MODUS SERANGAN SIBER : WASPADA JEBAKAN DATA
Anda barangkali pernah menerima pesan singkat dengan lampiran file .apk. Pesan itu beragam, ada yang berupa berkas daftar pemenang undian, undangan pernikahan, surat panggilan kerja, dan format lainnya. File .apk dikutip dari situs Badan Siber dan Sandi Negara (BSSN) bermakna Android Package Kit. Berkas .apk dikirim melalui pesan whatsapp. File itu merupakan bentuk serangan siber yang berpotensi mencuri data-data pribadi pengguna ponsel. Apabila penerima pesan mengakses berkas .apk tersebut, peretas akan akan mendapatkan akses terhadap short message service (SMS) dan token SMS-banking. Modus kejahatan itu, jika aplikasi diakses oleh pengguna, akan muncul pemberitahuan akses Baca SMS atau MMS. Jika diizinkan, SMS yang tersimpan di ponsel atau kartu simcard akan dapat dibaca oleh peretas. Akses selanjutnya yang diminta adalah untuk melakukan aktivitas Terima SMS juga diminta. Jika diizinkan, peretas dapat memonitor bahkan menghapus pesan tanpa sepengetahuan korban. Akses selanjutnya yang diminta adalah untuk melakukan aktivitas Kirim SMS. Jika diizinkan, pelaku dapat mengirimkan SMS berbayar tanpa perlu melakuan konfirmasi terlebih dahulu kepada korban.
Bhimo Wikan Hantoro, Direktur Digital & Operasional PT Bank Raya Indonesia Tbk. (AGRO) mengatakan bahwa malware yang dikirimkan para peretas memang dapat melakukan scanning terhadap seluruh file di komputer milik perusahaan. “Beberapa kasus peretasan sistem dilakukan melalui social engineering atau phising untuk memasukkan malware kedalam jaringan sehingga dapat melakukan scanning terhadap seluruh file di komputer,” kata Bhimo kepada Bisnis, Jumat (26/5). Melalui jalur yang dibangun melalui sistem, lanjutnya, serangan dapat mencuri data secara otomatis. Bahkan, beberapa serangan terkadang menyerang secara langsung aplikasi melalui jaringan internet yang dapat diidentifikasi melalui perangkat keamanan seperti Web Application Firewall (WAF). Bank Raya, jelasnya, memperkuat sistem keamanan infrastruktur digital, monitoring sistem keamanan serta meningkatkan fitur keamanan di berbagai layanan digital yang digunakan. Sementara untuk memitigasi risiko, kata Bhimo, perusahaan melakukan pemantauan rutin terhadap potensi serangan siber di sistem keamanan layanan digital dengan memanfaatkan teknologi kecerdasan buatan (artificial intelligence/AI) menggunakan fraud detection system.
Postingan Terkait
Artikel Populer
-
-
Tekan Inflasi, Pasar Murah
04 Jan 2025 -
Tapera Beri Angin Segar Emiten Perbankan
05 Jun 2024 -
Ledakan Smelter Berulang, Optimalkan Pengawasan
28 Dec 2023 -
KISAH SEGITIGA ANTARA VIETNAM, CHINA, DAN AS
28 Dec 2023