Keamanan digital menjadi salah satu aspek krusial dalam industri perbankan, mengingat tingginya risiko yang dihadapi oleh sektor ini. Bank bukan hanya penyedia layanan keuangan, tetapi juga penjaga data sensitif nasabah yang harus terlindungi dari ancaman siber. Salah satu ancaman terbesar yang terus meningkat adalah serangan Distributed Denial-of-Service (DDoS).Serangan DDoS adalah upaya untuk membanjiri jaringan, server, atau aplikasi dengan lalu lintas palsu yang sangat besar hingga membuatnya tidak dapat melayani pengguna sah. Dalam konteks perbankan, serangan ini dapat menyebabkan layanan online seperti aplikasi mobile banking atau portal internet banking tidak dapat diakses, mengganggu operasional, dan merugikan reputasi bank.Data terbaru menunjukkan bahwa serangan DDoS terhadap sektor keuangan melonjak 154% dari tahun 2022 ke 2023, dengan bank menjadi target utama. Bahkan, sebanyak 63% dari seluruh serangan DDoS global menyasar industri perbankan. Fakta ini menegaskan pentingnya adopsi strategi pencegahan yang efektif untuk melindungi layanan perbankan digital.<img src="https://fourtrezz.co.id/uploads/Strategi_Efektif_Mencegah_Serangan_D_Do_S_pada_Aplikasi_Perbankan_8c530795f9.webp" alt="Strategi Efektif Mencegah Serangan DDoS pada Aplikasi Perbankan.webp" width="1200" height="628"><h2>Apa Itu Serangan DDoS?</h2>Serangan Distributed Denial-of-Service (DDoS) adalah ancaman siber di mana penyerang menggunakan jaringan perangkat yang terinfeksi, atau botnet, untuk mengirimkan sejumlah besar permintaan ke server atau aplikasi target. Tujuannya adalah untuk membuat sistem kewalahan sehingga layanan tidak dapat diakses oleh pengguna yang sah.Cara Kerja Serangan DDoS Penyerang memanfaatkan perangkat yang telah terinfeksi malware untuk melakukan serangan secara serentak. Perangkat ini dapat berupa komputer, smartphone, atau perangkat Internet of Things (IoT). Lalu lintas palsu yang dihasilkan oleh botnet ini menghabiskan bandwidth, memori, atau sumber daya pemrosesan server, sehingga menghentikan layanan.Jenis-Jenis Serangan DDoS<ol><li>Volumetric Attacks Serangan ini membanjiri target dengan lalu lintas data besar, bertujuan untuk menghabiskan kapasitas bandwidth jaringan.</li><li>Protocol Attacks Serangan yang mengeksploitasi kelemahan dalam protokol jaringan, seperti SYN Floods atau Ping of Death, untuk melumpuhkan sistem.</li><li>Application Layer Attacks Menargetkan aplikasi tertentu dengan permintaan palsu yang terlihat sah, misalnya HTTP Flood, untuk membebani server aplikasi.</li></ol><h2>Dampak Serangan DDoS pada Perbankan Digital</h2>Gangguan Layanan dan Kerugian Finansial Serangan DDoS dapat menghentikan akses ke layanan perbankan digital seperti mobile banking, ATM, atau portal online. Akibatnya, transaksi nasabah terganggu, dan bank mengalami kerugian finansial yang signifikan karena downtime.Hilangnya Kepercayaan Pelanggan Dalam industri yang sangat bergantung pada kepercayaan, gangguan layanan akibat serangan DDoS dapat merusak reputasi bank. Pelanggan mungkin beralih ke kompetitor yang dianggap lebih aman.Risiko Keamanan Data Sensitif Serangan DDoS sering kali menjadi langkah awal untuk serangan siber lainnya, seperti peretasan data. Ketika sistem sibuk menangani lalu lintas palsu, celah keamanan bisa dimanfaatkan untuk mencuri data sensitif, termasuk informasi pribadi nasabah.<h2>Strategi Efektif untuk Mencegah Serangan DDoS</h2>Melindungi aplikasi perbankan dari serangan DDoS memerlukan pendekatan yang menyeluruh dan terencana. Berikut adalah beberapa strategi yang dapat diterapkan untuk memastikan ketahanan sistem terhadap ancaman ini.<ol><li>Rate Limiting Rate limiting adalah teknik untuk membatasi jumlah permintaan yang dapat dilakukan oleh satu sumber dalam periode waktu tertentu. Dengan cara ini, lalu lintas yang tidak normal atau melebihi batas wajar dapat diblokir sebelum mengganggu kinerja server. Metode ini sangat efektif untuk mencegah lonjakan lalu lintas yang sering kali menjadi ciri khas serangan DDoS.</li><li>Validasi Permintaan Validasi permintaan bertujuan untuk memfilter lalu lintas berdasarkan pola normal. Permintaan yang tidak sesuai, seperti yang memiliki ukuran data mencurigakan atau berasal dari lokasi yang tidak biasa, dapat ditolak sebelum mencapai sistem utama. Pendekatan ini membantu menjaga efisiensi sumber daya dan mencegah penyalahgunaan.</li><li>CAPTCHA dan Autentikasi Tambahan Menggunakan CAPTCHA atau mekanisme autentikasi tambahan dapat membedakan pengguna manusia dari bot. Teknologi ini meminta pengguna untuk menyelesaikan tantangan sederhana, seperti mengetikkan teks dari gambar, sebelum melanjutkan akses. Dengan cara ini, lalu lintas otomatis yang berasal dari botnet dapat dibatasi.</li><li>Load Balancing Load balancing adalah metode untuk mendistribusikan lalu lintas ke beberapa server, sehingga beban tidak terkonsentrasi pada satu titik. Dengan adanya load balancer, sistem dapat tetap beroperasi meskipun terjadi peningkatan lalu lintas secara tiba-tiba, karena serangan DDoS terdistribusi secara merata.</li><li>Arsitektur Terdistribusi Merancang arsitektur aplikasi dengan pendekatan terdistribusi dan redundansi memungkinkan sistem untuk tetap berjalan meskipun ada komponen yang terganggu. Jika satu server terkena serangan, server lain dalam jaringan tetap dapat menyediakan layanan kepada pengguna.</li><li>Monitoring dan Deteksi Dini Menggunakan alat pemantauan real-time dapat membantu mendeteksi pola lalu lintas yang mencurigakan sebelum serangan berkembang. Sistem deteksi dini, seperti IDS (Intrusion Detection System), dapat memberikan peringatan kepada tim keamanan untuk segera mengambil langkah mitigasi.</li></ol><h2>Teknologi Pendukung Pencegahan DDoS</h2>Implementasi strategi pencegahan DDoS akan lebih efektif jika didukung oleh teknologi yang tepat. Beberapa alat dan solusi teknologi yang dapat digunakan meliputi:<ol><li>Firewall Aplikasi Web (WAF) WAF dirancang untuk melindungi aplikasi web dari serangan siber, termasuk DDoS. Teknologi ini berfungsi menyaring lalu lintas masuk berdasarkan aturan yang telah ditetapkan, sehingga hanya permintaan yang valid yang diterima oleh server.</li><li>Solusi Cloud untuk Mitigasi DDoS Penyedia layanan cloud seperti Cloudflare atau Akamai menawarkan solusi mitigasi DDoS yang dapat menyerap lalu lintas besar sebelum mencapai server utama. Layanan ini memanfaatkan jaringan global mereka untuk mendistribusikan lalu lintas secara efisien.</li><li>Bot Management Tools Alat pengelolaan bot dapat membantu membedakan antara bot baik (seperti mesin pencari) dan bot jahat yang digunakan dalam serangan DDoS. Teknologi ini memastikan bahwa hanya lalu lintas yang sah yang dapat mengakses sistem.</li></ol><h2>Kesimpulan</h2>Serangan DDoS merupakan ancaman serius bagi sektor perbankan digital, yang dapat mengakibatkan gangguan layanan, kerugian finansial, dan hilangnya kepercayaan pelanggan. Dengan menerapkan strategi pencegahan seperti rate limiting, load balancing, dan arsitektur terdistribusi, serta memanfaatkan teknologi pendukung seperti WAF dan solusi cloud, bank dapat meningkatkan ketahanan sistem mereka terhadap ancaman ini.Investasi dalam keamanan siber bukan lagi opsi, melainkan kebutuhan mendesak. Dengan melindungi aplikasi perbankan dari serangan DDoS, bank tidak hanya menjaga operasionalnya tetapi juga memperkuat kepercayaan nasabah terhadap layanan digital yang mereka tawarkan.

