Kejahatan siber di Indonesia mengalami lonjakan signifikan, terutama dengan maraknya serangan ransomware atau peretasan dengan modus pemerasan. Teknologi ransomware yang semakin mutakhir membuat serangan ini lebih efisien dan sulit terdeteksi, sehingga jumlah korbannya terus bertambah.

Menurut laporan Kaspersky, pada tahun 2023, Indonesia mendeteksi sebanyak 411.000 malware baru setiap harinya. Serangan ransomware memanfaatkan celah pada sistem dan kebocoran kredensial yang ada, memungkinkan otomatisasi serangan dengan mudah.

"Di tengah lanskap perkembangan teknologi yang pesat saat ini, Indonesia telah tumbuh menjadi salah satu negara yang mengalami transformasi pesat," kata Dony Koesmandarin, Enterprise Group Manager Kaspersky, dalam konferensi pers di Jakarta Pusat. "Hal ini membuka peluang baru bagi pelaku industri dan juga penjahat dunia maya."

&nbsp;

Baca Juga: <a href="https://stg.fourtrezz.info/kelompok-gajah-terbang-raih-juara-pertama-di-kompetisi-u-connect-2024/">Kelompok 'Gajah Terbang' Raih Juara Pertama di Kompetisi U-Connect 2024</a>

&nbsp;

Data Kaspersky menunjukkan bahwa kejahatan siber menggunakan ransomware kepada pengguna terdeteksi sebanyak 97.226 kasus di Indonesia dari Januari hingga Desember 2023. Kondisi ini membuat 52 persen dari sistem keamanan siber di Indonesia lebih sulit menangani serangan dibandingkan tiga tahun lalu.

Selain ransomware, serangan siber lainnya juga mengancam bisnis di Indonesia. Kaspersky mencatat serangan phishing finansial sebanyak 97.465 kasus, insiden lokal sebanyak 16,4 juta kasus, dan serangan RDP (Remote Desktop Protocol) sebanyak 11,7 juta kasus.

Keberhasilan serangan ini disebabkan oleh berbagai faktor, termasuk lanskap ancaman yang berkembang cepat, kesenjangan dalam alat dan proses pemantauan keamanan siber, serta kurangnya keterampilan staf keamanan siber dalam mengikuti analisis dan operasi keamanan.

Fenomena ini menekankan pentingnya peningkatan kapabilitas keamanan siber di Indonesia. Perusahaan dan individu perlu lebih waspada dan memperbarui sistem keamanan mereka secara berkala untuk menghadapi ancaman yang semakin kompleks dan canggih.

Kejahatan siber di Indonesia meningkat tajam, terutama serangan ransomware. Pada 2023, tercatat 411.000 malware baru setiap hari, mengancam keamanan dan menuntut peningkatan kapabilitas keamanan siber.

Kejahatan Siber Melonjak: Serangan Ransomware Mengancam Keamanan Indonesia

Operator Raspberry Robin dikabarkan menggunakan dua eksploitasi one-day baru dalam upayanya untuk memperoleh hak istimewa lokal, menunjukkan bahwa malware ini terus berkembang dan disempurnakan untuk tetap tersembunyi.Menurut laporan yang dikutip dari The Hacker News, Check Point menyatakan bahwa Raspberry Robin, yang juga dikenal sebagai worm QNAP, telah menggunakan akses ke penjual eksploitasi atau bahkan mengembangkan sendiri eksploitasi tersebut dalam waktu singkat. Malware ini, yang pertama kali muncul pada tahun 2021, tergolong sebagai keluarga malware penghindar yang sering digunakan sebagai pintu masuk bagi serangan berbahaya lainnya, termasuk ransomware.Dikaitkan dengan pelaku ancaman yang dikenal sebagai Storm-0856 (sebelumnya DEV-0856), Raspberry Robin menyebar melalui berbagai vektor, termasuk melalui drive USB yang terinfeksi. Microsoft menyebutnya sebagai bagian dari "ekosistem malware yang kompleks dan saling berhubungan" yang terhubung dengan kegiatan kejahatan elektronik lainnya.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/organisasi-nirlaba-islam-di-arab-saudi-jadi-sasaran-kampanye-spionase-siber/">Organisasi Nirlaba Islam di Arab Saudi Jadi Sasaran Kampanye Spionase Siber</a>Penggunaan eksploitasi one-day, seperti CVE-2020-1054 dan CVE-2021-1732, oleh Raspberry Robin untuk meningkatkan hak istimewa lokal sebelumnya telah diperhatikan oleh Check Point pada April 2023.Perusahaan keamanan siber tersebut juga mencatat bahwa Raspberry Robin terus menggunakan berbagai eksploitasi untuk kerentanan yang ditemukan baik sebelum atau segera setelah diungkapkan kepada publik. Bahkan, eksploitasi untuk beberapa kerentanan, seperti CVE-2023-36802, bahkan dijual secara liar di web gelap sebelum diungkapkan secara publik oleh Microsoft dan CISA.Selain itu, laporan dari Cyfirma menunjukkan bahwa eksploitasi untuk CVE-2023-36802 telah diiklankan di forum web gelap sebelum diungkapkan kepada publik. Raspberry Robin diketahui mulai memanfaatkan kerentanan ini sejak bulan Oktober 2023, seringkali segera setelah eksploitasi tersebut tersedia untuk publik.Kemampuan Raspberry Robin untuk terus memasukkan eksploitasi baru ke dalam arsenalnya menunjukkan tingkat ancaman yang signifikan, dengan malware ini terus memanfaatkan kerentanan sebelum banyak organisasi menerapkan perbaikan. Salah satu perubahan signifikan lainnya adalah dalam metode komunikasi dan jalur akses awal, menunjukkan adaptabilitas dan kemandirian yang tinggi dalam upaya untuk tetap efektif di lingkungan digital yang terus berubah.

