Rian Alfianto

<figure>
<img src="https://cdn-assets.jawapos.com/images/1/2025/08/13/uLABhbrMx7lLJU7AqAqhup5gOUTVcUPNGwN3VrHm-245235397.jpg" alt="Serangan siber canggih mengintai pengguna platform sah yang memiliki banyak user. (Istimewa)." width="100%">
<figcaption>Serangan siber canggih mengintai pengguna platform sah yang memiliki banyak user. (Istimewa).</figcaption>
</figure> JawaPos.com&nbsp;- Serangan siber kian canggih dan licin. Terbaru, Kaspersky mendeteksi kampanye serangan yang memanfaatkan platform sah seperti GitHub, Quora, hingga Microsoft Learn Challenge sebagai 'kendaraan' untuk menyebarkan malware berbahaya.&nbsp; Para pelaku tak lagi hanya mengandalkan file mencurigakan, tetapi menyembunyikan kode berbahaya di balik layanan yang lazim digunakan banyak orang, termasuk profesional IT dan pelajar. Serangan ini bukan isapan jempol. Kaspersky mencatat, pada paruh kedua 2024 hingga pertengahan 2025, serangkaian serangan siber kompleks ini telah menyasar berbagai organisasi besar di Tiongkok, Jepang, Malaysia, Peru, hingga Rusia.&nbsp; Target utama adalah perusahaan menengah dan besar, terutama di sektor energi seperti minyak dan gas. Modus utamanya adalah email spear phishing, email yang tampak sah dan meyakinkan, seolah-olah berasal dari BUMN besar yang tertarik pada produk atau jasa si korban.&nbsp; Lampiran email berupa arsip berisi file yang tampak seperti dokumen PDF, padahal sebenarnya adalah file executable (.EXE atau .DLL) yang bisa langsung menginfeksi perangkat jika dibuka. &ldquo;Para pelaku menyamarkan malware mereka agar seolah berasal dari proses aplikasi normal. Salah satunya dengan membajak fitur Crash Reporting Send Utility, sebuah alat asli yang biasa dipakai pengembang untuk melacak kesalahan aplikasi,&rdquo; jelas Maxim Starodubov, Kepala Tim Analis Malware di Kaspersky melalui laporannya. <h3>Cobalt Strike: Alat Penyerangan di Balik Layar</h3> Begitu malware aktif, sistem korban akan meluncurkan Cobalt Strike Beacon, sebuah alat kendali jarak jauh yang memungkinkan pelaku memata-matai aktivitas, mencuri data, bahkan mengambil alih sistem sepenuhnya. Yang membuat serangan ini lebih sulit dideteksi adalah cara para pelaku menyembunyikan instruksi tambahan dan kode jahat mereka.&nbsp; Mereka menyisipkannya di berbagai profil publik di platform populer seperti GitHub, Microsoft Learn Challenge, dan forum seperti Quora. Beberapa konten bahkan muncul di komentar media sosial, menyamarkan tautan berbahaya dalam teks biasa. &ldquo;Metode ini mirip dengan serangan EastWind yang sebelumnya dikaitkan dengan aktor berbahasa Mandarin. Meski kami belum menemukan indikasi bahwa pelaku menggunakan akun pribadi nyata, tidak ada yang mencegah mereka melakukannya di masa depan,&rdquo; tambah Starodubov. <h3>Bagaimana Kita Bisa Melindungi Diri?</h3> Dalam menghadapi lanskap ancaman digital yang makin rumit, Kaspersky menyarankan langkah-langkah preventif seperti memantau infrastruktur digital secara real-time, termasuk lalu lintas keluar-masuk jaringan. Gunakan solusi keamanan email yang mampu mendeteksi dan memblokir file mencurigakan. Penting juga untuk meningkatkan literasi keamanan siber di lingkungan kerja, melalui pelatihan berkala untuk seluruh staf. Amankan endpoint dan perangkat internal dengan sistem pertahanan berlapis yang dapat mendeteksi aktivitas mencurigakan sejak dini. <h3>Mengapa Ini Perlu Diwaspadai?</h3> Serangan ini menjadi contoh nyata bagaimana pelaku siber kini makin canggih dalam mengeksploitasi kepercayaan pengguna terhadap platform populer. Mereka tidak lagi hanya menyerang lewat jalur konvensional, tetapi memanfaatkan ekosistem digital yang dianggap aman sebagai pintu masuk. Dengan teknik manipulatif dan kamuflase seperti ini, siapa pun bisa menjadi korban, bahkan pengguna yang tampaknya sudah waspada.

