informasi soc uii

Cara Menghubungkan EDR di OS MacOS

Install Company Portal app

  1. Lakukan Instalasi Portal App untuk Mac melalui tautan  Enroll My Mac.
  2. Unduh aplikasi dan lakukan instalasi.
  3. Pada halaman Introduction, pilih Continue.
  4. Pada halaman License, klik Continue.
  5. Pilih Agree untuk menyetujui kebijakan pengguna.
  6. Selanjutnay pilih Installation Type,  kilik Install.
  7. Masukan user password yang terdaftar pada email Universitas Islam Indonesia kemudian pilih Install Software.
  8. Tunggu hinnga proses Company Portal selesai.
  9. Selanjutnya buka Company Portal .
  10.  

Proses Menghubungkan ke EDR Central

  1. Masuk ke aplikasi Company Portal dengan akun kerja atau sekolah Anda.
  2. Pada halaman Set up access, pilih Begin.
  3. Tinjau informasi privasi. Kemudian pilih Continue.
  4. Pada halaman Install management profile, pilih Download profile. Pengaturan sistem macOS Anda akan terbuka di jendela baru. Profil manajemen yang baru saja Anda unduh akan ditampilkan
  5. Pilih profil tersebut untuk membukanya. Kemudian Install..
  6. Saat diminta untuk mengonfirmasi instalasi, pilih Install.
  7. Masukkan kata sandi perangkat Anda untuk mengizinkan profil mendaftarkan perangkat Anda. Kemudian pilih Enroll.
  8. Tunggu sementara profil manajemen diinstal dan kemudian perangkat Anda didaftarkan.
  9. Kembali ke aplikasi Company Portal dan verifikasi bahwa ada tanda centang hijau di sebelah Install management profile.
  10. Setelah Anda melakukan semua perubahan, pilih Retry. Tunggu sementara Company Portal memeriksa kembali pengaturan perangkat Anda.
  11. Saat pengaturan selesai, pilih Done. Perangkat Anda siap digunakan untuk bekerja. Anda dapat pergi ke Devices di aplikasi Company Portal untuk melihat dan mengelola Mac yang telah didaftarkan.
informasi soc uii

Cara Menghubungkan EDR di OS Windows 

  1. Masuk ke menu setting
  2. Kemudian masuk ke bagian Accounts > pilih Access Work and School

  3. Selanjutnya pilih enroll pada bagian bawah releate setting, kemudian login menggunakn user gateway Anda. Kemudian ikuti tahapannya hingga selesai.
  4. Berikut ini jika proses telah selesai dan terhubung ke microsoft intune UII.
informasi soc uii
,

AWAS! Data Kamu Bocor di KAI!

 
Pendahuluan

Dalam beberapa tahun terakhir, dunia maya Indonesia dihebohkan oleh maraknya penjualan stealer malware oleh para hacker lokal. Stealer malware adalah jenis perangkat lunak berbahaya yang dirancang untuk mencuri informasi pribadi dan data sensitif dari komputer korban. Ancaman ini tidak hanya menargetkan individu, tetapi juga institusi dan organisasi besar, termasuk pemerintah dan sektor transportasi.

Apa itu Stealer Malware?

Stealer malware adalah jenis malware yang mengumpulkan dan mencuri informasi dari perangkat korban. Informasi yang dicuri dapat berupa kredensial login, informasi kartu kredit, data pribadi, dan lain-lain. Malware ini biasanya didistribusikan melalui email phishing, situs web berbahaya, atau melalui perangkat lunak bajakan.

Modus Operandi

Para hacker di Indonesia yang menjual stealer malware ini biasanya memasarkan produk mereka di forum-forum gelap (dark web) atau melalui saluran-saluran komunikasi tertutup. Harga yang ditawarkan bervariasi tergantung pada kemampuan dan fitur dari malware tersebut. Beberapa stealer malware bahkan dilengkapi dengan dukungan teknis dari pembuatnya, yang semakin mempermudah penggunaannya oleh para pelaku kejahatan siber.

