3 Jenis Cyber Attack Yang Umum dan Sering Terjadi

Publish on Sep 10, 2023 by Alfin F

Jika terkait cyber attack tentunya tak telepas dari kejadian beberapa dekade yang lalu terkait dengan virus ILOVEYOU, dan worm Morris.

Kejadian diatas telah membuat perubahan besar dalam penanganan dan pencegahan cyber attack.

Salah satu hasilnya adalah pembentukan tim tanggap, yang sekarang sering disebut sebagai computer security incident response teams (CSIRTs).

Berikut ini beberapa jenis cyber attack yang perlu kamu tau sehingga kamu bisa membuat pertahanan untuk organisasi tempat kamu bekerja.

1) Phishing

Phishing adalah penggunaan komunikasi digital untuk mengelabui orang agar mengungkapkan data sensitif atau menyebarkan perangkat lunak berbahaya.

Beberapa jenis serangan phishing yang paling umum saat ini:

Business Email Compromise (BEC): Pelaku mengirimkan pesan email yang tampaknya berasal dari sumber yang dikenal untuk membuat permintaan informasi yang tampaknya sah, untuk mendapatkan keuntungan finansial.

Spear phishing: Serangan email yang menargetkan pengguna atau grup pengguna tertentu. Email tersebut tampaknya berasal dari sumber tepercaya.

Whaling: Salah satu bentuk phishing dimana pelaku menargetkan eksekutif perusahaan untuk mendapatkan akses ke data sensitif.

Vishing: Eksploitasi komunikasi suara elektronik untuk mendapatkan informasi sensitif atau untuk menyamar sebagai sumber yang dikenal.

Smishing: Penggunaan pesan teks untuk mengelabui pengguna, untuk mendapatkan informasi sensitif atau untuk menyamar sebagai sumber yang dikenal.

2) Malware

Malware adalah perangkat lunak yang dirancang untuk merusak perangkat atau jaringan. Ada banyak jenis malware.

Tujuan utama malware adalah untuk mendapatkan uang, atau dalam beberapa kasus, keuntungan intelijen yang dapat digunakan untuk melawan seseorang, organisasi, atau sebuah negara.

Beberapa jenis serangan malware yang paling umum saat ini:

Viruses: Kode berbahaya ditulis untuk mengganggu pengoperasian komputer dan menyebabkan kerusakan pada data, perangkat lunak, dan perangkat keras. Virus menempel pada program atau dokumen, di komputer. Kemudian menyebar dan menginfeksi satu atau lebih komputer dalam jaringan.

Worms: Malware yang dapat menggandakan dan menyebarkan dirinya ke seluruh sistem dengan sendirinya.

Ransomware: Serangan malware di mana pelaku mengenkripsi data organisasi dan meminta pembayaran untuk memulihkan akses.

Spyware: Malware yang digunakan untuk mengumpulkan dan menjual informasi tanpa persetujuan. Spyware dapat digunakan untuk mengakses perangkat. Ini memungkinkan pelaku untuk mengumpulkan data pribadi, seperti email pribadi, teks, rekaman suara dan gambar, serta lokasi.

3) Social Engineering

Social Engineering adalah teknik manipulasi yang mengeksploitasi kesalahan manusia untuk mendapatkan informasi pribadi, akses, atau barang berharga.

Kesalahan manusia biasanya merupakan hasil dari mempercayai seseorang tanpa adanya kecurigaan.

Aktifitas ini merupakan misi siaktor untuk menciptakan lingkungan kepercayaan palsu dan kebohongan untuk mengeksploitasi orang sebanyak mungkin.

Beberapa jenis social engineering yang paling umum saat ini:

Social media phishing: Pelaku mengumpulkan informasi mendetail tentang target mereka dari situs media sosial. Kemudian, mereka memulai serangan cyber.

Watering hole attack: Pelaku menyerang situs web yang sering dikunjungi oleh sekelompok pengguna tertentu.

USB baiting: Pelaku secara sengaja meninggalkan stik USB malware untuk ditemukan dan dipasang oleh target, untuk menginfeksi jaringan tanpa sadar.

Physical social engineering: Pelaku menyamar sebagai karyawan, pelanggan, atau vendor untuk mendapatkan akses tidak sah ke lokasi fisik.

Social engineering principles

Social engineering masih sangat efektif, ini terjadi karena pada umumnya kita secara default mengkondisikan diri untuk memiliki trust dan respect ke orang lain.

Alasan mengapa social engineering masih efektif karena berbagai hal berikut:

Authority: Pelaku menyamar sebagai individu yang memiliki pengaruh secara sosial. Hal ini karena masyarakat pada umumnya telah dikondisikan untuk menghormati dan mengikuti figur tertentu.

Intimidation: Pelaku menggunakan taktik bullying. Ini termasuk membujuk dan mengintimidasi korban untuk melakukan apa yang diperintahkan.

Consensus/Social proof: Karena orang terkadang melakukan hal-hal yang mereka yakini dilakukan oleh banyak orang, pelaku menggunakan kepercayaan orang lain untuk berpura-pura. Misalnya, pelaku mungkin mencoba mendapatkan akses ke data pribadi dengan memberi tahu karyawan bahwa orang lain di perusahaan telah memberi mereka akses ke data tersebut di masa lalu.

Scarcity: Taktik yang digunakan untuk menyiratkan bahwa barang atau jasa dalam persediaan terbatas.

Familiarity: Pelaku membuat hubungan emosional palsu dengan pengguna yang dapat dieksploitasi.

Trust: Pelaku membangun hubungan emosional dengan pengguna yang dapat dieksploitasi dari waktu ke waktu. Mereka menggunakan hubungan ini untuk mengembangkan kepercayaan dan mendapatkan informasi pribadi.