8 TIA Media CMS

Tag: keamanan siber

  • Microsoft Tutup Celah Keamanan ‘Perfect 10’ di Entra ID, Ancaman Eksekusi Kode Jarak Jauh Terhenti

    Microsoft berhasil menambal celah keamanan kritis di layanan identitas cloud Entra ID yang berpotensi memungkinkan peretas mengeksekusi kode secara remote. Kerentanan ini, yang diberi skor keparahan sempurna 10,0 dari skala Common Vulnerability Scoring System (CVSS), telah ditangani sebelum publikasi CVE-nya.

    Mengapa Celah Ini Sangat Berbahaya?

    Celah keamanan ini dikategorikan sebagai “zero-day” dengan risiko tertinggi karena memungkinkan serangan tanpa autentikasi. Peretas dapat memanfaatkannya untuk mengambil alih sistem tanpa memerlukan kredensial pengguna. Microsoft, dalam laporannya, menegaskan belum menemukan bukti eksploitasi aktif terhadap kerentanan ini sebelum perbaikan dirilis.

    “Ini adalah jenis celah yang paling ditakuti di dunia keamanan siber,” ujar pakar keamanan siber dari Badan Siber dan Sandi Negara (BSSN), yang enggan disebutkan namanya. “Dengan skor CVSS 10, dampaknya bisa meluas ke seluruh infrastruktur cloud, termasuk layanan yang terintegrasi dengan Entra ID.”

    Dampak terhadap Pengguna dan Ekosistem Kripto

    Meskipun Microsoft memastikan tidak ada eksploitasi, celah ini berpotensi mengancam ekosistem kripto yang mengandalkan layanan cloud Microsoft Azure. Bursa kripto terpusat seperti Indodax dan Tokocrypto, yang menggunakan infrastruktur cloud untuk operasional, berisiko terdampak jika celah ini tidak segera ditambal. “Kami terus memantau perkembangan dan memastikan semua sistem kami telah diperbarui,” kata perwakilan Tokocrypto dalam pernyataan tertulis.

    Di Indonesia, regulator seperti Bappebti dan OJK belum mengeluarkan peringatan khusus terkait celah ini. Namun, perusahaan fintech dan platform kripto diimbau untuk segera menerapkan patch keamanan terbaru dari Microsoft guna mencegah potensi serangan siber.

    Katalis berikutnya yang perlu diwaspadai adalah kemungkinan munculnya kerentanan serupa di layanan cloud lain, seperti Amazon Web Services (AWS) atau Google Cloud, yang juga banyak digunakan oleh pelaku industri kripto global.

    Sumber: decrypt

  • 17 Hacker Iran Didakwa Curi Rp95 Miliar Bitcoin dalam Serangan Siber Global

    Departemen Kehakiman Amerika Serikat (AS) mendakwa 17 tersangka hacker asal Iran yang terafiliasi dengan Mabna Institute atas kampanye peretasan massif yang menyasar lebih dari 300 universitas, perusahaan, dan lembaga pemerintah di 22 negara. Aksi mereka mengakibatkan pemerasan Bitcoin senilai $6 juta (sekitar Rp95 miliar).

    Modus Operasi dan Dampak Global

    Para tersangka, yang beroperasi sejak 2013, diduga menggunakan teknik spear-phishing untuk mencuri kredensial login dan mengakses data sensitif. Korban termasuk universitas terkemuka seperti Harvard, MIT, dan Oxford, serta perusahaan Fortune 500 dan badan pemerintah AS, Inggris, dan Israel. Data yang dicuri kemudian dijual di pasar gelap atau digunakan untuk memeras korban dengan imbalan Bitcoin.

    Menurut dakwaan, Mabna Institute berhasil mencuri lebih dari 31 terabyte data akademik dan penelitian, termasuk hasil riset senilai jutaan dolar. FBI mencatat bahwa kelompok ini secara khusus menargetkan penelitian di bidang energi, teknologi, dan kesehatan—sektor yang memiliki nilai strategis tinggi.