Kaspersky mengungkap kampanye serangan siber yang memanfaatkan platform sah untuk menyebarkan malware berbahaya.

Sabik Aji Taufan

Waspada Serangan Siber Canggih: Malware Tersembunyi Mengintai Lewat Platform Sah seperti GitHub dan Quora

head

top_banner

skyscrapper

half_page

leaderboard1

leaderboard2

rectangle1

rectangle2

bottom_banner

interstitial

amp_top_banner

amp_rectangle1

amp_rectangle2

amp_rectangle3

amp_rectangle4

amp_rectangle5

amp_native

amp_bottom_banner

<h3>Susunan Redaksi&nbsp;</h3>Penerbit: PT Jawa Pos Grup Multimedia&nbsp;Direktur Utama: Dhimas Ginanjar Satria Perdana&nbsp;Direktur Bidang Bisnis: Dyah Shianti Dewi&nbsp;Alamat: Lantai 2 Gedung Graha Pena Jawa Pos. Jalan Kebayoran Lama 12, Jakarta Selatan 12210.&nbsp;Telepon: 021-53699659 Fax: 021-5349207&nbsp;E-mail: info@jawapos.com&nbsp;Redaksi JawaPos.com :&nbsp;Pemimpin Redaksi/Penanggung Jawab: Dhimas Ginanjar Satria Perdana&nbsp;Wakil Pemimpin Redaksi: Agustinus Edy Pramana Wakil Pemimpin Redaksi: Ilham Safutra&nbsp;Redaktur: Banu Adikara, Bayu Putra, Dony Lesmana Eko Putra, Edi Yulianto, Kuswandi, Latu Ratri Mubyarsah, Mohamad Nur Asikin, M. Dinarsa Kurniawan, Valentinus Bintang Pradewo.&nbsp;Editor Evergreen: Novia Tri Astuti, Adi Nugroho, Hanny Suwindari&nbsp;Asisten Redaktur: Estu Suryowati, Nurul Adriyana Salbiah, Sabik Aji Taufan&nbsp;Koordinator Daerah:&nbsp;JP Tangsel: Hendra Eka Syahputra&nbsp;JP Cirebon: Latu Ratri Mubyarsah&nbsp;JP Bogor: Bayu Putra&nbsp;Reporter: Muhammad Ridwan, Rian Alfianto, R. Nurul Fitriana Putri, Syahrul Yunizar, Tazkia Royyan Hikmatiar, Abdul Rahman, Rizky Pratama Putra, Dimas Choirul, Nanda Prayoga.&nbsp;Fotografer: Dery Ridwansah Videografer: Satrio Maulana Maheswara&nbsp;Desain Grafis: Dimas Pradipta&nbsp;Media Sosial: Ane Herfira, M. Hafizh Muharrom&nbsp;Data Analis: Rafi Achmad Fahreza&nbsp;HRD: Fella Ayu Kusuma Wardhani&nbsp;Keuangan: Bunga Margi&nbsp;Research &amp; Development: Fajar Budihartono, Ahmad Aan Tory Tonang, Renda Eko Riyadi, Zenna Atmaja.&nbsp;Mobile Apps: Agam Bintoro, Pramita Firnanda&nbsp;AdsOp &amp; Programmatic: Wahyuni, Fitri Yuni Lestari.&nbsp;Programmatic: Fitri Yuni Lestari.&nbsp;Asisten Manager Partnership : Sanindiana Kusumaramadhanti.&nbsp;Account Executive:&nbsp;Surabaya: Dwimas Arie Supangkat, Garindra Natarizki Ramadhani, M. Irvan Aditia, Karen Bayu Khrisna,&nbsp;Jakarta: Netty Herawaty, Sanindiana Kusumaramadhanti, Rita Sopiana, Ferel Ipandi Hutagalung&nbsp;