Lindungi aplikasi perbankan dari serangan DDoS dengan strategi efektif seperti rate limiting, load balancing, dan monitoring. Tingkatkan keamanan digital dan jaga kepercayaan nasabah Anda dengan solusi mitigasi terbaik.

thumbnail_Strategi Efektif Mencegah Serangan DDoS pada Aplikasi Perbankan.webp

Strategi Efektif Mencegah Serangan DDoS pada Aplikasi Perbankan.webp

Strategi Efektif Mencegah Serangan DDoS pada Aplikasi Perbankan

Server SSH Linux yang tidak diamankan dengan baik kini menjadi sasaran utama bagi pelaku jahat yang berusaha memasang pemindai port dan alat serangan. Tujuan utama dari serangan ini adalah untuk menargetkan server-server rentan lainnya dalam rangka melakukan penambangan mata uang kripto dan melancarkan serangan penolakan layanan terdistribusi (DDoS).Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/serangan-spyware-operasi-triangulasi-tembus-keamanan-ios-dengan-kelemahan-zero-day/">Serangan Spyware "Operasi Triangulasi" Tembus Keamanan iOS dengan Kelemahan Zero-Day</a>Menurut laporan dari Pusat Tanggap Darurat Keamanan AhnLab (ASEC), pelaku ancaman memiliki berbagai opsi setelah berhasil mengeksploitasi server SSH yang tidak diamankan dengan baik. Mereka dapat memasang pemindai port untuk menelusuri sistem lain atau menjual IP dan kredensial akun yang berhasil dilanggar di web gelap.Melansir dari Cyberthreat ID, Salah satu metode yang digunakan oleh pelaku ancaman adalah dengan mencoba menebak kredensial SSH server melalui serangan kamus, yang dikenal sebagai dictionary attack. Dalam serangan ini, musuh mencari daftar kombinasi nama pengguna dan kata sandi yang umum digunakan. Jika upaya brute force berhasil, maka pelaku ancaman akan menyebarkan malware lain, termasuk pemindai, untuk mencari sistem rentan lainnya di internet.Penting untuk dicatat bahwa pemindai ini secara khusus dirancang untuk mencari sistem dengan port 22, yang terkait dengan layanan SSH. Setelah menemukan target, proses serangan kamus diulang untuk memasang malware dan menyebarkan infeksi dengan efektif.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/peningkatan-pemanfaatan-ai-dorong-kebutuhan-sdm-unggul-di-indonesia/">Peningkatan Pemanfaatan AI Dorong Kebutuhan SDM Unggul di Indonesia</a>Aspek lain yang perlu diperhatikan dari serangan ini adalah eksekusi perintah tertentu, seperti "grep -c ^processor /proc/cpuinfo", yang bertujuan menentukan jumlah inti CPU pada sistem target. Menurut ASEC, alat-alat ini diyakini telah dibuat oleh Tim PRG, dan bukti menunjukkan bahwa perangkat lunak berbahaya tersebut digunakan pada awal tahun 2021.Untuk mengurangi risiko terkait serangan ini, pengguna disarankan untuk menggunakan kata sandi yang sulit ditebak, memperbaruinya secara berkala, dan selalu memperbarui sistem yang dipakai. Keamanan server SSH menjadi lebih krusial mengingat potensi serangan yang dapat merugikan integritas dan kinerja sistem. Temuan ini mengingatkan kita akan pentingnya langkah-langkah keamanan yang efektif dalam menghadapi ancaman online.

Server SSH Linux kini rentan terhadap serangan malware dan DDoS. Pelajari langkah-langkah keamanan untuk melindungi server Anda dari serangan kamus, eksploitasi kredensial, dan ancaman online lainnya.

