KEAMANAN TEKNOLOGI - Peretas dan Pasar Gelap Dunia Maya

Dewasa ini, pergeseran era konvensional ke digital telah menyuburkan pertumbuhan para hacker dan cracker yang hidup di atas jaringan Internet.

Peretas seolah-olah bernapas melalui aktivitas hacking yang seringkali menebar wabah kepada calon targetnya di seluruh dunia.

Secara harfiah, istilah hacker atau peretas sendiri adalah seseorang yang memiliki kegiatan untuk mempelajari, menganalisis, memodifikasi, dan menerobos masuk ke dalam sistem dan jaringan komputer, baik untuk keuntungan atau dimotivasi oleh tantangan.

Tergantung kebutuhannya, terkadang ada seseorang yang dengan sengaja melakukan peretasan hanya untuk memberikan informasi kepada perusahaan yang diretas, bahwa perusahaan itu memiliki celah pada sistem keamanannya yang harus segera diperbaiki, agar data yang dimiliki tidak diserap oleh pihak ketiga. Kelompok ini biasanya disebut sebagai hacker.

Di samping itu, ada juga individu atau kelompok yang melakukan penetrasi atau menerobos masuk ke dalam sistem keamanan suatu perusahaan untuk melakukan kejahatan seperti mencuri data perusahaan hanya untuk keuntungan pribadi atau kelompoknya. Mereka dikenal sebagai cracker.

Biasanya, seseorang atau kelompok tertentu melakukan peretasan hanya untuk kesenangan pribadi atau menyukai tantangan sistem keamanan yang canggih untuk diretas. Namun kini paradigmanya sudah berganti menjadi motif finansial, lebih tepatnya para penjahat ini melakukan semua aksinya hanya untuk menopang biaya hidup mereka dan tentunya motif ini mempunyai efek berbahaya.

Peretas tidak lagi memperdulikan lagi etika di komunitasnya, segala cara akan dilakukan untuk mencapai target pribadinya, atau target kliennya.

Perusahaan teknologi Microsoft juga sempat memprediksi kerugian ekonomi global yang disebabkan oleh kejahatan siber sampai saat ini mencapai US$500 miliar setiap tahunnya. Sedikitnya 1 juta orang telah menjadi korban dari aksi yang dilakukan para penjahat siber setiap harinya.

Aksi yang dilakukan para penjahat siber ini dinilai akan semakin mengkhawatirkan. Bagaimana tidak, kini hampir seluruh perusahaan global maupun nasional sudah merasa terancam dengan keberadaan para penjahat siber yang mampu menyerap data dengan cepat untuk dipindahkan ke tempat yang lain.

Malware

Bahkan, kini sudah ada malware khusus yang disiapkan para penjahat siber untuk mengunci dan mengenkripsi data, kemudian penjahat ini nantinya akan meminta sejumlah uang tunai untuk ditukar dengan kode enkripsi agar data korbannya dapat dikembalikan seperti semula.

Menurut Microsoft, sekitar 20% target serangan para penjahat siber adalah usaha kecil dan menengah karena sangat mudah untuk disusupi malware.

Beberapa waktu lalu sempat terjadi peristiwa kebocoran data perusahaan global seperti Panama Papers yang sempat menjadi buah bibir selama lebih dari sebulan karena kebocoran data yang dilakukan oleh para hacker.

Tak main-main, mereka berhasil membobol 2,6 terrabyte data dari Panama Papers yang terdiri dari 4,80 juta surel, database format 3,05 juta file, file dalam bentuk PDF 2,15 juta PDF, 1,12 juta dokumen bergambar, 320.166 dokumen teks, serta dokumen lainnya sebanyak 2.242 file.

Tidak hanya Panama Papers, perusahaan global seperti HSBC Files menurut data Indonesia Cyber Security Forum (ICSF) juga sempat dibobol sebesar 3,3 gigabyte data pada 2015.

Selanjutnya, pada 2014, perusahaan Luxembourg Tax File dibocorkan datanya sebesar 4,4 gigabyte. Selain itu, perusahaan Offshore Secrets juga sempat kehilangan 260 gigabyte data pada 2013.

Selain itu, Kaspersky Lab juga sempat menemukan adanya pasar gelap para penjahat siber yang dinamakan dengan xDedic. Sebanyak 70.624 Remote Desktop Protocol (RDP) server dari 173 negara di seluruh dunia ternyata telah berhasil diretas penjahat siber untuk dijual kembali dengan harga yang sangat murah yaitu sekitar US$6.

Pasar gelap penjahat siber ini menawarkan banyak pilihan ilegal kepada konsumennya seperti penjualan kartu kredit ilegal, penjualan data akun sosial media ilegal, penjualan malware dan jasa untuk melakukan hacking.

Penjualan kartu kredit ilegal ini dijual dengan harga sekitar US$2—US$4 untuk satu kartu sedangkan untuk premiumnya dijual dengan harga US$35—US$40 per kartu. Sedangkan untuk penjualan malware meliputi berbagai jenis malware seperti worm, exploit, trojan horse dan program ilegal lainnya.

Pasar xDedic ini dibuka untuk bisnis bagi para penjahat siber pada 2014 dan popularitasnya semakin tumbuh signifikan sejak pertengahan 2015. Pada Mei 2016, terdaftar sebanyak 70.624 server dari 173 negara yang diperjualbelikan dan di-posting dalam 416 nama penjual yang berbeda-beda.