redaksi

privacy

<h1>Pedoman Media Siber</h1>KEMERDEKAAN berpendapat, kemerdekaan berekspresi, dan kemerdekaan pers adalah hak asasi manusia yang dilindungi Pancasila, Undang-Undang Dasar 1945, dan Deklarasi Universal Hak Asasi Manusia PBB. Keberadaan media siber di Indonesia juga merupakan bagian dari kemerdekaan berpendapat, kemerdekaan berekspresi, dan kemerdekaan pers.Media siber memiliki karakter khusus sehingga memerlukan pedoman agar pengelolaannya dapat dilaksanakan secara profesional, memenuhi fungsi, hak, dan kewajibannya sesuai Undang-Undang Nomor 40 Tahun 1999 tentang Pers dan Kode Etik Jurnalistik. Untuk itu Dewan Pers bersama organisasi pers, pengelola media siber, dan masyarakat menyusun Pedoman Pemberitaan Media Siber sebagai berikut:1. Ruang Lingkupa. Media siber adalah segala bentuk media yang menggunakan wahana internet dan melaksanakan kegiatan jurnalistik, serta memenuhi persyaratan Undang-Undang Pers dan Standar Perusahaan Pers yang ditetapkan Dewan Pers.b. Isi buatan pengguna (user generated content) adalah segala isi yang dibuat dan atau dipublikasikan oleh pengguna media siber, antara lain, artikel, gambar, komentar, suara, video dan berbagai bentuk unggahan yang melekat pada media siber, seperti blog, forum, komentar pembaca atau pemirsa, dan bentuk lain.2. Verifikasi dan Keberimbangan Beritaa. Pada prinsipnya setiap berita harus melalui verifikasi.b. Berita yang dapat merugikan pihak lain memerlukan verifikasi pada berita yang sama untuk memenuhi prinsip akurasi dan keberimbangan.c. Ketentuan dalam butir (a) di atas dikecualikan, dengan syarat:1) Berita benar-benar mengandung kepentingan publik yang bersifat mendesak;2) Sumber berita yang pertama adalah sumber yang jelas disebutkan identitasnya, kredibel, dan kompeten;3) Subyek berita yang harus dikonfirmasi tidak diketahui keberadaannya dan atau tidak dapat diwawancarai;4) Media memberikan penjelasan kepada pembaca bahwa berita tersebut masih memerlukan verifikasi lebih lanjut yang diupayakan dalam waktu secepatnya. Penjelasan dimuat pada bagian akhir dari berita yang sama, di dalam kurung dan menggunakan huruf miring.d. Setelah memuat berita sesuai dengan butir (c), media wajib meneruskan upaya verifikasi, dan setelah verifikasi didapatkan, hasil verifikasi dicantumkan pada berita pemutakhiran (update) dengan tautan pada berita yang belum terverifikasi.3. Isi Buatan Pengguna (User Generated Content)a. Media siber wajib mencantumkan syarat dan ketentuan mengenai Isi Buatan Pengguna yang tidak bertentangan dengan Undang-Undang No. 40 Tahun 1999 tentang Pers dan Kode Etik Jurnalistik, yang ditempatkan secara terang dan jelas.b. Media siber mewajibkan setiap pengguna untuk melakukan registrasi keanggotaan dan melakukan proses log-in terlebih dahulu untuk dapat mempublikasikan semua bentuk Isi Buatan Pengguna. Ketentuan mengenai log-in akan diatur lebih lanjut.c. Dalam registrasi tersebut, media siber mewajibkan pengguna memberi persetujuan tertulis bahwa Isi Buatan Pengguna yang dipublikasikan:1) Tidak memuat isi bohong, fitnah, sadis dan cabul;2) Tidak memuat isi yang mengandung prasangka dan kebencian terkait dengan suku, agama, ras, dan antargolongan (SARA), serta menganjurkan tindakan kekerasan;3) Tidak memuat isi diskriminatif atas dasar perbedaan jenis kelamin dan bahasa, serta tidak merendahkan martabat orang lemah, miskin, sakit, cacat jiwa, atau cacat jasmani.d. Media siber memiliki kewenangan mutlak untuk mengedit atau menghapus Isi Buatan Pengguna yang