Artikel Tentang kasus Cybercrime

 1. Wanna Cry

            Sejarah akan mencatat, WannaCry adalah salah satu serangan cyber terbesar yang pernah terjadi di dunia. Tak kurang dari 150 negara terkena dampak ransomware yang mengunci sistem komputer ini, termasuk Indonesia. Dibanding ransomware lain yang sebelumnya hanya menyebar secara relatif terbatas, WannaCry lebih “sakti” karena memanfaatkan tool senjata cyber dinas intel Amerika Serikat, NSA, yang dicuri hacker dan dibocorkan di internet. Itulah mengapa WannaCry bisa menyebar luas dalam waktu relatif singkat. Hanya dalam beberapa jam, sang program jahat mampu menginfeksi ribuan sistem komputer di puluhan negara. Serangannya tak pandang bulu. Mulai dari industri otomotif, telekomunikasi, perbankan, hingga rumah sakit menjadi korban dan dipaksa membayar tebusan. Seperti apa kiprahnya di seluruh dunia? Berikut kronologi singkat penyebaran WannaCry, sebagaimana dirangkum KompasTekno dari ABC News dan Financial Times, Senin (15/5/2017), berdasarkan waktu lokal di masing-masing negara.

        Pagi hari, operator telekomunikasi di Spanyol, Telefonica, menjadi salah satu organisasi besar yang melaporkan telah terkena serangan WannaCry. Tak lama kemudian, sejumlah rumah sakit dan klinik di Inggris ikut melaporkan adanya serangan serupa. Pabrikan mobil Renault di Perancis terjangkit WannaCry dan terpaksa menghentikan produksi di beberapa pabriknya. Otoritas perkeretaapian Jerman, Deutsche Bahn, turut menjadi korban. WannaCry membuat kacau tampilan jadwal kereta di sejumlah stasiun. Siang harinya, sejumlah rumah sakit yang tergabung dalam jaringan National Health Service (NHS) di Inggris mulai terinfeksi WannaCry. Dokter-dokter kesulitan memberi layanan medis karena ransomware mengunci data rekam medis pasien.

        National Cyber Security Center Inggris berupaya memulihkan sistem komputer NHS. Sementara itu, pelayanan medis untuk pasien jadi tertunda. Ambulans terpaksa dialihkan ke rumah sakit lain yang tak terdampak, sejumlah kegiatan operasi pun dibatalkan. Pada Jumat sore, WannaCry terdeteksi sudah mulai memasuki wilayah Indonesia. Ransomware ini menghantam Rumah Sakit Harapan Kita dan Dharmais. Ratusan server dan PC terkena dampaknya, termasuk komputer untuk antrean sehingga pasien kesulitan mengantre. Hari Jumat itu saja, WannaCry tercatat sudah menyebar ke 74 negara dengan jumlah korban sebanyak 45.000. Sabtu, 13 Mei 2017 Pagi hari, di Rusia tercatat ada lebih dari 1.000 kasus infeksi WannaCry. Negara ini merupakan salah satu yang paling parah terdampak. Inggris mengumumkan ada setidaknya 45 organisasi kesehatan yang terdampak di negara itu. Data rekam medis pasien tidak ada yang dicuri, melainkan dikunci dan dimintai tebusan oleh ransomware. Kepala otoritas komunikasi dan teknologi informasi Turki, Omer Fatih Sayan, mengatakan negaranya ikut menjadi korban serangan WannaCry. Pusat keamanan cyber Turki bekerja keras melawan sang ransomware.Melalui Twitter, Computer Emergency Response Team Turki menjelaskan bahwa WannaCry menyebar lewat celah keamanan di Server Message Block (SMB) sistem operasi Windows sehingga mampu menyebar dengan mudah tanpa bisa dicegah. Tim menyarankan pengguna untuk memperbarui antivirus dan tidak membuka e-mail mencurigakan.

