Bisnis.com, JAKARTA — Pelaku kejahatan siber memanfaatkan celah pada fitur berbagi konten milik ChatGPT untuk menampilkan halaman gangguan (outage) palsu OpenAI demi mengelabui targetnya.

Kampanye digital terstruktur ini mengarahkan para pengguna untuk mengunduh malware(perangkat lunak berbahaya) yang menyamar sebagai aplikasi desktop resmi ChatGPT.

Berdasarkan riset dari Push Security, operasi siber yang diberi nama "LLMShare" ini menggunakan platform iklan Google Ads untuk menjaring korban.

Ketika pengguna berselancar mencari tautan ChatGPT, iklan bermuatan lokal tersebut akan mengarahkan mereka ke laman resmi chatgpt.com yang telah dimanipulasi. Karena menggunakan domain asli milik OpenAI, platform keamanan siber sering kali terkecoh.

Dilansir dari BleepingComputer, Sabtu (30/5/2026), pengguna yang mengeklik iklan tersebut tidak akan melihat ruang obrolan AI seperti biasa.

Mereka justru dihadapkan pada notifikasi palsu yang menyatakan bahwa versi situs web sedang mengalami lonjakan trafik dan tidak dapat diakses untuk sementara waktu. Di saat bersamaan, sistem palsu itu meminta pengguna mengunduh versi aplikasi desktop untuk melanjutkan layanan.

Uniknya, halaman eror tiruan tersebut tidak dibuat di infrastruktur milik peretas, melainkan dibuat menggunakan kapabilitas render HTML dan CSS kustom langsung dari prompt internal ChatGPT melalui tautan berbagi (shared link).

Apabila korban terpancing dan menekan tombol unduh, mereka akan dialihkan ke situs web eksternal openew[.]app yang didesain menyerupai portal unduhan OpenAI.

Situs ini menyebarkan berkas instalasi untuk sistem operasi macOS dan Windows yang telah disisipi komponen berbahaya, seperti infostealer penjarah data pribadi.

Situs penipuan ini juga menggunakan teknik cloaking atau penyamaran tingkat tinggi. Ketika diperiksa oleh platform pemindai otomatis seperti URLScan, situs tersebut justru menampilkan profil perusahaan AR/VR yang sepenuhnya tidak berbahaya demi menghindari deteksi berlapis.

Selain ChatGPT, para peneliti menemukan modus operandi serupa yang menyalahgunakan fitur Claude Artifacts milik Anthropic untuk melancarkan serangan berbasis perintah instruksi palsu (ClickFix lures).

Bisnis.com, JAKARTA — Perusahaan keamanan siber Kaspersky mencatat jumlah serangan berbasis Near Field Communication (NFC) pada ponsel pintar Android melonjak 188% dalam empat bulan pertama 2026 dibandingkan periode yang sama tahun lalu.

Serangan tersebut tidak hanya menyasar data pengguna, tetapi juga bertujuan mencuri dana korban. Dalam sejumlah kasus, penipu bahkan berhasil menerima uang korban secara langsung.

Kepala Ahli Keamanan di Kaspersky Sergey Golovanov mengatakan sebelumnya pelaku serangan mengandalkan skema “NFC langsung”. Namun kini, modus “NFC terbalik” atau reverse NFC mulai lebih banyak digunakan.

“Bahaya dari skema yang lebih baru dan canggih ini adalah bahwa jenis penipuan tersebut lebih sulit dideteksi dan dilawan, karena korban sendiri yang mentransfer uang ke rekening penyerang dan transaksi tersebut sulit dibedakan dari transaksi yang sah,” kata Golovanov dalam keterangan pada Senin (25/5/2026).

Golovanov menambahkan pihaknya tidak mengesampingkan kemungkinan malware relay NFC akan terus berevolusi dan memperluas jangkauan serangannya.

“Itulah mengapa ancaman ini harus dipantau lebih cermat,” imbuhnya.

Dia menjelaskan saat ini terdapat dua skema utama serangan berbasis NFC. Pertama, NFC langsung, ketika penipu menghubungi korban melalui aplikasi pesan dan menyamar sebagai pihak yang melakukan verifikasi identitas pengguna. Korban kemudian diarahkan mengunduh malware yang disamarkan sebagai aplikasi keuangan.

“Korban kemudian diminta untuk menempelkan kartu bank mereka ke ponsel pintar yang terinfeksi, serta memasukkan PIN kartu. Akibatnya, data kartu perbankan diserahkan kepada penyerang,” katanya.

Kedua, NFC terbalik atau reverse NFC. Dalam modus ini, penipu mengirimkan aplikasi berbahaya kepada pengguna dan, melalui teknik rekayasa sosial, membujuk korban menjadikan aplikasi tersebut sebagai metode pembayaran nirsentuh utama di ponsel yang telah diretas.

Aplikasi itu kemudian menghasilkan sinyal NFC yang dikenali ATM sebagai kartu milik penipu. Korban selanjutnya dibujuk mendatangi ATM dan menyetor dana ke “akun aman” menggunakan ponsel yang telah terinfeksi.

Sepanjang Januari hingga April 2026, solusi keamanan siber Kaspersky memblokir 35.600 serangan dari berbagai kelompok malware Android yang menggunakan teknik NFC, termasuk SuperCard X, PhantomCard, NGate, dan berbagai modifikasi berbahaya dari alat NFCGate. Jumlah tersebut meningkat signifikan dibandingkan lebih dari 12.300 serangan yang diblokir pada periode yang sama tahun lalu.

