Penerbit: PT Jawa Pos Grup MultimediaDirektur Utama: Dhimas Ginanjar Satria Perdana Direktur Bidang Bisnis: Dyah Shianti DewiAlamat: Lantai 2 Gedung Graha Pena Jawa Pos. Jalan Kebayoran Lama 12, Jakarta Selatan 12210.Telepon: 021-53699659 Fax: 021-5349207E-mail: info@jawapos.comRedaksi JawaPos.com :Pemimpin Redaksi/Penanggung Jawab: Dhimas Ginanjar Satria Perdana Wakil Pemimpin Redaksi: Agustinus Edy Pramana Wakil Pemimpin Redaksi: Ilham Safutra Koordinator Liputan: Valentinus Bintang PradewoRedaksional: Redaktur: Banu Adikara, Bayu Putra, Dony Lesmana Eko Putra, Edi Yulianto, Kuswandi, Latu Ratri Mubyarsah, Mohamad Nur Asikin, M. Dinarsa Kurniawan. Asisten Redaktur: Estu Suryowati, Nurul Adriyana Salbiah, Sabik Aji Taufan Editor Evergreen: Novia Tri Astuti, Adi Nugroho, Hanny Suwindari Reporter: Muhammad Ridwan, Rian Alfianto, R. Nurul Fitriana Putri, Syahrul Yunizar, Tazkia Royyan Hikmatiar, Abdul Rahman, Dimas Ramadan Wicaksana, Rizky Pratama Putra, Dimas Choirul, Nadia Hanum, Nanda Prayoga. Fotografer: Dery RidwansahKoordinator Daerah: JP Tangsel : Hendra Eka Syahputra JP Cirebon : Latu Ratri Mubyarsah JP Bogor. &nbsp; : Bayu PutraNon Redaksional: Research &amp; Development: Fajar Budihartono, Ahmad Aan Tory Tonang,&nbsp; Zenna Atmaja. Mobile Apps: Agam Bintoro, Pramita Firnanda Videografer: Satrio Maulana Maheswara Desain Grafis: Dimas Pradipta Media Sosial: Ane Herfira SEO &amp; Data Analis: Renda Eko Riyadi, Raffi Ahmad AdsOp &amp; Programmatic: Wahyuni, M. Restu, Fitri Yuni Lestari.Asisten Manager Partnership : Sanindiana Kusumaramadhanti.Account Executive: Surabaya : Dwimas Arie Supangkat, Garindra Natarizki Ramadhani. Jakarta.&nbsp; &nbsp; : Netty Herawaty, Sanindiana Kusumaramadhanti, Rita Sopiana