        Agensi kepolisian Uni Eropa, Europol, menyebutkan WannaCry merupakan “serangan cyber” terbesar di dunia dan mengimbau semua pihak agar bekerja sama dalam investigasi untuk menemukan siapa pelakunya (pembuat ransomware). WannaCry sekaligus didaulat menjadi serangan ransomware terbesar sepanjang sejarah. Pada Sabtu siang, Microsoft merilis patch darurat untuk menambal celah keamanan di sistem operasi Windows XP, Windows Server 2003, dan Windows 8, untuk mencegah serangan WannaCry. Sistem-sistem operasi lawas tersebut sebenarnya sudah tidak mendapat dukungan teknis dari Microsoft, tapi patch darurat ini diperlukan mengingat keadaan luar biasa akibat serangan WannaCry yang tercatat telah menjangkiti 75.000 sistem komputer di 99 negara. Sabtu sore, seorang peneliti keamanan berhasil meredam penyebaran WannaCry dengan mengaktifkan “kill switch” berupa alamat domain internet yang terdapat dalam tubuh program ransomware tersebut. Kill switch diaktifkan dengan cara membeli domain yang bersangkutan dengan harga murah, hanya 10 dollar AS atau sekitar Rp 130.000. Peneliti keamanan Alfons Tanujaya di Indonesia melaporkan angka infeksi WannaCry turun drastis dari 100.000-an IP menjadi di kisaran 1.000 IP. Minggu, 14 Mei 2017 Pagi hari, Kementerian Komunikasi dan Informatika (Kemenkominfo) di Indonesia menggelar konferensi pers darurat untuk menyebarluaskan kabar soal bahaya WannaCry. Ransomware ini dikhawatirkan bakal menyerang lebih banyak institusi lain pada Senin (15/5/2017), saat komputer-komputer kantor dinyalakan pada permulaan jam kerja.

        Kemenkominfo menguraikan sejumlah langkah pencegahan WannaCry. Semua perusahaan dihimbau untuk menerapkan langkah-langkah tersebut guna menghalau sepak terjang WannaCry yang dinilai berbahaya karena mengunci data di komputer. Insitusi pemerintah dan swasta di Indonesia mulai menyalurkan peringatan soal WannaCry kepada karyawan kantor masing-masing. Di dunia internasional, WannaCry didaulat sebagai “serangan cyber terbesar sepanjang masa”. Europol mencatat penyebarannya sudah mencapai 150 negara, dengan jumlah korban sebanyak 200.000 sistem komputer. Europol mewanti-wanti bahwa infeksi WannaCry masih bisa meluas lebih jauh pada Senin (15/5/2017).






2.Etherium

        Nilai valuasi mata uang kripto (cryptocurrency) mendadak mengalami "kebakaran" selama beberapa pekan terakhir. Bitcoin yang mulanya stabil, pada Rabu pekan lalu sempat anjlok 30 persen atau sebesar 30.000 dollar AS (sekitar Rp 431 juta) hanya dalam satu hari. Menanggapi situasi ini, co-creator Ethereum Vitalik Buterin angkat bicara. Pria berusia 27 tahun itu menjelaskan saat ini mata uang kripto (cryptocurrency) tengah berada di fase bubble. Meski demikian, ia sendiri mengaku kesulitan dalam memprediksi kapan fase bubble ini akan pecah. Buterin mengatakan jika hal ini dapat terjadi kapan saja. , Ini Penyebabnya "Bisa saja fase ini sudah berakhir, atau mungkin baru akan terjadi pada beberapa bulan dari sekarang," tutur Buterin dalam sebuah wawancara dengan CNN Business. 