Menurut perusahaan keamanan siber tersebut, pengguna di Rusia menjadi target utama ancaman seluler berbasis NFC. Namun, para ahli juga mencatat peningkatan serangan di wilayah lain, terutama Amerika Latin dan Eropa. Pada akhir 2025, Kaspersky sebelumnya telah memprediksi peningkatan serangan pembayaran NFC pada 2026.

Pakar keamanan siber di Kaspersky Dmitry Kalinin mengatakan serangan pertama yang dilaporkan secara publik menggunakan alat NFC sah yang dimodifikasi terjadi pada akhir 2023 dan mayoritas terdeteksi di Eropa. Setelah itu, pengguna di Rusia dan wilayah lain mulai menghadapi serangan malware seluler serupa.

“Kemudian diketahui penyerang mengemas malware relay NFC ke dalam penawaran malware-as-a-service (MaaS), yang berpotensi menyederhanakan akses ke alat berbahaya bagi penyerang lain. Kampanye relay NFC menunjukkan bagaimana pelaku ancaman beradaptasi dan menggunakan kembali metode baru untuk mencuri dana pengguna,” ungkapnya.

Untuk melindungi diri dari serangan relay NFC dan ancaman seluler lainnya, Kaspersky merekomendasikan pengguna menghindari instalasi aplikasi dari sumber tidak resmi, termasuk tautan yang dikirim melalui aplikasi pesan, media sosial, SMS, maupun saat panggilan telepon.

Pengguna juga diimbau untuk tidak mengikuti instruksi orang asing di ATM.

“Gunakan solusi keamanan komprehensif pada ponsel pintar Android Anda untuk mencegah kunjungan ke situs phishing dari peramban web dan aplikasi pesan, serta menghentikan instalasi malware,” kata Kalinin.

Bisnis.com, JAKARTA — Serangan malware, termasuk ransomware, dinilai akan terus membayangi industri sektor keuangan. Hadirnya teknologi kecerdasan buatan (AI) berpotensi menjadi penghambat masifnya serangan siber ke sektor kritikal tersebut.

Adapun perputaran uang yang besar menjadi salah satu alasan utama peretas membanjiri sektor keuangan dengan serangan dan tidak akan berhenti.

Modus ransomware dengan mengenkripsi atau mengunci data/sistem korban, lalu menuntut uang tebusan (ransom) agar data tersebut bisa diakses kembali marak terjadi di sektor keuangan global.

Laporan dari KELA mencatat bahwa dari 4.701 insiden ransomware global yang terjadi antara Januari hingga September 2025 (naik dari 3.219 pada periode yang sama tahun 2024), 50% di antaranya menyerang sektor infrastruktur kritis, termasuk industri keuangan.

CTO Prosperita Group Yudhi Kukuh, mengatakan server yang terhubung ke internet publik hampir pasti akan segera menjadi target percobaan serangan dalam waktu singkat.

Cara kerja peretasan juga telah berkembang. Jika dulu serangan lebih banyak menyebabkan kerusakan file, kini tujuannya bergeser ke pengambilalihan sistem. Kukuh menegaskan ransomware tetap menjadi ancaman utama karena masih sangat menguntungkan bagi pelaku kejahatan siber.

“Ransomware itu never die, terutama ada duitnya. Uang besar itu,” kata Kukuh dalam media briefing peluncuran ESET Cloud Workload Protection, Rabu (6/5/2026).

Menurut Kukuh peretasan tidak ditentukan oleh jenis industri semata, melainkan oleh fungsi pekerjaan di dalam organisasi, terutama yang berkaitan dengan keuangan.

Dia menjelaskan banyak serangan ransomware menargetkan email bagian keuangan atau akuntansi karena di dalamnya terdapat data penting dan sensitif.

Namun demikian, pada dasarnya semua sektor memiliki risiko yang sama. Hanya saja, sektor keuangan kerap menjadi target utama karena tingginya nilai transaksi yang dikelola. Oleh karena itu, keamanan siber perlu diterapkan secara menyeluruh di seluruh bagian organisasi, bukan hanya pada level tertentu seperti manajemen.

Dalam menghadapi volume serangan yang tinggi dan kompleksitas ancaman modern, penggunaan kecerdasan buatan (AI) menjadi semakin penting. AI membantu proses monitoring dan deteksi ancaman secara lebih cepat dan efisien.

“Kita perlu memonitor dengan bantuan AI, karena tanpa machine learning, serangan dalam sehari akan sulit ditangani karena saking banyaknya,” ujar Kukuh.

Kukuh menjelaskan dalam dunia keamanan siber, AI memiliki dua sisi yaitu dapat digunakan untuk bertahan maupun menyerang. Penggunaan AI untuk pertahanan, seperti mendeteksi celah dan melakukan patching sistem, menurutnya merupakan hal yang positif dan perlu didorong.

Menurutnya server yang terhubung ke internet publik hampir pasti akan langsung menjadi target percobaan serangan dalam hitungan menit. Oleh karena itu, AI dibutuhkan untuk membantu analisis dan respons secara real-time guna meningkatkan efektivitas sistem keamanan.