redaksi

privacy-policy

KEMERDEKAAN berpendapat, kemerdekaan berekspresi, dan kemerdekaan pers adalah hak asasi manusia yang dilindungi Pancasila, Undang-Undang Dasar 1945, dan Deklarasi Universal Hak Asasi Manusia PBB. Keberadaan media siber di Indonesia juga merupakan bagian dari kemerdekaan berpendapat, kemerdekaan berekspresi, dan kemerdekaan pers.Media siber memiliki karakter khusus sehingga memerlukan pedoman agar pengelolaannya dapat dilaksanakan secara profesional, memenuhi fungsi, hak, dan kewajibannya sesuai Undang-Undang Nomor 40 Tahun 1999 tentang Pers dan Kode Etik Jurnalistik. Untuk itu Dewan Pers bersama organisasi pers, pengelola media siber, dan masyarakat menyusun Pedoman Pemberitaan Media Siber sebagai berikut:1. Ruang Lingkupa. Media siber adalah segala bentuk media yang menggunakan wahana internet dan melaksanakan kegiatan jurnalistik, serta memenuhi persyaratan Undang-Undang Pers dan Standar Perusahaan Pers yang ditetapkan Dewan Pers.b. Isi buatan pengguna (user generated content) adalah segala isi yang dibuat dan atau dipublikasikan oleh pengguna media siber, antara lain, artikel, gambar, komentar, suara, video dan berbagai bentuk unggahan yang melekat pada media siber, seperti blog, forum, komentar pembaca atau pemirsa, dan bentuk lain.2. Verifikasi dan Keberimbangan Beritaa. Pada prinsipnya setiap berita harus melalui verifikasi.b. Berita yang dapat merugikan pihak lain memerlukan verifikasi pada berita yang sama untuk memenuhi prinsip akurasi dan keberimbangan.c. Ketentuan dalam butir (a) di atas dikecualikan, dengan syarat:1) Berita benar-benar mengandung kepentingan publik yang bersifat mendesak;2) Sumber berita yang pertama adalah sumber yang jelas disebutkan identitasnya, kredibel, dan kompeten;3) Subyek berita yang harus dikonfirmasi tidak diketahui keberadaannya dan atau tidak dapat diwawancarai;4) Media memberikan penjelasan kepada pembaca bahwa berita tersebut masih memerlukan verifikasi lebih lanjut yang diupayakan dalam waktu secepatnya. Penjelasan dimuat pada bagian akhir dari berita yang sama, di dalam kurung dan menggunakan huruf miring.d. Setelah memuat berita sesuai dengan butir (c), media wajib meneruskan upaya verifikasi, dan setelah verifikasi didapatkan, hasil verifikasi dicantumkan pada berita pemutakhiran (update) dengan tautan pada berita yang belum terverifikasi.3. Isi Buatan Pengguna (User Generated Content)a. Media siber wajib mencantumkan syarat dan ketentuan mengenai Isi Buatan Pengguna yang tidak bertentangan dengan Undang-Undang No. 40 Tahun 1999 tentang Pers dan Kode Etik Jurnalistik, yang ditempatkan secara terang dan jelas.b. Media siber mewajibkan setiap pengguna untuk melakukan registrasi keanggotaan dan melakukan proses log-in terlebih dahulu untuk dapat mempublikasikan semua bentuk Isi Buatan Pengguna. Ketentuan mengenai log-in akan diatur lebih lanjut.c. Dalam registrasi tersebut, media siber mewajibkan pengguna memberi persetujuan tertulis bahwa Isi Buatan Pengguna yang dipublikasikan:1) Tidak memuat isi bohong, fitnah, sadis dan cabul;2) Tidak memuat isi yang mengandung prasangka dan kebencian terkait dengan suku, agama, ras, dan antargolongan (SARA), serta menganjurkan tindakan kekerasan;3) Tidak memuat isi diskriminatif atas dasar perbedaan jenis kelamin dan bahasa, serta tidak merendahkan martabat orang lemah, miskin, sakit, cacat jiwa, atau cacat jasmani.d. Media siber memiliki kewenangan mutlak untuk mengedit atau menghapus Isi Buatan Pengguna yang bertentangan dengan butir (c).e. Media siber wajib menyediakan mekanisme pengaduan Isi Buatan Pengguna yang dinilai melanggar ketentuan pada butir (c). Mekanisme tersebut harus disediakan di tempat yang dengan mudah dapat diakses pengguna.f. Media siber wajib menyunting, menghapus, dan melakukan tindakan koreksi setiap Isi Buatan Pengguna yang dilaporkan dan melanggar ketentuan butir (c), sesegera mungkin secara proporsional selambat-lambatnya 2 x 24 jam setelah pengaduan diterima.g. Media siber yang telah memenuhi ketentuan pada butir (a), (b), (c), dan (f) tidak dibebani tanggung jawab atas masalah yang ditimbulkan akibat pemuatan isi yang melanggar ketentuan pada butir (c).h. Media siber bertanggung jawab atas Isi Buatan Pengguna yang dilaporkan bila tidak mengambil tindakan koreksi setelah batas waktu sebagaimana tersebut pada butir (f).4. Ralat, Koreksi, dan Hak Jawaba. Ralat, koreksi, dan hak jawab mengacu pada Undang-Undang Pers, Kode Etik Jurnalistik, dan Pedoman Hak Jawab yang ditetapkan Dewan Pers.b. Ralat, koreksi dan atau hak jawab wajib ditautkan pada berita yang diralat, dikoreksi atau yang diberi hak jawab.c. Di setiap berita ralat, koreksi, dan hak jawab wajib dicantumkan waktu pemuatan ralat, koreksi, dan atau hak jawab tersebut.d. Bila suatu berita media siber tertentu disebarluaskan media siber lain, maka:1) Tanggung jawab media siber pembuat berita terbatas pada berita yang dipublikasikan di media siber tersebut atau media siber yang berada di bawah otoritas teknisnya;2) Koreksi berita yang dilakukan oleh sebuah media siber, juga harus dilakukan oleh media siber lain yang mengutip berita dari media siber yang dikoreksi itu;3) Media yang menyebarluaskan berita dari sebuah media siber dan tidak melakukan koreksi atas berita sesuai yang dilakukan oleh media siber pemilik dan atau pembuat berita tersebut, bertanggung jawab penuh atas semua akibat hukum dari berita yang tidak dikoreksinya itu.e. Sesuai dengan Undang-Undang Pers, media siber yang tidak melayani hak jawab dapat dijatuhi sanksi hukum pidana denda paling banyak Rp 500.000.000 (lima ratus juta rupiah).5. Pencabutan Beritaa. Berita yang sudah dipublikasikan tidak dapat dicabut karena alasan penyensoran dari pihak luar redaksi, kecuali terkait masalah SARA, kesusilaan, masa depan anak, pengalaman traumatik korban atau berdasarkan pertimbangan khusus lain yang ditetapkan Dewan Pers.b. Media siber lain wajib mengikuti pencabutan kutipan berita dari media asal yang telah dicabut.c. Pencabutan berita wajib disertai dengan alasan pencabutan dan diumumkan kepada publik.6. Iklana. Media siber wajib membedakan dengan tegas antara produk berita dan iklan.b. Setiap berita/artikel/isi yang merupakan iklan dan atau isi berbayar wajib mencantumkan keterangan 'advertorial', 'iklan', 'ads', 'sponsored', atau kata lain yang menjelaskan bahwa berita/artikel/isi tersebut adalah iklan.7. Hak CiptaMedia siber wajib menghormati hak cipta sebagaimana diatur dalam peraturan perundang-undangan yang berlaku.8. Pencantuman PedomanMedia siber wajib mencantumkan Pedoman Pemberitaan Media Siber ini di medianya secara terang dan jelas.9. SengketaPenilaian akhir atas sengketa mengenai pelaksanaan Pedoman Pemberitaan Media Siber ini diselesaikan oleh Dewan Pers.&nbsp;Jakarta, 3 Februari 2012(Pedoman ini ditandatangani oleh Dewan Pers dan komunitas pers di Jakarta, 3 Februari 2012).Sumber:&nbsp; <a href="https://dewanpers.or.id/pedoman/detail/167/pedoman-pemberitaan-media-siber">Dewan Pers</a>