Operator Malware Raspberry Robin terbaru menggunakan eksploitasi one-day untuk memperoleh hak istimewa lokal, terus berkembang dengan teknik canggih. Laporan Check Point dan The Hacker News mengungkap penggunaan berbagai eksploitasi dan keterkaitan dengan kegiatan kejahatan elektronik, menyoroti ancaman yang terus meningkat bagi keamanan digital.

Operator Malware Raspberry Robin Manfaatkan Eksploitasi One-Day Baru

Website Otoritas Jasa Keuangan (OJK) sempat mengalami down dan tidak bisa diakses. OJK menyatakan sistem sedang dalam pemeliharaan, namun pakar keamanan siber berpendapat sebaliknya.“Menurut informasi yang saya dapatkan, situs OJK diserang ransomware,” kata pakar keamanan siber Akuncom Alfons Tanujaya seperti yang dilansir dari detikINET (2/10/ 2023).Alfons mengatakan OJK merupakan salah satu organisasi yang berperan sentral dalam sektor keuangan di Indonesia. Jika terjadi serangan siber, hal ini akan menjadi perhatian utama bagi para pelaku di sektor keuangan.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/data-sony-dan-playstation-kena-ransomware-peretas-minta-tebusan-dan-ancam-akan-jual-data-di-dark-web/">Data Sony dan Playstation Kena Ransomware, Peretas Minta Tebusan dan Ancam Akan Jual Data di Dark Web</a>“Mungkin ini bisa menjadi peringatan bagi sektor keuangan, ancaman siber ini bukan main-main dan serangan terhadap sektor keuangan digital akan berdampak sangat serius,” ujarnya.Alfons Tanujaya berpendapat bahwa digitalisasi juga harus diimbangi dengan peningkatan sumber daya, terutama di bidang keamanan siber, karena meski terkesan kurang menarik dibandingkan bidang lainnya. Serangan keamanan siber akan melumpuhkan bisnis digital dan menyebabkan gangguan pada layanan digital, sehingga menimbulkan kerugian finansial yang besar.“Apalagi di negara yang OJK sebagai penjaga utamanya,” ujarnya.Alfons mengingatkan kembali kasus serangan siber baru-baru ini di kasino Caesar dan MGM di Las Vegas. Tindakan ini melumpuhkan operasi dan mengakibatkan kerugian finansial dan reputasi yang besar."Peretasan di BSI seharusnya bisa menyadarkan industri keuangan Indonesia dan memperhatikan keamanan digital. Namun, pertanyaan besarnya adalah mengapa hal ini bisa terjadi lagi." Tambahnya.Sementara itu mengenai topik ini, OJK melalui pengumuman resmi menyatakan ada masalah pada sistem informasinya.“Terkait gangguan sistem informasi OJK, kami informasikan sedang dalam proses pemulihan layanan,” tulis lembaga tersebut, Senin malam (2/10/2023). Meski demikian, OJK menjelaskan permasalahan tersebut akan diselesaikan secepatnya. OJK pun meminta maaf kepada masyarakat atas hal tersebut.“Kami mohon maaf atas ketidaknyamanan ini. Terima kasih atas perhatiannya,” kata OJK.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/hati-hati-pakai-wajah-jadi-stiker-whatsapp-sekarang-bisa-dipidana-ini-tanggapan-pakar/">Hati-Hati, Pakai Wajah Jadi Stiker WhatsApp Sekarang Bisa Dipidana! Ini Tanggapan Pakar</a>Di tengah era digitalisasi yang semakin masif, kejadian ini menjadi pelajaran berharga bagi seluruh sektor keuangan dan industri terkait di Indonesia. Tidak hanya OJK, lembaga keuangan lainnya perlu memperkuat infrastruktur keamanan siber mereka untuk menghindari potensi serangan yang bisa merugikan secara finansial dan reputasional. Alfons Tanujaya dan pakar keamanan siber lainnya telah berulang kali menekankan pentingnya investasi dalam keamanan siber. Ini bukan lagi opsi, melainkan sebuah keharusan. Keamanan digital bukan hanya tanggung jawab satu entitas, tetapi merupakan kolaborasi antara pemerintah, sektor swasta, dan masyarakat. Dalam konteks ini, peran OJK sebagai regulator di sektor keuangan menjadi sangat krusial untuk memastikan bahwa standar keamanan siber diterapkan secara konsisten dan efektif. Kita semua berharap, insiden ini bisa segera diatasi dan menjadi momentum untuk reformasi keamanan siber di Indonesia. Karena di era digital ini, keamanan informasi adalah sama pentingnya dengan keamanan fisik.