bertentangan dengan butir (c).e. Media siber wajib menyediakan mekanisme pengaduan Isi Buatan Pengguna yang dinilai melanggar ketentuan pada butir (c). Mekanisme tersebut harus disediakan di tempat yang dengan mudah dapat diakses pengguna.f. Media siber wajib menyunting, menghapus, dan melakukan tindakan koreksi setiap Isi Buatan Pengguna yang dilaporkan dan melanggar ketentuan butir (c), sesegera mungkin secara proporsional selambat-lambatnya 2 x 24 jam setelah pengaduan diterima.g. Media siber yang telah memenuhi ketentuan pada butir (a), (b), (c), dan (f) tidak dibebani tanggung jawab atas masalah yang ditimbulkan akibat pemuatan isi yang melanggar ketentuan pada butir (c).h. Media siber bertanggung jawab atas Isi Buatan Pengguna yang dilaporkan bila tidak mengambil tindakan koreksi setelah batas waktu sebagaimana tersebut pada butir (f).4. Ralat, Koreksi, dan Hak Jawaba. Ralat, koreksi, dan hak jawab mengacu pada Undang-Undang Pers, Kode Etik Jurnalistik, dan Pedoman Hak Jawab yang ditetapkan Dewan Pers.b. Ralat, koreksi dan atau hak jawab wajib ditautkan pada berita yang diralat, dikoreksi atau yang diberi hak jawab.c. Di setiap berita ralat, koreksi, dan hak jawab wajib dicantumkan waktu pemuatan ralat, koreksi, dan atau hak jawab tersebut.d. Bila suatu berita media siber tertentu disebarluaskan media siber lain, maka:1) Tanggung jawab media siber pembuat berita terbatas pada berita yang dipublikasikan di media siber tersebut atau media siber yang berada di bawah otoritas teknisnya;2) Koreksi berita yang dilakukan oleh sebuah media siber, juga harus dilakukan oleh media siber lain yang mengutip berita dari media siber yang dikoreksi itu;3) Media yang menyebarluaskan berita dari sebuah media siber dan tidak melakukan koreksi atas berita sesuai yang dilakukan oleh media siber pemilik dan atau pembuat berita tersebut, bertanggung jawab penuh atas semua akibat hukum dari berita yang tidak dikoreksinya itu.e. Sesuai dengan Undang-Undang Pers, media siber yang tidak melayani hak jawab dapat dijatuhi sanksi hukum pidana denda paling banyak Rp 500.000.000 (lima ratus juta rupiah).5. Pencabutan Beritaa. Berita yang sudah dipublikasikan tidak dapat dicabut karena alasan penyensoran dari pihak luar redaksi, kecuali terkait masalah SARA, kesusilaan, masa depan anak, pengalaman traumatik korban atau berdasarkan pertimbangan khusus lain yang ditetapkan Dewan Pers.b. Media siber lain wajib mengikuti pencabutan kutipan berita dari media asal yang telah dicabut.c. Pencabutan berita wajib disertai dengan alasan pencabutan dan diumumkan kepada publik.6. Iklana. Media siber wajib membedakan dengan tegas antara produk berita dan iklan.b. Setiap berita/artikel/isi yang merupakan iklan dan atau isi berbayar wajib mencantumkan keterangan 'advertorial', 'iklan', 'ads', 'sponsored', atau kata lain yang menjelaskan bahwa berita/artikel/isi tersebut adalah iklan.7. Hak CiptaMedia siber wajib menghormati hak cipta sebagaimana diatur dalam peraturan perundang-undangan yang berlaku.8. Pencantuman PedomanMedia siber wajib mencantumkan Pedoman Pemberitaan Media Siber ini di medianya secara terang dan jelas.9. SengketaPenilaian akhir atas sengketa mengenai pelaksanaan Pedoman Pemberitaan Media Siber ini diselesaikan oleh Dewan Pers.&nbsp;Jakarta, 3 Februari 2012(Pedoman ini ditandatangani oleh Dewan Pers dan komunitas pers di Jakarta, 3 Februari 2012).Sumber:&nbsp; <a href="https://dewanpers.or.id/pedoman/detail/167/pedoman-pemberitaan-media-siber">Dewan Pers</a>