pedoman-pemberitaan

<h2>Pedoman AI</h2><h3>Berikut adalah rangkuman Peraturan Dewan Pers Nomor 1 Tahun 2025 tentang Pedoman Penggunaan Kecerdasan Buatan dalam Karya Jurnalistik:&nbsp;</h3><ol><li>Peraturan ini mendefinisikan kecerdasan buatan sebagai teknologi informatika yang memungkinkan perangkat digital untuk membaca, menulis, membuat gambar, suara, video, dan melakukan analisis. Prinsip dasarnya adalah karya jurnalistik yang dihasilkan dengan AI harus selalu berpedoman pada KEJ.</li><li>Penggunaan AI dalam jurnalistik wajib berada di bawah kendali manusia dari awal hingga akhir proses. Tanggung jawab penuh atas karya jurnalistik yang dihasilkan AI tetap berada di tangan perusahaan pers. Perusahaan pers diperbolehkan untuk memberikan keterangan dan menyebutkan sumber atau aplikasi AI yang digunakan dalam produksi karya jurnalistik.</li><li>Perusahaan pers wajib memeriksa akurasi dan memverifikasi data serta informasi, termasuk gambar, suara, dan video yang diperoleh melalui AI, dengan menggunakan teknologi yang tepat dan/atau konfirmasi kepada pihak yang berkompeten.</li><li>Karya jurnalistik yang dihasilkan AI dilarang mengandung unsur cabul, kebohongan, fitnah, sadisme, dan diskriminasi terkait SARA, jenis kelamin, warna kulit, bahasa, kondisi ekonomi, maupun disabilitas.</li><li>Perusahaan pers diberikan kebebasan untuk menggunakan berbagai jenis aplikasi AI. Dalam hal publikasi, gambar rekayasa dan/atau personalisasi manusia (avatar) berbasis AI, baik bergerak maupun tidak, harus diberi keterangan yang jelas.</li><li>Personalisasi yang menyerupai figur tertentu harus mendapatkan persetujuan dari yang bersangkutan atau ahli warisnya. Karya jurnalistik berbasis suara yang dihasilkan AI juga harus diberi keterangan. Sulih suara dan sintesis suara dari figur personalisasi yang dibuat dengan AI harus mendapat persetujuan dari pemilik suara aslinya.</li><li>Perusahaan pers wajib menginformasikan secara terbuka apabila melakukan penyuntingan, ralat, atau perubahan pada karya jurnalistik yang dihasilkan AI. Setiap penggunaan AI yang berdampak signifikan terhadap karya jurnalistik harus dinyatakan secara eksplisit.</li><li>Terkait komersialisasi, iklan yang dihasilkan dengan AI dan dipublikasikan di perusahaan pers harus diberi keterangan atau penjelasan. Iklan programatik di media siber harus mematuhi ketentuan kode etik periklanan dan peraturan perundang-undangan yang berlaku.</li><li>Dalam hal perlindungan, teknologi AI yang digunakan dalam produksi karya jurnalistik harus dipastikan aman, andal, dan dapat dipercaya, serta sesuai dengan standar etika dan penghormatan terhadap hak asasi manusia. Perusahaan pers wajib memastikan bahwa karya jurnalistik yang dihasilkan AI menghormati hak privasi.</li><li>Apabila terjadi sengketa terkait karya jurnalistik yang menggunakan AI, penyelesaiannya dilakukan melalui mekanisme yang ada di Dewan Pers sesuai dengan Undang-Undang Nomor 40 Tahun 1999 tentang Pers. Koreksi dan pencabutan karya jurnalistik yang menggunakan AI mengacu pada ketentuan yang ditetapkan oleh Dewan Pers.</li></ol>

