Bisnis.com, JAKARTA — Badan Siber dan Sandi Negara (BSSN) mengungkapkan bahwa ancaman siber di sektor perbankan kini semakin kompleks dan menyasar seluruh lapisan ekosistem, mulai dari nasabah hingga sistem inti bank.

Deputi Bidang Keamanan Siber dan Sandi Perekonomian BSSN, Slamet Aji Pamungkas, menyebutkan terdapat tiga titik utama yang paling rentan menjadi pintu masuk serangan siber di industri perbankan.

Lapisan pertama yang paling sering disasar adalah nasabah sebagai pengguna layanan digital, seperti mobile banking dan internet banking.

Pelaku umumnya memanfaatkan pendekatan manipulatif seperti phishing, social engineering, hingga penyebaran malware, aplikasi palsu, atau file berbahaya.

Dalam banyak kasus, korban tidak menyadari sedang menjadi target penipuan dan justru memberikan sendiri data sensitif seperti OTP, PIN, maupun akses akun.

Kerentanan berikutnya berada pada sistem pendukung perbankan yang banyak melibatkan pihak ketiga, seperti payment gateway, switching system, open banking, dan middleware.

Integrasi antar sistem ini membuka peluang eksploitasi, terutama jika terdapat celah keamanan dalam konektivitas atau pengelolaan akses. Serangan yang terjadi di lapisan ini kerap berupa pengambilalihan akun, penyusupan malware, hingga eksploitasi celah integrasi sistem.

Adapun titik ketiga adalah core banking system yang menjadi pusat operasional bank. Serangan pada level ini dinilai paling berisiko karena dapat berdampak luas terhadap operasional dan data.

Ancaman tidak hanya datang dari pihak eksternal, tetapi juga dari internal seperti pegawai maupun vendor yang memiliki akses sistem. Modus yang digunakan mencakup ransomware, phishing, system takeover, hingga fraud internal.

Slamet menegaskan bahwa pola serangan yang menyasar tiga titik ini mencerminkan karakter ancaman siber yang menyerupai fenomena gunung es, di mana sebagian besar potensi risiko justru tidak terlihat di permukaan.

“Sebagaimana gunung es, hanya sekitar 10%–20% ancaman yang terlihat di permukaan, sementara 80%–90% lainnya masih tersembunyi di bawah permukaan,” ujarnya dalam acara diskusi Selalu Waspada: Forum Kolaboratif Penanganan Fraud dan Scam Digital yang diselenggarakan Asosiasi Digitalisasi dan Keamanan Siber Indonesia (ADIGSI) di Jakarta, Kamis (16/4/2026).

Hal ini sejalan dengan temuan BSSN yang mencatat tingginya aktivitas anomali di ruang siber nasional. Sepanjang Januari hingga pertengahan November 2025, terdapat hampir 5,2 miliar anomali traffic atau sekitar 182 anomali per detik.

Meski tidak seluruhnya berujung serangan, sebagian besar memiliki potensi menjadi ancaman serius, dengan dominasi mencapai 93,78% berupa malware.

Di tengah masifnya ancaman tersebut, percepatan transformasi digital justru menjadi pedang bermata dua. Di satu sisi mendorong pertumbuhan ekonomi digital, namun di sisi lain memperbesar permukaan serangan (attack surface) yang dapat dimanfaatkan pelaku kejahatan siber.

BSSN juga menyoroti bahwa kerentanan sering kali berasal dari hal-hal yang dianggap sepele, seperti keterlambatan pembaruan sistem atau patch software. Kebiasaan ini dapat menjadi celah awal yang dimanfaatkan pelaku untuk masuk dan mengembangkan serangan lebih lanjut.

Bisnis.com, JAKARTA — PT Indo Trans Teknologi atau TransTrack tengah berada dalam radar akuisisi oleh salah satu raksasa perangkat lunak (software) global.

Sinyal konsolidasi ini muncul di tengah upaya perusahaan rintisan pengelola armada (fleet management) tersebut mengejar pertumbuhan lewat ekspansi agresif.

Co-Founder & CEO TransTrack Anggia Meisesari mengungkapkan saat ini terdapat beberapa perusahaan luar negeri yang mulai merapat untuk menjajaki peluang merger dan akuisisi (M&A). Dari sekian banyak peminat, terdapat satu kandidat kuat yang kini sedang dalam tahap pembicaraan serius.