Beberapa negara yang terkena dampak dari pasar xDedic ini adalah Brazil, Cina, Rusia, India, Spanyol, Italia, Prancis, Australia, Afrika Selatan dan Malaysia. Indonesia menduduki peringkat ke-37, dengan 549 server dikompromikan terdaftar di xDedic pada Mei 2016.

xDedic adalah salah satu contoh pasar gelap para penjahat siber yang terorganisir dengan baik dan menawarkan semua orang mulai dari kelas pemula untuk menjadi penjahat siber. Cara peretasan server yang dilakukan oleh penjahat siber itu memang terbilang cukup sederhana yaitu melalui serangan brute-force dan membawa kredensial yang terdapat di dalam server tersebut ke xDedic.

Server yang telah diretas selanjutnya diperiksa kembali mulai dari konfigurasi RDP, memori, perangkat lunak, riwayat browsing beberapa hal lainnya.

Setelah itu, semua fitur tersebut akan ditambahkan ke inventaris online dan terus berkembang meliputi akses ke server milik pemerintah, perusahaan dan universitas. Karena itu, mulai saat ini, perusahaan harus serius menyoroti perkembangan informasi dan teknologinya agar tidak menjadi bulan-bulanan penjahat-penjahat siber.

oleh Sholahuddin Al Ayyubi

disadur dari Bisnis, Jum’at, 17 Juni 2016

Disaster Preparedness: It's Not the Earthquake that Kills Us

The earthquake that shook Yogyakarta on Saturday morning, May 26, 2006, seemingly did not affect Nurul Khusna's house in Jejeran Hamlet, Wonokromo Village, Pleret District, Bantul Regency. The house stood tall without any cracks. All the glassware and furniture was still in their original places. This was despite the fact that almost all the houses in the surrounding area had collapsed.

"The earthquake felt strong, but I thought it was just a regular earthquake. All my kids slept through it and none awoke. It was only after I went outside that I was shocked that all the other houses had collapsed, including my mother's house right next to ours," said Nurul, who teaches at the Madrasah Tsanawiyah 1 Islamic junior high school in Wonokromo.

Despite the earthquake, the epicenter of which lay about 15 kilometers east of the Opak River, being only of a magnitude 6.4 in the moment magnitude scale (Mw), it was highly destructive. Apart from the epicenter being in a shallow land area, the soil in Bantul has a thick alluvial sedimentation layer that amplifies the shocks.

Thousands of buildings collapsed. More than 6,000 died and 40,000 more were wounded in the strongest earthquake in Yogyakarta's modern history. Jejeran Hamlet was among the worst-hit regions. Of the 156 houses in the hamlet, only three withstood the quake. Twenty-two residents died from being crushed under the rubble and dozens of others were injured. "At first, my husband and I thought it was just a coincidence that our house was left unscathed," Nurul said.

However, that miracle was in fact the work of construction foreman Ismawan, who lives across the road from Nurul. Without being asked, Ismawan applied the barrataga earthquake-resistant construction technique when he got the order to build Nurul's home back in 2004. The two other houses that survived the earthquake in Jejeran had also been built by Ismawan using this technique.

Barrataga, an acronym for "bangunan rumah rakyat tahan gempa" (earthquake-resistant people's housing), is a local engineering technique. Ismawan learned the barrataga technique from construction expert Sarwidi, who serves as a professor of civil engineering at the Indonesian Islamic University in Yogyakarta. Since 2004, Sarwidi has been actively training construction workers and foremen in earthquake-resistant construction techniques.

"My husband (Ghoizon) and I only knew that my house was earthquake-resistant after a group led by Pak Sarwidi came to my house in the afternoon after the earthquake to see if there was any damage to my house," Nurul said, "When we built the house, we gave free reign to Pak Ismawan to do what he wanted to do with the available budget."

According to Sarwidi, the barrataga principle that he invented involved pouring a 20- to 30-centimeter layer of sand under the foundation. "The function is to withstand the shakes of an earthquake," he said.

Reinforced concrete must also be used in every part of the construction, including foundation blocks, columns, roof blocks and lintels. These blocks are connected to each other and are anchored with steel reinforcement bars to the walls. The walls need to be constructed with good-quality bricks. Light-but-strong materials are suggested for the roofing so that it can withstand shocks.

Houses constructed with the barrataga technique, according to Sarwidi, can withstand shocks of VIII-IX on the MMI scale, equivalent to earthquakes of magnitude 8 as measured by the Richter scale. "Currently, we are still conducting more research to simplify and make cheaper the implementation of the barrataga technique," he said.

After the earthquake, many locals asked Ismawan to build their homes using the Barrataga technique. They realized that it would not be the earthquake that killed them. Instead, it would be the houses constructed not using earthquake-resistant methods.

According to Sarwidi, apart from educating construction workers, changing people's mindsets to be more aware of the importance of earthquake-resistant buildings is also important.

Preserving the memory

Ten years after the Yogyakarta earthquake, the signs of destruction are almost gone from Bantul. Life has completely gone back to normal and the destroyed villages are thriving and even more densely populated nowadays.

This is the unique resilience of Indonesians in the face of calamity, just like in Aceh, Pangandaran and other disaster-stricken regions. However, this resilience and optimism is often fostered at the expense of the awareness to reduce the risks of possible disasters in the future.

Some five kilometers away from Jejeran Village, in Potrobayan Hamlet, Srihardono Village, Pundong, a monument to remember the 2006 Yogyakarta earthquake tragedy stood by the Opak River. The monument was publicly revealed in the earthquake's 10th anniversary commemoration ceremony on May 26, 2016.

Four Panjang Rejo junior high school students visited the monument on Friday (10/6/2016) morning. When asked about her reason to visit the monument, Atikah (13), said: "I wish to know the center of the earthquake that destroyed my home."

What would she do with the knowledge? "Well, so that we can always remember and prepare ourselves if the earthquake strikes again. At school, we are trained on what to do when earthquakes strike," said Dewi (13), firmly.

The answer gives us all a new hope...

Source Kompas, Tuesday, June 14, 2016