Awas! Server SSH Linux Rentan Terhadap Ancaman Serangan Malware dan DDoS

Konflik Israel-Palestina tidak hanya bersifat fisik tetapi juga merambah ke dunia cyber.Baru-baru ini dilaporkan bahwa kelompok peretas, beberapa di antaranya memiliki hubungan dengan Rusia, menyerang situs pemerintah dan media Israel. Kelompok peretas ini diyakini bersekutu dengan tentara Palestina Hamas, yang melakukan serangkaian serangan mematikan di negara itu selama akhir pekan.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/usai-nyatakan-perang-lebih-dari-60-website-israel-lumpuh-akibat-serangan-hacker/">Usai Nyatakan Perang, Lebih Dari 60 Website Israel Lumpuh Akibat Serangan Hacker</a>Dilansir dari CNBN Indonesia, Killnet, sebuah kelompok yang diyakini terdiri dari peretas sukarelawan patriotik Rusia, mengumumkan pada hari Minggu bahwa mereka akan menargetkan semua sistem pemerintahan Israel dengan serangan penolakan layanan terdistribusi, sejenis serangan siber yang dikenal sebagai DDoS dan membanjiri lintas lalu lintas atau situs web dengan lalu lintas tinggi.Kelompok ini menyalahkan Israel atas pertumpahan darah tersebut dan menuduh Israel mendukung Ukraina dan NATO. Killnet kemudian mengumumkan bahwa mereka telah menutup situs web pemerintah Israel dan badan keamanan Shin Bet selama akhir pekan. Sementara itu, Anonymous Sudan, kelompok peretas yang dicurigai oleh para ahli keamanan siber sebagai kelompok depan Rusia, telah menyatakan dukungannya terhadap perlawanan Palestina. Mereka mengaku bertanggung jawab atas serangan terhadap situs Jerusalem Post dan menjadikannya offline pada Senin pagi (9 Oktober).Surat kabar tersebut menulis dalam pernyataan yang diposting di X (sebelumnya Twitter) bahwa mereka telah menjadi sasaran beberapa serangan siber. Situs web telah berhasil dipulihkan. “Jelas bahwa peretas Rusia lainnya juga mendukung Hamas dalam perang melawan Israel” kata Mattias Wåhlén, pakar intelijen ancaman di perusahaan keamanan siber Truesec AB““Tindakan mereka lebih terlihat seperti serangan oportunistik,” tambahnya. Konflik ini menjadi berita utama dan menarik kelompok seperti Killnet yang mencoba menghasilkan uang dari serangan DDoS.”Wahlen mengatakan dengan kejadian ini, jelas Rusia berada di pihak Hamas dan melawan Israel. Beberapa kelompok hacktivist lainnya mengklaim telah melakukan serangan terhadap infrastruktur Israel, menargetkan situs web yang terkait dengan pembangkit listrik dan sistem peringatan rudal. Banyak dari serangan-serangan ini tidak dapat diverifikasi secara independen.Perusahaan keamanan siber Group-IB mengatakan kelompok peretas yang menamakan dirinya AnonGhost telah menyusupi aplikasi telepon seluler yang digunakan untuk mengeluarkan peringatan rudal kepada warga Israel selama konflik. Peretas mengeksploitasi kerentanan dalam aplikasi untuk memasukkan pesan palsu, dengan frasa seperti “Matilah Israel” dan “bom nuklir akan datang.”Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/indonesia-terpilih-jadi-pemimpin-aliansi-komunitas-keamanan-siber-asean-jepang/">Indonesia Terpilih Jadi Pemimpin Aliansi Komunitas Keamanan Siber ASEAN-Jepang</a>Group-IB mengatakan aplikasi tersebut tampaknya telah dihapus dari Google Play Store dan telah diunduh 1 juta kali. Pengembang tidak menanggapi permintaan komentar. AnonGhost mengatakan dalam sebuah pernyataan yang diposting di Telegram bahwa mereka telah menargetkan beberapa aplikasi Israel lainnya yang mengeluarkan peringatan rudal dan menerbitkan apa yang diklaimnya sebagai nomor telepon seorang pejabat dunia maya Israel, sehingga mendorong pengikut mereka untuk melakukan “spam.” Israel sering menjadi sasaran serangan siber, dan peretas Iran sering dituduh bertanggung jawab atas beberapa serangan tersebut. Namun, masih belum jelas apakah pasukan peretas Iran terlibat dalam konflik saat ini.Sedangkan diwaktu yang sama peretas India mengancam Palestina. Kelompok pro-Israel telah melancarkan serangan mereka sendiri, menargetkan situs organisasi-organisasi Palestina dengan serangan siber. Sebuah kelompok yang menamakan dirinya Pasukan Siber India mengatakan mereka menutup situs web Bank Nasional Palestina dan situs web Hamas pada hari Minggu. Keduanya tetap tidak dapat diakses hingga hari berikutnya. Bank tidak dapat dihubungi untuk memberikan komentar. Gil Messing, direktur perusahaan keamanan siber Check Point Software Technologies Ltd. mengatakan serangan siber sejauh ini hanya berdampak kecil.“Beberapa hari terakhir ini cukup sepi mengenai keamanan siber,” kata Messing. Beberapa kelompok telah melakukan serangan DDoS pada beberapa berita dan situs pemerintah, namun tidak ada serangan yang serius atau berkelanjutan.”"Jadi secara keseluruhan, sejauh ini hal tersebut dapat diabaikan. Tentu saja hal itu bisa berubah." dia menambahkan.Rob Joyce, direktur keamanan siber di the National Security Agency's (NSA), mengatakan tidak ada komponen siber yang besar dalam konflik tersebut.Di sisi lain, Hamas melihat serangan penolakan layanan berskala kecil dan kerusakan situs, dan berharap pihak luar akan turun tangan untuk memperkuat pesan atas nama Hamas.“Mungkin akan ada kejadian penting, lebih banyak peretas, lebih banyak orang yang menggunakan senjata siber untuk melindungi tujuan mereka,” katanya pada konferensi keamanan di Sea Island, Georgia.

