Serangan Siber di Perbankan Terlalu Dibesar-besarkan
Info soal serangan siber di indonesia belakangan ini, terlalu dibesar-besarkan. Riding the wave serangan refrigeration/freezer di Eropa.
Berita itu terus dihembuskan seolah besok mau kiamat.
Tujuannya? Bank Run atau Rush money.
Serangan siber itu tiap hari terjadi. Bahkan setiap detik. Itu bukan hal baru.
Gak usah percaya gitu2an cm krn menampilkan dashboard attacking.
Jangan menyamakan dashboard serangan, dgn bukti bahwa sistem perbankan sedang diretas secara masif.
Dashboard attacking bukan bukti successful breach.
Ada perbedaan antara scanning, probing, exploitation attempt, blocked attack, hingga successful compromise.
Wis, gak usah mikir aneh2.
Didy Soemitro
Founder Aksarasiber
Platform "Simple" Pun Diincar Serangan Siber
Lagi rame cyberattack, dari Binance, berbagai exchange sampai perbankan, beberapa bank di Indo pun sudah kena. Saya yang cuma bikin platform simple pengguna aktif sangat rendah pun diincar, ini baru dari salah satu platform aja. Stay safe, check infra dan access log berkala guys. Terutama kalian yang kerja di IT berhubungan dengan Financial‼️
Silveriusdodi
Pengguna Thread
Jangan Panik Serangan Siber, Simpanan Dijamin LPS
Bayangin buka aplikasi bank, terus muncul kabar: banknya ditutup. Itu yang dialami hampir 3 juta nasabah Ueno Bank di Paraguay minggu ini.
Di minggu yang sama, 128 bank di Jepang juga lumpuh berjam-jam. Malaysia pun pernah mengalami gangguan berulang di bank-bank besarnya.
Kelihatannya sama: aplikasi mati, uang gak bisa diambil. Padahal penyebabnya beda jauh. Jepang dan Malaysia itu error sistem, uangnya tetap aman tinggal tunggu pulih. Paraguay? Banknya bangkrut.
Buat kita di Indonesia, simpanan dijamin LPS sampai Rp2 miliar per nasabah per bank, termasuk di bank syariah. Jadi kalau bankmu error, jangan panik dulu. Dan kalau mau lebih tenang, pilih tempat yang aman sekaligus berkah.
@masirsyad_
Pengguna Thread
Jangan Panik! Bank Itu Tiap Hari Memang Ada Serangan
udah muak banget dari kemarin berita yang giring opini berlebihan buat tarik tunai, hacker lagi bobol duit blablablaaa.. mas/mba banking tuh punya keamanan berlapis, awareness itu penting tapi jangan ngegiring opini seakan-akan duit kalian dirampas sama hacker. Di berita itu, dashboard fortiguard deteksi serangan, bank tuh tiap hari ada serangan. Which is yg diberitakan itu udah jadi makanan sehari² orang² cyber.
@natasya
Pengguna thread
"Inget"! Ini Percobaan Serangan Bukan Sistem Bank Sudah Jebol
Makin lama makin muak juga gua liat TL isinya fear "bank Indonesia lagi diserang hacker, IT bank pada ga tidur, buruan tarik duit lo".🤮
Gue kerja di bidang cybersec as a pentester, gua mau berpendapat dikit. Angka 350 ribu (fortinet) yang rame itu "percobaan serangan", bukan "sistem bank udh jebol". Beda jauh.
BSSN aja nyatet miliaran anomali tiap tahun. Kalo dirata-rata, jutaan per hari. Dari dulu udh begitu. Jadi kenapa baru heboh skrg?
Lo baca ulang deh peta serangan (merah merah) yg mereka sebar. Isinya apaan?
Exploit router D-Link, Realtek SDK, PHP, Cisco, dsb. CVE lama yg udh publik dari kapan tau. Peta itu cuma nunjukin ada yg nyoba, ga bisa nunjukin ada yg berhasil bobol bank.
Terus soal "IT bank lagi perang, ga tidur".
SOC bank emang jalan 24 jam, ada shift-nya. Kalau lagi ada kasus di negara lain terus status siaga dinaikin, ya itu SOP biasa.
Ga ada hubungannya sama saldo lo lagi diambil orang.
Gua ga bilang ini hal sepele ya. Minggu lalu ada bank di Prancis yang beneran jebol, walaupun yang kena duit korporasinya, bukan nasabah. Ancamannya nyata.
Makanya bank wajib diaudit dan di-pentest rutin. Itu kerjaan gua juga sehari-hari.
Ancamannya real bukan berarti kita harus panik rame-rame ampe narik uang dari bank.
Buat akun akun (terutama akun gede) yang ikut goreng padahal ga ngerti teknisnya, mending diem deh. Kalian enggak bantu apa apa, diemnya kalian jauh lebih berguna daripada nyerocos nyebar panik.
@malvin.val
Pengguna Thread
Serangan Siber Ternyata Sudah dari 3 Minggu Lalu
Lagi rame tentang serangan siber ke negara kita tercintah. Di Southeast Asia kayaknya udah dari 3 minggu lalu.
Threat actor atau group hacker yang ngelakuin? Banyak! Dari South Korea ada Lazarus, ada Cozy Bear dari Rusia, bahkan group kecil Marlanwg yang kemarin nyerang Bank Rakyat Malaysia.
Sebagai praktisi yang terjun langsung alias 3 minggu terakhir try to defense from any attack yang entah dari mana. 1 hal yang pasti, no rookie mistakes dari mereka, everything is stealthy.
Ga ada berisik fuzzing atau brute forcing. Tujuannya? Biar ga ngetrigger WAF, EDR, XDR atau bahkan SOC alert yang biasanya di-maintence 3rd party. Target mereka? Eskalasi bug yang super cepet untuk dapet data sensitif kayak credit card, PII, anything.
Jujur, selama monitoring, berasa lawan Opus-nya Anthropic, atau Astra-nya openAI, mereka berubah dari model AI jadi super hacker. Setiap move per milisecond, bahkan ga ngetrigger apapun. Mereka ga butuh tidur. Kita?
Mau shift2an juga tetep lemes bosque. Haha
Paling susah? Bedain mana legitimate user dan mereka. Karena mereka impersonate sebagai legitimate user untuk do anything. Data yang dipake? Valid dong. Tinggal beli di darkweb 15 pound udah dapet banyak.
Fakta uniknya, salah-satu serangannya sepersekian detik rotating alamat IP, dengan total 5rb an IP dipake, banyak bypass 2fa technique dipake dan mereka juga subcribe layanan captcha solver untuk lewatin mekanisme pertahanan captcha.
Ada yang bilang, ga usah lebay, ada SOC 24/7 yang standby, what the hell man, they can’t do anything. Ha ha. Bahkan kita buat inhouse SOC monitoring yang integrate dengan banyak automation dan AI. dadakan. Kayak tahu bulat. AI vs AI, fair! 🖕
Anyway, big shout out to my leader and peers. You guys are awesome 🔥
@sayakbar
Pengguna Thread