6 Taktik Umum Hacker dalam Meluncurkan Serangan Siber (2018)

Hubungan antara Hacker vs Pelaku Serangan Siber

Serangan siber adalah upaya bagi hacker untuk mengeksploitasi atau merusak jaringan atau sistem. Positive Technologies baru saja merilis laporan pada Rabu tentang jumlah serangan siber pada kuartal terakhir (April-Juni) tahun 2018. Menurut laporan, Q2 tahun 2018 telah melihat peningkatan jumlah serangan siber (47%) dibandingkan Q2 tahun lalu. Serangan siber semakin parah dan dapat menargetkan perusahaan besar, bursa cryptocurrency, dan data penting. Serangan yang ditargetkan juga melebihi kampanye massal sebesar 54%.

Serangan dapat ditargetkan untuk mencari informasi pribadi (30%), kredensial (22%) atau informasi pembayaran (15%). Untuk mendapatkan akses ke jenis informasi ini, hacker menargetkan platform online yang terlibat, situs e-commerce, sistem pemesanan tiket, situs pemesanan hotel online dll. Hanya pada Mei dan Juni saja terdapat sejumlah serangan pada platform online seperti Verge, Monacoin, Bitcoin Gold, ZenCash, Litecoin Cash yang menghasilkan pencurian lebih dari $100 juta. Jumlah serangan dua kali lipat dari serangan pada Q1 tahun 2018.

Leigh-Anne Galloway (cybersecurity resilience lead at Positive Technologies) menyatakan bahwa ada lebih dari 765 juta pengguna yang diserang pada Q2 dan kerugian puluhan juta dolar. Dia lebih lanjut mengatakan, “Hari ini, Anda tidak pernah yakin bahwa kriminal tidak memiliki nomor kartu kredit Anda dari satu sumber atau sumber lain. Bahkan saat Anda membeli smartphone baru di toko, Anda masih dapat akhirnya mendapatkan malware yang sudah terinstal.”

Di sini kita akan membahas enam metode serangan siber paling populer yang digunakan kriminal siber untuk menargetkan pengguna pada Q2 tahun 2018.

1: Malware:

Jumlah serangan malware adalah 49% pada Q2 tahun 2018. Malware adalah setiap jenis perangkat lunak atau program berbahaya yang dapat merusak komputer atau sistem Anda. 26% kriminal siber menggunakan spyware sementara 22% menggunakan malware administratif jarak jauh untuk mencuri data Anda. Metode yang paling umum digunakan adalah dengan pertama-tama menembus server dan workstation yang terafiliasi dengan pengguna. Ini dilakukan dengan menggunakan brute force passwords, social engineering, dan kerentanan (29%). Terkadang, mereka akan menanam perangkat lunak berbahaya ke perangkat pengguna melalui platform online (29%), atau melalui tautan dan lampiran berbahaya melalui email (25%).

2: Social Engineering:

25% waktu kriminal siber menggunakan social engineering dalam serangan mereka. Biasanya, mereka akan memanipulasi pengguna untuk mengakses tautan, lampiran, atau pesan yang akan menginfeksi sistem mereka dengan perangkat lunak berbahaya atau malware. Mereka kemudian akan mencuri informasi rahasia, uang atau kredensial.

3: Hacking:

21% kriminal siber menggunakan hacking dalam serangan siber mereka. Hacking biasanya dilakukan untuk mengeksploitasi kerentanan dalam perangkat lunak atau hardware. Mereka kemudian dapat mengakses informasi melalui kerentanan ini. Hacker biasanya menargetkan pemerintah, bank dan platform cryptocurrency online.

4: Credential Compromise:

19% kriminal siber menggunakan credential compromise. Banyak perusahaan biasanya menggunakan pengelola kata sandi untuk menyimpan dan melacak kata sandi mereka, tetapi pengelola ini juga dapat diserang dan ini dapat menyebabkan credential compromise.

5: Web Attacks:

18% kriminal siber menggunakan web attacks dalam serangan siber mereka. Mereka dapat menyerang situs web tertentu dan kemudian memaksa operator dan manajer untuk memberikan informasi yang mereka butuhkan. Mereka melakukan ini dengan mengancam untuk mencuri data klien atau menutup situs web.

6: DDoS (Distributed Denial-of-service attack):
5% serangan siber melibatkan serangan DDoS. Jenis serangan ini dilakukan oleh banyak sistem yang menargetkan satu sistem; ini dapat melalui satu atau lebih server web. Misalnya, membanjiri sistem target dengan lalu lintas. Jenis serangan ini digunakan pada target pemerintahan dan politik. Serangan ini juga dapat digunakan untuk keuntungan, biasanya pembayaran, dengan mengancam untuk menutup situs web atau mencuri informasi.

Ada banyak cara Anda atau sistem Anda dapat ditargetkan. Oleh karena itu, perlu untuk mengambil langkah pencegahan yang diperlukan untuk melindungi diri dari serangan semacam itu. Perusahaan dan pengguna harus menggunakan perlindungan antivirus, mengimplementasikan kemampuan SIEM, mengentralisasi manajemen pembaruan, mengenkripsi informasi penting, menyimpan cadangan jika kehilangan data, menggunakan autentikasi dua faktor. Anda harus memiliki kebijakan kata sandi yang ketat, misalnya, kata sandi harus memiliki panjang tertentu dan harus diubah setelah waktu tertentu.