    Keterkaitan dengan Bitcoin dan Ekosistem Kripto

    Pemerasan dilakukan dengan meminta tebusan dalam bentuk Bitcoin, memanfaatkan anonimitas transaksi kripto untuk menghindari pelacakan. Analisis on-chain menunjukkan bahwa alamat dompet kripto yang digunakan Mabna Institute menerima setidaknya 1.000 BTC dari korban antara 2015 hingga 2018. Sebagian dana tersebut dikonversi ke mata uang fiat melalui bursa kripto yang tidak menerapkan KYC ketat.

    Kasus ini menyoroti risiko penggunaan kripto dalam kejahatan siber, sekaligus memperkuat tekanan global terhadap bursa yang abai terhadap kepatuhan AML. Di Indonesia, Bappebti dan OJK telah memperketat pengawasan terhadap transaksi kripto yang mencurigakan, termasuk mewajibkan pelaporan transaksi besar di atas Rp1 miliar.

    Respons Internasional dan Agenda Selanjutnya

    AS bekerja sama dengan Interpol dan Europol untuk memburu para tersangka, yang sebagian besar masih berada di Iran. Sementara itu, universitas dan perusahaan di seluruh dunia kini meningkatkan protokol keamanan siber, termasuk penggunaan multi-factor authentication (MFA) dan pelatihan kesadaran phishing.

    Kasus Mabna Institute menjadi pengingat bagi pelaku industri kripto di Indonesia untuk memperkuat sistem keamanan dompet dan transaksi. Regulator lokal juga diprediksi akan mempercepat implementasi aturan baru terkait pelaporan transaksi kripto mencurigakan, seiring dengan perpindahan pengawasan dari Bappebti ke OJK.

    Sumber: decrypt, Departemen Kehakiman AS, FBI

  • 2.000 Situs WordPress Diretas, Dijadikan Infrastruktur Kriminal Pencuri Kripto

    Jakarta – Sekitar 2.000 situs WordPress yang diretas telah diubah menjadi infrastruktur kriminal dalam operasi StopAndProtect, menyebarkan malware, mencuri file dompet kripto, dan menyebarkan ransomware ke pengguna di seluruh dunia.

    Modus Operandi dan Dampak Global

    Para pelaku memanfaatkan kerentanan pada plugin dan tema WordPress yang tidak diperbarui untuk menyusup ke situs-situs tersebut. Setelah berhasil menguasai, mereka menyuntikkan kode berbahaya yang mengarahkan pengunjung ke server command-and-control (C2) milik penyerang. Dari sana, malware diunduh secara otomatis ke perangkat korban, menargetkan file sensitif seperti wallet.dat (file dompet kripto) dan kredensial login.

    Data on-chain dari perusahaan keamanan siber SlowMist menunjukkan bahwa serangan ini telah menyebabkan kerugian senilai lebih dari $1,2 juta (sekitar Rp19,2 miliar) dalam bentuk aset kripto yang dicuri sejak awal 2024. Korban terbesar adalah pengguna dompet hot wallet seperti MetaMask dan Trust Wallet, yang menyimpan kunci privat secara lokal.

    “Ini adalah skema supply-chain attack klasik,” ujar Andi Suryanto, analis keamanan siber dari Vaksincom. “Penyerang tidak langsung menyerang pengguna, tapi memanfaatkan kepercayaan mereka terhadap situs yang sudah dikenal. Begitu malware terpasang, mereka bisa mengakses dompet kripto, akun exchange, bahkan melakukan transfer otomatis saat korban melakukan transaksi.”

    Ancaman bagi Pengguna dan Bisnis Kripto di Indonesia

    Indonesia, dengan 21 juta lebih pengguna kripto, menjadi target empuk serangan semacam ini. Data Badan Siber dan Sandi Negara (BSSN) mencatat peningkatan 40% insiden malware terkait kripto sepanjang 2023, dengan WordPress sebagai salah satu vektor serangan utama. Bursa kripto lokal seperti Indodax dan Tokocrypto telah mengeluarkan peringatan kepada pengguna untuk tidak mengakses situs-situs mencurigakan dan selalu menggunakan cold wallet untuk penyimpanan jangka panjang.

