Kaspersky – Indopos

Jelang Penjualan iPhone 18, Kaspersky Temukan Situs Palsu yang Curi Data dan Uang Pengguna

Editor : Affandy — Sat, 26 Sep 2026 04:25:49 +0000

Koranindopos.com – JAKARTA — Antusiasme terhadap kehadiran iPhone 18 ternyata tidak hanya dimanfaatkan oleh konsumen dan penggemar produk Apple. Momentum tersebut juga dimanfaatkan pelaku kejahatan siber untuk menjalankan aksi penipuan melalui sejumlah situs web palsu.

Perusahaan keamanan siber Kaspersky menemukan sejumlah situs yang mengatasnamakan penjualan iPhone 18 dengan menawarkan harga serta promo yang menggiurkan. Situs-situs tersebut ditemukan dalam berbagai bahasa, termasuk Inggris, Arab, Portugis, dan bahasa lainnya.

Situs palsu itu dirancang menyerupai toko daring resmi sehingga terlihat meyakinkan bagi calon pembeli. Namun, alih-alih mendapatkan perangkat yang diinginkan, pengguna justru berisiko kehilangan uang sekaligus memberikan data pribadi kepada pelaku.

Salah satu situs yang ditemukan Kaspersky menawarkan perangkat iPhone 18 dengan potongan harga hingga 25 persen. Situs tersebut turut menampilkan spesifikasi teknis serta sejumlah pilihan pembayaran, termasuk menggunakan Bitcoin.

Tampilan situs yang menyerupai toko resmi dibuat untuk membangun kepercayaan calon korban. Setelah tertarik dengan penawaran tersebut, pengguna diarahkan memasukkan informasi pribadi dan melakukan pembayaran melalui alamat dompet kripto yang disediakan.

Namun, perangkat yang ditawarkan sebenarnya tidak akan diterima oleh korban. Uang yang telah ditransfer justru berpotensi masuk ke tangan pelaku penipuan.

Kaspersky juga menemukan situs lain yang menyasar pengguna di Brasil. Situs berbahasa Portugis tersebut menawarkan pemesanan awal iPhone 18 Pro menggunakan mata uang real Brasil.

Calon pembeli diberikan pilihan warna dan kapasitas penyimpanan. Menariknya, beberapa pilihan warna yang tersedia di situs tersebut berbeda dengan varian yang diumumkan secara resmi.

Situs tersebut juga menawarkan skema pembayaran yang dibuat seolah-olah menguntungkan konsumen. Pengguna disebut tidak perlu membayar seluruh harga perangkat di awal dan dapat melunasi sisanya kemudian. Pelaku bahkan menjanjikan pengembalian dana penuh apabila pesanan dibatalkan.

Modus penipuan tidak berhenti pada upaya mendapatkan uang dari korban. Situs palsu tersebut juga dirancang untuk mengumpulkan sebanyak mungkin informasi pribadi.

Calon pembeli diminta memasukkan nama lengkap, nomor telepon, alamat email, kota tempat tinggal, hingga informasi kontak WhatsApp. Setelah itu, pengguna diarahkan untuk memberikan informasi kartu bank.

Data tersebut dapat menjadi bahan bagi pelaku untuk menjalankan serangan lanjutan, termasuk rekayasa sosial. Informasi pembayaran juga berisiko disalahgunakan dan dapat menimbulkan kerugian finansial bagi korban.

Senior Web Content Analyst Kaspersky, Olga Altukhova, mengatakan penipuan semacam ini kerap muncul ketika produk teknologi populer mulai dipasarkan.

Menurutnya, tingginya antusiasme konsumen dapat dimanfaatkan penjahat siber untuk meningkatkan peluang keberhasilan aksi penipuan.

“Selama bertahun-tahun, kami telah melihat munculnya berbagai penawaran penipuan yang bertepatan dengan peluncuran perangkat populer. Antusiasme konsumen dapat memberikan keuntungan tambahan bagi penjahat siber dan meningkatkan peluang mereka untuk meraup keuntungan,” ujar Olga.

Ia mengingatkan konsumen agar berhati-hati ketika menemukan penawaran yang terlihat terlalu menarik. Harga yang jauh lebih murah maupun pilihan produk yang tidak sesuai dengan informasi resmi perusahaan dapat menjadi tanda bahaya.

Untuk menghindari menjadi korban penipuan saat membeli perangkat baru, Kaspersky menyarankan konsumen melakukan transaksi melalui toko resmi atau pengecer yang memiliki reputasi baik.

Pengguna juga perlu memeriksa keaslian situs sebelum memasukkan informasi pribadi. Salah satu langkah yang dapat dilakukan adalah memeriksa alamat URL serta memastikan tidak terdapat kesalahan ejaan pada nama organisasi atau toko.

Kaspersky juga menyarankan pengguna tidak menggunakan kartu utama untuk seluruh transaksi daring. Penggunaan kartu virtual atau metode pembayaran khusus untuk belanja online dapat membantu mengurangi risiko apabila informasi pembayaran terekspos.

Selain itu, pengguna disarankan memanfaatkan solusi keamanan yang mampu mendeteksi dan memblokir tautan phishing maupun situs berbahaya.

Kaspersky menyebut solusi konsumennya juga terus dikembangkan dengan perlindungan penipuan berbasis kecerdasan buatan (AI), yang menggabungkan teknologi anti-phishing berbasis pembelajaran mesin, pemantauan perilaku secara real-time, serta fitur pemeriksaan kebocoran data dan pencurian identitas.

Langkah pengamanan lainnya adalah mengaktifkan autentikasi dua faktor atau 2FA pada akun penting, termasuk akun Apple dan aplikasi keuangan. Pengguna juga disarankan memantau transaksi secara berkala untuk memastikan tidak ada aktivitas yang mencurigakan.

Dengan meningkatnya modus penipuan yang memanfaatkan popularitas perangkat baru, konsumen perlu memastikan informasi mengenai produk dan penjualan berasal dari kanal resmi. Penawaran dengan harga tidak wajar, metode pembayaran yang tidak lazim, serta permintaan data pribadi secara berlebihan patut menjadi tanda untuk lebih berhati-hati.(dhil)

Kaspersky Temukan Lebih dari 336 Domain Palsu Berkedok Situs Resmi Piala Dunia, Penggemar Diimbau Waspada

Editor : Affandy — Mon, 22 Jun 2026 06:30:32 +0000

Koranindopos.com – JAKARTA – Seiring bergulirnya Piala Dunia 2026 yang dimulai pada 11 Juni lalu, ancaman kejahatan siber yang memanfaatkan antusiasme para penggemar sepak bola juga meningkat. Perusahaan keamanan siber Kaspersky mengungkapkan telah mendeteksi sedikitnya 336 domain unik yang meniru situs web resmi Piala Dunia. Selain itu, para pelaku kejahatan siber juga semakin aktif memanfaatkan tingginya minat masyarakat terhadap layanan streaming pertandingan dan platform taruhan olahraga.

