Awas, Transaksi Bank dan Bitcoin Jadi Incaran Penjahat Siber Tahun Ini

Perusahaan keamanan siber asal Rusia, Kaspersky memperkirakan, penjahat siber mengincar transaksi bank dan perdagangan mata uang kripto seperti bitcoin di Asia Tenggara pada tahun ini. Modus yang banyak digunakan yakni menyebarkan malware.

Peneliti senior untuk Tim Riset dan Analisis Global (GReAT) di Kaspersky Seongsu Park mengatakan, perbankan menempati urutan kedua yang paling banyak disasar oleh para penjahat siber secara global pada tahun lalu. Posisi pertama yakni sektor pemerintahan.

Namun, “serangan siber ke perbankan akan semakin banyak tahun ini. Banyak bank di Indonesia, Singapura, Malaysia, Filipina yang ditarget oleh pelaku," ujar Seongsu diskusi virtual bertajuk ‘From Codes to Cold Cash Financial Threats in Southeast Asia’, Selasa (16/3).

Ia menjelaskan, perbankan di Asia Tenggara diincar karena potensinya besar. Riset perusahaan penyedia teknologi keamanan siber F5 Indonesia pun menunjukkan, 43% nasabah di Indonesia belum percaya pada sistem keamanan perbankan.

Kaspersky memperkirakan, modus serangan siber yang banyak menyasar sektor perbankan pada tahun ini yakni menggunakan malware JsOutProx. Perangkat lunak (software) jahat jenis ini masuk ke sistem dengan cara mengeksploitasi beragam nama file terkait bisnis bank. 

Pelaku mengincar pegawai bank untuk menjalankan aksi penipuan rekayasa sosial (social engineering). Pekerja yang tak paham keamanan siber berpotensi membiarkan malware masuk ke sistem perangkatnya.

Setelah masuk, JSOutProx dapat memuat lebih banyak plugin untuk melakukan tindakan berbahaya seperti mengakses perangkat korban jarak jauh, eksfiltrasi data, mengambil alih server perintah dan kontrol, dan lainnya.

Selain perbankan, platform perdagangan cryptocurrency dinilai menjadi incara penjahat siber. "Cryptocurrency terus dirangkul di Asia Tenggara, sehingga diincar oleh pelaku kejahatan siber," kata General Manager untuk Asia Tenggara di Kaspersky Yeo Siang Tiong.