pedoman-konten-ai

Alamat: Lantai 2 Gedung Graha Pena Jawa Pos. Jalan Kebayoran Lama 12, Jakarta Selatan 12210.Telepon: 021-53699659Fax: 021-5349207E-mail: info@jawapos.com

kontak

Telepon: 021-53699659 (Office Hour) Fax: 021-5349207 WA: +62 851-8229-6432 (Whatsapp text hanya layanan iklan digital) E-mail: info@jawapos.com Seluruh artikel di JawaPos.com dalam Kanal Advetorial atau memiliki kode reporter ARM adalah Pariwara

info-iklan

<h3>Tentang Kami</h3>JawaPos.com adalah portal berita digital milik PT. JawaPos Group Multimedia dan Jawa Pos Group, salah satu jaringan media terbesar dan paling berpengaruh di Indonesia. Dengan dukungan lebih dari 10 media daerah dan nasional yang tersebar dari Sabang sampai Merauke, kami hadir untuk menyajikan informasi yang akurat, relevan, dan dapat dipercaya kepada jutaan pembaca setiap hari.Sebagai bagian dari transformasi digital PT. JawaPos Group Multimedia, JawaPos.com mengembangkan Newsroom yang adaptif terhadap perubahan teknologi dan perilaku pembaca. Kami menggabungkan kecepatan laporan real-time dengan jurnalisme mendalam, didukung pemanfaatan data, visual, dan multimedia untuk memperkaya konteks berita.Pendekatan ini memastikan setiap konten tidak hanya informatif, tetapi juga dapat dipertanggungjawabkan secara editorial.Kami menyajikan berbagai kategori berita, mulai dari nasional, daerah, ekonomi, olahraga, lifestyle, hiburan, otomotif, hingga teknologi dengan standar verifikasi ketat dan komitmen pada independensi redaksi. Kekuatan jaringan daerah Jawa Pos Group memungkinkan kami mengangkat isu lokal secara cepat dan presisi, menjadikan JawaPos.com sebagai salah satu referensi berita paling komplet di Indonesia.Selain layanan editorial, JawaPos.com juga terhubung dengan ekosistem digital PT. JawaPos Group Multimedia dan Jawa Pos Group, termasuk solusi iklan, kolaborasi konten, dan penyelenggaraan event. Ekosistem ini mendukung kebutuhan pembaca sekaligus memberi nilai tambah bagi mitra bisnis.Kami berkomitmen menghadirkan jurnalisme digital yang bertanggung jawab, modern, dan berorientasi pada kepentingan publik. Bersama pembaca dan mitra, JawaPos.com terus memperkuat perannya sebagai bagian penting dalam lanskap informasi Indonesia.

about-us

header

body

Andre Rizal Hanafi

Luciano Spalletti soroti mental Juventus setelah kalah dari Como. Tekanan di Serie A makin besar, peluang Liga Champions jadi sulit

Latu Ratri Mubyarsah

Luciano Spalletti Soroti Mental Juventus usai Tumbang dari Como: Sulit Bidik Liga Champions

R. Nurul Fitriana Putri

Airlangga minta AS pertahankan tarif 0 persen untuk komoditas unggulan Indonesia. Perjanjian dagang RI-AS berpotensi berubah.

Bayu Putra

Perjanjian Dagang RI–AS Potensial Berubah, Airlangga Minta Komoditas Unggulan Indonesia Tetap Kena Tarif 0 Persen