Menurut Kaspersky, para penipu memanfaatkan tingginya jumlah penonton yang menyaksikan pertandingan melalui internet dengan membuat situs web palsu yang menawarkan akses siaran secara gratis. Modus ini dirancang untuk memancing korban agar menyerahkan data pribadi maupun uang mereka.

Dalam salah satu skema yang ditemukan, pelaku membuat situs yang mengklaim menyediakan layanan streaming pertandingan Piala Dunia secara gratis. Setelah pengguna mengklik tombol “Tonton Sekarang”, mereka diminta untuk melakukan registrasi dan kemudian dikenakan biaya tertentu yang harus dibayar menggunakan mata uang kripto dengan iming-iming mendapatkan akses seumur hidup.

Namun, alih-alih memperoleh layanan yang dijanjikan, korban justru berisiko kehilangan dana dan data pribadi yang telah mereka masukkan saat proses pendaftaran.

Selain layanan streaming ilegal, Kaspersky juga menemukan berbagai situs taruhan dan prediksi pertandingan palsu. Salah satunya adalah situs berbahasa Spanyol yang meminta pengguna memasukkan berbagai informasi pribadi seperti nama lengkap, alamat email, nomor telepon, dan data lainnya dengan alasan pembuatan akun.

Skema serupa juga ditemukan pada situs berbahasa Portugis yang menampilkan jadwal pertandingan dan menawarkan layanan taruhan. Pengguna diminta menyerahkan berbagai data pribadi yang berpotensi disalahgunakan untuk pencurian identitas maupun tindak penipuan lainnya.

Menurut Analis Konten Web Senior Kaspersky, Olga Altukhova, para pelaku kejahatan siber kini semakin fokus pada aktivitas digital para penggemar sepak bola karena akses terhadap pertandingan saat ini hanya membutuhkan perangkat dan koneksi internet.

“Sejak awal turnamen dimulai, para pelaku kejahatan siber semakin fokus pada cara penggemar berinteraksi dengan acara tersebut secara online. Aktivitas kriminal terus meningkat, sebagaimana tercermin dari situs web palsu yang menawarkan layanan streaming dan taruhan dalam berbagai bahasa. Kami merekomendasikan pengguna untuk tetap menggunakan layanan resmi guna melindungi data dan keuangan mereka,” ujar Olga.

Kaspersky juga menemukan modus lain berupa email penipuan yang menawarkan layanan analisis pertandingan dan prediksi pemenang. Pesan tersebut biasanya menggunakan judul yang menarik dan menciptakan rasa mendesak agar penerima segera mengambil tindakan.

Dalam salah satu kasus, korban diminta membayar hingga 200 dolar AS untuk mendapatkan akses ke layanan analitik sepak bola. Padahal, pembayaran tersebut berisiko menimbulkan kerugian finansial tanpa adanya jaminan layanan yang dijanjikan.

Untuk mengurangi risiko menjadi korban kejahatan siber selama Piala Dunia 2026 berlangsung, Kaspersky mengimbau masyarakat agar selalu memeriksa keaslian situs web sebelum memasukkan informasi pribadi. Pengguna juga disarankan untuk hanya menggunakan platform streaming resmi dan terpercaya.

Selain itu, penggunaan solusi keamanan yang mampu mendeteksi tautan phishing dan lampiran berbahaya sangat dianjurkan. Kaspersky menyebut teknologi perlindungan berbasis kecerdasan buatan (AI) pada produknya telah memperoleh sertifikasi “Approved” dari laboratorium pengujian independen AV-Comparatives pada 2025 atas kemampuan anti-phishing yang dimilikinya.

Pengguna juga dianjurkan untuk mengaktifkan autentikasi dua faktor (2FA) pada akun penting dan secara berkala memantau aktivitas akun untuk mendeteksi kemungkinan adanya akses tidak sah.

Dengan semakin maraknya ancaman digital yang memanfaatkan euforia Piala Dunia, kewaspadaan pengguna menjadi faktor utama untuk melindungi data pribadi dan menghindari kerugian finansial akibat berbagai modus penipuan yang terus berkembang.(dhil)

Transformasi Keamanan Siber Indonesia: Pertumbuhan Kaspersky dan Akselerasi Adopsi SOC Berbasis AI

Editor : Hanasa — Wed, 08 Apr 2026 10:06:55 +0000

koranindopos.com, JAKARTA – Lanskap keamanan siber di Indonesia tengah memasuki fase eskalasi yang signifikan, ditandai oleh peningkatan eksponensial baik dari sisi volume maupun kompleksitas ancaman. Data terbaru menunjukkan bahwa sepanjang tahun lalu, lebih dari 14,9 juta serangan berbasis web serta 39,7 juta ancaman pada endpoint berhasil dideteksi dan dimitigasi. Selain itu, 20% perusahaan di Indonesia dilaporkan terdampak serangan rantai pasokan (supply chain attack), menegaskan bahwa ancaman kini semakin terdistribusi dan sulit diprediksi.

Fenomena ini berjalan paralel dengan percepatan transformasi digital, adopsi cloud, serta pemanfaatan kecerdasan buatan (AI), yang secara tidak langsung memperluas attack surface organisasi. Dalam konteks ini, kebutuhan terhadap sistem pertahanan siber yang adaptif dan berbasis intelijen menjadi semakin krusial.

Defi Nofitra – Country Manager Indonesia Kaspersky

Pertumbuhan Bisnis dan Momentum Digital Security

Di tengah dinamika ancaman tersebut, sektor keamanan siber justru menunjukkan pertumbuhan positif. Kinerja bisnis global mencatat peningkatan stabil dengan pertumbuhan tahunan sebesar 4% (YoY) dan mendekati USD 836 juta pada 2025. Pertumbuhan ini terutama didorong oleh lonjakan 16% pada segmen B2B, yang mencerminkan meningkatnya kebutuhan enterprise terhadap solusi keamanan terintegrasi.

Di kawasan Asia Pasifik, tren serupa juga terlihat dengan pertumbuhan yang konsisten. Segmen enterprise mengalami peningkatan signifikan sebesar 22% YoY, sementara solusi non-endpoint melonjak hingga 40%, menandakan pergeseran fokus ke keamanan berbasis platform dan ekosistem.

Indonesia sendiri sebagai pasar strategis mencatat pertumbuhan bisnis sebesar 3% YoY, dengan lonjakan luar biasa pada segmen B2C yang mencapai 48%. Hal ini menunjukkan meningkatnya kesadaran keamanan digital tidak hanya di tingkat korporasi, tetapi juga pada pengguna individu.

