Serangan dunia maya di Indonesia: Perbedaan antara revisi

'''Serangan dunia maya (''cyber attack'') di [[Indonesia]]''' adalah berbagai upaya yang dilakukan  untuk mendapatkan akses ilegal atau tidak sah/tanpa izinterhadap kesuatu komputer, sistem komputasikomputer atau jaringan komputer, dengan tujuan untuk mencuri data, menonaktifkan, mengganggu, atau bahkan mengontrolmengendalikan dengan cara mengubahmemodifikasi, memblokir, menghapus, atau dengan cara lain memanipulasi, dan menghancurkan sistem komputer.<ref name=":0">{{Cite news|date=2021-10-05|title=Apa Itu Cyber Attack?|url=https://wartaekonomi.co.id/read365385/apa-itu-cyber-attack|work=[[Warta Ekonomi]]|access-date=2022-29-09|last=Wibowo|first=Patrick Trusto Jati}}</ref> Menurut data [[Badan Siber dan Sandi Negara]] (BSSN), serangan dunia maya di Indonesia sepanjang tahun 2021 mencapai 1.637.973.022 kali,<ref name=":1">{{Cite news|date=2022-04-08|title=Indonesia Hadapi 1,6 Miliar Serangan Siber dalam Setahun, Ini Malware Terbanyak|url=https://tekno.kompas.com/read/2022/04/08/06020007/indonesia-hadapi-1-6-miliar-serangan-siber-dalam-setahun-ini-malware-terbanyak?page=all|work=[[Kompas.com]]|access-date=2022-09-29|last=Riyanto|first=Galuh Putri|editor-last=Nistanto|editor-first=Reska K.}}</ref> dengan indikator peningkatan anomali trafik terbesarnya berupa serangan malware, aktivitas trojan, hingga pengumpulan data informasi untuk mengetahui celah keamanan.<ref>{{Cite news|date=2022-09-27|title=Sepanjang 2021 Terjadi 1,6 Miliar Serangan Siber di Indonesia|url=https://www.jawapos.com/nasional/27/09/2022/sepanjang-2021-terjadi-16-miliar-serangan-siber-di-indonesia/|work=Jawapos|access-date=2022-09-29}}</ref> Serangan dunia maya di Indonesia membuat kerugian hingga mencapai Rp 478,8 triliun pada tahun 2017.<ref>{{Cite web|title=Tantangan Penguatan Keamanan Siber dalam Menjaga Stabilitas Keamanan|url=https://berkas.dpr.go.id/puskajianggaran/analisis-apbn/public-file/analisis-apbn-public-65.pdf|website=DPR|access-date=2022-09-29|archive-date=2022-08-20|archive-url=https://web.archive.org/web/20220820012004/https://berkas.dpr.go.id/puskajianggaran/analisis-apbn/public-file/analisis-apbn-public-65.pdf|dead-url=yes}}</ref>

Injeksi ''Structuredbahasa Querykueri Language''terstruktur (SQL) adalahmelibatkan tindakan memasukkanpenyuntikan kode berbahaya padake dalam aplikasi berbasis data melalui pertanyaankueri SQL demiuntuk mendapatkan informasi pribadi. ''Phishing'' adalahmelibatkan memintapermintaan informasi pribadi sensitif pribadi  melalui surat elektronikemail resmi perusahaan. ''Man-in-the-middle'' adalah penyadapanpraktik menyadap komunikasi antara dua individu untuk mendapatkan data, umumnyasering kali dilakukan melalui jaringan wifi dengan sistem keamananWiFi yang rentan atau diragukandipertanyakan. ''Denial-of-Service''Penolakan layanan adalah serangan terhadapdi jaringanInternet internetyang dengandimaksudkan tujuanuntuk menganggumengganggu atau menghambatmencegah pengguna lain mengakses layanan sistem yang terkena dampak serangan tersebut..<ref>{{Cite news|date=2022-08-30|title=Cyber security atau Keamanan Siber: Pengertian, Jenis, dan Ancamannya|url=https://www.detik.com/edu/detikpedia/d-6262847/cyber-security-atau-keamanan-siber-pengertian-jenis-dan-ancamannya|work=[[Detik.com|detikcom]]|access-date=2022-09-29|last=Basmatulhana|first=Hanindita}}</ref> Kemudian DDos berupa serangan massif dengan memborbardir permintaan data secara simultan ke server yang menjadi target sasaran. Serangan dunia maya juga bisa terjadi dengan membangun terowongan dan menggunakan akses yang tersedia secara terus-menerus. Terakhir adalah ''Drive-by'', ketika seseorang mengunjungi laman tertentu dan mengunduh informasi tertentu sehingga komputer terinfeksi malware.<ref name=":0" />

# '''MyloBot Botnet''' Malware jenis ini paling banyak menyerang Indonesia, yakni lebih dari 730 juta atau 44,62% dari anomali trafik di Indonesia. MyioBot Botnet dikendalikan oleh satu penyerang dengan tujuan menginfeksi jaringan komputer. Malware ini dirancang untuk mengirim spam, mencuri data, ransomware (malware yang disertai permintaan uang tebusan), click fraud, DOS, dan lain-lain. Sasarannya adalah Microsoft Windows yang terjangkit dan tersebar melalui spam surat elektronik dan unduhan ilegal. Setelah terinfeksi, botnet langsung mematikan Windows Defender, Windows Update, dan memblokir port tambahan di Firewall. Terakhir, malware ini mematikan dan menghapus file berakhiran exe di folder %APPDATA% yang berakibat data hilang.