    Regulator juga mulai bergerak. Bappebti, yang akan segera menyerahkan pengawasan kripto ke OJK, telah mengeluarkan pedoman keamanan siber bagi penyelenggara bursa. “Kami mewajibkan semua platform untuk menerapkan multi-factor authentication (MFA) dan audit keamanan berkala,” kata Tirta Karma Senjaya, Direktur Pengawasan Bursa Berjangka Bappebti. Namun, aturan ini belum mencakup situs-situs non-bursa yang rentan seperti WordPress.

    Katalis berikutnya yang patut diwaspadai adalah lonjakan serangan menjelang Bitcoin halving pada April 2024. Pelaku kejahatan siber biasanya meningkatkan aktivitas mereka saat sentimen pasar sedang bullish, memanfaatkan euforia investor untuk menyebarkan malware.

    Sumber: decrypt, SlowMist, BSSN, wawancara Andi Suryanto (Vaksincom)

  • Memo Trump Soal ‘Hack-Back’ Bukan Izin Main Hakim Sendiri, Pakar Hukum Kripto Tegaskan

    Washington—Dokumen Gedung Putih yang nyaris luput dari perhatian publik, yang memberi wewenang kepada perusahaan swasta untuk melakukan serangan balik (hack-back) terhadap peretas asing, ternyata tidak sekadar izin main hakim sendiri. Demikian disampaikan mantan pengacara pemerintah dan podcaster kripto dalam diskusi DEX in the City.

    Mengapa Dokumen Ini Penting?

    Memo yang ditandatangani era pemerintahan Donald Trump itu memicu perdebatan: apakah kebijakan ini membuka pintu bagi perusahaan kripto atau teknologi untuk bertindak sebagai “vigilante siber” tanpa pengawasan? Para ahli hukum menegaskan, justru sebaliknya—setiap aksi hack-back harus melalui pengawasan ketat dan koordinasi dengan lembaga pemerintah seperti FBI atau Cybersecurity and Infrastructure Security Agency (CISA).

    “Ini bukan lisensi untuk menyerang balik seenaknya,” ujar seorang mantan pengacara Departemen Kehakiman AS yang kini berkecimpung di industri kripto. “Setiap tindakan harus dilaporkan, diverifikasi, dan disetujui oleh otoritas terkait. Tujuannya jelas: mencegah eskalasi konflik siber yang tidak terkendali.”

    Konteks Pasar Kripto Global dan Risiko Hukum

    Bagi pelaku industri kripto, terutama bursa terdesentralisasi (DEX) dan protokol DeFi, memo ini menimbulkan pertanyaan krusial: apakah mereka bisa terlibat dalam operasi hack-back tanpa melanggar regulasi? Di AS, aktivitas semacam ini berpotensi berbenturan dengan Computer Fraud and Abuse Act (CFAA), yang melarang akses tidak sah ke sistem komputer—bahkan jika tujuannya “membela diri”.

    Di Indonesia, kerangka hukum siber masih terbatas pada Undang-Undang Informasi dan Transaksi Elektronik (UU ITE) serta peraturan Bappebti dan OJK terkait keamanan aset digital. “Tidak ada ruang bagi perusahaan lokal untuk melakukan hack-back,” tegas seorang analis hukum teknologi dari Jakarta. “Tindakan semacam itu bisa dikategorikan sebagai pelanggaran hukum pidana, baik di level domestik maupun internasional.”

    Agenda Pasar Berikutnya: Klarifikasi Regulasi

    Pelaku pasar kini menantikan klarifikasi lebih lanjut dari Gedung Putih atau Kongres AS mengenai batasan dan mekanisme pengawasan hack-back. Sementara itu, perusahaan kripto global seperti Chainalysis dan TRM Labs, yang berfokus pada forensik blockchain, mungkin akan semakin dilibatkan dalam investigasi siber—namun tetap dalam koridor hukum yang ketat.

    “Ini bukan tentang balas dendam, tapi pertahanan kolektif,” tambah podcaster kripto dalam diskusi tersebut. “Dan di dunia kripto yang tanpa batas, koordinasi lintas negara menjadi kunci.”

    Sumber: unchained_crypto