Evolusi Ancaman dan Kebutuhan SOC

Ancaman siber modern kini berevolusi ke arah yang lebih canggih, termasuk:

Advanced Persistent Threats (APT)
Serangan berbasis AI
Eksploitasi perangkat mobile dan IoT

Model serangan ini tidak lagi dapat ditangani dengan pendekatan reaktif tradisional. Organisasi membutuhkan arsitektur keamanan proaktif yang mampu melakukan deteksi dini, analisis kontekstual, serta respons otomatis.

Salah satu pendekatan yang semakin diadopsi adalah Security Operations Center (SOC) sebuah pusat komando keamanan yang beroperasi secara real-time untuk memonitor, mendeteksi, dan merespons ancaman.

Berdasarkan riset terbaru:

58% pemimpin TI di Indonesia percaya SOC meningkatkan keamanan organisasi
65% perusahaan berencana mengintegrasikan AI dalam SOC
53% menilai AI meningkatkan efektivitas deteksi ancaman

Tantangan Implementasi SOC Berbasis AI

Meski menjanjikan, implementasi SOC modern tidak lepas dari berbagai tantangan teknis dan sumber daya, antara lain:

47% kekurangan data pelatihan AI berkualitas tinggi
37% kekurangan talenta AI dan keamanan siber
29% keterbatasan solusi yang sesuai di pasar

Hal ini menunjukkan bahwa transformasi keamanan tidak hanya soal teknologi, tetapi juga kesiapan ekosistem, termasuk data, SDM, dan integrasi sistem.

SOC Generasi Berikutnya: Integrasi AI dan SIEM

Untuk menjawab tantangan tersebut, pendekatan SOC generasi berikutnya mulai mengadopsi integrasi teknologi kunci seperti:

Artificial Intelligence & Machine Learning untuk deteksi anomali berbasis pola
SIEM (Security Information and Event Management) untuk korelasi log dan event lintas sistem
Threat Intelligence real-time untuk meningkatkan akurasi deteksi

Implementasi ini memungkinkan organisasi untuk:

Menurunkan MTTD (Mean Time to Detect)
Mempercepat MTTR (Mean Time to Respond)
Meningkatkan visibilitas end-to-end terhadap infrastruktur TI
Mendukung kepatuhan terhadap regulasi keamanan data

Strategi Penguatan Keamanan Siber

Dalam membangun SOC yang efektif dan berkelanjutan, organisasi perlu mengadopsi pendekatan holistik, antara lain:

Peningkatan Kapabilitas SDM
Pelatihan berkala pada keamanan ICS, SCADA, dan OT menjadi kunci dalam menghadapi ancaman di lingkungan industri.
Assessment dan Hardening Sistem
Audit keamanan rutin untuk mengidentifikasi celah serta melakukan patching secara tepat waktu.
Implementasi SIEM Berbasis AI
Untuk analitik data log yang lebih dalam dan actionable intelligence.
Adopsi EDR dan XDR
Untuk meningkatkan kemampuan deteksi dan respons lintas endpoint dan jaringan.
Pendekatan Konsultatif dan Terstruktur
Dalam membangun dan mengoptimalkan SOC agar selaras dengan kebutuhan bisnis.

Kaspersky: Waspada, Penjahat Siber Sebarkan Malware Berkedok E-Book PDF

Editor : Hanasa — Mon, 19 Jan 2026 02:53:28 +0000

koranindopos.com, JAKARTA – Penjahat siber kembali memanfaatkan kelengahan pengguna internet dengan menyebarkan file berbahaya yang menyamar sebagai e-book PDF. Tim Riset & Analisis Global (Global Research & Analysis Team/GReAT) Kaspersky mengungkap adanya kampanye malware-as-a-service (MaaS) yang secara khusus menargetkan pembaca e-book di sejumlah negara, termasuk Turki, Mesir, Bangladesh, dan Jerman.

Dalam kampanye ini, pelaku kejahatan siber menyamarkan malware canggih sebagai buku-buku terlaris berbahasa Turki dan Arab. Modus tersebut berhasil menipu ratusan korban untuk mengunduh file berbahaya yang mampu mencuri kata sandi, dompet aset kripto, hingga berbagai informasi sensitif dari komputer korban.

Peneliti Kaspersky menemukan bahwa kampanye ini menggunakan LazyGo, sebuah loader berbasis bahasa pemrograman Go yang baru teridentifikasi. LazyGo berfungsi sebagai pintu masuk untuk menyebarkan berbagai program pencuri data (infostealer), seperti StealC, Vidar, dan ArechClient2. Target serangan meliputi pengguna yang mencari judul-judul populer, mulai dari novel klasik “The Thirty-Nine Steps” karya John Buchan dalam bahasa Turki, hingga teks Arab tentang puisi, cerita rakyat, cuaca, dan praktik keagamaan.

Meski tampak seperti file PDF, e-book palsu tersebut sebenarnya adalah file program yang dapat dieksekusi, lengkap dengan ikon PDF untuk mengecoh korban. Saat file dibuka, LazyGo akan langsung aktif dan menyebarkan malware. Kaspersky mengidentifikasi sedikitnya tiga varian LazyGo yang menggunakan teknik penghindaran canggih, seperti pelepasan API, bypass AMSI, penonaktifan ETW, serta deteksi anti-mesin virtual.

Data yang dicuri oleh malware ini sangat beragam, antara lain:

Data browser, seperti kata sandi tersimpan, cookie, data pengisian otomatis, dan riwayat penelusuran
Aset keuangan, termasuk ekstensi dompet kripto dan data penyimpanan
Kredensial pengembang, seperti AWS credentials, token Azure CLI, dan Microsoft Identity Platform
Platform komunikasi, termasuk token Discord, data Telegram Desktop, dan sesi Steam
Informasi sistem, seperti spesifikasi perangkat, perangkat lunak terinstal, dan proses yang berjalan

Korban yang terinfeksi ArechClient2/SectopRAT menghadapi risiko yang lebih serius, karena penyerang dapat memperoleh kendali jarak jauh penuh atas perangkat yang terinfeksi.

Berdasarkan telemetri Kaspersky, tingkat infeksi tertinggi tercatat di Turki, Bangladesh, Mesir, dan Jerman, dengan korban berasal dari berbagai sektor, mulai dari lembaga pemerintah, institusi pendidikan, hingga layanan teknologi informasi. Kampanye ini masih aktif, dengan pelaku terus mengunggah e-book berbahaya ke platform seperti GitHub dan sejumlah situs web yang telah disusupi.

“Yang membuat kampanye ini sangat mengkhawatirkan adalah kombinasi model malware-as-a-service dengan rekayasa sosial yang sangat tertarget,” ujar Yossef Abdelmonem, Peneliti Keamanan Senior di Kaspersky GReAT. Ia menegaskan bahwa pencurian token pengembang dan kredensial cloud dapat membuka akses mendalam ke infrastruktur perusahaan.