Meski bermanfaat, AI juga memiliki risiko karena dapat disalahgunakan oleh pihak yang tidak bertanggung jawab. AI dapat dimanipulasi melalui input tertentu sehingga menghasilkan hasil yang tidak semestinya. (Nur Amalina)

Bisnis.com, JAKARTA — Badan Siber dan Sandi Negara (BSSN) mengungkapkan bahwa ancaman siber di sektor perbankan kini semakin kompleks dan menyasar seluruh lapisan ekosistem, mulai dari nasabah hingga sistem inti bank.

Deputi Bidang Keamanan Siber dan Sandi Perekonomian BSSN, Slamet Aji Pamungkas, menyebutkan terdapat tiga titik utama yang paling rentan menjadi pintu masuk serangan siber di industri perbankan.

Lapisan pertama yang paling sering disasar adalah nasabah sebagai pengguna layanan digital, seperti mobile banking dan internet banking.

Pelaku umumnya memanfaatkan pendekatan manipulatif seperti phishing, social engineering, hingga penyebaran malware, aplikasi palsu, atau file berbahaya.

Dalam banyak kasus, korban tidak menyadari sedang menjadi target penipuan dan justru memberikan sendiri data sensitif seperti OTP, PIN, maupun akses akun.

Kerentanan berikutnya berada pada sistem pendukung perbankan yang banyak melibatkan pihak ketiga, seperti payment gateway, switching system, open banking, dan middleware.

Integrasi antar sistem ini membuka peluang eksploitasi, terutama jika terdapat celah keamanan dalam konektivitas atau pengelolaan akses. Serangan yang terjadi di lapisan ini kerap berupa pengambilalihan akun, penyusupan malware, hingga eksploitasi celah integrasi sistem.

Adapun titik ketiga adalah core banking system yang menjadi pusat operasional bank. Serangan pada level ini dinilai paling berisiko karena dapat berdampak luas terhadap operasional dan data.

Ancaman tidak hanya datang dari pihak eksternal, tetapi juga dari internal seperti pegawai maupun vendor yang memiliki akses sistem. Modus yang digunakan mencakup ransomware, phishing, system takeover, hingga fraud internal.

Slamet menegaskan bahwa pola serangan yang menyasar tiga titik ini mencerminkan karakter ancaman siber yang menyerupai fenomena gunung es, di mana sebagian besar potensi risiko justru tidak terlihat di permukaan.

“Sebagaimana gunung es, hanya sekitar 10%–20% ancaman yang terlihat di permukaan, sementara 80%–90% lainnya masih tersembunyi di bawah permukaan,” ujarnya dalam acara diskusi Selalu Waspada: Forum Kolaboratif Penanganan Fraud dan Scam Digital yang diselenggarakan Asosiasi Digitalisasi dan Keamanan Siber Indonesia (ADIGSI) di Jakarta, Kamis (16/4/2026).

Hal ini sejalan dengan temuan BSSN yang mencatat tingginya aktivitas anomali di ruang siber nasional. Sepanjang Januari hingga pertengahan November 2025, terdapat hampir 5,2 miliar anomali traffic atau sekitar 182 anomali per detik.

Meski tidak seluruhnya berujung serangan, sebagian besar memiliki potensi menjadi ancaman serius, dengan dominasi mencapai 93,78% berupa malware.

Di tengah masifnya ancaman tersebut, percepatan transformasi digital justru menjadi pedang bermata dua. Di satu sisi mendorong pertumbuhan ekonomi digital, namun di sisi lain memperbesar permukaan serangan (attack surface) yang dapat dimanfaatkan pelaku kejahatan siber.

BSSN juga menyoroti bahwa kerentanan sering kali berasal dari hal-hal yang dianggap sepele, seperti keterlambatan pembaruan sistem atau patch software. Kebiasaan ini dapat menjadi celah awal yang dimanfaatkan pelaku untuk masuk dan mengembangkan serangan lebih lanjut.

Bisnis.com, JAKARTA — Pengguna perangkat seluler yang memanfaatkan fasilitas pengisian charger USB di tempat umum kini dihadapkan pada risiko keamanan siber yang dikenal sebagai juice jacking.

Fenomena ini merujuk pada pemanfaatan port USB sebagai pintu masuk bagi peretas untuk menyalin data atau menyuntikkan perangkat lunak berbahaya (malware).

Istilah juice jacking pertama kali muncul pada tahun 2011 setelah demonstrasi "Wall of Sheep" di ajang Defcon. Dalam simulasi tersebut, para peneliti menunjukkan betapa mudahnya sebuah ponsel dikompromikan melalui kios pengisian daya palsu.

Kabel USB memiliki fungsi ganda, yakni menyalurkan daya listrik dan memindahkan data melalui set pin yang berbeda. Titik risiko terletak pada pin data tersebut, yang dapat membuka sesi komunikasi tersembunyi saat perangkat terhubung ke perangkat keras yang telah dimodifikasi.

Pakar keamanan internet dan Chief Revenue Officer SIMO, Eric Plam, menjelaskan bahwa stasiun pengisian daya yang telah dikompromikan dapat terlihat normal bagi pengguna. Layar perangkat tetap menunjukkan status pengisian daya seperti biasa tanpa ada tanda-tanda mencurigakan.

“Di balik layar, port berbahaya tersebut mungkin mencoba menginstal malware atau menyalin informasi sensitif milik pengguna,” kata Eric Plam dilansir CNET Rabu, (15/4/2026).

Selain port publik, kabel USB yang dimodifikasi juga menjadi ancaman karena dapat berisi komponen mikroskopis yang berperan sebagai aksesori tepercaya. Hal ini memungkinkan peretas untuk mengeluarkan perintah atau membaca data tanpa adanya petunjuk visual pada perangkat korban.