Kasus-Kasus Kebocoran Data di Indonesia

  1. KAI (Kereta Api Indonesia): Pada awal tahun 2023, PT Kereta Api Indonesia mengalami kebocoran data besar-besaran yang diduga kuat disebabkan oleh stealer malware. Menurut ahli siber, serangan ini melibatkan geng ransomware yang berhasil menjebol sistem KAI. Data pelanggan, termasuk informasi pribadi dan rincian perjalanan, terekspos dan beredar di forum-forum gelap .
  2. Kementerian Pertahanan (Kemenhan): Kebocoran data yang lebih serius terjadi pada Kementerian Pertahanan Indonesia. Situs resmi Kemenhan (kemhan.go.id) menjadi target serangan stealer malware pada akhir tahun 2023. Serangan ini berhasil mencuri data sensitif dan rahasia terkait pertahanan nasional, menimbulkan kekhawatiran serius tentang keamanan negara. Investigasi lebih lanjut menunjukkan bahwa serangan ini menggunakan stealer malware canggih yang mampu menghindari deteksi oleh sistem keamanan konvensional .
  3. Institusi Pemerintah Lainnya: Selain KAI dan Kemenhan, beberapa institusi pemerintah lainnya juga menjadi korban stealer malware. Kebocoran data ini mencakup informasi pribadi pegawai, dokumen rahasia, dan data operasional yang penting.

Dampak dan Tindakan Pencegahan

Dampak dari serangan stealer malware sangat merugikan, baik secara finansial maupun reputasi. Institusi yang menjadi korban tidak hanya kehilangan data, tetapi juga menghadapi tuntutan hukum dan kehilangan kepercayaan publik.

Untuk mencegah serangan stealer malware, berikut beberapa langkah yang dapat diambil:

  • Peningkatan Kesadaran Keamanan: Edukasi pegawai dan pengguna tentang ancaman phishing dan pentingnya menjaga kerahasiaan informasi.
  • Penggunaan Perangkat Lunak Keamanan: Menggunakan perangkat lunak antivirus dan antimalware yang terkini untuk mendeteksi dan mencegah infeksi malware.
  • Pengawasan dan Pemantauan: Melakukan pemantauan terus-menerus terhadap aktivitas jaringan dan sistem untuk mendeteksi aktivitas mencurigakan.
  • Backup Data Secara Berkala: Membuat cadangan data secara berkala untuk memastikan data dapat dipulihkan jika terjadi kebocoran atau kehilangan.

Kesimpulan

Stealer malware adalah ancaman nyata yang terus berkembang di Indonesia. Dengan meningkatnya penjualan dan penggunaan malware ini oleh para hacker, penting bagi individu dan institusi untuk meningkatkan kewaspadaan dan menerapkan langkah-langkah keamanan yang efektif. Hanya dengan upaya bersama, kita dapat melindungi data dan informasi berharga dari ancaman di dunia maya.

informasi soc uii

Tren Ancaman Siber di 2024 AI Bisa Untuk Hacking!?


Pendahuluan

Tahun 2024 telah membawa berbagai perubahan dan perkembangan dalam lanskap keamanan siber. Ancaman siber semakin kompleks dan canggih, menuntut individu dan organisasi untuk tetap waspada dan terus memperbarui strategi pertahanan mereka. Artikel ini akan membahas beberapa tren ancaman siber terbaru yang muncul di tahun 2024.

1. Peningkatan Serangan Ransomware yang Ditargetkan

Ransomware terus menjadi ancaman utama di tahun 2024, dengan peningkatan serangan yang semakin ditargetkan. Para pelaku ransomware kini lebih cerdas dalam memilih korban, seringkali menargetkan perusahaan besar dan infrastruktur kritis. Mereka menggunakan taktik baru, seperti memanipulasi rantai pasokan dan mengeksploitasi kerentanan perangkat lunak yang belum ditambal. Selain itu, permintaan tebusan juga semakin tinggi, menempatkan tekanan besar pada organisasi yang terkena dampak.