E-book palsu yang digunakan dalam kampanye ini mencakup berbagai topik, mulai dari buku manajemen bisnis Turki seperti “İşletme Yöneticiliği” karya Tamer Koçel, hingga fiksi kontemporer dan kritik sastra Arab seperti “Gerakan Sastra dan Linguistik di Kesultanan Oman.”

Sebagai langkah pencegahan, Kaspersky mengimbau pengguna untuk selalu memverifikasi sumber e-book sebelum mengunduh, memeriksa properti file dengan cermat, serta menggunakan dan memperbarui solusi keamanan yang mampu mendeteksi teknik malware canggih. Pengguna juga disarankan memilih solusi keamanan dengan tingkat perlindungan tinggi yang telah teruji secara independen, guna meminimalkan risiko menjadi korban kejahatan siber. (rls/sh)

8 Prediksi Kaspersky Bagaimana AI Akan Membentuk Ancaman Dan Pertahanan Siber Pada Tahun 2026

Editor : Hanasa — Wed, 14 Jan 2026 00:51:28 +0000

koranindopos.com, JAKARTA – Asia Pasifik (APAC) tidak lagi hanya berpartisipasi dalam perlombaan AI global, tetapi juga menetapkan kecepatannya. Untuk kawasan Asia Pasifik, 78% profesional yang disurvei sudah menggunakan AI setidaknya setiap minggu, dibandingkan dengan 72% secara global, yang menyoroti adopsi AI yang cepat dan luas di kawasan ini dalam alur kerja sehari-hari.

Namun, yang benar-benar membedakan Asia Pasifik adalah bagaimana AI berakar: adopsi meningkat didukung oleh konsumen yang sangat terhubung, penetrasi perangkat yang masif, dan populasi muda yang melek teknologi yang mengintegrasikan AI ke dalam pengalaman sehari-hari mereka jauh sebelum banyak perusahaan secara resmi meluncurkannya. Momentum dari bawah ke atas ini, diperkuat oleh investasi yang kuat, strategi yang dipimpin CEO, dan perkembangan pesat pasar digital, mengubah Asia Pasifik menjadi tempat pembuktian AI paling dinamis di dunia, tempat perusahaan “AI Frontier” lahir dan tempat masa depan transformasi perusahaan muncul pertama kali.

Seiring percepatan adopsi AI di seluruh Kawasan ini, implikasinya meluas jauh melampaui produktivitas perusahaan dan pengalaman pelanggan. Bagi para pemimpin keamanan siber, posisi Asia Pasifik di bidang inovasi AI menjadikannya model sekaligus peringatan: teknologi yang sama yang mendorong transformasi bisnis juga mendefinisikan ulang bagaimana ancaman siber dibuat, diotomatisasi, dan disebarkan.

Para ahli Kaspersky menguraikan bagaimana perkembangan AI membentuk kembali lanskap keamanan siber pada tahun 2026, baik untuk pengguna individu maupun bisnis. LLM (Learning and Learning Models) memengaruhi kemampuan pertahanan sekaligus memperluas peluang bagi pelaku ancaman.

Deepfake menjadi teknologi arus utama, dan kesadaran akan terus meningkat. Perusahaan semakin banyak membahas risiko konten sintetis dan melatih karyawan untuk mengurangi kemungkinan menjadi korban. Seiring bertambahnya volume deepfake, semakin beragam pula format kemunculannya. Pada saat yang sama, kesadaran meningkat tidak hanya di dalam organisasi tetapi juga di antara pengguna biasa: konsumen akhir lebih sering menemukan konten palsu dan lebih memahami sifat ancaman tersebut. Akibatnya, deepfake menjadi elemen tetap dalam agenda keamanan, yang membutuhkan pendekatan sistematis untuk pelatihan dan kebijakan internal.
Kualitas deepfake akan meningkat melalui audio yang lebih baik dan hambatan masuk yang lebih rendah.Kualitas visual deepfake sudah tinggi, sementara audio realistis tetap menjadi area utama untuk pertumbuhan di masa depan. Pada saat yang sama, alat pembuatan konten menjadi lebih mudah digunakan: bahkan non-ahli pun sekarang dapat membuat deepfake berkualitas menengah hanya dalam beberapa klik. Akibatnya, kualitas rata-rata terus meningkat, pembuatan menjadi lebih mudah diakses oleh khalayak yang jauh lebih luas, dan kemampuan ini pasti akan terus dimanfaatkan oleh penjahat siber.
Upaya mengembangkan sistem yang andal untuk memberi label pada konten yang dihasilkan AI akan terus berlanjut. Masih belum ada kriteria terpadu untuk mengidentifikasi konten sintetis secara andal, dan label saat ini mudah untuk dilewati atau dihapus, terutama saat bekerja dengan model sumber terbuka.Karena alasan ini, inisiatif teknis dan regulasi baru yang bertujuan untuk mengatasi masalah ini kemungkinan akan muncul.
Deepfake daring akan terus berkembang tetapi tetap menjadi alat untuk pengguna tingkat lanjut.Teknologi pertukaran wajah dan suara secara real-time semakin meningkat, tetapi pengaturannya masih membutuhkan keterampilan teknis yang lebih canggih. Adopsi secara luas tidak mungkin terjadi, namun risiko dalam skenario yang ditargetkan akan meningkat: peningkatan realisme dan kemampuan untuk memanipulasi video melalui kamera virtual membuat serangan tersebut lebih meyakinkan.
Model sumber terbuka akan mendekati model tertutup dalam banyak tugas terkait keamanan siber, yang menciptakan lebih banyak peluang untuk penyalahgunaan. Model tertutup masih menawarkan mekanisme kontrol dan perlindungan yang lebih ketat, membatasi penyalahgunaan. Namun, sistem sumber terbuka dengan cepat mengejar ketertinggalan dalam fungsionalitas dan beredar tanpa batasan yang sebanding. Hal ini mengaburkan perbedaan antara model berpemilik dan model sumber terbuka, yang keduanya dapat digunakan secara efisien untuk tujuan yang tidak diinginkan atau berbahaya.
Batasan antara konten yang dihasilkan AI yang sah dan palsu akan semakin kabur.AI sudah dapat menghasilkan email penipuan yang dibuat dengan baik, identitas visual yang meyakinkan, dan halaman phishing berkualitas tinggi. Pada saat yang sama, merek-merek besar mengadopsi materi sintetis dalam periklanan, membuat konten yang dihasilkan AI terlihat familiar dan secara visual “normal.” Akibatnya, membedakan yang asli dari yang palsu akan menjadi semakin sulit, baik bagi pengguna maupun sistem deteksi otomatis.
AI akan menjadi alat lintas rantai dalam serangan siber dan digunakan di sebagian besar tahapan rantai kejahatan siber.Pelaku ancaman siber sudah menggunakan LLM untuk menulis kode, membangun infrastruktur, dan mengotomatiskan tugas operasional. Kemajuan lebih lanjut akan memperkuat tren ini: AI akan semakin mendukung berbagai tahapan serangan, mulai dari persiapan dan komunikasi hingga merakit komponen berbahaya, menyelidiki kerentanan, dan menyebarkan alat. Penyerang juga akan berupaya menyembunyikan tanda-tanda keterlibatan AI, sehingga operasi tersebut lebih sulit dianalisis.
AI akan menjadi alat yang lebih umum dalam analisis keamanan dan memengaruhi cara kerja tim SOC. Sistem berbasis agen akan mampu memindai infrastruktur secara terus-menerus, mengidentifikasi kerentanan, dan mengumpulkan informasi kontekstual untuk investigasi, mengurangi jumlah pekerjaan rutin manual. Akibatnya, para spesialis akan beralih dari pencarian data secara manual ke pengambilan keputusan berdasarkan konteks yang telah disiapkan. Secara paralel, alat keamanan akan beralih ke antarmuka bahasa alami, memungkinkan perintah otomatis alih-alih pertanyaan teknis yang kompleks.

