"Hacker" Rampok 1 Miliar Dollar AS Per Tahun

Valiena Allison, Chief Executive Officer ExperiMetal Inc, di Michigan kaget saat mendapat telepon dari Bank Comerica Inc. Pejabat bank tersebut mengatakan adanya transaksi internet yang berasal dari rekening perusahaan sebesar 5,2 juta dollar AS (setara Rp 44 miliar).

Walau mengaku tidak pernah menyetujui transaksi apa pun, bukti menunjukkan bahwa komputer Allison telah melakukan transaksi itu. Saat Allison mencoba meminta bantuan bank, dia malah disalahkan karena membiarkan hacker (peretas) menyusup ke komputernya.

Itu hanya satu dari ribuan kejahatan dunia maya yang terjadi di Amerika Serikat (AS) dan Eropa. Ahli keamanan internet dari Dell Secureworks, Don Jackson, mengatakan, lebih dari 1 miliar dollar AS uang nasabah perbankan kecil dan menengah di AS dan Eropa dibobol peretas tiap tahunnya.

"Jumlah uang yang dicuri dari nasabah lebih besar dibanding yang pernah dilakukan perampok-perampok terkenal zaman dulu," kata Sheldon Whitehouse, Senator AS dari Partai Demokrat yang tahun lalu memimpin satgas intelijen keamanan dunia maya.

Perusahaan kecil jadi target

Menurut Whitehouse, saat ini kejahatan terorganisasi di Eropa Timur membidik perusahaan kecil, sekolah, dan pemerintah daerah. Pasalnya, rekening perusahaan dan lembaga-lembaga tersebut umumnya hanya mendapat perlindungan dasar yang dikeluarkan bank komunitas atau regional. Selain itu, uang dalam rekening tersebut tidak diasuransikan.

"Kalau semua orang tabu bahwa rekening mereka di bank kecil dan menengah berisiko, mereka akan memindahkannya ke JPMorgan Chase," kata James Woodhill, pengelola keuangan yang menuntut perbankan kecil dan menengah meningkatkan keamanan perbankan online.

JPMorgan Chase & Co merupakan bank kedua terbesar di AS yang berani menjamin rekening dan deposito komersial dari segala bentuk kejahatan dunia maya. "Kami telah berinvestasi secara substansial dalam pencegahan dan deteksi penipuan," ujar Patrick Linehan, juru bicara JPMorgan.

Kejahatan dunia maya merupakan prioritas baru yang ditangani Biro Investigasi Federal AS (FBI) dan Dinas Rahasia AS. Dua lembaga itu telah meningkatkan kemampuan dan tenaga untuk melawan kejahatan dunia maya, termasuk menjalin kerja sama dengan penegak hukum di berbagai negara.

Laporan Dewan Keamanan Nasional AS menyatakan bahwa kejahatan dunia maya telah jadi ancaman serius terhadap sistem keuangan sehingga dikategorikan sebagai kejahatan yang mengancam keamanan nasional. Bagaimana di Indonesia, ya?

sumber : kompas.com

More about → "Hacker" Rampok 1 Miliar Dollar AS Per Tahun

Chrome dan Firefox Tahan Serangan Hacker

Kontes hacking untuk menjebol sistem keamanan browser internet dan perangkat mobile bertajuk Pwn2Own yang berlangsung sebagai bagian konferensi CanSecWest di Vancouver, Kanada, 9-11 Maret 2011, telah berakhir. Hasilnya, browser Chrome 9 buatan Google dan Firefox 3.6 buatan Mozilla yang tak jebol. Sementara Safari 5 dari Apple dan Internet Explorer 8 buatan Microsoft takluk di hari pertama.

"Aku cinta Pwn2Own! Safari dan IE8 jebol di hari pertama, tapi tidak dengan Chrome," tulis Matt Cutts, kepala tim spam web Google, di akun Twitter saat kontes hari pertama selesai. Harapannya bertahan sampai kontes berakhir karena Chrome tak jua berhasil ditembus.

More about → Chrome dan Firefox Tahan Serangan Hacker

Hacker Taklukkan BlackBerry Torch dan iPhone 4

Di tangan hacker, iPhone 4 buatan Apple dan BlackBerry Torch buatan Research In Motion (RIM) ternyata masih bisa dijebol sistem keamanannya. Para hacker yang berpartisipasi dalam kontes Pwn2Own di Vancouver, Kanada, 9-11 Maret 2011, itu berhasil menaklukkan dua smartphone tersebut.

Tiga peneliti dengan nama Team Anon sukses menembus sistem keamanan BlackBerry Torch lewat banyak kelemahan yang ditemukan di Webkit atau mesin rendering browser bawaannya. Mereka berhasil membuktikan dapat menyusupkan program ke perangkat tersebut dengan mengeksploitasi sejumlah kelemahan itu untuk mencuri daftar kontak dan database foto.