Konflik Israel-Palestina merambah dunia siber, melibatkan peretas dari berbagai negara termasuk Rusia dan India. Dari serangan DDoS hingga eksploitasi aplikasi, dunia maya menjadi medan perang baru yang mempengaruhi keamanan global.

Imbas Perang Israel-Hamas Palestina Melebar Hingga ke Dunia Siber, Hacker India Pro-Israel Ikut Ancam Palestina

Situs web Israel telah diserang oleh peretas. Kelompok hacker dari Bangladesh, Pakistan, Maroko dan beberapa negara lainnya melumpuhkan situs negara tersebut setelah Perdana Menteri Israel, Benjamin Netanyahu menyatakan perang terhadap Hamas di Jalur Gaza.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/indonesia-terpilih-jadi-pemimpin-aliansi-komunitas-keamanan-siber-asean-jepang/">Indonesia Terpilih Jadi Pemimpin Aliansi Komunitas Keamanan Siber ASEAN-Jepang</a>Dilansir dari CNBC Indonesia, Will Thomas, peneliti keamanan siber di Equinix Threat Analysis Center, mengatakan lebih dari 60 situs web dilumpuhkan oleh serangan DDoS dan lebih dari 5 situs webnya diambil alih oleh peretas dengan teknik deface web. Dia mengatakan, peretas yang pro-Palestina menyerang situs web pemerintah Israel, layanan masyarakat, lembaga media, lembaga keuangan, perusahaan telekomunikasi, dan perusahaan energi.Thomas mengatakan, serangan tersebut merupakan salah satu bentuk hacktivism, khususnya serangan siber yang dilakukan oleh aktivis yang memiliki pandangan politik tertentu.“Yang mengejutkan dari hacktivisme ini adalah banyaknya kelompok internasional yang terlibat, seperti kelompok dari Bangladesh, Pakistan, Maroko dan lainnya, yang semuanya menargetkan Israel untuk mendukung Palestina. Kami juga melihat munculnya kembali banyak mantan aktor yang sebelumnya melakukan penyerangan dan mempublikasikan tindakan mereka melalui tagar #OpIsrael selama bertahun-tahun,” kata Thomas seperti dikutip Tech Crunch, Selasa (10 Oktober 2023).Selain hacktivist, penjahat dunia maya pun tak mau ketinggalan. “Saya juga melihat beberapa operator layanan kejahatan dunia maya menawarkan diri mereka sebagai kontraktor serangan DDoS atau Initial Access Brokers yang menargetkan Israel atau Palestina,” kata Thomas.DDoS adalah serangan cyber yang membanjiri server situs web dengan permintaan akses (query) hingga lumpuh. Initial Access Brokers adalah kelompok yang memperoleh akses ke situs web atau jaringan tertentu dan kemudian menawarkan untuk menjual akses tersebut kepada peretas lain.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/jokowi-peringatkan-perlu-hati-hati-karena-presiden-2029-bisa-ditentukan-para-ahli-data-digital/">Jokowi Peringatkan Perlu Hati-hati Karena Presiden 2029 Bisa Ditentukan Para Ahli Data Digital!</a>Direktur keamanan siber Badan Keamanan Nasional AS (NSA), Rob Joyce, membenarkan adanya serangan DDoS dan defacements di situs-situs Israel.“Namun, kami tidak melihat ada aktor negara di balik hal ini,” kata Joyce.“Tetapi kami belum melihat secara nyata [nasional] adanya aktor jahat di negara,” kata Joyce.Salah satu situs yang diretas adalah Jerusalem Post, sebuah surat kabar yang berbasis di Israel. Jerusalem Post mengatakan situsnya dilumpuhkan oleh serangkaian serangan dunia maya.Penyerang juga ikut campur dalam perang Rusia-Ukraina dengan menyerang situs web kedua belah pihak. Faktanya, Komite Palang Merah Internasional (ICRC) juga pernah diserang oleh penyerang dunia maya.Pekan lalu, ICRC menerbitkan peraturan yang mengatur “penyerang dunia maya” dalam konflik militer. Salah satu poin aturan tersebut adalah peretas tidak boleh menyerang sasaran milik sipil. Setelah pengumuman ini, situs ICRC di Rusia terkena defacement.

Lebih dari 60 situs web Israel lumpuh akibat serangan hacker setelah Perdana Menteri Israel menyatakan perang terhadap Hamas. Serangan ini melibatkan kelompok hacker dari berbagai negara dan menunjukkan kekuatan hacktivism dalam politik global.