“AI membentuk kembali keamanan siber dari kedua sisi. Penyerang menggunakannya untuk mengotomatiskan serangan, mengeksploitasi kerentanan, dan membuat konten palsu yang sangat meyakinkan. Pada saat yang sama, pihak pertahanan menerapkan AI untuk memindai sistem, mendeteksi ancaman, dan membuat keputusan yang lebih cepat dan cerdas. AI adalah alat yang ampuh untuk serangan dan pertahanan, dan kemampuan untuk mengelolanya dengan aman pasti akan memengaruhi masa depan keamanan siber,” — komentar Vladislav Tushkanov, Manajer Grup Pengembangan Riset di Kaspersky.

Adrian Hia, Managing Director untuk Asia Pasifik di Kaspersky, mengatakan, “Asia Pasifik menetapkan laju global untuk adopsi AI, dengan konsumen dan perusahaan yang berkembang lebih cepat daripada wilayah lain mana pun. Momentum ini menciptakan peluang yang luar biasa, tetapi juga mendefinisikan ulang bagaimana ancaman siber muncul dan berkembang. Saat bisnis menavigasi pergeseran ini, mereka dapat mengandalkan keahlian Kaspersky selama lebih dari 20 tahun untuk memperkuat pertahanan mereka.” (rls/sh)

88,5 Persen Serangan Phishing Bidik Kredensial, Data Perbankan Dijual hingga Rp5 Jutaan di Dark Web

Editor : Affandy — Sun, 11 Jan 2026 06:18:58 +0000

koranindopos.com – Jakarta. Perusahaan keamanan siber global, Kaspersky, mengungkapkan bahwa sebagian besar serangan phishing sepanjang Januari hingga September 2025 bertujuan mencuri kredensial akun daring. Dari hasil analisis terbaru mereka, sebanyak 88,5 persen serangan menargetkan login dan kata sandi berbagai layanan online.

Sementara itu, 9,5 persen kampanye phishing lainnya menyasar data pribadi seperti nama, alamat, hingga tanggal lahir, dan sekitar 2 persen berfokus mencuri detail kartu perbankan.

Dalam risetnya, Kaspersky menjelaskan bahwa mayoritas halaman phishing secara otomatis mengirimkan informasi curian melalui email, bot Telegram, atau panel yang dikendalikan penyerang. Setelah terkumpul, data tersebut kemudian masuk ke jalur penjualan kembali secara ilegal di pasar gelap daring atau dark web.

“Kredensial yang dicuri jarang digunakan sekali lalu dibuang. Data dari berbagai kampanye dikonsolidasikan menjadi satu kumpulan besar dan dijual kembali, bahkan dalam beberapa kasus hanya seharga 50 dolar AS per paket,” tulis Kaspersky dalam laporannya.

Melalui layanan Kaspersky Digital Footprint Intelligence, terungkap bahwa sepanjang 2025 harga rata-rata data hasil phishing bervariasi tergantung jenis akses dan nilai akun, antara lain:

Portal internet global: sekitar US$0,90 per akun
Platform kripto: mencapai US$105
Akses perbankan online: bisa menembus US$350 per akun
Dokumen pribadi seperti paspor atau kartu identitas: rata-rata US$15, tergantung usia akun, saldo, metode pembayaran yang terhubung, dan pengaturan keamanan

Setelah diverifikasi oleh pembeli, data tersebut dapat dimanfaatkan ulang untuk berbagai layanan dan berpotensi digunakan dalam jangka waktu bertahun-tahun.

Kaspersky juga menyoroti bahwa kumpulan data yang terus diperkaya memungkinkan pelaku kejahatan siber membangun profil digital mendetail. Profil ini kemudian digunakan untuk melancarkan serangan yang lebih spesifik, terutama terhadap eksekutif perusahaan, staf keuangan, administrator TI, hingga individu yang memiliki aset atau dokumen bernilai tinggi.

“Sebagian besar kampanye phishing saat ini dibangun di sekitar pencurian kredensial karena akses, bukan satu titik data, menciptakan nilai jangka panjang bagi penyerang,” ujar Olga Altukhova, analis konten web senior di Kaspersky.

Ia menambahkan, hampir 90 persen upaya phishing berfokus pada pengumpulan login, kata sandi, nomor telepon, serta detail pribadi. Data tersebut kemudian dikumpulkan, diverifikasi, dan diperjualbelikan kembali.

“Bahkan kredensial lama, jika digabungkan dengan informasi baru, masih dapat digunakan untuk pengambilalihan akun dan serangan tertarget terhadap individu maupun organisasi,” tutupnya. (ris)

Kaspersky Membagikan Tren dan Prediksi Sektor Industri Untuk Tahun Mendatang

Editor : Hanasa — Tue, 16 Dec 2025 00:49:18 +0000

koranindopos.com, JAKARTA – Tahun 2025 ditandai dengan tekanan berkelanjutan pada ekosistem industri yang tercermin dalam dinamika ancaman global yang semakin kompleks. Menurut laporan Kaspersky Security Bulletin terbaru, pangsa komputer industri (ICS) yang menghadapi serangan malware tetap tinggi, berkisar sekitar 21,9% pada kuartal pertama sebelum menurun menjadi 20% pada kuartal ketiga tahun ini. Hal ini menunjukkan peningkatan pertahanan bertahap dalam hal keamanan siber di sisi organisasi di tengah taktik penyerang yang terus berkembang. Terdapat perbedaan regional, dengan Afrika, Asia Tenggara, Asia Timur, Timur Tengah, dan Asia Selatan mencatat pangsa tertinggi perangkat komputer industri yang diserang.