More about → Hacker Taklukkan BlackBerry Torch dan iPhone 4

Timnas Kalah, Situs Malaysia Jadi Pelampiasan Hacker

Tumbangnya tim nasional di kandang Malaysia dalam leg pertama final Piala AFF 2010 menyisakan kekesalan tersendiri bagi kalangan peretas Tanah Air. Situs Malaysia pun jadi sasaran pelampiasan.

Menurut Irvan Nasrun, praktisi internet dan jaringan, ada sejumlah situs Malaysia berakhiran .my yang menjadi sasaran tembak usai Indonesia dibekuk tiga gol tanpa balas di Stadion Bukit Jalil tersebut.

Beberapa di antaranya adalah situs milik Sony Music Malaysia, situs efurniture, food-beverage, dan beberapa lagi lainnya. "Gara-gara Indonesia kalah lawan Malaysia, Hacker Indonesia menyerang web Sony Music Malaysia dan beberapa web lain," tukas Irvan kepada detikINET, Senin (27/12/2010).

Kondisi hubungan Indonesia-Malaysia di dunia maya memang tak ubahnya di dunia nyata, sering mengalami pasang surut. Saling serang antar dedemit maya kedua negara pun sering terjadi di internet.

Belum diketahui apa ada serangan balasan dari hacker Malaysia atas kejadian ini. Berikut beberapa situs Malaysia yang dilaporkan telah menjadi korban serangan hacker Indonesia:

1. http://directory.klang.net.my/
2. http://efurniture.com.my/
3. http://food-beverage.com.my/
4. http://k9.com.my/index.htm
5. http://blog.realestate.net.my/
6. http://www.verisance.com.my/manuals/index.htm
7. http://vmart.skymobile.com.my/osc/images/index.htm
8. http://galeri.seripekan.edu.my/
9. http://ari.uitm.edu.my/cache/
10. http://bin.my/cache/
11. http://www.sonymusic.com.my/images/a.txt

More about → Timnas Kalah, Situs Malaysia Jadi Pelampiasan Hacker

Hacker Pro-WikiLeaks Ditangkap di Belanda

Seorang peretas atau hacker yang diduga terlibat dalam serangan ke situs Mastercard dan Paypal ditangkap aparat berwenang di Belanda. Ia dituduh sebagai bagian dari kelompok bawah tanah pendukung WikiLeaks yang melancarkan operasi balas dendam terhadap situs yang dianggap menghalangi WikiLeaks.

Pihak berwenang Belanda, Kamis (9/12/2010), mengatakan, pelaku adalah seorang pria berusia 16 tahun, tetapi mereka tidak menyebutkan identitasnya. Ia ditangkap di Hague, Rabu malam, dan akan langsung dihadapkan ke pengadilan pada Jumat hari ini. Mereka menangkap pemuda tersebut dari penyelidikan setelah mendapat laporan bahwa salah satu sumber serangan berasal dari Belanda.

Sebelumnya, situs Paypal dan Mastercard merupakan bagian dari target serangan DDoS (distributed denial of service) yang dikobarkan kelompok peretas yang menamai diri sebagai Anonymous dan 4Chan. Kedua penyedia layanan transaksi keuangan tersebut menutup akses ke akun donasi bagi WikiLeaks yang didirikan Julian Assange karena dianggap melanggar aturan penggunaan layanan. Tindakan tersebut memicu simpati kelompok peretas yang kemudian melancarkan aksi balas dendam dengan kode Operation Payback atau Operation Avenge Assange.

Seperti dikabarkan, WikiLeaks menjadi sorotan sejak mereka mengumumkan akan mengungkap lebih dari 250.000 dokumen rahasia diplomatik AS. Hal tersebut memicu kemarahan Pemerintah AS dan sejumlah negara. Bahkan, tekanan tersebut membuat Amazon menolak menjadi hosting untuk situs WikiLeaks. EveryDNS yang sebelumnya menyediakan alamat domain untuk WikiLeaks juga memutus akses sehingga situs pengungkap aib tersebut terpaksa ganti alamat dan menempatkan konten ke sejumlah server di berbagai negara. WikiLeaks juga beberapa kali menjadi target serangan DDoS.

More about → Hacker Pro-WikiLeaks Ditangkap di Belanda

FBI Wanti-wanti Aksi Smishing dan Vishing

Selain kian menggila di ranah jejaring sosial, kejahatan cyber diprediksi juga akan mewabah di ranah perangkat genggam. Modus yang biasa digunakan adalah dengan memanfaatkan SMS atau mesin pemanggil otomatis.

FBI bahkan memiliki sebutan khusus bagi dua jenis tindak kriminal tersebut. Yakni 'smishing' untuk kejahatan yang menggunakan pesan singkat, serta 'vishing' untuk yang menggunakan panggilan telepon otomatis.