Radar Solo

BaliExpress

Radar Surabaya

Radar Gresik

Radar Sidoarjo

Radar Bali

Radar Semarang

Radar Magelang

Radar Kudus

Radar Malang

Radar Bromo

Radar Jogja

Radar Madiun

Radar Madura

Radar Tuban

Radar Bojonegoro

Radar Jember

Radar Kediri

Radar Tulungagung

Radar Jombang

Radar Banyuwangi

Radar Mojokerto

ManadoPost

Radar Papua

GorontaloPost

CenderawasihPost

Padang Ekspress

RiauPos

BatamPos

MetroDaily

SumutPos

LombokPost

Radar Bogor

Radar Tarakan

KaltimPost

Prokalteng

KaltengPos

PontianakPost

Radar Sampit

Radar Banjarmasin

Zetizen

Radar Palu

Radar Sukabumi

Radar Situbondo

Jombang Banget

Radar Purworejo

Radar Buleleng

Radar Nganjuk

Radar Surabaya Bisnis

Radar Pasuruan

Radar Lawu

Halo Jember

Radar Malioboro

Jembrana Express

Metro Pekalongan

Blitar Kawentar

Radar Lamongan

Radar Pati

Radar Majapahit

Solo Balapan

Radar Bonang

Radar Batu

Radar Bangkalan

Berau Post

Tangsel Jawapos

Cirebon Jawapos

Metropolitan Jawapos

Bogor Jawapos

Medan Jawapos

Trenggalek Jenggelek

Bicara Baik

Radar Badung

Balikpapan TV

<img src="https://cdn-assets.jawapos.com/images/1/2025/08/13/uLABhbrMx7lLJU7AqAqhup5gOUTVcUPNGwN3VrHm-245235397.jpg" alt="Serangan siber canggih mengintai pengguna platform sah yang memiliki banyak user. (Istimewa)." /> JawaPos.com&nbsp;- Serangan siber kian canggih dan licin. Terbaru, Kaspersky mendeteksi kampanye serangan yang memanfaatkan platform sah seperti GitHub, Quora, hingga Microsoft Learn Challenge sebagai 'kendaraan' untuk menyebarkan malware berbahaya.&nbsp; Para pelaku tak lagi hanya mengandalkan file mencurigakan, tetapi menyembunyikan kode berbahaya di balik layanan yang lazim digunakan banyak orang, termasuk profesional IT dan pelajar. Serangan ini bukan isapan jempol. Kaspersky mencatat, pada paruh kedua 2024 hingga pertengahan 2025, serangkaian serangan siber kompleks ini telah menyasar berbagai organisasi besar di Tiongkok, Jepang, Malaysia, Peru, hingga Rusia.&nbsp; Target utama adalah perusahaan menengah dan besar, terutama di sektor energi seperti minyak dan gas. Modus utamanya adalah email spear phishing, email yang tampak sah dan meyakinkan, seolah-olah berasal dari BUMN besar yang tertarik pada produk atau jasa si korban.&nbsp; Lampiran email berupa arsip berisi file yang tampak seperti dokumen PDF, padahal sebenarnya adalah file executable (.EXE atau .DLL) yang bisa langsung menginfeksi perangkat jika dibuka. &ldquo;Para pelaku menyamarkan malware mereka agar seolah berasal dari proses aplikasi normal. Salah satunya dengan membajak fitur Crash Reporting Send Utility, sebuah alat asli yang biasa dipakai pengembang untuk melacak kesalahan aplikasi,&rdquo; jelas Maxim Starodubov, Kepala Tim Analis Malware di Kaspersky melalui laporannya. <h3>Cobalt Strike: Alat Penyerangan di Balik Layar</h3> Begitu malware aktif, sistem korban akan meluncurkan Cobalt Strike Beacon, sebuah alat kendali jarak jauh yang memungkinkan pelaku memata-matai aktivitas, mencuri data, bahkan mengambil alih sistem sepenuhnya. Yang membuat serangan ini lebih sulit dideteksi adalah cara para pelaku menyembunyikan instruksi tambahan dan kode jahat mereka.&nbsp; Mereka menyisipkannya di berbagai profil publik di platform populer seperti GitHub, Microsoft Learn Challenge, dan forum seperti Quora. Beberapa konten bahkan muncul di komentar media sosial, menyamarkan tautan berbahaya dalam teks biasa. &ldquo;Metode ini mirip dengan serangan EastWind yang sebelumnya dikaitkan dengan aktor berbahasa Mandarin. Meski kami belum menemukan indikasi bahwa pelaku menggunakan akun pribadi nyata, tidak ada yang mencegah mereka melakukannya di masa depan,&rdquo; tambah Starodubov. <h3>Bagaimana Kita Bisa Melindungi Diri?</h3> Dalam menghadapi lanskap ancaman digital yang makin rumit, Kaspersky menyarankan langkah-langkah preventif seperti memantau infrastruktur digital secara real-time, termasuk lalu lintas keluar-masuk jaringan. Gunakan solusi keamanan email yang mampu mendeteksi dan memblokir file mencurigakan. Penting juga untuk meningkatkan literasi keamanan siber di lingkungan kerja, melalui pelatihan berkala untuk seluruh staf. Amankan endpoint dan perangkat internal dengan sistem pertahanan berlapis yang dapat mendeteksi aktivitas mencurigakan sejak dini. <h3>Mengapa Ini Perlu Diwaspadai?</h3> Serangan ini menjadi contoh nyata bagaimana pelaku siber kini makin canggih dalam mengeksploitasi kepercayaan pengguna terhadap platform populer. Mereka tidak lagi hanya menyerang lewat jalur konvensional, tetapi memanfaatkan ekosistem digital yang dianggap aman sebagai pintu masuk. Dengan teknik manipulatif dan kamuflase seperti ini, siapa pun bisa menjadi korban, bahkan pengguna yang tampaknya sudah waspada.

