dua bursa. Kasus ini menegaskan pentingnya keamanan dalam ekosistem mata uang kripto.