Usai Nyatakan Perang, Lebih Dari 60 Website Israel Lumpuh Akibat Serangan Hacker

Pada Sabtu malam (1/7) yang lalu, pengguna Twitter menghadapi gangguan ketika layanan tersebut mengalami kegagalan. Pesan error muncul di banyak akun pengguna, dan sejak itu muncul berbagai teori mengenai penyebab kerusakan Twitter. Salah satu teori yang mencuat adalah serangan DDoS.<img class="alignnone size-full wp-image-3909" src="https://fourtrezz.co.id/uploads/old/2023/07/Twitter-Dikabarkan-Tumbang-Akibat-DDoS-Bukan-Data-Scraping_28515569.webp" alt="" width="1200" height="628">Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/pakai-4-cara-ini-hacker-manfaatkan-teknologi-ai-untuk-retas-sistem-perusahaan/">Pakai 4 Cara Ini Hacker Manfaatkan Teknologi AI untuk Retas Sistem Perusahaan</a>Menurut Sheldon Chang, seorang pengembang, Twitter tidak tumbang akibat upaya Elon Musk untuk membatasi pengambilan (scraping) data oleh pihak ketiga, melainkan disebabkan oleh masalah internal. Beberapa pengamat berpendapat bahwa alasan data scraping yang disampaikan oleh Musk hanya untuk menutupi penyebab sebenarnya.Dalam sebuah posting di Mastodon, Chang mengklaim bahwa Twitter melakukan serangan DDoS terhadap dirinya sendiri, yang kemudian menjadi penyebab layanan tersebut mengalami gangguan. Dugaan ini muncul ketika Twitter sedang menguji peraturan baru yang mengharuskan pengguna untuk melakukan login agar dapat melihat cuitan dan profil pengguna.DDoS, atau Distributed Denial of Service, adalah serangan yang dilakukan dengan cara membanjiri server atau jaringan dengan permintaan dalam jumlah yang sangat tinggi, sehingga menyebabkan layanan tidak dapat diakses."Dalam situasi ini, terlihat lucu. Twitter sepertinya melakukan serangan DDoS terhadap dirinya sendiri. Beranda Twitter tidak berfungsi sepanjang pagi ini. Meskipun tidak ada konten yang dimuat, situs Twitter terus mencoba," ungkap Chang dalam postingannya, seperti yang dikutip oleh India Today pada Senin (3/7/2023)."Twitter mengirimkan sekitar 10 permintaan per detik untuk mencoba mengambil konten, tetapi tidak ada yang berhasil karena inovasi terbaru yang dilakukan oleh Elon untuk memblokir orang-orang agar tidak dapat membaca Twitter tanpa melakukan login," tambahnya.Masalah yang dialami Twitter dimulai pada Sabtu malam ketika beberapa pengguna mengeluhkan pembatasan akses dan menerima pesan yang menyatakan bahwa mereka telah melampaui batas penggunaan untuk hari itu. Setelah itu, Twitter menjadi sepenuhnya tidak dapat diakses dan pengguna menerima pesan "unable to receive tweets".Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/pencurian-data-kredensial-besar-besaran-terjadi-peretas-asal-rusia-jadi-dalangnya/">Pencurian Data Kredensial Besar-Besaran Terjadi, Peretas Asal Rusia Jadi “Dalangnya”</a>Setelah menerima banyak keluhan dari pengguna, Elon Musk mengumumkan bahwa ia akan membatasi jumlah cuitan yang dapat dibaca oleh pengguna. Melalui cuitannya, Musk menjelaskan bahwa tindakan ini diambil untuk mengatasi pengambilan data Twitter yang dilakukan oleh perusahaan lain yang dianggap terlalu agresif, serta untuk mengurangi manipulasi sistem.Awalnya, Musk mengatakan bahwa pengguna Twitter yang tidak terverifikasi (atau yang tidak menggunakan layanan Twitter Blue) hanya dapat membaca 600 cuitan per hari, namun kemudian jumlah tersebut dinaikkan menjadi 1.000 cuitan.

Baca tentang kegagalan layanan Twitter yang diduga akibat serangan DDoS, bukan karena data scraping. Pelajari penyebab tumbangnya Twitter dan langkah-langkah yang diambil Elon Musk. Temukan berita terbaru seputar gangguan Twitter di sini.

Twitter Dikabarkan Tumbang Akibat DDoS, Bukan Data Scraping

Badan Investigasi Federal(FBI) milik pemerintah Amerika Serikat (AS) telah berhasil menangkap penyedia DDoS berbayar dan menyita 13 domain yang digunakan untuk layanan tersebut.Dikutip dari DetikNet, hal ini adalah bagian dari operasi FBI melawan vendor DDoS, yang memungkinkan bagi siapapun untuk melakukan serangan DDoS tanpa pengetahuan khusus. Menurut FBI, ini adalah ketiga kalinya domain ini disita. Tujuan dari langkah ini adalah untuk menghancurkan jaringan infrastruktur penyedia layanan DDoS di seluruh dunia dan tentunya untuk menangkap otak dari penyedia layanan ilegal tersebut.<img class="alignnone size-full wp-image-3273" src="https://fourtrezz.co.id/uploads/old/2023/05/FBI-Sita-13-Domain-Penyedia-Layanan-DDoS-Berbayar-yang-Sangat-Berbahaya_23538311.webp" alt="" width="1200" height="628">Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/serangan-ddos-pengetahuan-dasar-tipe-dan-cara-pencegahannya/">DDoS Attack: Pengertian, Tipe, dan Cara Mencegahnya</a>Dari penangkapan ini terdapat 13 domain yang berhasil disita, dari keseluruhan domain sepuluh diantaranya merupakan domain pengganti dari provider yang pernah disita pada Desember 2022. Saat itu, FBI memblokir 48 domain dan menangkap enam tersangka karena mengoperasikan layanan tersebut. Salah satu domain yang dimaksud adalah cyberstress.org, layanan yang sama dengan cyberstress.us yang direbut Desember lalu.Sebagian besar domain yang telah disita didaftarkan pada registrasi Amerika Serikat (AS) dan yang lainnya ada yang terdaftar dari registrasi negara Prancis, Hong Kong, Italia, dan Kanada. Namun, kebanyakan dari domain DDoS ini di hosting dari negara lain, seperti Kanada, Rusia, Portugal, Prancis, Ukraina, dan Belanda. Hanya satu domain yang disita berada di Amerika Serikat.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/dikonfirmasi-adanya-serangan-siber-pihak-bsi-sedang-pertimbangkan-kompensasi-untuk-korban/">Dikonfirmasi Adanya Serangan Siber, Pihak BSI Sedang Pertimbangkan Kompensasi Untuk Korban</a>Dalam operasi ini, FBI menyamar sebagai salah satu pengguna yang mendaftarkan akunnya dan menggunakan layanan tersebut untuk meluncurkan serangan DDoS di situs web FBI. Ini dilakukan untuk menentukan apakah penyedia layanan benar-benar mampu meluncurkan serangan DDoS. Setelah dikonfirmasi, FBI segera menyita domain tersebut dan menutup situs tersebut. Meskipun ada kemungkinan domain tersebut akan muncul kembali dengan nama yang berbeda, setidaknya beberapa orang telah dihukum. Yakni, ada empat tersangka berusia 19 hingga 37 tahun dari Florida dan Texas yang mengaku bersalah menyediakan layanan DDoS.Meskipun ini merupakan kabar yang bagus untuk keamanan siber dunia, namun perlu diingat kembali penjahat internet akan terus berkembang dan berulang menyebarkan aksi kejahatannya di dunia internet. Perlu diperhatikan juga untuk terus meningkatkan keamanan sistem perusahaan Anda dan juga meningkatkan kesadaran keamanan siber Anda dan rekan lainnya karena kejahatan siber akan terus berkembang dan tidak ada yang tahu siapa yang akan menjadi korban selanjutnya.