# Jenis serangan malware kedua yang paling banyak terjadi di Indonesia adalah '''Protocol-Scandal Moxa''', yakni sebanyak 70 juta lebih anomali trafik. Menurut Badan Siber dan Sandi Negara (BSSN), Sistem Scada digunakan dalam Industrial Control Systems (ICS) atau programmable logic controllers untuk sistem jaringan komputer berskala besar di perusahaan yang bergerak di kelistrikan dan migas. Karena tidak menerapkan autentikasi, Sistem Scada memiliki kerentanan pada perangkat Moxa yang memungkinkan penyerang menyisipkan malware, yakni Triton, yang tugasnya menganalisis dan mengintai sistem yang menjadi target sasaran, mengacaukan bahkan menghancurkan sistem industri secara fisik.

# Malware ketiga adalah '''MiningPool''' yakni program khusus yang dirancang untuk menambang mata uang kripto cryptocurrency) di perangkat komputer atau server tanpa sepengetahuan pemilik.

# Malware '''Win.Trojan.ZeroAccess''' mengincar sistem operasi Microsoft Windows dengan menyusupkan iklan berbayar per klik (click fraud) sehingga penyerang mendapatkan uang secara cepat, karena dapat mengunduh malware jenis lain ke komputer target sasaran, bahkan juga mampu menampilkan informasi ancaman palsu yang akan mendorong pemilik membeli software antivirus palsu.

# Serangan menggunakan '''proksi socket secure''' yang merupakan framework untuk routing dari berbagai jenis program ataupun protokol. Penyerang mengeksploitasi koneksi SSH kemudian mendistribusikan botnet dan malware. Deteksi terhadap malware dapat dihindari karena proksi ini dapat digunakan untuk menutupi lalu lintas atau penyerang dapat membuat terowongan ke sistem command and control melalui koneksi HTTP.

# '''CVE-2017-0147'''

# '''Win.Trojan.AllAple'''

# '''RDP Account Brute Force'''

# '''Generic Trojan RAT'''

# '''ISC BIND DoS vulnerability'''

Selain perorangan, para peretas asal Indonesia juga memiliki kelompok. '''Kecoak Elektronik'''<ref name=":8">{{Cite web|date=2016-04-11|title=Kecoak Elektronik, Kelompok Hacker Tertua di Indonesia|url=https://www.linuxsec.org/2016/04/kecoak-elektronik.html|website=Linuxsec|access-date=2022-10-02}}</ref>''', Indohack, Hackerlink, Antihackerlink'''<ref>{{Cite news|first=Yoga Tri|title=Sejarah hacker di Indonesia|url=https://www.merdeka.com/teknologi/sejarah-hacker-di-indonesia-tekmatis.html|work=[[Merdeka.com]]|access-date=2022-10-02|language=id|last=Priyanto|editor-last=Priyanto|editor-first=Yoga Tri}}</ref>''', MedanHacking''',<ref name=":9">{{Cite news|date=2003-12-09|title=Medanhacking Diduga Pelaku Penjebolan Situs Australia|url=https://bisnis.tempo.co/read/33934/medanhacking-diduga-pelaku-penjebolan-situs-australia|work=[[Tempo.co]]|access-date=2022-10-02|language=id}}</ref><ref name=":10">{{Cite news|date=2001-9-12|title=Medanhacking for US tragedy WTC|url=https://www.govtech.com/security/hacking-vigilantes-deface-iranian-web-sites.html|work=Govtech|acess-date=2022-10-2}}</ref> '''Hiddenline, Indosniffing, Cracxer dan Jasakom''' adalah kelompok-kelompok peretas yang aktif antara tahun 1995 - 2002 dan merupakan pelopor awal aktivitas peretas secara berkelompok di Indonesia serta ''' Fabianclone, Ndeklamber, '''Crazy_bit dan TarjO''' adalah peretas secara individu. Saat itu kegiatan peretasan mereka lakukan di kota-kota besar di Indonesia seperti Jakarta, Bandung, Yogjakarta, Surabaya, dan Medan dan aksi mereka masih terbatas, lebih banyak manual, serta alat (''tools'') yang belum memadai. Aksi peretasan umumnya dilakukan di warnet-warnet dan Lab Komputer Kampus, sebab kala itu ''tools'' otomatis belum ada, seperti Kali Linux, SqlMap untuk SQL Injection, Metasploit, Burp Suite, Acuatix, dan sebagainya.'''