Ada 12 Juta Ancaman Online Targetkan Pengguna di Indonesia pada 2022

Sementara itu, dari Januari-Maret 2022, Kaspersky mendeteksi 14 juta insiden lokal di komputer para partisipan Kaspersky Security Network di Indonesia.

Secara keseluruhan, 29,9 persen pengguna dalam negeri diserang ancaman lokal selama periode ini dan menunjukkan penurunan 40 persen dibanding periode yang sama tahun lalu.

Selain itu juga ada penurunan 15 persen dibanding kuartal tahun lalu.

Penurunan ancaman lokal ini bisa jadi terkait dengan pekerjaan jarak jauh secara berkelanjutan yang meminimalisasi penggunaan perangkat yang dapat dilepas (removable) di kantor, secara signifikan.

General Manager untuk Asia Tenggara di Kaspersky Yeo Siang Tiong mengatakan, serangan siber yang dilakukan melalui taktik daring atau luring terbukti menargetkan individu dan bisnis dalam segala bentuk dan ukuran.

Yeo mengatakan, kemunculan berbagai tren digitalisasi di Indonesia akhir-akhir ini merupakan perkembangan yang menggembirakan, banyak orang merengkuh NFT, transaksi kripto, metaverse, dan investasi di kalangan generasi mudah.

"Namun, tren tersebut perlu disambut dengan kewaspadaan dari semua pihak yang terlibat, karena para pelaku kejahatan siber selalu menunggu tren berikutnya untuk dieksploitasi," kata Yeo.

Kaspersky pun memberikan sejumlah saran untuk pengguna, untuk menghindari ancaman online:

1. Berpikir sebelum mengklik tautan/ link yang mencurigakan dalam email atau pesan. Jangan buka email dari pengirim tidak dikenal hingga keasliannya terverifikasi.

2. Unduh aplikasi dari toko resmi Google Play. Meski tidak memberi jaminan penuh, namun risiko terhadap trojan jauh lebih rendah. Ingat, aplikasi dari toko ketiga merupakan tempat di mana peretas menanam aplikasi mereka yang sarat malware.

3. Ingat untuk selalu update sistem dan aplikasi, sebab update tersebut akan menambal kerentanan yang dapat dieksploitasi oleh pelaku kejahatan siber.

4. Masukkan nama dan kata sandi hanya melalui koneksi aman, hindari mengakses bank dan layanan keuangan lewat WiFi publik.

5. Selalu jalankan sistem dengan program anti-malware terbaru.

6. Berhenti uji coba antivirus gratis, bisa jadi itu adalah malware yang menyamar dan menarget perangkat seluler Anda.

Terlepas dari malware, serangan Trojan perbankan berjuluk Fakecalls menyamar sebagai aplikasi perbankan dan meniru telepon CS dari bank-bank populer.

Peneliti Kaspersky menemukan Trojan perbankan Fakecalls ini pada Januari 2021. Selama penyelidikan, mereka menemukan, ketika seorang korban menelepon hotline bank, Trojan membuka layar palsunya sendiri sebagai pengganti panggilan asli bank.

Ada dua skenario yang terungkap setelah panggilan disadap. Pertama, Trojan Fakecalls menghubungkan korban secara langsung dengan pelaku kejahatan siber yang menampilkan diri sebagai CS bank.

Skenario kedua, alternatif. Di mana, Trojan memainkan audio yang telah direkam sebelumnya, menirukan salam standar dari bank dan meniru percakapan standar menggunakan pesan suara otomatis.

Temuan ini ditemukan berbahasa Korea dengan meniru nama bank-bank Korea. Dari waktu ke waktu, Trojan menyisipkan potongan audio kecil dalam bahasa Korea.

Misalnya, "Halo terima kasih telah menelepon bank kami. Pusat panggilan kami saat ini sedang menerima panggilan dengan volume yang sangat besar. Konsultan kami akan menghubungi Anda kembali sesegera mungkin."

Hal tersebut memungkinkan pelaku kejahatan siber untuk menipu korban mereka agar mengganggap panggilan tersebut nyata.

Tujuan utama panggilan tersebut adalah untuk membujuk korban memberikan sebanyak mungkin informasi yang konfidensial, termasuk rincian rekening bank.

(Tin/Isk)