Secara teknis, terdapat tiga kategori utama serangan juice jacking. Pertama adalah pencurian data sederhana, di mana port yang terkompromi mencoba menarik berkas, foto, hingga daftar kontak yang terekspos saat koneksi disetujui.

Kategori kedua adalah instalasi malware yang bersifat lebih intrusif. Perangkat lunak berbahaya yang terpasang dapat memantau aktivitas pengguna secara berkelanjutan atau memberikan akses jarak jauh kepada peretas bahkan setelah kabel dicabut.

Kategori yang paling serius adalah serangan firmware. Serangan ini menargetkan perangkat lunak tingkat rendah yang mengendalikan perangkat keras, sehingga perubahan yang terjadi sangat sulit dideteksi dan dihapus oleh sistem operasi biasa.

Meskipun ancaman ini nyata secara teknis, data menunjukkan bahwa kasus juice jacking di tengah masyarakat umum masih sangat minim. Hingga November 2025, belum ada laporan kasus yang terdokumentasi secara publik mengenai infeksi melalui port USB di fasilitas umum.

Eric Plam menambahkan bahwa meskipun otoritas seperti FBI dan FCC sering mengeluarkan peringatan, perangkat modern saat ini sudah memiliki pertahanan yang kuat. Sistem operasi terbaru biasanya memblokir jalur serangan klasik dengan menonaktifkan transfer data secara otomatis.

Perangkat berbasis iOS dan Android kini mewajibkan otorisasi eksplisit dari pengguna sebelum aksesori apa pun dapat membuka saluran data. Hal ini secara efektif menutup celah yang sering dimanfaatkan pada standar koneksi lama seperti SlimPort atau MHL.

Pengguna disarankan waspada jika muncul perintah tak terduga untuk "memercayai" perangkat atau mengizinkan transfer berkas saat hanya ingin mengisi daya. Tanda lain yang perlu diperhatikan adalah lonjakan penggunaan data yang aneh atau daya baterai yang terkuras lebih cepat dari biasanya.

Jika diduga telah menjadi korban, pengguna harus segera mencabut kabel, mengaktifkan mode pesawat, dan memulai ulang perangkat. Penghapusan profil atau aplikasi yang tidak dikenal serta perubahan kata sandi secara menyeluruh sangat disarankan untuk menjaga keamanan akun.

Bisnis.com, JAKARTA — Lonjakan serangan siber di Indonesia kian menuntut perusahaan meninggalkan sistem keamanan yang terfragmentasi. Ancaman yang bergerak cepat dan makin adaptif membuat pendekatan lama tak lagi memadai untuk melindungi sistem digital.

Data Badan Siber dan Sandi Negara mencatat sepanjang Januari—Juli 2025 terdapat lebih dari 3,64 miliar anomali trafik atau aktivitas serangan siber di Indonesia. Angka itu mencerminkan meluasnya ruang serangan seiring percepatan digitalisasi di berbagai sektor.

Vice President and Principal Analyst Constellation Research Chirag Mehta mengatakan ancaman siber kini tidak hanya meningkat dari sisi volume, tetapi juga semakin kompleks.

Menurut dia, pola serangan seperti malware, akses tidak sah, hingga ransomware kini bergerak lebih cepat dan mampu menyesuaikan diri dengan lingkungan digital yang menjadi sasaran. “Keamanan endpoint sekarang adalah soal kecepatan,” ujarnya.

Namun, tantangan utama tidak hanya terletak pada laju serangan. Di level organisasi, kerentanan justru kerap muncul akibat sistem keamanan yang dibangun secara terpisah-pisah melalui berbagai perangkat dan platform yang tidak terintegrasi.

Kondisi itu membuat proses deteksi ancaman, respons insiden, hingga pengawasan perangkat menjadi lebih lambat. Celah seperti ini memberi ruang bagi serangan untuk menyebar lebih luas sebelum tertangani.

Seiring dengan itu, pendekatan keamanan siber mulai bergeser. Model lama yang bertumpu pada kepercayaan berbasis jaringan perlahan ditinggalkan dan digantikan oleh sistem berbasis identitas serta verifikasi berkelanjutan atau Zero Trust.

Sejumlah perusahaan teknologi keamanan pun mulai merespons perubahan ini dengan mengembangkan sistem terpadu yang menggabungkan pengelolaan endpoint, pemantauan ancaman secara real-time, dan kontrol akses adaptif dalam satu platform.

Salah satunya dilakukan ManageEngine melalui platform Endpoint Central. Sistem ini mengintegrasikan pengelolaan perangkat dengan kemampuan endpoint detection and response untuk mendeteksi perilaku mencurigakan dan merespons ancaman secara otomatis.

Vice President at ManageEngine Mathivanan Venkatachalam mengatakan integrasi tersebut dibutuhkan agar organisasi tidak lagi hanya bereaksi setelah serangan terjadi.

“Pendekatan kami adalah membantu organisasi bergerak dari model reaktif menuju sistem yang lebih proaktif dan otomatis dalam mendeteksi serta merespons ancaman,” katanya.

Bisnis.com, JAKARTA — Malware Android bernama NoVoice dilaporkan telah menginfeksi sekitar 2,3 juta perangkat. Penyebarannya dilakukan melalui lebih dari 50 aplikasi yang tersedia di Google Play Store.