Kaspersky mengungkap kampanye serangan siber yang memanfaatkan platform sah untuk menyebarkan malware berbahaya.

Waspada Serangan Siber Canggih: Malware Tersembunyi Mengintai Lewat Platform Sah seperti GitHub dan Quora

<img src="https://cdn-assets.jawapos.com/images/1/2025/06/04/n7XMulUCGANu5n2W22DU28t0hozi7fPFD7dFBpTA-1605320673.jpg" alt="Ilustrasi: Malware berbahaya mengincar pengguna Android. (Istimewa)." /> JawaPos.com - Tim Riset dan Analisis Global Kaspersky (GReAT) mengungkap keberadaan versi terbaru trojan perbankan seluler Zanubis yang kembali menargetkan pengguna. Setelah pertama kali muncul pada 2022 dengan menyamar sebagai aplikasi pembaca PDF atau aplikasi instansi pemerintah Peru, kini Zanubis hadir dalam wujud baru, aplikasi palsu dari perusahaan energi lokal dan bank nasional. Dengan teknik rekayasa sosial yang canggih, para pelaku berhasil membujuk korban untuk mengunduh dan memasang aplikasi palsu. Aplikasi ini kemudian mencuri kredensial perbankan, informasi dompet digital atau kripto, hingga merekam aktivitas pengguna melalui keylogger dan perekam layar.&nbsp; Dalam operasi terbaru, Kaspersky mendeteksi lebih dari 130 korban, dan total sekitar 1.250 korban sejak malware ini pertama kali dipantau. Pada perangkat Android, aplikasi bisa dipasang melalui toko resmi seperti Google Play, tetapi juga dapat dipasang langsung lewat file APK. Celah inilah yang dimanfaatkan Zanubis. Saat menyamar sebagai aplikasi milik perusahaan energi, file APK berbahaya disamarkan dengan nama seperti &ldquo;Boleta_XXXXXX.apk&rdquo; atau &ldquo;Factura_XXXXXX.apk&rdquo;, yang berarti &ldquo;Tagihan&rdquo; dan &ldquo;Faktur&rdquo;. Korban mengira mereka sedang membuka dan memverifikasi tagihan, padahal justru memasang malware. Dalam kasus lain, malware menyamar sebagai aplikasi bank dan disebarkan lewat instruksi dari konsultan bank palsu. Korban diarahkan untuk mengunduh aplikasi sebagai bagian dari prosedur keamanan atau pembaruan layanan. Begitu dijalankan, aplikasi palsu menampilkan logo organisasi yang ditiru dan meminta izin aksesibilitas, dengan alasan untuk mendukung &ldquo;fungsi normal aplikasi&rdquo;. Celah dari Izin Aksesibilitas Izin aksesibilitas Android awalnya dirancang untuk membantu pengguna penyandang disabilitas. Namun, bila jatuh ke tangan yang salah, izin ini bisa disalahgunakan untuk mengendalikan antarmuka ponsel, membaca notifikasi, serta mencatat informasi sensitif, termasuk kata sandi dan data keuangan. Itulah yang dilakukan Zanubis. Dengan akses ini, pelaku bisa memantau aktivitas pengguna secara diam-diam dan mencuri informasi penting untuk membobol rekening atau dompet kripto. Kaspersky meyakini pelaku di balik Zanubis berasal dari Peru, terlihat dari konsistensi penggunaan bahasa Spanyol Amerika Latin dalam kode dan pengetahuan mendalam tentang lembaga keuangan serta pemerintah setempat. &ldquo;Zanubis menunjukkan evolusi yang nyata. Dari trojan perbankan sederhana, kini menjadi ancaman canggih dengan berbagai kemampuan. Pelaku terus menyempurnakan taktik dan cara distribusi malware untuk memperluas jangkauan serangan. Sangat penting bagi pengguna dan organisasi untuk meningkatkan kesadaran digital dan menggunakan solusi keamanan yang terpercaya,&rdquo; ujar Leandro Cuozzo, Peneliti Keamanan di Kaspersky GReAT. Agar terhindar dari ancaman tersebut, Kaspersky merekomendasikan beberapa langkah pencegahan agar pengguna terhindar dari ancaman seperti Zanubis. Pertama, pastikan hanya unduh aplikasi hanya dari toko resmi, seperti Google Play atau App Store. Namun, waspadalah karena toko resmi pun tidak sepenuhnya aman. Sebagai catatan, Kaspersky baru-baru ini menemukan malware &ldquo;SparkCat&rdquo; yang berhasil lolos ke App Store dan Google Play. Sebanyak 20 aplikasi terinfeksi berhasil masuk ke kedua toko tersebut. Lalu, pastikan untuk selalu memeriksa ulasan aplikasi, gunakan tautan resmi, dan hindari mengunduh dari sumber yang mencurigakan. Jangan lupa juga untuk menginstal perangkat lunak keamanan terpercaya yang dapat mengenali dan memblokir aplikasi berbahaya. Cermati izin aplikasi, terutama jika aplikasi meminta akses tinggi seperti Layanan Aksesibilitas dan terakhir, perbarui sistem dan aplikasi secara rutin, karena pembaruan sering kali menyertakan perbaikan keamanan penting.