2. Stealer Malware yang Semakin Canggih

Stealer malware terus berkembang dengan fitur-fitur baru yang lebih canggih. Malware jenis ini kini mampu mencuri data lebih luas, termasuk informasi biometrik dan data dari aplikasi perbankan. Penjualan stealer malware di forum-forum gelap juga meningkat, membuatnya lebih mudah diakses oleh pelaku kejahatan siber. Penggunaan stealer malware dalam serangan terhadap institusi pemerintah dan perusahaan besar telah menyebabkan kebocoran data yang signifikan.

3. Serangan Berbasis Kecerdasan Buatan (AI)

Penggunaan kecerdasan buatan (AI) dalam serangan siber menjadi tren yang semakin menonjol di tahun 2024. AI digunakan untuk mengotomatisasi serangan, membuatnya lebih cepat dan sulit dideteksi. Serangan phishing yang didukung AI, misalnya, mampu menciptakan email yang sangat meyakinkan dan dipersonalisasi, meningkatkan kemungkinan korban terjebak. Selain itu, AI juga digunakan untuk menyembunyikan malware dan menghindari deteksi oleh sistem keamanan.

4. Eksploitasi Internet of Things (IoT)

Dengan semakin banyaknya perangkat IoT yang terhubung ke internet, risiko keamanan juga meningkat. Tahun 2024 melihat peningkatan eksploitasi perangkat IoT, mulai dari kamera keamanan hingga perangkat medis. Serangan terhadap perangkat IoT dapat digunakan untuk membangun botnet besar, yang kemudian digunakan untuk melancarkan serangan DDoS atau menyebarkan malware ke jaringan lain.

5. Serangan Zero-Day yang Lebih Sering

Serangan zero-day, yang memanfaatkan kerentanan perangkat lunak yang belum diketahui oleh pengembang, menjadi lebih umum di tahun 2024. Para pelaku kejahatan siber berlomba-lomba menemukan dan mengeksploitasi kerentanan ini sebelum tambalan keamanan dirilis. Serangan zero-day sering kali ditujukan pada perangkat lunak yang banyak digunakan, seperti sistem operasi dan aplikasi bisnis, menyebabkan kerusakan yang luas sebelum solusi ditemukan.

6. Ancaman Terhadap Infrastruktur Kritis

Infrastruktur kritis, seperti jaringan listrik, sistem air, dan transportasi, menjadi target utama serangan siber di tahun 2024. Serangan terhadap infrastruktur kritis dapat menyebabkan gangguan besar dan berpotensi menimbulkan kerugian finansial yang signifikan. Pemerintah dan perusahaan yang mengelola infrastruktur ini harus meningkatkan langkah-langkah keamanan mereka untuk mengantisipasi serangan yang semakin canggih.

7. Peningkatan Serangan Terhadap Layanan Cloud

Dengan semakin banyaknya organisasi yang beralih ke layanan cloud, serangan terhadap infrastruktur cloud juga meningkat. Para penyerang menargetkan kelemahan dalam konfigurasi keamanan dan memanfaatkan kerentanan dalam platform cloud untuk mencuri data atau melancarkan serangan lebih lanjut. Keamanan cloud menjadi prioritas utama bagi perusahaan yang bergantung pada layanan ini untuk operasional mereka.

Kesimpulan

Tahun 2024 membawa tantangan baru dalam dunia keamanan siber dengan berbagai tren ancaman yang semakin kompleks dan canggih. Untuk melindungi diri dari ancaman-ancaman ini, individu dan organisasi perlu terus meningkatkan kewaspadaan dan memperbarui strategi keamanan mereka. Edukasi, pemantauan yang terus-menerus, dan penggunaan teknologi keamanan yang canggih adalah kunci untuk menghadapi ancaman siber di era digital ini.

informasi soc uii

Peringatan !! STOP Gunakan PHP Dibawah 8.0

 

PHP adalah salah satu bahasa pemrograman server-side yang banyak digunakan dalam pengembangan web. Namun, versi-versi PHP yang lebih lama, termasuk versi 5.x dan versi di bawah 8.0, telah mencapai akhir dukungan (End of Life, EOL) dan tidak lagi menerima pembaruan keamanan.