Ya, sekilas aksi ini memang mirip dengan phishing. Intinya adalah pencurian informasi sensitif milik pengguna.

Modus yang digunakan pun kurang lebih sama dengan aksi phishing di web. Hanya saja, pelaku awalnya bergerak dengan mengirimkan SMS atau menelpon langsung ke ponsel calon korban. Mereka biasanya mengaku dari pihak bank sambil mengabarkan bahwa tengah ada masalah dengan akun bank pengguna.

Kemudian calon korban diminta untuk menghubungi suatu nomor telepon tertentu atau disuruh log-in ke sebuah halaman web khusus yang telah disiapkan perangkap di dalamnya.

Nah, di sinilah aksi smishing-vishing mirip dengan phishing, mereka menuntun korban untuk log-in ke halaman palsu layanan bank-nya, sehingga nantinya data pribadi mereka -- seperti username dan password -- dapat dicuri pelaku.

"Ketika hampir semua kejahatan cyber menyasar komputer Anda, namun smishing dan vishing lebih membidik perangkat genggam. Dan ancaman mereka kian berkembang seiring kian booming-nya pengguna ponsel," ujar penasehat dari Internet Crime Complaint Center FBI.

More about → FBI Wanti-wanti Aksi Smishing dan Vishing

Hacker Malaysia Jebol Jaringan Komputer The Fed

Setebal apapun lapisan teknologi yang dibalutkan otoritas AS di jaringan komputer Federal Reserve Bank atau The Fed, nyatanya jebol juga. Tahu, siapa yang berhasil menembus jaringan tersebut? Seorang warga negara Malaysia!

Namanya Lin Mun Poo. Ia menemukan cara untuk masuk ke jaringan komputer The Fed di Cleveland, AS. Ia mengantongi lebih dari 400.000 nomor kartu kredit curian saat agen Secret Service menangkapnya di John F. Kennedy Airport, bulan lalu. Saat itu, ia sedang dalam perjalanan menuju New York untuk menghadiri pertemuan dengan hacker lain.

Saat ini, otoritas yang berwenang di AS tengah mencari tahu bagaimana ia bisa masuk jaringan komputer The Fed dan juga sejumlah institusi finansial utama lain di Negeri Uwak Sam itu. Poo diduga menjual dan mengeruk untung dari informasi yang ia curi dari institusi finansial tersebut.

Jaksa Loretta Lynch menjelaskan, kasus ini merupakan contoh bagaimana kriminal maya menggunakan kemampuan mereka sebagai hacker untuk menyerang sistem keamanan finansial maupun nasional. Bila kasus ini terbukti, Poo harus siap menghadapi kehidupan di balik jeruji besi hingga 10 tahun.

Poo adalah warga negara Malaysia; dan melalui pertanyaan yang dilontarkan oleh agen rahasia, Poo mengakui sejumlah tindakan kriminalnya. Investigator menjelaskan, Federal Reserve di Cleveland sempat di-hack pada bulan Juni lalu; dan Poo berencana untuk menghabiskan sejenak waktunya di New York untuk menjebol mesin ATM dengan kartu curian yang dikantonginya.

Juru bicara The Fed di Cleveland Fed menjelaskan, belum ada uang kontan maupun data yang dicuri ditengah upaya hacking oleh Poo

More about → Hacker Malaysia Jebol Jaringan Komputer The Fed

Situs Angkatan Laut Inggris Dibobol "Hacker"

Halaman situs Angkatan Laut Inggris mati, Senin (8/11/2010). Usut punya usut, situs tersebut dijebol hacker sehingga harus dibenahi secara offline agar serangan tak meluas.

Dalam blognya, seorang hacker (peretas) asal Rumania yang mengaku bernama TinKode mengklaim berhasil menjebol sistem keamanan situs http://www.royalnavy.mod.uk tersebut sejak Jumat lalu. Sampai berita ini ditulis, bahkan situs tersebut masih belum aktif kembali dan di halaman depan terdapat pesan bahwa situs tengah diperbarui dan silakan kembali lagi nanti.

Serangan ini menjadi sorotan mengingat Pemerintah Inggris sedang merancang program penanggulangan serangan di dunia maya sebagai salah satu prioritas pertahanan negara. Anggaran 500 juta dollar AS telah disiapkan untuk memperkuat sistem teknologi informasi negara tersebut.

Bulan lalu, seperti dilansir Telegraph, lembaga analisis pertahanan Strategic Defence Review menyatakan bahwa serangan cyber merupakan salah satu ancaman serius di samping terorisme dan bencana alam. Bahkan, serangan di dunia maya bisa dimanfaatkan sebagai bentuk terorisme gaya baru.

More about → Situs Angkatan Laut Inggris Dibobol "Hacker"