Serangan ransomware yang diduga menimpa website OJK menyoroti pentingnya keamanan siber di sektor keuangan Indonesia.

Diduga Kena Ransomware, Website Resmi OJK Sempat Tidak Bisa Diakses

Pemerintah Swiss baru saja mengumumkan bahwa serangan ransomware terhadap penyedia TI miliknya yang mungkin dapat membahayakan data mereka dan saat ini sedang menghadapi serangan DDoS.Situasi ini memberikan ancaman kompleks yang mempengaruhi organisasi dan lembaga pemerintah saat mereka menggunakan layanan pihak ketiga untuk menghosting data dan mengekspos layanan online ke publik.<img class="alignnone size-full wp-image-3838" src="https://fourtrezz.co.id/uploads/old/2023/06/Pemerintahan-Swis-Kena-Serangan-Ransomware-di-Sistem-Mereka-Ini-yang-Sebenarnya-Terjadi_27145719.webp" alt="" width="1200" height="628">Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/mengoptimalkan-transaksi-online-tips-memilih-jasa-pembayaran-online-terpercaya/">Mengoptimalkan Transaksi Online: Tips Memilih Jasa Pembayaran Online Terpercaya</a>Seperti yang dikutip dari Bleeping Computer, pemerintah Swiss telah mengumumkan telah terkena serangan ransomware terhadap Xplain, sebuah perusahaan penyedia teknologi Swiss yang memasok solusi perangkat lunak ke berbagai kementerian, unit administrasi, dan bahkan militer negara tersebut.Pada tanggal 23 Mei 2023 kemarin, sebuah perusahaan IT disusupi oleh geng ransomware Play dan pelaku mengklaim telah mencuri berbagai dokumen yang berisi informasi pribadi dan rahasia, informasi keuangan dan pajak, dll. "Pada 1 Juni 2023, grup ransomware Play merilis seluruh dump, diduga setelah gagal memaksa Xplain membayar uang tebusan," kata pemerintah Swiss.Pemerintah Swiss kini telah menyatakan bahwa penyelidikan atas konten dan keakuratan data yang bocor masih berlangsung, namun kemungkinan penyerang mengungkapkan informasi dari pemerintah federal."Berlawanan dengan temuan awal dan setelah penyelidikan menyeluruh saat ini, harus diasumsikan bahwa data operasional juga dapat terpengaruh," kata pemerintah Swiss.Rilis media yang diterbitkan hari ini di portal pemerintah Swiss lainnya memperingatkan masalah akses ke berbagai situs web federal dan layanan daringnya.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/situs-web-palsu-gerakan-kampanye-megacart-dirancang-curi-data-penting-e-commerce/">Situs Web Palsu Gerakan Kampanye Megacart Dirancang Curi Data Penting E-Commerce</a>Ransomware adalah jenis serangan malware yang mengenkripsi data pada perangkat korban dan meminta tebusan dalam bentuk uang agar data tersebut bisa dikembalikan. Berkaca dari insiden ini, serangan ransomware dapat menjadi ancaman nyata bagi perusahaan. Namun, dengan langkah-langkah yang tepat, Anda dapat melindungi perusahaan Anda dari serangan tersebut. Dapat dimulai dengan melakukan pembaruan sistem dan aplikasi secara rutin, melakukan edukasi karyawan mengenai serangan ransomware sebagai langkah awal dalam memitigasi risiko dan menjaga data perusahaan Anda tetap aman dari ancaman ransomware.Serangan ransomware yang menimpa pemerintahan Swiss telah membuka mata kita terhadap ancaman kompleks yang dihadapi oleh organisasi dan lembaga pemerintah dalam era digital ini. Serangan ini menyoroti kerentanan yang mungkin terjadi saat menggunakan layanan pihak ketiga untuk menghosting data dan mengekspos layanan online kepada publik. Kejadian ini juga mengingatkan kita akan pentingnya menjaga keamanan data perusahaan dari ancaman ransomware yang dapat menghancurkan reputasi dan mengakibatkan kerugian finansial yang serius.Untuk melindungi perusahaan kita dari serangan ransomware, diperlukan tindakan yang tepat. Pembaruan sistem dan aplikasi secara rutin menjadi langkah awal yang penting, serta memberikan edukasi kepada karyawan mengenai serangan ransomware. Mengingat risiko yang semakin meningkat, menjadi tanggung jawab kita untuk menjaga keamanan data perusahaan dan melindungi integritas informasi yang berharga.