Aplikasi yang terinfeksi oleh malware ini terlihat normal dan berfungsi seperti yang dijanjikan, misalnya aplikasi pembersih, galeri foto, hingga game. Karena tidak meminta izin mencurigakan, banyak pengguna tidak sadar aplikasi tersebut membawa ancaman berbahaya.

Penelitian dari McAfee menemukan setelah aplikasi dijalankan, malware akan mencoba mengambil alih sistem dengan memanfaatkan celah keamanan lama di Android. Jika berhasil, malware bisa mendapatkan akses penuh (root) ke perangkat.

Dengan akses ini, pelaku bisa mengontrol perangkat tanpa sepengetahuan pengguna, memasang atau menghapus aplikasi secara diam-diam dan mengumpulkan berbagai data penting dari ponsel.

Menariknya, malware ini tidak menargetkan wilayah tertentu seperti Beijing dan Shenzhen di China, kemungkinan untuk menghindari pelacakan oleh otoritas setempat.

Dikutip dari Bleeping Computer Senin (6/4/2026), NoVoice menggunakan teknik canggih untuk menyembunyikan dirinya. Kode berbahaya disisipkan dalam file yang tampak normal, bahkan disamarkan di dalam gambar menggunakan teknik khusus.

Setelah aktif, malware akan terhubung ke server penyerang untuk menerima instruksi lanjutan.

Selain itu, malware ini juga mampu mengumpulkan informasi perangkat [versi Android, aplikasi terpasang, dsn lain-lain], menyesuaikan metode serangan sesuai kondisi perangkat serta enginstal ulang dirinya jika terhapus

Bahkan dalam beberapa kasus, malware tetap bertahan meski perangkat sudah di reset ke pengaturan pabrik.

Menargetkan Data WhatsApp

Salah satu kemampuan paling berbahaya dari malware ini adalah mencuri data dari WhatsApp.

Malware dapat mengambil informasi penting seperti data enkripsi, nomor telepon pengguna hingga Informasi cadangan akun

Data tersebut kemudian dikirim ke server penyerang, sehingga mereka bisa menyalin atau mengkloning akun WhatsApp korban di perangkat lain.

Aplikasi yang mengandung malware ini kini sudah dihapus dari Google Play Store setelah dilaporkan oleh McAfee. Selain itu, Google menyatakan perangkat Android yang sudah diperbarui sejak Mei 2021 relatif aman dari serangan ini.

Fitur keamanan seperti Google Play Protect juga membantu menghapus aplikasi berbahaya dan mencegah instalasi baru.

Cara Melindungi Diri

- Agar terhindar dari ancaman serupa, pengguna disarankan untuk:

- Selalu memperbarui sistem Android ke versi terbaru

- Mengunduh aplikasi hanya dari sumber tepercaya

- Menghindari aplikasi dari pengembang yang tidak dikenal

Jika pernah menginstal aplikasi mencurigakan, ada kemungkinan perangkat sudah terinfeksi, sehingga perlu penanganan lebih lanjut. (Nur Amalina)

JAKARTA - Apple secara resmi menyuntik mati mesin terkuat sekaligus paling ikonik mereka, Mac Pro, mengakhiri perjalanan panjang 18 tahun komputer menara (tower) tersebut di industri teknologi global.

Lenyapnya Mac Pro dari daftar produk di situs web resmi Apple mengonfirmasi bahwa perusahaan tidak lagi memiliki rencana untuk merancang model baru di masa depan.

Menjelang perayaan hari jadi Apple yang ke-50 tahun, panggung komputasi kelas berat kini sepenuhnya diserahkan kepada sang penerus yang lebih ringkas: Mac Studio.

Keputusan ini sebenarnya tidak mengejutkan pasar. Sejak transisi arsitektur ke Apple Silicon, Mac Pro perlahan kehilangan relevansinya. Komputer yang dibanderol dengan harga awal sangat fantastis, yakni USD6.999 (Rp118.983.000), ini dinilai gagal menjangkau pasar mainstream.

Jurnalis Bloomberg, Mark Gurman, bahkan telah melaporkan sejak November lalu bahwa Apple "sebagian besar telah menghapus" Mac Pro dari peta jalan bisnis mereka karena yakin Mac Studio adalah produk yang jauh lebih baik.

Sejarah mencatat, Mac Pro pertama kali lahir pada 2006 saat Apple menuntaskan masa transisi dari cip Motorola ke Intel.



Saat itu, ia tampil gahar dengan dua prosesor 64-bit Intel Xeon 5100 (Woodcrest), empat ruang hard drive, dan delapan slot RAM dengan harga awal USD2.499 (Rp42.483.000).

Namun, bibit kejatuhan Mac Pro mulai tumbuh pada 2013 ketika Apple memperkenalkan desain silinder radikal—yang kerap dicemooh sebagai desain "tempat sampah".

Mesin ini mengandalkan inti peredam panas sentral dan didinginkan oleh satu kipas yang menarik udara dari bawah ke atas. Saat diluncurkan, eksekutif Apple Phil Schiller dengan percaya diri melontarkan kutipan ikonis, "Tidak bisa berinovasi lagi, omong kosong," untuk membungkam kritik.

Sayangnya, desain 2013 itu berujung pada blunder fatal. Komputer tersebut sangat sunyi namun tidak efisien secara termal, serta menghilangkan slot ekspansi PCIe untuk kartu grafis karena beralih ke port Thunderbolt 2.

