Sepanjang tahun lalu serangan trojan mobile banking yang menuju pengguna HP Android mencapai 32%.

Laporan Kaspersky menyebutkan serangan terbanyak menggunakan Bian.H mencapai 22% dari total serangan. Tiga negara yang jadi sasaran adalah Afghanistan, Turkmenistan, dan Tajikistan.

Dia menilai, lonjakan malware seluler yang terjadi tahun lalu menyoroti tren kejahatan dunia maya yang mengkhawatirkan.

“Dengan munculnya jenis malware baru yang makin canggih, para penyerang mengembangkan taktik mereka untuk menargetkan perangkat seluler dengan lebih agresif,” ujar Igor, dikutip dari keterangan resminya, Senin (13/5/2024).

Menurut laporan perusahaan keamanan siber itu, phishing terkait keuangan juga terus terjadi. Paling tinggi dialami pengguna individu sebanyak 30,68% dan 27,32% dari total serangan pada pengguna korporat.

Selain itu upaya phishing dengan atas nama merek toko elektronik terkenal juga cukup banyak, mencapai 41,65%. Penipuan terkait aset kripto 16% dan aksi phishing dengan toko online atau e-shop mencatatkan hingga 41,65%.

Situs yang sering ditipu adalah Amazon (34%), Apple (18,66%), dan Netflix (14,71%). Paypal jadi situs pembayaran yang sering jadi target aksi kejahatan ini, dengan 54,73%.

Dengan penipuan yang kian berkembang, Igor mengingatkan untuk meningkatkan kewaspadaan. Diikuti juga dengan melakukan pembaruan langkah perlindungan serta keamanan.

“Hal ini menggarisbawahi pentingnya bagi individu dan bisnis untuk meningkatkan kewaspadaan, memperbarui langkah-langkah perlindungan, dan memperkuat keamanan perangkat mereka,” jelas dia.

Kaspersky juga memberikan langkah-langkah untuk menghindari jadi korban. Salah satunya pastikan hanya mengunduh aplikasi dari toko resmi, seperti Play Store dan App Store.

Jangan lupa untuk mengecek izin yang digunakan dan jangan asal memberikan izin. Terakhir adalah memperbarui sistem operasi dan aplikasi saat pembaruan masih tersedia.

Kepala Biro Humas Kemenhan Brigjen Edwin Adrian Sumantha membenarkan terjadi peretasan terhadap laman situs milik Kemenhan. Meski begitu, dia memastikan data sensitif semuanya aman.

“Data-data yang diretas seperti pendaftaran Komponen Cadangan (Komcad) dan siaran pers atau PPID,” kata Edwin, Jumat (3/11/2023).

Dia menyebutkan, dokumen atau data sensitif Kemenhan tidak disimpan di laman kemhan.go.id.

Meski begitu, Edwin memberitahu, pihaknya memutuskan untuk sementara menonaktifkan situs tersebut sebagai langkah pencegahan.

“Saat ini Kemenhan menurunkan Tim Tanggap Insiden Keamanan Komputer (Computer Security Incident Response Team/CSIRT) untuk mendalami peretasan dengan melakukan asesmen terhadap jaringan data dan internet di lingkungan Kemenhan,” ujarnya.

Sementara itu, pakar keamanan siber, Pratama Dahlian Persadha mengatakan pelaku peretasan memiliki akun anonym bernama ‘Two2’.

Baim Wong menceritakan berawal dirinya menerima pesan WhatsApp (WA) dari nomor tidak dikenal. Pengirim chat itu mengaku sebagai kurir paket.

Agar tidak dicurigai, pelaku mengirim foto berupa dokumen yang dikira merupakan paket yang memang di saat bersamaan Baim Wong sedang menunggu pengiriman paket.

Tanpa ragu-ragu Baim membuka file tersebut. Akan tetapi, begitu file itu dibuka, ponselnya nge-blank. Dari situ Baim Wong curiga.

“Karena enggak curiga saya klik saja. Saya mengira itu paket yang saya tunggu. Tapi anehnya kok ada tampilan loading beberapa saat. Mulai dari situ saja curiga,” ujar Baim Wong.

Namun, dengan alasan sedang disibukkan oleh pekerjaannya, Baim Wong mengabaikan kecurigaannya itu. Dan, beberapa hari kemudian setelah kejadian itu, dia mendapatkan notifikasi transaksi yang mencurigakan. Rekening pribadinya tiba-tiba mengirim sejumlah uang ke nomor rekening tak dikenal. Menyadari itu, Baim Wong langsung menelepon pihak bank dan meminta nomor rekeningnya diblokir.

Penasaran dengan apa yang dialaminya, Baim Wong mencari tahu di internet. Akhirnya dia menyadari bahwa kejadian yang tengah menimpanya saat itu adalah tindak penipuan yang terjadi lewat aplikasi WhatsApp.