Ancaman berdasarkan industri

Sektor industri mengalami paparan serangan yang tidak merata, dimana industri biometrik menduduki peringkat teratas dengan 27,4% objek berbahaya yang diblokir pada komputer industrinya, diikuti oleh otomatisasi bangunan (23,5%), tenaga listrik (21,3%), konstruksi (21,1%), rekayasa dan integrasi OT (21,2%), manufaktur (17,3%), dan minyak & gas (15,8%). Angka-angka ini menunjukkan bahwa semua sektor kritikal tetap menjadi target utama bagi pelaku ancaman siber.

Tren Utama dalam Serangan Siber terhadap Organisasi Industri

Para penyerang semakin meningkatkan penggunaan serangan rantai pasokan dan hubungan tepercaya – mengeksploitasi vendor lokal, kontraktor, dan penyedia layanan penting seperti operator telekomunikasi – untuk melewati perimeter pertahanan tradisional. Serangan berbasis AI berkembang pesat, dari menggunakan AI sebagai penyamaran untuk malware, hingga menggunakan operasi intrusi yang digerakkan oleh agen otonom. Pertumbuhan tambahan diamati dalam serangan terhadap peralatan OT yang terpapar internet, terutama situs terpencil yang mengandalkan firewall OT yang tidak dirancang untuk menahan ancaman modern yang berasal dari internet.

Prediksi untuk 2026

Tahun 2026 kemungkinan akan membawa peningkatan insiden yang mengganggu logistik global dan rantai pasokan teknologi tinggi, bersamaan dengan lebih banyak serangan terhadap target non-tradisional seperti sistem transportasi cerdas, kapal, kereta api, angkutan umum, bangunan cerdas, dan komunikasi satelit. Pelaku ancaman siber– termasuk APT, kelompok regional, aktivis peretas, dan geng ransomware – diperkirakan akan semakin mengalihkan aktivitas mereka ke Asia, Timur Tengah, dan Amerika Latin, sementara operasi berbasis agen AI dan kerangka kerja orkestrasi berbahaya otonom menurunkan hambatan untuk kampanye industri skala besar.

“Organisasi industri menghadapi lingkungan di mana serangan lebih cepat, lebih cerdas, dan lebih asimetris daripada sebelumnya. Tahun ini saja, kami menyelidiki kampanye seperti Salmon Slalom, yang menargetkan perusahaan manufaktur, telekomunikasi, dan logistik melalui phishing canggih dan sideloading DLL, dan operasi spionase Librarian Ghouls yang membahayakan sekolah teknik dan lingkungan desain industri. Serangan-serangan ini menunjukkan bahwa rantai pasokan multinasional dan ekosistem teknologi lokal sama-sama berisiko, dan setiap perusahaan industri harus berasumsi bahwa mereka sudah menjadi target dan bertindak sesuai dengan itu,” komentar Evgeny Goncharov, Kepala Kaspersky ICS CERT.

Untuk menjaga agar komputer industry organisasi Anda terlindungi dari berbagai ancaman, Kaspersky ICS CERT merekomendasikan:

Melakukan penilaian keamanan sistem OT secara berkala untuk mengidentifikasi dan menghilangkan potensi masalah keamanan siber.
Membangun penilaian kerentanan dan triase berkelanjutan sebagai dasar untuk proses manajemen kerentanan yang efektif. Solusi khusus seperti Kaspersky Industrial CyberSecuritydapat menjadi asisten yang efisien dan sumber informasi unik serta dapat ditindaklanjuti, yang tidak sepenuhnya tersedia di domain publik.
Melakukan pembaruan tepat waktu untuk komponen utama jaringan OT perusahaan; menerapkan perbaikan dan patch keamanan atau menerapkan langkah-langkah kompensasi sesegera mungkin secara teknis sangat penting untuk mencegah insiden besar yang dapat merugikan jutaan dolar karena gangguan proses produksi.
Menggunakan solusi EDR seperti Kaspersky Next EDR Expertuntuk deteksi ancaman canggih secara tepat waktu, investigasi, dan remediasi insiden yang efektif.
Meningkatkan respons terhadap Teknik berbahaya baru dan canggih dengan membangun serta memperkuat keterampilan tim dalam pencegahan, deteksi, dan respons insiden. Pelatihan keamanan OT khusus untuk staf keamanan TI dan personel OT adalah salah satu langkah kunci yang membantu mencapai hal ini.

Gen Z Waspada, Kaspersky Menemukan 15 Juta Percobaan Serangan Menyamar Sebagai VPN

Editor : Hanasa — Mon, 08 Dec 2025 00:23:07 +0000

koranindopos.com, JAKARTA – Gen Z menggunakan perangkat privasi lebih aktif dibandingkan generasi lainnya, tetapi tren ini juga dapat menjadikan mereka target penjahat siber. Antara Oktober 2024 dan September 2025, Kaspersky mendeteksi lebih dari 15 juta percobaan serangan yang menyamar sebagai aplikasi VPN. Alih-alih melindungi pengguna, VPN palsu atau yang diretas ini seringkali mengirimkan malware dan perangkat lunak yang tidak diinginkan — mulai dari pengunduh dan adware hingga trojan yang mampu mencuri data dan memberikan akses jarak jauh kepada penyerang.

Menurut temuan penelitian, Gen Z menggunakan VPN, perangkat enkripsi, peramban anonim, dan teknologi peningkatan privasi lainnya dua kali lebih sering dibandingkan kelompok usia yang lebih tua. Tumbuh di era kebocoran data, pelacakan algoritmik, dan platform sosial yang sangat terhubung telah membuat mereka jauh lebih sadar akan betapa rapuhnya privasi online. VPN dan peramban anonim telah menjadi penting untuk melindungi data pribadi, melindungi identitas online, dan mengamankan penggunaan Wi-Fi publik.

Namun, pergeseran ini membawa bahaya tak terduga: demi keamanan, banyak pengguna muda mungkin beralih ke aplikasi VPN gratis, hasil crack, atau palsu — alat yang tampak protektif di permukaan tetapi sebenarnya menempatkan mereka pada risiko yang jauh lebih besar. Antara Oktober 2024 dan September 2025, para ahli Kaspersky mendeteksi lebih dari 15 juta percobaan serangan yang menyamar sebagai berbagai aplikasi VPN.