Akibatnya, mesin ini terkekang dan Apple tidak bisa menambahkan kartu grafis baru. Apple pun terpaksa meminta maaf kepada basis pengguna profesionalnya atas kegagalan tersebut.

Butuh waktu hingga 2019 bagi Apple untuk merilis Mac Pro dengan sasis tower standar modular yang kembali membawa delapan slot PCIe.

Pembaruan terakhirnya kemudian terjadi pada 2023 melalui penyematan cip Apple Silicon M2 Ultra. Dengan rekam jejak hanya tiga kali pembaruan mayor dalam 13 tahun terakhir, pensiunnya Mac Pro adalah sebuah keniscayaan.

Kini, Apple telah mantap menggantikan posisi Mac Pro dengan Mac Studio. Meski ukurannya jauh lebih kecil, model saat ini ditenagai cip M3 Ultra dan diproyeksikan akan mendapat pembaruan ke M5 Ultra sebelum ajang WWDC26 digelar.

Bersama Mac mini dan iMac, susunan desktop Apple kini tak lagi mengandalkan menara modular.

Menanggapi hilangnya slot ekspansi PCIe, Apple sangat yakin bahwa performa internal arsitektur Apple Silicon dan kecepatan transfer eksternal Thunderbolt sudah cukup tangguh untuk menutupi celah tersebut. Bagi konsumen yang masih mengincar mesin legendaris ini, unit tersisa hanya bisa dibeli melalui toko Certified Refurbished milik Apple.

Bisnis.com, JAKARTA — Ancaman siber kembali meningkat seiring ditemukannya kampanye malware canggih yang memanfaatkan iklan digital untuk menjebak korban. Peneliti dari Kaspersky GReAT mengungkap Trojan perbankan bernama GoPix kini menyebar melalui iklan berbahaya di Google Ads.

Malware yang telah aktif selama tiga tahun terakhir ini diketahui menargetkan nasabah lembaga keuangan di Brasil serta pengguna aset kripto. Modus yang digunakan terbilang kompleks, mulai dari teknik tanpa jejak di memori hingga pemanfaatan file Proxy AutoConfig (PAC) untuk melancarkan serangan man-in-the-middle.

““GoPix telah mencapai tingkat kecanggihan yang belum pernah terlihat sebelumnya pada malware yang berasal dari Brazil,” ujar Fabio Assolini, Kepala unit Amerika & Eropa di Kaspersky GReAT, dalam keterangannya, dikutip Bisnis, Senin (23/3/2026).

Infeksi awal dilakukan melalui kampanye iklan berbahaya. Pelaku menyamarkan tautan dengan memanfaatkan layanan populer seperti WhatsApp, Google Chrome, hingga layanan pos Brasil Correios guna menarik korban mengunjungi halaman palsu.

Setelah korban masuk ke halaman tersebut, GoPix akan melakukan penyaringan berbasis IP untuk menentukan apakah target bernilai atau hanya sistem analisis. Jika dinilai potensial, malware akan dikirimkan dan langsung beroperasi tanpa meninggalkan jejak signifikan di perangkat.

Sejak dipantau pada 2023, Fabio menyebut jumlah deteksi terus meningkat, dengan total sekitar 90.000 upaya infeksi hingga Maret 2026.

“Ancaman ini menggunakan metode infeksi tersembunyi dan mampu menghindari deteksi perangkat lunak keamanan, menggunakan teknik baru untuk tetap beroperasi,” jelasnya.

Dalam operasinya, GoPix mampu melakukan serangan man-in-the-middle untuk memantau dan memanipulasi transaksi keuangan, termasuk sistem pembayaran Pix dan slip Boleto di Brasil. Malware ini juga dapat mengintersepsi serta mengubah transaksi kripto, sehingga meningkatkan risiko kerugian finansial bagi korban.

Lebih jauh, GoPix diketahui mampu melewati sistem keamanan perbankan dengan menjaga persistensi di dalam sistem sekaligus menjalankan mekanisme pembersihan untuk menghambat proses forensik digital. Teknik yang digunakan bahkan menyerupai kelompok advanced persistent threat (APT), seperti memuat modul langsung ke memori dan menggunakan server command-and-control (C2) dengan masa aktif singkat.

Selain itu, malware ini dapat berpindah antarproses untuk menjalankan fungsi tertentu serta berpotensi menonaktifkan perangkat lunak keamanan, sehingga semakin sulit dideteksi.

Para peneliti mengingatkan bahwa ancaman serupa tidak menutup kemungkinan menyasar pengguna di luar Brasil. Untuk mengurangi risiko, pengguna disarankan lebih berhati-hati saat mengklik iklan di internet, terutama yang menawarkan unduhan aplikasi.

“Jika Anda tertarik pada suatu aplikasi, lebih aman untuk mengunduhnya dari toko aplikasi resmi,” tegas Fabio.

Pengguna juga dianjurkan menggunakan solusi keamanan digital yang mampu memverifikasi keaslian situs perbankan. Kemudian, rutin memperbarui perangkat lunak guna menutup celah keamanan dan sebaiknya mengunduh perangkat lunak dari sumber resmi.

PT Bank Rakyat Indonesia (Persero) Tbk atau BRI mengimbau masyarakat untuk meningkatkan kewaspadaan terhadap berbagai modus kejahatan digital, khususnya penipuan melalui file berformat .APK yang kerap beredar menjelang libur Lebaran.