Penggunaan versi-versi ini dapat menempatkan aplikasi web Anda dalam risiko keamanan yang signifikan. Berikut adalah tinjauan tentang masalah keamanan yang terkait dengan versi PHP dari 5 hingga 8.0, termasuk studi kasus yang relevan dari tahun-tahun terdekat beserta perusahaan yang terdampak.

1. PHP 5.x

PHP 5.x, termasuk PHP 5.6, adalah versi yang sangat usang dan telah mencapai akhir dukungan pada 14 Desember 2018. Versi ini memiliki banyak kerentanan yang belum diperbaiki.

Contoh Kerentanan pada PHP 5.x

  • CVE-2014-8142: Kerentanan dalam PHP 5.5.x dan 5.6.x yang memungkinkan penyerang untuk mengeksekusi kode berbahaya melalui input yang tidak divalidasi dengan benar.
  • CVE-2015-8562: Kerentanan dalam fungsi curl_multi_perform() yang memungkinkan eksekusi kode jarak jauh pada PHP 5.6.x.

Study Case:

  • Keamanan Situs Web Pemerintah (2018): Pada tahun 2018, beberapa situs web pemerintah di berbagai negara, termasuk situs web pemerintah kota di Italia dan Australia, ditemukan menggunakan PHP 5.6. Kerentanan ini dimanfaatkan untuk mengakses data sensitif dan melakukan defacement pada situs-situs tersebut.

2. PHP 7.x (7.4 ke bawah)

PHP 7.x, termasuk 7.4, 7.3, 7.2, dan 7.1, adalah versi yang lebih baru namun juga sudah mencapai akhir dukungan dalam hal pembaruan keamanan.

Contoh Kerentanan pada PHP 7.x

  • CVE-2019-11043: Kerentanan buffer overflow dalam PHP-FPM yang memungkinkan penyerang menjalankan kode berbahaya dari jarak jauh.
  • CVE-2020-7069: Kerentanan Use-After-Free di PHP 7.3.11 yang memungkinkan eksekusi kode arbitrer.
  • CVE-2019-11038: Kerentanan di PHP 7.1.x dan 7.2.x yang memungkinkan eksekusi skrip berbahaya melalui input yang tidak divalidasi dengan benar.

Study Case:

  • Keamanan Situs Web E-Commerce (2020): Pada tahun 2020, beberapa situs web e-commerce besar yang menjalankan PHP 7.2.x, termasuk H&M dan Best Buy, terpengaruh oleh kerentanan PHP Object Injection (CVE-2015-0231). Penyerang mengeksploitasi kerentanan ini untuk mengakses data pelanggan dan melakukan serangan XSS dan SQL injection.
  • Eksploitasi Buffer Overflow (2021): Pada tahun 2021, penyerang memanfaatkan kerentanan buffer overflow (CVE-2019-11043) yang ditemukan di PHP-FPM 7.3.x untuk menjalankan kode berbahaya dari jarak jauh. Serangan ini menyebabkan gangguan layanan dan pencurian data di beberapa perusahaan besar, termasuk Adobe dan Microsoft.

Study Case: PHP Object Injection (CVE-2015-0231)

Pada tahun 2021, perusahaan-perusahaan yang masih menggunakan PHP 7.1.x dan 7.2.x, seperti Sony dan BMW, mengalami masalah signifikan akibat kerentanan ini. Penyerang menginjeksi objek berbahaya yang menyebabkan eksekusi kode berbahaya di server. Serangan ini mempengaruhi aplikasi web di berbagai sektor, termasuk keuangan dan kesehatan, dengan banyak laporan tentang kebocoran data sensitif.

3. Risiko Umum pada Versi PHP Lama

  • Serangan Malware dan Ransomware: Versi PHP yang tidak lagi didukung lebih rentan terhadap malware dan ransomware, karena kerentanan yang tidak diperbaiki dapat dieksploitasi untuk menginfeksi situs web atau mengenkripsi data.
  • Tidak Ada Dukungan dari Komunitas: Versi PHP yang sudah usang tidak lagi mendapatkan dukungan dari komunitas atau penyedia layanan, membuat aplikasi Anda rentan terhadap kerentanan baru.