        Ethereum ikut terimbas terjun bebasnya harga cryptocurrency pekan lalu. Harga Ethereum sempat turun di bawah angka 1.900 dollar AS (sekitar Rp 27,2 juta). Dapatkan informasi, inspirasi dan insight di email kamu. Daftarkan email Ethereum sempat kembali naik ke harga 2.700 dollar AS (sekitar Rp 38,7 juta) pada Kamis pagi. Namun, jumlah tersebut masih  jauh jika dibandingkan dengan harga tertinggi Ethereum yang sempat memuncak pada angka 4.384 dollar AS (sekitar Rp 62,9 juta). Nilai kekayaan Buterin pun terdampak. Programmer keturunan Rusia-Kanada ini sempat bertatus "miliarder" dengan harta senilai 1,1 miliar dollar AS (sekitar Rp 15,8 miliar), tapi angkanya merosot menjadi 879 juta dollar AS (sekitar Rp 12,6 miliar) dalam satu hari, Buterin mengakui bahwa mata uang kripto saat ini masih rentan terhadap fluktuasi besar yang dipicu oleh kejadian-kejadian tertentu, serta masih butuh waktu agar bisa "kebal" dari faktor-faktor tersebut.Turun Misalnya saja, awal bulan ini harga Bitcoin melemah saat Elon Musk menyatakan bahwa perusahaan mobil listrik Tesla tidak akan lagi menerima uang kripto tersebut karena dinilai berdampak buruk terhadap lingkungan. 

        Tak lama kemudian, regulator finansial di China mengemukakan larangan menggunakan cryptocurrency untuk transaksi sehingga memberikan pukulan keras terhadap berbagai aset kripto. Khusus soal dampak terhadap lingkungan, dia menyebutkan bahwa Ethereum di masa depan akan jauh lebih hemat energi dengan beralih dari mekanisme proof-of-work yang rakus listrik ke proof-of-stake. Dia mengklaim bahwa penghematan listrik yang dihasilkan nantinya akan lebih irit hingga puluhan ribu kali dibanding sebelumnya. Sementara itu, pelopor mata uang kripto, Bitcoin, masih mengandalkan proof-of-work. Ini menurut Buterin adalah salah satu kelemahan Bitcoin. "Kalau Bitcoin bertahan dengan teknologinya seperti saat ini, ada risiko besar akan tertinggal," katanya, sebagaimana dihimpun KompasTekno dari CNN Business, Senin (24/5/2021).



3.NotPetya

        Departemen Kehakiman Amerika Serikat belum lama ini mengeluarkan dakwaan terhadap enam perwira intelijen Rusia karena diduga menyebarkan malware perusak. Salah satu malware perusak yang digunakan tersangka ialah “NotPetya”.

Malware ini dijuluki NotPetya karena menyamar sebagai ransomware “Petya” yang pernah heboh pada 2016. Petya ini dinamai menurut sistem senjata di GoldenEye—ransomware yang menargetkan sistem Windows, mengenkripsi sistem dan meminta imbalan atau tebusan pembayaran Bitcoin.

Setahun setelah Petya, tepatnya Juni 2017, NotPetya hadir dan merupakan versi yang lebih canggih dari Petya. NotPetya pun menargetkan berbagai negara, seperti Inggris, Prancis, Italia, Jerman, Polandia, Rusia, dan AS. Versi baru dari Petya ini diyakini berasal dari Ukraina—80 persen infeksi diperkirakan telah terjadi di negara ini.

        NotPetya diberi julukan yang sama dengan Petya karena menggunakan muatan dasar yang sama, tetapi dengan beberapa perubahan yang membuatnya unik, makanya diberi nama NotPetya.Salah satu perbedaan yaitu exploit “EternalBlue” yang dipakai kelompok peretas Shadow Brokers, juga yang digunakan ransomware WannaCry pada 2017, tapi NotPetya mengkombinasikan dengan alat penghasil kata sandi berdasarkan “mimikatz” sehingga memungkinkannya untuk berpindah dari mesin ke mesin dalam jaringan.NotPetya menyebar dengan sendirinya, berbeda dengan Petya yang melalui email spam dan korban harus mengunduhnya. NotPetya menggunakan beberapa metode lain untuk menyebar tanpa campur tangan manusia.Perbedaan utama lain varian Petya awal memungkinkan mesin korban didekripsi (dibuka) setelah tebusan dibayar, sedangkan NotPetya tidak seperti itu.