Peringatan ini disampaikan seiring meningkatnya intensitas komunikasi dan transaksi digital masyarakat selama periode tersebut.

Dalam praktiknya, modus penipuan ini biasanya diawali dengan pengiriman pesan melalui aplikasi perpesanan seperti WhatsApp dari pihak yang mengaku berasal dari instansi tertentu.

Ketika korban mengunduh dan memasangnya, file tersebut dapat menjadi pintu masuk program berbahaya (malware) yang dirancang untuk mencuri data, merusak sistem, hingga mengambil alih perangkat tanpa sepengetahuan pengguna.

Aplikasi .APK dari sumber tidak tepercaya juga dapat meminta izin akses tertentu pada perangkat dan dimanfaatkan untuk memantau aktivitas pengguna, sehingga membuka ruang penyalahgunaan akses layanan keuangan yang tersimpan pada perangkat.

Direktur Information Technology BRI Saladin Dharma Nugraha Effendi menjelaskan bahwa pola kejahatan digital terus berkembang dan menuntut penguatan kewaspadaan bersama.

"Perseroan terus menyempurnakan kapabilitas pengamanan layanan digital agar tetap adaptif terhadap dinamika ancaman. Penguatan pengamanan dilakukan secara berkelanjutan untuk melindungi data serta akses transaksi nasabah. Keamanan dan kenyamanan nasabah menjadi perhatian yang dijalankan secara konsisten," ujarnya dikutip Senin (16/3).

BRI mengimbau nasabah untuk tidak mengklik, mengunduh, atau menginstal aplikasi dari sumber yang tidak tepercaya, serta tidak meneruskan pesan, file, maupun tautan yang mencurigakan kepada pihak lain.

Apabila menerima pesan yang tampak janggal, misalnya menggunakan nada mendesak, menawarkan hadiah, meminta pembaruan atau "verifikasi" data, atau menyertakan lampiran file dari nomor yang tidak dikenal meskipun mengatasnamakan bank atau layanan penting lainnya, nasabah diminta memastikan kebenaran pengirim dan melakukan verifikasi sebelum mengambil tindakan lebih lanjut.

Pengaktifan fitur keamanan tambahan seperti Two-Factor Authentication (2FA) juga dianjurkan untuk menambah perlindungan pada akses layanan digital.

Apabila nasabah terlanjur mengunduh atau menginstal file .APK yang mencurigakan, langkah awal yang perlu dilakukan adalah mematikan koneksi data seluler dan Wi-Fi, kemudian menghapus aplikasi yang terpasang.

Selanjutnya, nasabah dapat segera mengubah username, PIN, dan password akun BRImo maupun akun email yang terhubung, serta melakukan reset setelan pabrik melalui pengaturan perangkat untuk memastikan perangkat bersih dari potensi kendali pihak tidak dikenal.

Nasabah juga perlu melakukan pemblokiran nomor pengirim apabila pesan terindikasi penipuan, dan jika ditemukan aktivitas mencurigakan dapat segera menghubungi Contact BRI 1500017.

"BRI menekankan pentingnya kehati-hatian dalam menyaring informasi, terutama pesan yang disertai file atau tautan dari sumber tidak dikenal. Pengenalan indikasi ancaman sejak awal menjadi langkah penting untuk mencegah akses tidak sah terhadap data nasabah. Kolaborasi antara BRI dan nasabah menjadi fondasi dalam membangun ekosistem digital yang aman dan nyaman," pungkas Saladin.

Bisnis.com, JAKARTA — Perusahaan keamanan siber Kaspersky mencatat hampir 40 juta upaya ancaman terhadap perangkat komputer di Indonesia sepanjang 2025. Ancaman tersebut sebagian besar berasal dari penyebaran malware melalui perangkat penyimpanan eksternal seperti USB, CD, dan DVD.

Berdasarkan telemetri terbaru Kaspersky, tercatat sebanyak 39.718.903 insiden ancaman lokal (on-device threats) yang terdeteksi pada komputer pengguna di Indonesia selama periode Januari–Desember 2025. Data tersebut diperoleh dari pemrosesan informasi pengguna sukarela yang tergabung dalam jaringan Kaspersky Security Network (KSN).

Dari total pengguna yang dianalisis, sekitar 31,5% di antaranya mengalami serangan ancaman lokal sepanjang tahun lalu. Rata-rata, terdapat lebih dari 108.000 insiden per hari yang berasal dari perangkat removable seperti flash drive maupun media penyimpanan eksternal lainnya.

Menurut Country Manager Kaspersky Indonesia Defi Nofitra, perangkat kerja yang digunakan di luar jaringan kantor tetap memiliki tingkat kerentanan yang sama sehingga membutuhkan perlindungan keamanan yang memadai.

“Laptop dan ponsel pintar yang digunakan di luar perimeter perusahaan harus dilindungi seperti halnya yang berada di balik firewall dan solusi perlindungan jaringan di dalam kantor,” ujarnya dikutip Bisnis, Senin (9/3/2026).

Berdasarkan pemetaan global, Indonesia berada di peringkat ke-71 dalam jumlah insiden ancaman lokal yang terdeteksi sepanjang 2025. Adapun peringkat pertama ditempati Turkmenistan dengan 69% insiden, diikuti Tajikistan 58,9% dan Afghanistan 33,9%.

