Hampir semua dari kita yang sering menggunakan e-mail untuk surat menyurat pasti pernah mendapatkan email dari orang asing yang mengirimi kita link website dan meminta penerima untuk meng-klik link tersebut dengan iming-iming mendapatkan kesempatan mengikuti undian berhadiah, atau peluang keuntungan lain jika penerima meng-klik link tersebut. Smart user pasti suspect dan nggak bakalan klik link semacam ini. Ya, langkah yang kamu lakukan itu benar.
Pagi ini saya baca di twitter. Saya follow salah satu akun tentang teknologi @wired. Akun @wired berbagi website mengenai info tentang Hacker Lexicon.
"Your I.T. department has no doubt warned you
not to click on suspicious links in e-mails, even when the missive
promises a hilarious video or comes from a seemingly trustworthy source.
If the link looks suspect: Do. Not. Click", begitulah kutipan dari Hacker Lexicon.
Saya coba translate sedikit yang diterangkan writer disana:
Ini karena email ini -- maksudnya email berisi link penipuan, mendesain"phishing" untuk mengelabui kita sebagai pemilik email saat meng-klik link berbahaya atau mengunjungi web berbahaya dalam email. Pada kasus terakhir yg ditemui, situs web dapat memperlihatkan situs bank yang sah atau situs email yang didesain untuk menipu user dalam mengungkapkan informasi sensitif—seperti username dan password atau informasi akun bank—atau yang lebih simpel mengambil/mengunduh secara diam-diam malware dalam komputer korban. Sudah kuduga.
NB: Phishing adalah istilah
dari aktivitas menipu pemegang rekening online dari informasi keuangan dengan menyamar sebagai perusahaan resmi.
Seorang pegawai White House employee yang tampaknya
mengklik email phishing yang mengaku dari the State Department dan membiarkan hacker masuk ke beberapa jaringan pemerintah.
Spear-phishing lebih mentargetkan formulir isian dari phishing. Dimana phising biasanya dikirim ke alamat akun email secara acak, dan email spear-phishing didesain untuk memperlihatkan email datang dari seseorang yang dikenal dan dipercaya oleh penerima.—misalnya kolega, manager bisnis atau HRD—
dan dapat menyertakan baris subjek atau konten
yang secara khusus disesuaikan dengan minat atau industri dikenal korban. Untuk
korban yang benar-benar berharga, penyerang dapat mempelajari Facebook,
LinkedIn dan lain akun jejaring sosial mereka untuk mendapatkan intelijen
tentang korban dan memilih nama-nama orang yang terpercaya dalam lingkaran
mereka untuk meniru atau topik yang menarik untuk memikat korban dan
mendapatkan kepercayaan mereka.
Diperkirakan
91 persen dari serangan hacker dimulai dengan phishing atau email spear-phishing. Meskipun firewall dan produk keamanan lainnya di perimeter
jaringan perusahaan dapat membantu mencegah jenis lain dari lalu lintas
berbahaya dari memasuki contoh jaringan untuk melalui rentan port-email umumnya
dianggap sah dan lalu lintas terpercaya dan karena itu diizinkan masuk ke
jaringan. Sistem penyaringan email dapat menangkap beberapa upaya phishing,
tetapi mereka tidak menangkap mereka semua. Serangan phishing begitu sukses
karena karyawan klik pada mereka pada tingkat yang mengkhawatirkan, bahkan
ketika email yang jelas mencurigakan.
Salah satu contoh yang paling terkenal dari serangan tombak-phishing yang
berhasil meskipun mencurigakan yang ditargetkan perusahaan RSA Security pada
tahun 2011.
Para penyerang mengirim dua email phishing ditargetkan berbeda untuk empat
pekerja di perusahaan induk RSA EMC. Email berisi lampiran berbahaya dengan
nama file "2011 Rekrutmen plan.xls," yang berisi nol-hari
memanfaatkan.
Ketika salah satu dari empat penerima mengklik lampiran, mengeksploitasi
menyerang kerentanan di Adobe Flash untuk menginstal backdoor ke komputer
korban.
"Email itu dibuat cukup baik untuk mengelabui salah satu karyawan untuk
mengambilnya dari folder Junk mail, dan buka file excel terlampir," tulis
RSA dalam posting blog tentang serangan itu.
Backdoor memberikan penyerang bermula dari yang untuk melakukan pengintaian dan
peta jalan untuk sistem yang lebih berharga pada jaringan perusahaan. Mereka
akhirnya berhasil mencuri informasi yang berkaitan dengan produk SecurID
otentikasi dua faktor perusahaan. Serangan itu mengejutkan karena semua orang
menganggap bahwa sebuah perusahaan keamanan atas seperti RSA akan memiliki
karyawan yang terlatih yang tahu lebih baik daripada untuk membuka email yang
mencurigakan. Namun salah satu karyawannya tidak hanya membuka salah satu email
yang mencurigakan, tetapi diambil dari sampah nya folder-setelah filter email
nya telah dianggap mencurigakan itu-untuk membukanya.
referensi:
klik