Kaspersky mengungkapkan keberadaan Zanubis, trojan perbankan canggih yang menyamar sebagai aplikasi resmi.

Pengguna Smartphone Android Waspadalah! Beredar Malware Berbahaya yang Mengincar Perbankan Digital Anda

<img src="https://cdn-assets.jawapos.com/images/1/jawapos/2023/02/Malware-Berbahaya-BleepingComputer.jpg" alt="Photo" /> JawaPos.com - Serangan virus baru-baru ini pada smartphone Android, memungkinkan peretas untuk mengontrol perangkat anda dari jarak jauh dan mengakses semua data Anda. Hook, malware baru yang dibuat oleh peretas yang sama, membuat virus perbankan Android BlackRock dan ERMAC disebut-sebut menjadi dalangnya.  BlackRock sendiri merupakan malware yang memungkinkan untuk mencuri uang anda dan kata sandi untuk semua aplikasi perbankan anda, sedangkan ERMAC dapat menargetkan dompet mata uang kripto dengan mencuri informasi kontak korban dan ID bank.  Karena aplikasi penipuan dari Google Play Store digunakan untuk menyebarkan infeksi. Ratusan ribu smartphone terkena dampaknya. Jadi, waspadalah.  Cara para peretas memilih untuk menggunakan malware baru ini membuatnya unik. Ini menawarkan semua fitur pendahulunya, di mana ia dibangun. Dan akan ditawarkan untuk disewakan dengan harga sedikit lebih dari USD 5.000 per bulan atau berkisar Rp 74 jutaan.  Namun, kemampuan utamanya adalah kemampuan untuk menguasai perangkat korban. Selain itu, ia memperluas kemampuannya dengan kemampuan Akses Jarak Jauh, bergabung dengan Octo dan Hydra yang dapat melakukan pengambilalihan perangkat penuh (DTO) dan menyelesaikan rantai penipuan penuh, dari eksfiltrasi PII hingga transaksi, dengan semua langkah di antaranya, tanpa memerlukan saluran tambahan menurut perusahaan cybersecurity Belanda ThreatFabric.  Perintah "Manajer File" dilaporkan mengubah virus menjadi pengelola file. Mengaktifkan peretas untuk mengunduh file tertentu pilihan mereka dan memperoleh daftar semua hal yang disimpan di perangkat.  Perintah lain untuk program perpesanan instan populer WhatsApp memungkinkan Hook menyimpan semua obrolan. Dan bahkan mengizinkan peretas untuk mengirim pesan menggunakan akun korban.  Malware ini tersedia di pasar global, tidak seperti malware lainnya. Di Amerika Serikat (AS), Australia, Polandia, Kanada, Turki, Inggris, Spanyol, Prancis, Italia, dan Portugal, Hook berfokus pada aplikasi perbankan.  Google Play Store juga telah menjadi target malware baru. Langkah-langkah keamanan toko aplikasi Android dan Chrome OS resmi tampaknya tidak dapat menghentikan total 34 aplikasi, yang semuanya tampaknya aman, dari memasuki katalog mereka dan berisi beberapa Trojan paling berbahaya dalam sejarah baru-baru ini, termasuk "Joker" yang sekarang terkenal.  Masalah ini diungkapkan oleh pakar keamanan khusus SecneurX. Mereka mendaftarkan setiap aplikasi yang terinfeksi oleh berbagai virus yang ditujukan untuk Android satu per satu.  Selanjutnya, kita akan memeriksa setiap aplikasi berbahaya yang telah lolos dari pengamanan Google Play Protect dan telah diterima untuk dipublikasikan di Google Play Store dengan jumlah unduhannya. Itu termasuk aplikasi tertentu yang telah terinfeksi malware Joker yang terkenal. Serta Trojan lain seperti Autolycos atau Harly.  Berikut daftar aplikasi yang mengandung malware berbahaya:  - Logo Design Maker - Funny Emoji Keyboard - Animal Doodle Drawing - Paper Paint - Dexterity QR Scanner - Heart Rate Monitor - Fun Paint &amp; Coloring - Beauty Christmas Songs - Epica Gamebox &amp; Hub - Magic Face AI - Love Sticker - HD Screen Mirroring - Phone to TV - Photo Voice Translator - Effect Voice Changer - Quick PDF Scanner - Easy Voice Change - Fast Language Translator - Perfect Face Swap - Effects Photo Editor - Super Emoji Editor &amp; Sticker - Blue Voice Changer - Cool Screen Mirroring - Phone Cleaner Lite - Digital Clock – Always display - Live Wallpaper – HD 3D/4D - Grape Camera &amp; Photo Editor - Blood Glucose Recorder - Clever Clean – Batter Saver - Album Live Wallpaper &amp; Theme - Shortcut Screen Mirroring - Mind Message - Advanced Cast Screen - Coloring Painting  Jadi, kecuali aplikasi terbaru yang ditemukan, hampir semua aplikasi telah dihapus dari Google Play Store pada saat artikel ini diterbitkan. SecneurX telah memberi tahu Google untuk memulai proses penghapusan.  Karena semua faktor ini, disarankan jika ada aplikasi yang sudah tersedia di perangkat, Anda harus segera menghapusnya sekarang juga. Hal ini mengingat bahaya malware yang sangat beragam dan rata-rata sangat merugikan korbannya.