Dalam periode pengamatan, ancaman paling umum yang menargetkan pengguna didominasi oleh tiga kategori malware dan perangkat lunak yang tidak diinginkan. AdWare memimpin daftar dengan 284,261 kasus, terus meresahkan pengguna melalui iklan yang mengganggu, pengalihan yang tidak diinginkan, dan pelacakan agresif. Trojan menyusul dengan 234,283 deteksi, menimbulkan bahaya serius karena kemampuannya mencuri data dan memungkinkan kendali jarak jauh penuh atas sistem yang disusupi. Ancaman tipe pengunduh (downloader) berada di peringkat ketiga dengan 197,707 kasus terdeteksi, mencerminkan peran mereka sebagai titik masuk utama untuk memasang muatan berbahaya tambahan pada perangkat korban.

Peneliti Kaspersky juga mengidentifikasi halaman phishing yang meniru portal masuk untuk layanan VPN ternama. Situs-situs ini menipu pengguna agar memasukkan kredensial mereka, sehingga berisiko kehilangan akses ke akun VPN mereka — dan berpotensi kehilangan akses ke banyak akun lainnya, jika kata sandi yang sama digunakan berulang kali di berbagai platform. Hal utama yang perlu diperhatikan secara khusus adalah betapa miripnya tampilan halaman-halaman phishing ini satu sama lain, menunjukkan bahwa halaman-halaman tersebut dibuat menggunakan kit phishing yang memungkinkan penyerang memproduksi massal halaman-halaman penipuan meyakinkan dan siap pakai dengan upaya minimal.

“Generasi Z mungkin sadar akan privasi, tetapi mereka juga pragmatis dan seringkali didorong oleh kenyamanan. Perilaku ini menciptakan celah yang secara aktif dieksploitasi oleh penjahat siber. Penyerang mungkin dengan sengaja mempromosikan versi bajakan dari layanan VPN ‘premium’ dan membuat aplikasi yang meniru nama dan desain merek privasi ternama. Akibatnya, pengguna muda yang benar-benar yakin bahwa mereka memperkuat privasi mereka, pada kenyataannya, justru menyerahkan akses ke perangkat dan informasi pribadinya secara langsung kepada penyerang,” kata Evgeny Kuskov, Pakar Keamanan di Kaspersky.

Untuk membantu Gen Z mengatasi ancaman digital di dunia hiburan, Kaspersky telah meluncurkan permainan interaktif “Case 404” yang sesuai dengan bahasa mereka. Permainan ini membawa pemain ke dunia di mana unduhan dan penawaran yang tampaknya tidak berbahaya menyembunyikan risiko keamanan siber yang serius. Saat bermain, pengguna mengungkap bahaya tersembunyi dan belajar cara melindungi diri dari malware, penipuan, dan kebocoran data pribadi.

Sebagai hadiah karena telah menyelesaikan permainan, peserta akan mendapatkan diskon eksklusif untuk Kaspersky Premium — yang memberi mereka perangkat tepercaya yang dibutuhkan untuk menjelajahi dunia digital dengan aman.

Kaspersky juga menyarankan untuk mengambil langkah-langkah berikut:

Unduh VPN hanya dari toko resmi atau pengembang tepercaya.Marketplace resmi menerapkan pemeriksaan keamanan yang secara signifikan mengurangi risiko penemuan aplikasi berbahaya atau yang dimodifikasi. Di sisi lain, situs web pihak ketiga sering kali mendistribusikan versi palsu yang dapat menginfeksi perangkat atau melakukan pencurian data.
Hindari aplikasi “crack” atau yang dimodifikasi. Meskipun menjanjikan fitur premium secara gratis, versi ini merupakan sumber utama malware. Penyerang sering kali menyematkan spyware, keylogger, atau backdoor ke dalam VPN yang di-crack, mengubah alat privasi menjadi alat pengawasan.
Saat memilih VPN, periksa ulasan independen. Misalnya, dalam evaluasi AV-Test 2025, Kaspersky VPN Secure Connectionmenempati peringkat tertinggi dengan skor sempurna 94/100 — yang menegaskan kinerjanya yang luar biasa dan perlindungan yang andal.
Periksa izin sebelum menginstal. Izin yang tidak biasa —seperti akses ke kontak, mikrofon, atau geolokasi — merupakan tanda peringatan untuk aplikasi apa pun yang berfokus pada privasi. Jumlah unduhan yang rendah atau ulasan berulang yang mencurigakan juga dapat menunjukkan bahwa aplikasi tersebut tidak sah.
Gunakan solusi keamanan yang andal seperti Kaspersky Premiumyang dilengkapi fungsi VPN, melindungi perangkat dari malware secara real-time dengan memblokir situs berbahaya, email phishing, iklan terinfeksi, dan pencurian data kartu kredit yang dibuat oleh peretas untuk mencuri data Anda. (rls/sh)

Kaspersky Dan Telkom University Menandatangani Mou Untuk Pendidikan Keamanan Siber Lebih Baik Di Indonesia

Editor : Hanasa — Wed, 19 Nov 2025 01:40:37 +0000

koranindopos.com, JAKARTA – Kaspersky terus memperkuat sinergi dengan dunia pendidikan melalui penandatanganan Nota Kesepahaman Bersama (MoU) dengan Telkom University/Tel-U (Universitas Telkom), Bandung. Kolaborasi ini merupakan langkah strategis dalam mengimplementasikan inisiatif pendidikan dan ilmiah yang bertujuan untuk mengembangkan pendidikan dasar dan vokasi di bidang keamanan siber.

Penandatanganan dilakukan di Telkom University di Bandung, Selasa (12/11/2025). Acara dihadiri oleh Simon Tung, General Manager untuk ASEAN dan AEC Kaspersky dan Parman Sukarno, Ph.D. Wakil Rektor Bidang Akademik Telkom University, beserta jajaran manajemen dan eksekutif dari kedua belah pihak.

Tujuan utama perusahaan keamanan siber global dalam perjanjian ini adalah untuk memberikan kesempatan kepada mahasiswa dan fakultas Tel-U untuk berpartisipasi dalam konferensi spesialis, seminar, sekolah musim panas dan musim dingin, kontes, kompetisi, promosi, pameran, dan acara serupa lainnya yang diselenggarakan oleh Kaspersky dan mitranya.

Selain itu, Kaspersky juga akan mendorong pengembangan keahlian dan secara aktif melibatkan fakultas Tel-U dalam pengembangan dan implementasi kursus, program, dan materi pengajaran baru untuk Tel-U, serta memfasilitasi partisipasi perwakilan Tel-U dalam komunitas pakar yang berdedikasi untuk memajukan pendidikan.

“Kami melihat kemitraan strategis ini sebagai platform yang ideal untuk berbagi pengetahuan dan pengalaman dengan generasi muda yang akan menjadi pelindung dunia digital Indonesia di masa depan. Kegiatan bersama yang akan kami lakukan diharapkan tidak hanya memperkuat keterampilan teknis, tetapi juga membangun kesadaran tentang pentingnya etika dalam praktik keamanan siber,” ujar Simon.