pedoman-pemberitaan

<h1>&nbsp;Kontak JawaPos.com&nbsp;</h1>Alamat: Lantai 2 Gedung Graha Pena Jawa Pos. Jalan Kebayoran Lama 12, Jakarta Selatan 12210.Telepon: 021-53699659Fax: 021-5349207E-mail: info@jawapos.com

kontak

<h1>&nbsp;Info Iklan&nbsp;</h1>Informasi iklan JawaPos.com Telepon: 021-53699659 (Office Hour) Fax: 021-5349207 WA: +62 851-8229-6432 (Whatsapp text hanya layanan iklan digital) E-mail: info@jawapos.com Seluruh artikel di JawaPos.com dalam Kanal Advetorial atau memiliki kode reporter ARM adalah Pariwara

info-iklan

<h1>&nbsp;Tentang JawaPos.com&nbsp;</h1>JawaPos.com adalah portal berita digital milik Jawa Pos Group, salah satu jaringan media terbesar dan paling berpengaruh di Indonesia. Dengan dukungan lebih dari 10 media daerah dan nasional yang tersebar dari Sabang sampai Merauke, kami hadir untuk menyajikan informasi yang akurat, relevan, dan dapat dipercaya kepada jutaan pembaca setiap hari.Sebagai bagian dari transformasi digital Jawa Pos Group, JawaPos.com mengembangkan newsroom yang adaptif terhadap perubahan teknologi dan perilaku pembaca. Kami menggabungkan kecepatan laporan real-time dengan jurnalisme mendalam, didukung pemanfaatan data, visual, dan multimedia untuk memperkaya konteks berita.Pendekatan ini memastikan setiap konten tidak hanya informatif, tetapi juga dapat dipertanggungjawabkan secara editorial.Kami menyajikan berbagai kategori berita, mulai dari nasional, daerah, ekonomi, olahraga, lifestyle, hiburan, otomotif, hingga teknologi dengan standar verifikasi ketat dan komitmen pada independensi redaksi. Kekuatan jaringan daerah Jawa Pos Group memungkinkan kami mengangkat isu lokal secara cepat dan presisi, menjadikan JawaPos.com sebagai salah satu referensi berita paling komplet di Indonesia.Selain layanan editorial, JawaPos.com juga terhubung dengan ekosistem digital Jawa Pos Group, termasuk solusi iklan, kolaborasi konten, dan penyelenggaraan event. Ekosistem ini mendukung kebutuhan pembaca sekaligus memberi nilai tambah bagi mitra bisnis.Kami berkomitmen menghadirkan jurnalisme digital yang bertanggung jawab, modern, dan berorientasi pada kepentingan publik. Bersama pembaca dan mitra, JawaPos.com terus memperkuat perannya sebagai bagian penting dalam lanskap informasi Indonesia.

about-us

header

body

Internet rumah tanpa kabel Indosat HiFi Air berbasis FWA jadi solusi praktis saat Ramadhan dan mudik. Nikmati koneksi stabil.

Estu Suryowati

Internet Rumah Tanpa Kabel untuk Ramadhan dan Mudik, Ini Opsi FWA dari Indosat

Antara

Putaran ketiga perundingan antara Amerika Serikat dan Iran terkait program nuklir Iran di Jenewa, berakhir tanpa kesepakatan.

Kategori

Follow Us

Join Whatsapp Channel

Network

Waspada Serangan Siber Canggih: Malware Tersembunyi Mengintai Lewat Platform Sah seperti GitHub dan Quora

Tags

Artikel Terkait

Download Aplikasi JawaPos.com

Kategori

Follow Us

Join Whatsapp Channel

Network

Waspada Serangan Siber Canggih: Malware Tersembunyi Mengintai Lewat Platform Sah seperti GitHub dan Quora

Tags

Artikel Terkait

Banyak Modus Phising! Begini Jurus BCA Bentengi Diri dan Nasabah dari Serangan Siber

Aplikasi Mobile Jadi Titik Lemah, Bisnis Digital Terancam 10 Serangan Siber Ini pada 2026, Apa Saja?

Kebocoran Data dan Serangan Siber Terus Meningkat, Indonesia Dinilai Darurat Keamanan Siber

Download Aplikasi JawaPos.com