Aplikasi Ini Mengandung Malware Berbahaya, Hapus Sekarang Juga

<img src="https://cdn-assets.jawapos.com/images/1/jawapos/2022/11/images-2022-10-24T011532.137.jpeg" alt="Photo" /> JawaPos.com - Sebanyak enam belas aplikasi dengan malware berbahaya telah diidentifikasi oleh pakar keamanan siber McAfee yang tersedia di Google Play Store. Aplikasi tersebut memiliki lebih dari 20 juta kali penginstalan secara keseluruhan.  McAfee menjelaskan bahwa itu jenis malware Clicker, yang berarti dapat mengontrol perangkat korban dan mengakses situs web tanpa sepengetahuan atau persetujuan mereka. Aplikasi tidak lagi tersedia di toko aplikasi, namun kemungkinan besar banyak pengguna masih menginstal di ponsel.  Laporan tersebut merinci bagaimana aplikasi jahat berpura-pura menjadi alat seluler praktis seperti senter, pengelola tugas, kalender, aplikasi kamera, atau aplikasi catatan dan modus aplikasi berguna lainnya. Namun, begitu tersedia di perangkat pengguna, aplikasi tersebut terlibat dalam aktivitas penipuan iklan. Seperti kunjungan situs web acak, yang mendatangkan uang bagi penyerang.  Aplikasi dengan jutaan unduhan dari Google Play Store tersedia dalam daftar lengkap aplikasi yang mengandung malware. Bagaimana malware bekerja? Setelah pengguna meluncurkan aplikasi, aplikasi mengirimkan permintaan HTTP untuk mengunduh konfigurasi jarak jauhnya. Konfigurasi mendaftarkan pendengar FCM (Firebase Cloud Messaging) untuk menerima pesan push setelah diunduh.  Tampaknya seperti perangkat lunak Android yang dibuat dengan baik. Namun, ia menggunakan konfigurasi jarak jauh dan teknik FCM untuk menyembunyikan fitur penipuan iklan. Parameter fungsi yang akan dipanggil serta jenis informasi lainnya disertakan dalam pesan FCM. Fungsi laten mulai beroperasi setelah pesan FCM diterima dan persyaratan tertentu terpenuhi.  Hal itu terutama akan membuat pengguna dialihkan ke situs web yang dikirim melalui pesan FCM. Dan menjelajahinya satu demi satu di latar belakang sambil meniru perilaku pengguna. Hal ini kemudian akan menghasilkan uang untuk aktor ancaman yang menciptakan malware ini.  Selain itu, malware ini dapat menghasilkan banyak lalu lintas jaringan dan menggunakan banyak daya tanpa sepengetahuan pengguna. McAfee menyarankan, setiap pengguna harus menghapus salah satu aplikasi dari perangkat mereka sesegera mungkin.  Berikut nama-nama aplikasi yang ditemukan banyak malware dan jumlah unduhannya:  - High-Speed ​​Camera - lebih dari 10 juta unduhan - Smart Task Manager - lebih dari lima juta unduhan - Flashlight+ – lebih dari satu juta unduhan - Memo Calendar – lebih dari satu juta unduhan - K-Dictionary – lebih dari satu juta unduhan - BusanBus – lebih dari satu juta unduhan - Flashlight+ – lebih dari 500 ribu unduhan - Quick Note – lebih dari 500 ribu unduhan - Currency Converter – lebih dari 500 ribu unduhan - Joycode – lebih dari 100 ribu unduhan - EzDica – lebih dari 100 ribu unduhan - Instagram Profile Downloader – lebih dari 100 ribu unduhan - Ez Notes – lebih dari 100 ribu unduhan - Flash Lite – lebih dari 1.000 unduhan - Calcul – lebih dari 100 unduhan - Flashlight+ – lebih dari 100 unduhan

Ditemukan Malware Sangat Berbahaya, Aplikasi Ini Disarankan Dihapus