“Penandatanganan Nota Kesepahaman ini menandai tonggak penting bagi Telkom University dalam memperkuat komitmen kami untuk memajukan pendidikan dan penelitian keamanan siber. Melalui kolaborasi dengan Kaspersky, kami bertujuan untuk menciptakan inisiatif berdampak yang meningkatkan keunggulan akademik dan berkontribusi pada ketahanan digital Indonesia. Kami bangga bahwa kemitraan ini menjadi batu loncatan pertama bagi Kaspersky untuk berkolaborasi dengan universitas swasta di Indonesia,” komentar Parman.

Sementara itu, Defi Nofitra, Country Manager Kaspersky untuk Indonesia, mengatakan, “Kolaborasi ini bukan sekadar bentuk seremonial, melainkan menandai awal dari upaya bersama untuk membina generasi mahasiswa yang sadar akan keamanan siber. Di Kaspersky, kami percaya bahwa mengembangkan talenta siber yang kompeten bukan hanya bagian dari misi kami, tetapi juga langkah penting dalam memperkuat ketahanan siber negara secara keseluruhan. Dengan memberdayakan calon profesional keamanan siber di Indonesia dengan pengetahuan, keterampilan, dan pola pikir yang tepat, kami sedang meletakkan dasar bagi masa depan digital lebih aman, di mana mereka menjadi garda terdepan pertahanan bangsa terhadap ancaman siber yang terus berkembang.”

Dalam waktu dekat, berbagai kegiatan Kaspersky akan diselenggarakan sebagai hasil dari kolaborasi ini, termasuk workshop kursus kebersihan siber daring Kaspersky Academy yang baru diluncurkan pada tahun 2026, pelatihan bagi para profesor Tel-U, akses bagi mahasiswa Tel-U ke Kursus Keamanan Siber Tingkat Pemula dan Dasar-Dasar Keamanan Siber Kaspersky, serta penyelenggaraan hackathon nasional bersama. (rls/sh)

Waspada Industri Otomotif , Kaspersky Menemukan Potensi Kerentanan dan Celah Keamanan Berbahaya

Editor : Hanasa — Mon, 03 Nov 2025 02:35:43 +0000

koranindopos.com, JAKARTA – Kaspersky memaparkan hasil audit yang mengungkap kelemahan keamanan signifikan yang memungkinkan akses tanpa izin ke semua kendaraan terhubung milik salah satu produsen otomotif. Dengan mengeksploitasi kerentanan zero-day pada aplikasi kontraktor yang dapat diakses publik, kendali atas sistem telematika kendaraan dapat diperoleh, sehingga membahayakan keselamatan fisik pengemudi dan penumpang. Misalnya, penyerang dapat memaksa perpindahan gigi atau mematikan mesin saat kendaraan sedang berjalan. Temuan ini menyoroti potensi kelemahan keamanan siber di industri otomotif, yang mendorong himbauan untuk langkah-langkah keamanan yang lebih ketat.

Pihak Produsen Mobil

Audit keamanan dilakukan dari jarak jauh dan menargetkan layanan publik milik produsen dan infrastruktur kontraktor. Kaspersky mengidentifikasi beberapa layanan web yang terekspos. Pertama, melalui kerentanan injeksi SQL zero-day pada aplikasi wiki (platform berbasis web yang memungkinkan pengguna untuk membuat, mengedit, dan mengelola konten secara kolaboratif), para peneliti berhasil mengekstrak daftar pengguna di pihak kontraktor dengan hash kata sandi, beberapa di antaranya ditebak karena kebijakan kata sandi yang lemah. Pelanggaran ini memberikan akses ke sistem pelacakan masalah kontraktor (alat perangkat lunak yang digunakan untuk mengelola dan melacak tugas, bug, atau masalah dalam suatu proyek), yang berisi detail konfigurasi sensitif tentang infrastruktur telematika pabrikan, termasuk berkas berisi kata sandi hash dari pengguna salah satu server telematika kendaraan pabrikan. Pada mobil modern, telematika memungkinkan pengumpulan, transmisi, analisis, dan pemanfaatan berbagai data (misalnya, kecepatan, geolokasi, dll.) dari kendaraan yang terhubung.

Sisi kendaraan yang terhubung

Di sisi kendaraan yang terhubung, Kaspersky menemukan firewall yang salah konfigurasi sehingga mengekspos server internal. Dengan menggunakan kata sandi akun layanan yang diperoleh sebelumnya, para peneliti mengakses sistem berkas server dan menemukan kredensial kontraktor lain, yang memberikan kendali penuh atas infrastruktur telematika. Yang paling mengkhawatirkan, para peneliti menemukan perintah pembaruan firmware yang memungkinkan mereka mengunggah firmware yang dimodifikasi ke Unit Kontrol Telematika (TCU). Hal ini memberikan akses ke bus CAN (Controller Area Network) kendaraan – sebuah sistem yang menghubungkan berbagai bagian kendaraan, seperti mesin dan sensor. Setelah itu, berbagai sistem lain diakses, termasuk mesin, transmisi, dll. Hal ini memungkinkan potensi manipulasi berbagai fungsi penting kendaraan, yang dapat membahayakan keselamatan pengemudi dan penumpang.

“Kelemahan keamanan ini berasal dari masalah yang cukup umum di industri otomotif: layanan web yang dapat diakses publik, lemahnya kata sandi, kurangnya autentikasi dua faktor (2FA), dan penyimpanan data sensitif yang tidak terenkripsi. Pelanggaran ini menunjukkan bagaimana satu titik lemah dalam infrastruktur kontraktor dapat mengakibatkan peretasan total terhadap semua kendaraan yang terhubung. Industri otomotif harus memprioritaskan praktik keamanan siber yang kuat, terutama bagi sistem pihak ketiga, untuk melindungi pengemudi dan menjaga kepercayaan pada teknologi kendaraan yang terhubung,” komentar Artem Zinenko, Kepala Penelitian dan Penilaian Kerentanan Kaspersky ICS CERT.

Kaspersky merekomendasikan agar kontraktor membatasi akses internet ke layanan web melalui VPN, mengisolasi layanan dari jaringan perusahaan, menerapkan kebijakan kata sandi yang ketat, menerapkan 2FA, mengenkripsi data sensitif, dan mengintegrasikan pencatatan dengan sistem SIEM untuk pemantauan waktu nyata.

Untuk produsen otomotif, Kaspersky menyarankan untuk membatasi akses platform telematika dari segmen jaringan kendaraan, menggunakan daftar izin untuk interaksi jaringan, menonaktifkan autentikasi kata sandi SSH, menjalankan layanan dengan hak istimewa minimal, dan memastikan keaslian perintah di TCU, di samping integrasi SIEM. (rls/sh)