FBI berhasil menyita 13 domain penyedia layanan DDoS berbayar yang sangat berbahaya. Temukan lebih lanjut tentang operasi FBI dan keamanan siber di dunia internet.

FBI Sita 13 Domain Penyedia Layanan DDoS Berbayar yang Sangat Berbahaya

Serangan DDoS (Distributed Denial of Service) adalah salah satu jenis <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/tag/serangan-siber/">serangan cyber</a> yang membanjiri situs web, layanan online, dan jaringan dengan lalu lintas palsu yang sangat banyak. Ini membuat server atau jaringan tidak mampu mengatasi lalu lintas dan menyebabkan situs web atau layanan Anda down dan tidak beroperasi. Serangan ini telah ada sejak tahun 1974 dan terus berkembang dalam kualitas dan kuantitasnya.Berdasarkan laporan Securelist, jumlah serangan DDoS pada kuartal pertama tahun 2020 meningkat hingga 80% dibandingkan dengan kuartal pertama tahun 2019. Beberapa perusahaan besar dunia seperti Amazon Web Services, Bank of America, GitHub, Citigroup, dan CloudFlare juga tidak terlepas dari ancaman serangan DDoS.Untuk memastikan apakah Anda mengalami serangan DDoS, ada baiknya untuk meminta bantuan tim teknis profesional Anda atau melakukan proses pengecekan melalui Command Line Interface (CLI) dengan bantuan perintah Linux.<img class="alignnone size-full wp-image-2854" src="https://fourtrezz.co.id/uploads/old/2023/03/DDoS-Attack_-Pengertian-Tipe-dan-Cara-Mencegahnya_15835443.webp" alt="" width="1200" height="628">Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/pentingnya-melakukan-penetration-testing-dan-vulnerability-assessment-secara-berkala/">Pentingnya Melakukan Penetration Testing dan Vulnerability Assessment Secara Berkala</a><h2>Gejala Serangan DDoS</h2>Ada beberapa gejala yang biasanya terjadi saat terkena serangan DDoS, seperti:<ol><li>Website, aplikasi, atau layanan menjadi lambat atau tidak bisa diakses.</li><li>Traffic tidak wajar dari IP tertentu atau visitors memiliki pola perilaku yang sama.</li><li>Koneksi internet lambat.</li><li>Munculnya spam email dalam jumlah banyak.</li></ol>Namun, gejala-gejala tersebut juga bisa disebabkan oleh faktor lain seperti proses maintenance, masalah teknis dengan koneksi, perangkat terkena virus, atau lonjakan pengunjung.<h2>Tipe-tipe Serangan DDoS</h2>Berikut adalah beberapa tipe serangan DDoS:<ol><li>Serangan Volumetric</li></ol>Serangan volumetric adalah tipe serangan DDoS paling umum yang mencapai 65%. Dalam tipe ini, attacker menggunakan botnet untuk membanjiri bandwidth.<ol start="2"><li>Serangan Protocol</li></ol>Serangan protocol adalah tipe serangan DDoS yang menargetkan kerentanan protokol jaringan.<ol start="3"><li>Serangan Aplikasi</li></ol>Serangan aplikasi adalah tipe serangan DDoS yang menargetkan kerentanan aplikasi.<ol start="4"><li>Serangan Kombinasi</li></ol>Serangan kombinasi adalah tipe serangan DDoS yang menggabungkan beberapa tipe serangan untuk mencapai tujuannya.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/memerangi-ancaman-cybercrime-dengan-penetration-testing-dan-vulnerability-assessment/">Memerangi Ancaman Cybercrime dengan Penetration Testing dan Vulnerability Assessment</a><h2>Cara Mencegah DDoS Attack</h2>Untuk mencegah serangan DDoS, ada beberapa hal yang bisa dilakukan. Berikut adalah beberapa cara mencegah DDoS attack:<ol><li>Menggunakan Content Delivery Network (CDN)</li></ol>Salah satu cara mencegah serangan DDoS adalah dengan menggunakan CDN. CDN adalah sebuah jaringan server yang menyediakan cache website dan membagikan beban pengunjung ke server-server yang berbeda-beda. CDN dapat membantu mengurangi serangan DDoS dengan mengalihkan semua pengunjung yang tidak disengaja ke cache website.<ol start="2"><li>Menggunakan Firewall dan Router Terpercaya</li></ol>Menggunakan <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/pengertian-firewall-fungsi-serta-manfaatnya-untuk-keamanan-bisnis-anda/">firewall</a> dan router terpercaya juga bisa membantu Anda dalam mencegah serangan DDoS. Firewall bisa memblokir paket-paket yang tidak diinginkan dan membatasi lalu lintas jaringan. Router juga dapat membantu memfilter paket-paket dan membantu memastikan bahwa paket-paket yang benar saja yang diterima oleh jaringan.<ol start="3"><li>Menggunakan Layanan Proteksi DDoS</li></ol>Layanan proteksi DDoS adalah layanan yang ditawarkan oleh perusahaan-perusahaan spesialis seperti CloudFlare, Incapsula, atau Akamai. Layanan ini dapat membantu mengalihkan lalu lintas yang tidak disengaja dan memfilter paket-paket yang tidak diinginkan sebelum mereka sampai ke server Anda.<ol start="4"><li>Menjaga Keamanan Sistem dan Jaringan</li></ol>Menjaga keamanan sistem dan jaringan Anda juga sangat penting dalam mencegah serangan DDoS. Pastikan bahwa sistem dan jaringan Anda selalu ter-update dan memiliki solusi anti-virus dan anti-malware terbaik. Juga pastikan bahwa semua komputer dan perangkat Anda yang terhubung ke jaringan tidak terinfeksi virus atau malware.<ol start="5"><li>Meningkatkan Kapasitas Bandwidth</li></ol>Meningkatkan kapasitas bandwidth juga dapat membantu mencegah serangan DDoS. Ini karena semakin besar kapasitas bandwidth, semakin besar juga kemampuan jaringan Anda untuk menahan serangan DDoS.<ol start="6"><li>Menyimpan Data Cadangan dan Melakukan Disaster Recovery Planning</li></ol>Menyimpan data cadangan dan melakukan disaster recovery planning juga sangat penting dalam mencegah serangan DDoS. Pastikan bahwa Anda memiliki data cadangan yang up-to-date dan bisa dipulihkan dengan mudah jika terjadi serangan DDoS. Juga pastikan bahwa Anda memiliki rencana disaster recovery yang solid yang bisa dijalankan dengan cepat dan efisien ketika serangan terjadi. Rencana ini harus mencakup tindakan yang harus diambil, tugas yang harus dilakukan, dan juga sumber daya yang dibutuhkan untuk memulihkan sistem dan data. Ini akan memastikan bahwa Anda dapat mengatasi serangan DDoS dan memulihkan sistem dan data dengan cepat dan efektif, tanpa mempengaruhi bisnis Anda.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/compromise-assessment-solusi-ampuh-cegah-serangan-cyber-di-era-digital/">Compromise Assessment: Solusi Ampuh Cegah Serangan Cyber di Era Digital</a><h2>Kesimpulan</h2>Serangan DDoS adalah ancaman yang serius bagi situs web, layanan online, dan jaringan. Serangan ini membanjiri lalu lintas palsu yang sangat banyak sehingga membuat server atau jaringan tidak mampu mengatasi lalu lintas dan menyebabkan situs web atau layanan menjadi down dan tidak beroperasi. Ada beberapa gejala yang bisa diidentifikasi saat terjadi serangan DDoS, namun juga bisa disebabkan oleh faktor lain. Untuk mencegah serangan DDoS, ada beberapa cara yang bisa dilakukan seperti menggunakan Content Delivery Network (CDN), firewall dan router terpercaya, layanan proteksi DDoS, menjaga keamanan sistem dan jaringan, meningkatkan kapasitas bandwidth, menyimpan data cadangan, dan melakukan disaster recovery planning. Dengan melakukan upaya pencegahan tersebut, kita bisa mengurangi kemungkinan terjadinya serangan DDoS dan menjaga situs web, layanan online, dan jaringan tetap aman.<a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/hubungi-kami/"><img class="alignnone wp-image-1766 size-full" src="https://fourtrezz.co.id/uploads/old/2023/01/Secure-your-business-with.webp" alt="" width="1584" height="396"></a>