Kesimpulan

Menggunakan PHP versi 5.x dan versi di bawah 8.0 membawa risiko signifikan bagi keamanan aplikasi web Anda. Tanpa pembaruan keamanan, aplikasi Anda rentan terhadap berbagai ancaman seperti malware, ransomware, dan eksploitasi lainnya. Untuk melindungi aplikasi Anda dari ancaman keamanan, sangat disarankan untuk segera melakukan upgrade ke versi PHP yang lebih baru dan didukung.

Referensi

  1. W3Techs Usage Statistics – W3Techs
  2. PHP Supported Versions – php.net
  3. The State of PHP Security – Sucuri Blog
  4. CVE Details – cvedetails.com
informasi soc uii

Awas Bahaya ! Ini Efek Instal Aplikasi Bajakan

Menginstal aplikasi ilegal seperti keygen, crack, atau versi bajakan dari perangkat lunak bukan hanya melanggar hukum, tetapi juga membawa risiko yang signifikan bagi keamanan dan kinerja sistem komputer Anda. Berikut adalah beberapa alasan utama mengapa kita harus menghindari menginstal aplikasi ilegal:

1. Ancaman Keamanan

Aplikasi ilegal sering kali disusupi dengan malware, spyware, atau ransomware. Ancaman ini bisa sangat merusak sistem komputer Anda dan data yang disimpan di dalamnya.

  • Malware: Perangkat lunak berbahaya yang dapat mencuri informasi pribadi, merusak data, atau bahkan mengendalikan komputer Anda tanpa sepengetahuan Anda.
  • Spyware: Program yang memata-matai aktivitas pengguna dan mengirimkan informasi sensitif seperti kata sandi, informasi kartu kredit, atau data pribadi lainnya ke penyerang.
  • Ransomware: Jenis malware yang mengenkripsi data di komputer Anda dan menuntut pembayaran untuk membuka kunci data tersebut.

2. Pelanggaran Hukum

Menggunakan perangkat lunak bajakan adalah ilegal dan melanggar hukum hak cipta. Di banyak negara, ini dapat mengakibatkan denda yang besar atau bahkan penjara. Selain itu, perusahaan perangkat lunak memiliki hak untuk menuntut pengguna yang terlibat dalam penggunaan perangkat lunak ilegal.

3. Tidak Ada Dukungan Resmi

Perangkat lunak resmi sering kali disertai dengan dukungan pelanggan, pembaruan keamanan, dan perbaikan bug. Dengan menggunakan versi bajakan, Anda kehilangan semua manfaat ini. Hal ini bisa membuat sistem Anda lebih rentan terhadap serangan dan masalah teknis yang mungkin muncul.

4. Etika dan Dukungan Pengembang

Menggunakan perangkat lunak legal berarti Anda mendukung pengembang yang bekerja keras untuk menciptakan aplikasi yang bermanfaat. Ini juga mendorong inovasi dan pengembangan lebih lanjut dari perangkat lunak berkualitas tinggi.

Studi Kasus dan Statistik

Berbagai studi telah menunjukkan bahwa perangkat lunak bajakan sering menjadi sumber utama dari serangan malware. Sebuah studi oleh Business Software Alliance (BSA) menunjukkan bahwa di negara-negara dengan tingkat pembajakan perangkat lunak yang tinggi, risiko infeksi malware juga lebih tinggi.

Menurut laporan dari Microsoft Digital Crimes Unit, sekitar 83% dari komputer yang menjalankan perangkat lunak bajakan di berbagai negara ditemukan mengandung malware.

Referensi

  1. BSA Global Software Survey – Business Software Alliance (BSA)
  2. Microsoft Digital Crimes Unit Reports – Microsoft
  3. The Risks of Using Pirated Software – Norton by Symantec
  4. Malware Infection Rates and Pirated Software – International Data Corporation (IDC)