     NotPetya dimodifikasi secara khusus sehingga secara teknis tidak dapat memulihkan file korban setelah muatan dieksekusi.Dalam instruksi pembayaran tebusan di layar komputer saat muatan ini berhasil dieksekusi pun mengharuskan korban membayar Bitcoin US$ 300 ke alamat tertentu.Inilah yang membuatnya bukan lagi sekadar mengenkripsi file seperti yang dilakukan Petya, melainkan NotPetya ini menjadi ‘wiper’ — malware yang dirancang murni untuk melumpuhkan atau menghancurkan korbannya tanpa pandang bulu — bukan ransomware.Meskipun ada pembagian kode yang signifikan, Petya yang asli adalah perusahaan kriminal untuk menghasilkan uang. Sementara NotPetya jelas tidak dirancang untuk menghasilkan uang. Ini dirancang untuk menyebar dengan cepat dan menyebabkan kerusakan.

        Tujuan politik

        Lantas, jika motivasinya bukan menghasilkan uang atau keuntungan finansial, apa tujuan sebenarnya dan mengapa membuatnya terlihat seperti ransomware?Untuk menjawabnya maka harus mengetahui target awal NotPetya dan metode di mana mereka terinfeksi.Banyak bukti yang menunjukkan bahwa NotPetya sebenarnya adalah senjata siber bermotif politik yang digunakan oleh Rusia untuk melawan Ukraina.Petunjuk pertama adalah sejak serangan awal pada 27 Juni 2017, metode awal yang digunakan NotPetya untuk menginfeksi korbannya, yakni dengan M.E.Doc, perangkat lunak pajak Ukraina.

        NotPetya memanfaatkan segala kerentanan M.E.Doc dan membajaknya. Saat itu, penggunaanya diarahkan untuk memperbarui perangkat lunak mereka, tetapi dalam kasus ini, ketika diunduh dan dipasang oleh korban, jaringannya akan terkontaminasi dengan NotPetya. Artinya, berkaca dalam kasus awal ini, NotPetya menyebar dalam pembaruan produk.Perangkat lunak M.E.Doc ini tersebar luas di seluruh bisnis Ukraina, dan para penyelidik menemukan bahwa backdoor dalam sistem pembaruannya ada setidaknya enam minggu sebelum munculnya NotPetya. Penyelidik pun menemukan juga bahwa perangkat lunak server M.E.Doc belum diperbarui sejak 2013. Pengembang M.E.Doc pun mengklaim pihaknya menjadi korban.

        Serangan NotPetya pada saat itu bertepatan dengan Hari Konstitusi, hari libur umum Ukraina untuk memperingati penandatanganan konstitusi Ukraina pasca-Uni Soviet. NotPetya memanfaatkan waktu libur itu di mana bisnis dan pihak berwenang lengah dan tidak dapat merespons jika ada serangan.Oleh karena itu, tujuannya NotPetya ini diduga oleh banyak profesional keamanan adalah untuk mendatangkan malapetaka sebanyak mungkin pada ekonomi dan infrastruktur Ukraina, sambil membuatnya tampak seperti ransomware.Pemerintah AS, Inggris, Australia, dan Ukraina pun menuduh NotPetya dibantu oleh pemerintah Rusia, tetapi Rusia membantah keterlibatannya.

        Beberapa waktu lalu, tepatnya 19 oktober 2020, Departemen Kehakiman AS (DoJ) mengatakan NotPetya ini mengganggu penyediaan layanan medis penting di Heritage Valley AS, serta melumpuhkan beberapa perusahaan multinasional seperti Maersk, Merck, FedEx’s TNT Express, Saint-Gobain, Mondelez, dan Reckitt Benckiser.