Pelajari tentang serangan DDoS dan cara-cara mencegahnya dengan menggunakan firewall, router, dan layanan proteksi DDoS. Pelajari juga tentang jenis-jenis serangan DDoS dan cara meningkatkan keamanan sistem dan jaringan Anda untuk menghindari serangan DDoS.

Serangan DDoS: Pengetahuan Dasar, Tipe, dan Cara Pencegahannya

Mirai Botnet, malware yang dikenal karena menyerang perangkat IoT, kembali menggemparkan dunia siber dengan varian terbarunya, V3G4. Mirai V3G4 diketahui membidik server Linux dan perangkat IoT sebagai target utamanya, dengan kemampuan untuk melancarkan serangan DDoS secara besar-besaran.Ditemukan V3G4, jenis baru dari Mirai yang dapat membuat botnet untuk melakukan serangan DDoS di perangkat yang terinfeksi. Varian ini menjadikan perangkat IoT dengan server Linux sebagai target utamanya.<img class="alignnone size-full wp-image-2528" src="https://fourtrezz.co.id/uploads/old/2023/02/Server-Linux-dan-Perangkat-IoT-jadi-Target-Utama-Ancaman-Mirai-Botnet-Jenis-Baru.webp" alt="" width="1200" height="628">Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/data-breach-dan-ancaman-serangan-siber-lainnya-meningkat-drastis-di-tahun-2022/">Data Breach dan Ancaman Serangan Siber Lainnya Meningkat Drastis di Tahun 2022</a>Varian terbaru dari Miari (Malware) dengan sebutan V3G4 ditemukan telah meluncurkan serangan siber berupa DDoS secara besar-besaran selama tahun 2022. Varian terbaru Mirai Botnet ini menginfeksi perangkat IoT yang terhubung ke server Linux dengan memanfaatkan celah sistem yang ada dan mengeksploitasi secara kredensial, masuk untuk mengambil username dan password dari perangkat yang ada agar mendapat akses kontrol penuh dari perangkat.Dikutip dari csoonline.com, Aktivitas V3G4 ini telah diamati antara bulan Juli sampai Desember tahun lalu, melalui 3 kampanye yang dilakukan tim keamanan siber Unit 42 Palo Alto Networks. Dari penelitian menemukan fakta bahwa varian baru Mirai ini telah menargetkan setidaknya 13 jenis kerentanan pada perangkat IoT. Setelah perangkat berhasil terinfeksi maka sepenuhnya dapat dikendalikan oleh penyerang ini akan memiliki dampak keamanan sistem kritis karena memungkinkan melakukan eksekusi kode jarak jauh.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/lebih-dari-50-000-sistem-terinfeksi-botnet-mylobot-setiap-harinya-sebagian-besar-dari-indonesia/">Lebih dari 50.000 Sistem Terinfeksi Botnet MyloBot Setiap Harinya, Sebagian Besar dari Indonesia</a>Untuk mengurangi resiko dari eksploitasi varian Mirai Botnet ini Unit 42 menyarankan untuk segera melakukan pengujian kedalam sistem serta melakukan tambalan dan update sistem apabila memungkinkan. Hal lain yang dapat dilakukan untuk menghindari dampak serangan ini adalah pemanfaatan firewall yang dapat melakukan identifikasi dan pencegahan infeksi terhadap varian malware jenis Mirai, serta bisa melakukan identifikasi terhadap potongan kode perintah yang kemungkinan memiliki indikasi penyusupan software jahat lainnya.Mirai Botnet V3G4 telah menjadi ancaman serius bagi keamanan siber dengan membidik server Linux dan perangkat IoT sebagai target utamanya. Varian baru ini mampu menginfeksi perangkat dengan kerentanan yang ada dan mengambil alih kendali penuh dari perangkat. Untuk mengurangi risiko dari serangan V3G4, diperlukan tindakan preventif seperti melakukan pengujian dan update sistem, memanfaatkan firewall, dan identifikasi potongan kode perintah yang kemungkinan disusupi malware jenis Mirai atau malware lainnya. Penting bagi kita untuk memahami dan mengantisipasi ancaman siber seperti Mirai Botnet V3G4 agar dapat memastikan keamanan sistem kita.