Defi menjelaskan statistik infeksi lokal pada komputer pengguna menjadi indikator penting untuk memahami pola penyebaran malware. Dalam banyak kasus, worm dan virus file menjadi sumber utama serangan yang menyebar melalui metode offline, termasuk melalui perangkat penyimpanan yang dipindahkan antarperangkat.

Seiring pemerintah Indonesia yang baru-baru ini mengumumkan penerapan kebijakan pengaturan kerja fleksibel (FWA) atau bekerja dari rumah (WFH) selama Ramadan, Defi menilai penting bagi perusahaan mengingatkan karyawan untuk melindungi perangkat dengan kata sandi agar tidak mudah diakses pihak ketiga.

“Dengan tenaga kerja yang tersebar dan bekerja jarak jauh, staf perlu lebih waspada terhadap ancaman keamanan siber bahkan di luar lingkungan kantor untuk memastikan mereka dapat bekerja dengan aman dan nyaman selama Ramadan ini,” tambahnya.

Untuk meminimalkan risiko serangan siber saat bekerja dari rumah, Defi juga merekomendasikan sejumlah langkah pengamanan, antara lain memastikan perangkat lunak selalu diperbarui, melakukan pencadangan data secara rutin, serta mengakses email perusahaan melalui jaringan VPN yang aman.

Selain itu, perusahaan juga disarankan meningkatkan literasi keamanan siber karyawan, menggunakan solusi keamanan terpadu yang mencakup perlindungan endpoint dan respons insiden otomatis, serta memastikan karyawan memahami cara mengamankan jaringan rumah, termasuk konfigurasi router dan firewall pribadi.

Bisnis.com, JAKARTA — Pemerintah Inggris yang berfokus pada keamanan siber, National Cyber Security Centre (NCSC), memperingatkan seluruh korporasi di Inggris mengenai ancaman risiko serangan siber yang dipicu oleh meningkatnya eskalasi konflik di Iran.

Lembaga tersebut menekankan bahwa serangan fisik dan digital yang melibatkan Amerika Serikat, Israel, dan Iran dikhawatirkan memicu efek domino di ruang siber global. Situasi ini dinilai dapat berubah sewaktu-waktu dengan pemberitahuan singkat.

Direktur Ketahanan Nasional NCSC Jonathon Ellison mengatakan korporasi yang memiliki aset atau rantai pasokan di daerah dengan tensi regional tinggi berada dalam risiko yang paling rentan. Hal ini mencakup ancaman tidak langsung yang kini dikategorikan "hampir pasti" terjadi.

“Dalam konteks peristiwa yang berkembang cepat di Timur Tengah, sangat penting bagi semua organisasi Inggris untuk tetap waspada terhadap potensi risiko kompromi siber,” kata Ellison dikutip dari The Register, Selasa, (3/3/2026).

Berdasarkan laporan pemantauan jaringan, konektivitas internet di Iran sempat merosot hingga mendekati 0% setelah serangan terkoordinasi oleh Amerika Serikat dan Israel pada akhir pekan lalu.

Analis dari perusahaan keamanan siber SentinelOne menilai aktivitas siber yang selaras dengan kepentingan negara Iran kemungkinan besar akan meningkat dalam jangka pendek. Iran diketahui memanfaatkan operasi siber sebagai alat retribusi asimetris dan pesan strategis.

Menurut data dari perusahaan keamanan Amerika Serikat, Anomali, Teheran diperkirakan mengandalkan serangan siber karena operasi militer konvensional mereka terhambat oleh "Operation Epic Fury".

Kelompok tersebut, yang juga dikenal sebagai MuddyWater, memiliki hubungan dengan Korps Garda Revolusi Islam (IRGC). Fokus serangan diprediksi menyasar jaringan pertahanan, pemerintah, serta jaringan intelijen milik Israel dan Amerika Serikat.

Taktik yang paling diwaspadai adalah penggunaan wiper malware, yakni perangkat lunak berbahaya untuk menghapus data secara permanen. Penggunaan perangkat ini bertujuan melumpuhkan sistem komputer secara total agar sulit dipulihkan dalam waktu singkat.

Selain serangan teknis, terdapat potensi penguatan kampanye disinformasi untuk membentuk persepsi publik. SentinelOne mencatat tujuan langkah tersebut adalah untuk mengaburkan kegagalan militer atau dampak terhadap warga sipil melalui klaim-klaim palsu.

NCSC menginstruksikan perusahaan untuk melakukan evaluasi mendalam terhadap dasar-dasar keamanan, termasuk audit eksposur internet dan pengetatan kontrol akses. Perusahaan juga didorong mendaftar pada layanan Early Warning untuk notifikasi waktu nyata.

Kesiapan menghadapi lonjakan lalu lintas Distributed Denial of Service (DDoS) juga menjadi poin krusial. Meskipun kemampuan teknis aktor tertentu sering dianggap dilebih-lebihkan, mereka tetap dikategorikan sebagai pihak yang mampu melakukan gangguan signifikan.

Di sisi lain, Cybersecurity and Infrastructure Security Agency (CISA) di Amerika Serikat sebelumnya telah memperingatkan risiko serupa. Aktor siber yang berafiliasi dengan pemerintah Iran rutin menargetkan jaringan dengan keamanan buruk dan perangkat internet.

Situasi geopolitik yang cair saat ini menuntut perusahaan untuk tidak hanya bergantung pada pertahanan pasif. Pelaku usaha diwajibkan aktif memantau perkembangan situasi dan menyesuaikan strategi keamanan secara dinamis seiring dinamika lapangan.