Serangan ransomware mengancam Pemerintah Swiss. Pelajari langkah-langkah untuk melindungi data dan mengatasi ancaman DDoS.

Pemerintahan Swis Kena Serangan Ransomware di Sistem Mereka, Ini yang Sebenarnya Terjadi

Beberapa waktu lalu, beredar gambar yang diduga berasal dari group ransomware LockBit. Gambar tersebut berisi chat negosiasi uang tebusan dengan pihak lain yang diduga adalah BSI.Mengutip dari Liputan6, Grup ransomware LockBit baru saja membocorkan sebanyak 1,5TB data BSI, termasuk database karyawan dan pelanggan di situs web gelap. Hal ini dipicu karena pihak bank terkait telah mengabaikan tuntutan yang diminta grup tersebut sampai melewati tenggat waktu yang telah ditentukan, grup ransomware LockBit akhirnya membocorkan seluruh data BSI yang didapat ke dark web.<img class="alignnone size-full wp-image-3300" src="https://fourtrezz.co.id/uploads/old/2023/05/Terungkap-Chat-Grup-Ransomware-LockBit-3.0-Minta-Tebusan-Rp296-Miliar-Kepada-Pihak-BSI-_23675554.webp" alt="" width="1200" height="628"> &nbsp;&nbsp;<img class="alignnone size-full wp-image-3301" src="https://fourtrezz.co.id/uploads/old/2023/05/chat-negosiasi-BSI_23675643.webp" alt="" width="1031" height="416">Baru-baru ini, tersebar gambar berisi chat tentang berapa banyak tebusan yang diminta grup ransomware LockBit untuk mengembalikan 1,5 TB data BSI. Hal ini pertama kali disebarkan oleh akun Twitter @darktracer_int, grup LockBit pada Sabtu (13/5/2023) menuntut uang tebusan sebesar 20 juta dolar AS atau sekitar Rp 296 miliar. Dalam chat tersebut terlihat grup ransomware LockBit sedang bernegosiasi dengan pihak lain yang diduga merupakan pihak dari BSI."Anda akan mengetahui hal ini setelah semua data yang dicuri dipublikasikan," tulis LockBit. Chat tersebut dibalas dengan kalimat, "Ok, bisa saya beli seharga USD 100.000? Anda suka?."Pelaku menanggapi balasan tersebut dengan memberikan nilai nominal data BSI, yaitu $20 juta. Sebuah akun yang diduga milik BSI menjawab: "Mengapa begitu mahal? Beri kami setidaknya satu contoh nama pengguna dan kata sandi yang dicuri."Selain itu, akun tersebut mengisyaratkan bersedia membayar 10 juta dolar AS atau Rp 148 miliar jika data 1,5 BSI valid. Seperti yang sudah disebutkan, belum diketahui secara pasti apakah rekening yang menghadirkan penawaran tersebut benar-benar dari BSI atau bukan.Grup ransomware LockBit akhirnya menyebarkan 1,5 TB data karyawan dan nasabah Bank Syariah Indonesia secara online. LockBit melakukan ini setelah negosiasi dengan BSI tersebut gagal. Pada akhirnya, LockBit mengekspos 1,5 TB data karyawan dan pelanggan BSI ke web gelap saat tenggat masa tebusan habis."Masa negosiasi telah berakhir dan grup ransomware LockBit akhirnya menyebarkan data BSI yang dicuri ke web gelap," tulis akun Twitter @darktracer_int pada hari Selasa(16/5/2023).&nbsp;Sekarang ini, para pelaku belum mau membeberkan lebih detail bagaimana mereka bisa masuk ke dalam sistem BSI."Kami tidak ingin berbagi informasi tentang kerentanan dalam sistem BSI dan karyawan yang disusupi, jadi kami menyimpan sebagian kecil informasi untuk digunakan nanti," tulis grup LockBit tentang malware ransomware.