Modus penipuan ini melibatkan pengiriman malware lewat chat berupa dokumen atau link yang biasanya disamarkan sebagai pengiriman paket, promosi, bahkan undangan. 

Tanpa membuang waktu, Baim Wong langsung mengambil langkah cepat di mana ia mengamankan uangnya dengan memblokir semua rekening yang ia punya dan segera mengganti password aplikasi keuangan di ponselnya. Dia juga berkonsultasi dengan pihak kepolisian terkait persoalan yang dialaminya.

“Saya periksa kembali satu persatu aplikasi layanan keuangan yang ada di HP, dan saya mengganti semua password,” tuturnya.(*) 

JAKARTA, Eranasional.com- Kemajuan pesat di bidang teknologi informasi mempengaruhi banyak aspek kehidupan dari interaksi sosial, transaksi belanja, pendidikan, pemerintahan, dan lain-lain. Kondisi ini kian memperluas permukaan ancaman siber sehingga pengguna harus selalu waspada.

Beragam serangan siber saat ini menjadi semakin canggih mulai peretasan, pencurian data pribadi, social engineering, hingga infeksi malware.

Data Badan Siber dan Sandi Negara menyebutkan sejak Januari hingga medio Oktober 2022, anomali trafik atau serangan siber yang masuk ke Indonesia mencapai 891,56 juta kali. Serangan ini didominasi oleh serangan infeksi malware, lalu diikuti kebocoran data.

“Banyaknya infeksi malware di Indonesia disebabkan oleh penggunaan aplikasi dan layanan bajakan yang telah terinfeksi oleh malware,” kata Dr Sulistyo, pemerhati keamanan siber.

Infeksi malware tersebut, ia menambahkan, yang dapat menyebabkan pencurian data pribadi sehingga berpotensi membahayakan masyarakat.

Sulistyo menyampaikan hal itu dalam webinar CyberCorner bertajuk “Permukaan Serangan Siber Semakin Luas, Bagaimana Antisipasi?” yang diadakan secara virtual pada Sabtu (3 Desember 2022) oleh Institut Kesehatan Indonesia (IKI), BEM Fakultas Hukum Universitas Malahayati, dan media online Cyberthreat.id yang didukung oleh Bank Negara Indonesia (BNI).

Hadir pula sebagai pembicara AVP Information Security BNI Bobby Pratama, Ketua Pengwil APJII DKI Jakarta Tedi Supardi Muslih, dan Akademisi hukum Nurlis Effendi. Dalam acara yang digelar melalui Zoom Meeting tersebut hadir sekitar 200 peserta dari berbagai kampus.

JAKARTA – Pengguna Android selama tiga tahun belakangan kerap dihantui Malware Joker. Kini ada delapan aplikasi Android yang ditemukan membawa malware Joker dan berpotensi mencuri data pribadi pengguna secara diam-diam.

Dari laporan Quick Heal Security Labs mengatakan delapan aplikasi yang berpotensi curi data ini ditemukan di Google Play Store. Saat ini, delapan aplikasi ini sudah dilaporkan ke Google dan telah dihapus dari Play Store.

Diketahui Malware Joker bisa mencuri informasi pribadi dari perangkat korban lewat SMS, daftar kontak, dan informasi perangkat. Malware ini juga bisa berinteraksi dengan situs iklan secara diam-diam.

Yang lebih parahnya, malware ini bisa mendaftarkan korban ke situs berlangganan premium tanpa sepengetahuan mereka. Akibatnya, korban tidak hanya kehilangan data pribadinya tapi juga uangnya.

Dari laporan Quick Heal, delapan aplikasi nakal yang membawa malware Joket ini saat pertama kali dibuka akan meminta akses untuk notifikasi. Aplikasi ini kemudian mengambil data SMS dari notifikasi dan meminta akses kontak.

Kerika diizinkan aksesnya, aplikasi ini juga akan mengatur izin untuk membuat panggilan telepon. Aplikasi nakal ini kemudian akan memonitor semua data ini dan berfungsi secara normal tanpa memperlihatkan aktivitas yang mencurigakan.

Kedelapan aplikasi yang disinyalir berbahaya ini telah hilang dari Google Play Store, namun pengguna yang sudah terlanjur mengunduhnya diwajibkan untuk segera menghapus aplikasi-aplikasi ini dari perangkat mereka. Delapan aplikasi yang ketahuan membawa malware Joker adalah:

1. Auxiliary Message
2. Fast Magic SMS
3. Free CamScanner
4. Super Message
5. Element Scanner
6. Go Messages
7. Travel Wallpapers
8. Super SMS

Sebuah sumber mengatakan Malware malware ini biasanya disebarkan di Play Store lewat aplikasi scanner, wallpaper dan messaging. Aplikasi jenis ini biasanya cepat populer karena fungsinya yang banyak dicari pengguna.

Maka dari itu pengguna android diminta berhati-hati dalam memilih aplikasi. Dan disarankan hanya aplikasi resmi dari google play store

Sumber: Detikcom