[PR] Insiden-insiden Keamanan yang Hebohkan Dunia

Jakarta, 4 Desember 2013 – Beberapa kejadian dari tahun lalu menimbulkan pertanyaan mengenai bagaimana kita menggunakan Internet dewasa ini dan jenis risiko yang kita hadapi. Pada 2013, para pelaku ancaman-ancaman canggih terus melakukan kegiatan dengan skala besar lalu muncul pula para tentara bayaran cyber, yaitu kelompok spesialis APT bayaran yang fokus pada operasi hit-and-run. Hacktivis terus menjadi pemberitaan, begitu pula istilah “leak” atau kebocoran yang pasti menimbulkan ketakutan di hati admin sistem di manapun. Sementara itu, para penjahat cyber sibuk menciptakan cara baru untuk mencuri uang atau Bitcoin.

 Hilangnya Privasi: Lavabit, Silent Circle, NSA dan hilangnya kepercayaan

Tinjauan ITSec (Information Technology Security Evaluation Criteria) 2013 rasanya tidak lengkap bila tidak menyebut nama Edward Snowden dan luasnya implikasi temuan Snowden terhadap privasi. Salah satu dampak awal yang terlihat nyata adalah ditutupnya layanan email terenkripsi seperti Lavabit dan Silent Circle. Alasannya adalah karena mereka tidak bisa memberikan layanan tersebut di bawah tekanan para penegak hukum dan badan pemerintahan lainnya. Cerita lain yang berdampak pada privasi adalah sabotase NSA terhadap algoritma kriptografi kurva eliptik (elliptic curve cryptographic algorithms) yang dirilis melalui NIST (National Institute of Standards and Technology).

Kegiatan mata-mata cyber baru tapi lama: mencapai 1800 korban pada 2013

• Mayoritas kegiatan mata-mata cyber yang diperhatikan para analis Kaspersky Lab didesain untuk mencuri data dari badan pemerintahan dan institusi riset. Red October, NetTraveler, Icefog, dan MiniDuke semunya menunjukkan kegiatan ini.
• Kegiatan mata-mata yang penyebarannya paling luas tahun ini adalah NetTraveler dengan korban di 40 negara di seluruh dunia.
• Untuk pertama kalinya, para penjahat cyber memanen informasi dari perangkat mobile yang terkoneksi ke jaringan korban—pernyataan jelas pentingnya perangkat mobile bagi peretas.
• Red October, MiniDuke, NetTraveler, dan Icefog semuanya berawal dari ‘meretas manusianya.’ Mereka menggunakanspear-phishing sebagai langkah awal memasuki perusahaan yang menjadi target mereka.

“Kami pernah memperkirakan bahwa 2012 akan menjadi tahun pengungkapan dan 2013 tahun pembuka mata. Perkiraan kami terbukti benar. 2013 menunjukkan bahwa setiap orang berada di posisi yang sama. Kenyataannya, siapa pun bisa menjadi korban, baik perusahaan maupun individu. Tidak semua serangan melibatkan sasaran profil tinggi, atau sasaran terkenal, atau mereka yang terlibat di proyek-proyek ‘infrastruktur penting.’ Mereka yang memegang data bisa jadi memiliki nilai bagi para penjahat cyber, atau bisa dimanfaatkan sebagai batu loncatan untuk menjangkau target lain. Hal ini tergambar jelas pada serangan Icefog tahun ini. Serangan ini merupakan bagian dari tren berkembang yang muncul di 2013 – yaitu serangan yang dilakukan oleh sekelompok kecil tentara bayaran cyber yang melakukan operasi serangan hit-and-run skala kecil. Ke depannya, kami perkirakan kelompok-kelompok kecil seperti ini akan tumbuh lebih banyak karena pasar gelap untuk layanan ‘APT’ mulai bermunculan,” ujar Costin Raiu, Director of the Global Research and Analysis team, Kaspersky Lab.

Pencurian uang – baik dengan cara mengakses langsung rekening bank atau mencuri data rahasia – bukanlah satu-satunya motif di balik bocornya keamanan. Pencurian juga bisa dilakukan untuk meruntuhkan reputasi perusahaan yang menjadi sasaran, atau sebagai bentuk protes politik atau protes sosial. Tahun ini kegiatan hacktivis juga terus berjalan. Kelompok ‘Anonymous’ menyatakan bertanggung jawab atas serangan terhadap US Department of Justice, Massachusetts Institute of Technology, serta situs berbagai pemerintahan. Pelaku yang menyatakan diri bagian dari ‘Syrian Electronic Army’ mengaku bertanggung jawab terhadap peretasan akun Twitter Associated Press dan mengirim tweet palsu yang melaporkan ledakan di White House – yang merugikan DOW (indeks pasar saham Amerika) sebesar USD136 miliar. Bagi mereka yang memiliki keahlian, melakukan serangan ke sebuah situs menjadi lebih mudah dibanding mengkoordinasikan sebuah demonstrasi.

Bitcoin menguasai dunia

Sistem Bitcoin diperkenalkan pada 2009. Awalnya, mata uang crypto ini digunakan oleh para pehobi dan ahli matematika. Tak lama kemudian mata uang ini mulai digunakan orang lain, kebanyakan orang biasa namun ada pula penjahat cyber dan teroris. Sistem ini menyediakan cara pembayaran barang yang nyaris anonim dan aman. Akibat dari kegiatan penyadapan pada 2013, tidak begitu mengejutkan bila orang mulai mencari bentuk pembayaran alternatif. Dan Bitcoin semakin populer – pada November 2013, nilai tukarnya mencapai USD400 untuk satu Bitcoin.

Cara yang digunakan oleh penjahat cyber untuk menghasilkan uang dari para korban tidaklah selalu halus. Selain Bitcoin, yang bisa rawan pencurian, program ransomware menjadi cara yang populer untuk menghasilkan uang. Dengan ransomware penjahat cyber memblokir akses ke sistem file komputer, atau mengenkripsi file data yang disimpan di komputer. Pelaku kemudian akan mengancam Anda untuk membayar sejumlah uang untuk mendapatkan kembali data Anda. Hal inilah yang dilakukan oleh TrojanCryptolocker. Penjahat cyber hanya memberi waktu tiga hari untuk membayar dan mereka menerima segala bentuk pembayaran, termasuk Bitcoin.