Deskripsi meta: Varian baru dari Mirai Botnet, V3G4, menyerang server Linux dan perangkat IoT dengan serangan DDoS besar-besaran. Artikel ini membahas aktivitas V3G4 dan memberikan tips untuk mengurangi risiko dari serangan malware ini dengan melakukan update sistem dan memanfaatkan firewall untuk mencegah infeksi.

Server Linux dan Perangkat IoT jadi Target Utama Ancaman Mirai Botnet Jenis Baru

Perusahaan Akamai Technologies, Inc. baru-baru ini mengeluarkan laporan terbaru bernama "State of the Internet". Laporan ini menemukan bahwa ada peningkatan signifikan dalam serangan terhadap aplikasi web di industri gaming dalam jangka satu tahun terakhir. Laporan yang diberi judul "State of the Internet – Gaming Respawned" juga menjelaskan bahwa penyebab dari peningkatan ini adalah karena popularitas dan permintaan akan platform game cloud yang meningkat drastis.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/mengenal-sniffing-ancaman-tersembunyi-di-jaringan-komputer/">Mengenal Sniffing: Ancaman Tersembunyi di Jaringan Komputer</a><img class="alignnone size-full wp-image-2208" src="https://fourtrezz.co.id/uploads/old/2023/02/Ancaman-Serangan-Siber-pada-Industri-Gaming_11971534.webp" alt="" width="1200" height="628">Serangan tersebut dapat memiliki dampak yang signifikan bagi para gamer dan industri gaming secara keseluruhan. Salah satu dampak utama adalah akun para gamer yang berisiko dibobol oleh pelaku kejahatan siber, sehingga menyebabkan penjualan akun game dan pencurian informasi pribadi, termasuk data kartu kredit, menjadi lebih marak. Hal ini dapat merugikan para gamer secara finansial dan juga mengancam privasi mereka. Selain itu, pasar transaksi mikro dalam industri gaming diproyeksikan akan mencapai angka US$106,02 miliar pada tahun 2026, menjadikannya sebagai sasaran yang menggiurkan bagi para penyerang untuk melakukan serangan siber.Laporan ini menyoroti bahwa industri gaming merupakan salah satu sektor yang paling sering menjadi sasaran serangan DDoS. Dengan 37 persen dari total serangan DDoS yang mengarah pada industri gaming, persentase ini jauh lebih tinggi dibandingkan dengan sektor finansial yang hanya menerima 22 persen dari serangan tersebut. Angka ini cukup mencengangkan karena menunjukkan betapa rentannya industri gaming terhadap serangan DDoS dan betapa pentingnya melakukan pencegahan dan perlindungan untuk mengatasinya.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/apa-peran-penting-perusahaan-cyber-security-indonesia/">Apa Peran Penting Perusahaan Cyber Security Indonesia ?</a>Laporan ini juga menunjukkan beberapa temuan lain sebagai berikut:<ol><li>Terdapat peningkatan sebesar 167 persen dalam serangan terhadap aplikasi web di sektor gaming antara kuartal 1 2021 dan kuartal 1 2022, yang mempengaruhi jutaan akun pemain video game di seluruh dunia.</li><li>Negara-negara yang paling sering menjadi target serangan adalah Amerika Serikat, diikuti oleh Swiss, India, Jepang, Inggris, dan negara-negara lain di Eropa dan Asia.</li><li>Perusahaan gaming mengalihkan operasinya ke cloud, menjadikannya sebagai ladang yang menggiurkan bagi para peretas untuk mengejar.</li><li>Transaksi mikro yang lazim di industri gaming menjadi sarana bagi para penjahat untuk melakukan aksi mereka tanpa diketahui dengan menyasar kemampuan finansial pemain game.</li></ol>Jonathan Singer, Senior Strategist Akamai untuk Industri Media &amp; Hiburan menyatakan bahwa pertumbuhan dan evolusi dalam aktivitas gaming menyebabkan peningkatan jumlah serangan siber yang terjadi. Menurut beliau, karena industri gaming mengalami pertumbuhan yang pesat dan menjadi semakin populer, ini menyebabkan ia menjadi target yang menggiurkan bagi para pelaku kejahatan siber. Oleh karena itu, perlu ada peningkatan dalam perlindungan dan pencegahan serangan siber di industri gaming untuk mengurangi risiko kerugian finansial dan privasi bagi para pemain dan perusahaan gaming. Pelaku kejahatan siber biasanya mengincar layanan live dan kredensial yang digunakan bersama untuk mencuri aset gaming. Selain itu, dengan perluasan dari industri gaming ke teknologi cloud, ada potensi ancaman baru yang dapat dimanfaatkan oleh pelaku kriminal untuk menyasar pemain baru dalam industri tersebut.Selain melakukan pencegahan dan perlindungan yang cukup ketat, penting juga untuk mempertimbangkan melakukan <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/penetration-testing/">penetration testing</a>. Ini merupakan suatu metode yang dapat membantu perusahaan atau industri gaming untuk mengevaluasi tingkat keamanan sistem mereka dan mengidentifikasi potensi celah keamanan. Dengan melakukan Penetration testing, perusahaan atau industri gaming dapat membuat rencana untuk memperbaiki dan mencegah serangan siber, sehingga dapat meminimalisir kerugian yang mungkin ditimbulkan. Oleh karena itu, Penetration testing merupakan langkah yang bijaksana untuk diambil dalam menjaga keamanan sistem dalam industri gaming.<a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/hubungi-kami/"><img class="alignnone wp-image-1766 size-full" src="https://fourtrezz.co.id/uploads/old/2023/01/Secure-your-business-with.webp" alt="" width="1584" height="396"></a>