Ransomware LockBit 3.0 Minta Rp296 Miliar! Terungkap Chat Grup dengan BSI.

Terungkap Chat Grup Ransomware LockBit 3.0 Minta Tebusan Rp296 Miliar Kepada Pihak BSI

Kabar terbaru berasal dari sebuah kelompok peretas ransomware bernama RansomExx yang mengklaim telah mendapatkan data sensitif dari Perum Bulog (Badan Urusan Logistik) Indonesia. Kabar ini pertama kali diunggah melalui sebuah akun Twitter milik FalconFeeds.io pada Kamis (23/02/2023).Sebanyak 12,77GB data perusahaan milik negara Indonesia yang bergerak di bidang logistik berhasil dimiliki oleh geng peretas ini. Sebenarnya RansomEXX bukanlah geng peretas ransomware baru. Mereka telah beroperasi sejak 2018 tetapi baru dikenal secara publik pada tahun 2020 karena berhasil menginfeksi berbagai organisasi terkenal dunia. Biasanya RansomEXX merupakan jenis serangan tertarget dan pertama kali menginfeksi jaringan milik perusahaan. Setelah berhasil menyusup kedalam jaringan internal perusahaan RansomEXX mampu menonaktifkan berbagai sistem keamanan pada jaringan tersebut untuk melancarkan eksekusi perusaknya. RansomEXX ini dapat menginfeksi berbagai sistem operasi seperti Windows dan Linux. Pendistribusiannya melalui “malware file” dan dimuat secara reflektif di memori tanpa perlu kontak langsung dengan disk ini yang membuatnya sulit dideteksi.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/server-linux-dan-perangkat-iot-jadi-target-utama-ancaman-mirai-botnet-jenis-baru/">Server Linux dan Perangkat IoT jadi Target Utama Ancaman Mirai Botnet Jenis Baru</a>Dilansir dari Cyberthreat.id, RansomEXX mengekspos data milik Perum Bulog dalam bentuk teks jelas mulai dari data tahun 2017 hingga awal 2022. Pihak dari Cyberthreat.id juga telah mencoba menghubungi pihak Bulog tetapi masih belum ada tanggapan hingga kabarnya mulai diunggah.Di Indonesia sendiri serangan RansomEXX tercatat pernah menyerang sistem milik Pertamina pada Maret 2022 lalu dan mengunggah sebesar 430,6 MB basis data di jaringan dark web. Namun sampai sekarang belum ada kejelasan dari pihak terkait atas insiden ini. Sebenarnya terdapat beberapa hal yang dapat dilakukan sebagai langkah mitigasi serangan siber ini yaitu dengan melakukan penambalan terhadap celah dalam sistem operasi, aplikasi yang terinfeksi, melakukan pembaruan terhadap antivirus yang digunakan, melakukan Compromise Assessment (CA) termasuk didalamnya penetration testing dan vulnerability assessment sebagai langkah awal melakukan identifikasi anomali dan akses tidak sah dalam jaringan dan sistem. Meskipun ada langkah-langkah mitigasi yang dapat diambil untuk mencegah serangan siber ini, insiden ini mengingatkan kita bahwa keamanan siber sangat penting dan harus selalu dijaga dengan baik. Semoga pihak terkait segera mengambil tindakan untuk mengatasi dampak dari serangan ini.

Perusahaan milik negara Indonesia, Perum BULOG, dilaporkan menjadi korban serangan ransomware oleh kelompok peretas RansomEXX. Data sensitif perusahaan dengan ukuran 12,77GB telah berhasil diambil oleh peretas ini.

Kejahatan Siber Melonjak: Serangan Ransomware Mengancam Keamanan Indonesia

Operator Malware Raspberry Robin Manfaatkan Eksploitasi One-Day Baru

Diduga Kena Ransomware, Website Resmi OJK Sempat Tidak Bisa Diakses

Pemerintahan Swis Kena Serangan Ransomware di Sistem Mereka, Ini yang Sebenarnya Terjadi

Terungkap Chat Grup Ransomware LockBit 3.0 Minta Tebusan Rp296 Miliar Kepada Pihak BSI

Perum BULOG Masuk ke Daftar terbaru Korban Serangan RansomEXX