“Emotet” yang kembali beraksi
Apakah para pembaca sudah pernah mendengar tentang “Emotet”?
Ini adalah malware (virus komputer) yang telah mengguncang seluruh dunia selama beberapa tahun terakhir.
Kelompok ini telah menimbulkan kerugian bagi banyak organisasi dan perusahaan di berbagai negara di seluruh dunia. Di antaranya terdapat juga perusahaan-perusahaan Jepang, namun sekitar bulan Januari tahun lalu, kelompok tersebut berhasil ditumpas oleh lembaga kepolisian di berbagai negara. Tampaknya, keberhasilan penumpasan ini juga berkat informasi yang diberikan oleh para peretas putih Jepang.
Namun, sejak sekitar bulan November tahun lalu,Kembalinya Aktivitas Emotet... mulai terkonfirmasi.
Tampaknya ada pula upaya penyebaran virus yang menggunakan modus cerdik dengan memanfaatkan alamat email yang benar-benar digunakan oleh para karyawan perusahaan konstruksi atau konsultan konstruksi.
Taktik licik yang menggunakan alamat email yang benar-benar ada
Misalnya, semakin banyak email berisikan virus yang mencoba membuat penerima membuka email tersebut dengan menggunakan alamat email pejabat pemerintah daerah yang sebenarnya, lalu membujuk mereka untuk mengklik tautan atau membuka lampiran.
Subjek email tersebut berbunyi seperti “Fw: Mengenai Proyek Perbaikan Jalan ○○” atau “Re: Mengenai Dokumen Permohonan △△”, yang membuat orang langsung berpikir, “Ah! Proyek itu, ya?”
Saya juga pernah menerima email dengan subjek seperti yang disebutkan di atas. Email tersebut dilampiri berkas Excel.
Ketika saya hendak membuka file Excel tersebut tanpa curiga, muncul tombol bertuliskan “Aktifkan Konten” di layar, sehingga saya merasa hal itu mencurigakan dan menutup file tersebut.
Setelah itu, berkas tersebut dikirimkan ke bagian keamanan TI. Hasilnya, dilaporkan bahwa berkas tersebut mengandung virus.
Awalnya hal ini hanya terjadi di beberapa pemerintah daerah saja, namun tampaknya kini mulai meluas ke beberapa pemerintah daerah lainnya, sehingga beberapa petugas pengadaan telah mengirimkan email peringatan.
Oleh karena itu, saya memutuskan untuk menelepon pengirim atau penerima setelah mengirim atau menerima email.Dia menelepon untuk meminta konfirmasi mengenai isi email yang telah dikirimnya, atau sekadar untuk memastikan bahwa email tersebut telah diterima.
Meskipun merepotkan, dengan melakukan hal ituSalah satu langkah pencegahan penularanDemikianlah. Jika menunggu sampai sesuatu terjadi, sudah terlambat. Meskipun tidak sempurna, sebaiknya kita melakukan apa yang bisa kita lakukan sendiri.
Usaha kecil dan menengah di sektor konstruksi juga berpotensi menjadi sasaran
Mengingat adanya kasus-kasus seperti pencurian alamat email pemerintah daerah,Perusahaan kecil dan menengah di sektor konstruksi juga berisiko tinggi menjadi sasaranDemikianlah yang dapat disimpulkan.
Karena perusahaan-perusahaan besar cukup serius dalam menangani keamanan TI, mungkin saja semakin sulit untuk mencuri informasi. Namun, dalam kasus usaha kecil dan menengah, mungkin ada juga perusahaan yang tidak terlalu serius dalam menangani keamanan.
Tampaknya para peretas menganggap bahwa mencuri informasi dari usaha kecil dan menengah di sektor konstruksi, atau mengenkripsi data di dalam server untuk kemudian meminta tebusan, lebih mudah dilakukan dibandingkan dengan menargetkan perusahaan besar.
Uang tebusan tersebut tampaknya menjadi sumber dana bagi para peretas. Mungkin mereka berpikir bahwa demi mendapatkan dana dengan cara apa pun, mereka akan mengambilnya dari mana pun yang bisa mereka dapatkan.
Bagaimanapun juga, saya menduga bahwa mereka melihat kondisi saat ini di mana pemerintah daerah dan usaha kecil menengah kurang ketat dalam hal keamanan informasi, dan memanfaatkan kelemahan tersebut.
Jangan sembarangan membuka lampiran atau URL
Meskipun ini merupakan langkah pencegahan yang umum,Aturan utama adalah jangan pernah membuka email yang tidak Anda kenalDemikianlah.
Di sisi lain, meskipun email tersebut tampak familiar, Anda tetap dapat mengambil langkah pencegahan dengan berhati-hati, seperti tidak membuka lampiran secara sembarangan dan terlebih dahulu mengonfirmasi kepada pengirimnya.
Selain itu, dengan mengarahkan kursor ke alamat email atau URL (jangan diklik!), alamat tersebut akan ditampilkan, atau URL yang sebenarnya akan muncul di pojok kiri bawah layar komputer, sehingga membandingkan keduanya juga dapat menjadi langkah pencegahan.
Jika URL yang tercantum dalam email berbeda dengan URL yang muncul di pojok kiri bawah layar saat kursor diarahkan ke sana, hampir bisa dipastikan itu adalah virus.
Hanya dengan mencoba menerapkan hal-hal ini saja, kita sudah turut membantu mencegah penyebaran virus. Memang merepotkan, tetapi jika sudah terinfeksi, semuanya akan terlambat, jadi,Silakan mulai dengan menerapkan langkah-langkah pencegahan yang dapat Anda lakukan sendiri。