“Kita lagi ada pendekatan paling dekat, ada satu. Cuma saya belum sebut namanya. Saya masih timang-timang banget, tapi ini [perusahaan] besar. Mereka perusahaan besar di, termasuk perusahaan software besar di dunia lah,” ujar Anggia kepada Bisnis, Kamis (16/04/2026).

Langkah M&A ini menjadi opsional yang menarik bagi TransTrack, mengingat rekam jejak calon pembeli tersebut dalam mengakuisisi perusahaan di Indonesia dinilai cukup positif. Meski demikian, Anggia mengakui proses integrasi nantinya tidak akan sederhana karena adanya perbedaan budaya organisasi.

Anggia mengatakan perusahaan global tersebut sebelumnya telah mengakuisisi bisnis keluarga (family business), sementara TransTrack memiliki struktur pemegang saham startup yang lebih kompleks.

TransTrack sendiri merupakan perusahaan rintisan (startup) asal Indonesia yang bergerak di bidang teknologi Fleet Management System (FMS) atau sistem pengelolaan armada berbasis IoT (Internet of Things) dan SaaS (Software as a Service).

Mereka membantu perusahaan yang memiliki banyak kendaraan—seperti perusahaan logistik, pertambangan, atau transportasi umum—untuk memantau dan mengoptimalkan operasional armada mereka secara real-time.

Selain lewat jalur akuisisi, kata Anggia, pemenuhan untuk modal usaha juga dilakukan dengan mengkaji rencana pendanaan Seri B. TransTrack masih terus menggodok. Anggia mengatakan pengumpulan modal lewat pendanaan hakikatnya terdapat sedikit problematika, terkait kepemilikan saham.

Anggia memaparkan dirinya bersama Co-Founder Aris Pujianto sangat berhati-hati dalam menentukan waktu dan skema pendanaan baru.

Perusahaan juga mempertimbangkan kombinasi antara ekuitas dan pinjaman (loan). Hingga saat ini, TransTrack sudah mulai memanfaatkan fasilitas pinjaman guna memenuhi kebutuhan modal kerja (working capital).

“Seri B-nya ini kiraan kapan? Kita masih belum tau. Jadi kita explore beberapa opsi ya. Karena gini, kalau kita, saya pribadi dengan Pak Pujung sebagai founder ya,” jelasnya.

Ketertarikan investor global tidak lepas dari performa solid TransTrack sepanjang 2025. Perusahaan mencatatkan pertumbuhan pendapatan yang signifikan seiring dengan peningkatan jumlah kendaraan yang terhubung ke ekosistem mereka. Per akhir 2025, TransTrack berhasil memperluas jangkauan operasionalnya ke beberapa negara di Asia Tenggara, yang turut mengerek valuasi perusahaan secara organik.

Pada 2025, perusahaan mencatat pendapatan sekitar US$ 45 juta, didukung model bisnis berbasis recurring revenue, gross margin sekitar 73%, net margin sekitar 20%, serta tingkat churn yang rendah di angka 0,6%.

Lim Boon Wei, Group CFO TransTRACK, menyampaikan perusahaan memasuki fase pertumbuhan yang terukur dan berkelanjutan, dengan fundamental yang kuat serta strategi permodalan yang disiplin.

“Model bisnis berbasis recurring revenue memberikan visibilitas yang tinggi terhadap pendapatan jangka panjang, sekaligus memungkinkan kami melakukan ekspansi secara terukur dengan tetap menjaga profitabilitas,” kata Lim.

Ke depan, TransTRACK menargetkan ekspansi ke lebih dari 10 negara dan penetrasi ke 10 sektor industri utama hingga 2028. Fokus ekspansi mencakup sektor maritim, pertambangan, dan perkebunan yang memiliki potensi pasar besar serta karakteristik high ARPU dan high switching cost.

Sebagai bagian dari strategi pertumbuhan, TransTRACK mengadopsi pendekatan locally adaptive technology deployment, yang memungkinkan penyesuaian solusi dengan karakteristik operasional, regulasi, dan tingkat maturitas digital di masing-masing negara, sehingga memastikan implementasi yang lebih efektif dan berdampak langsung terhadap kinerja bisnis klien.

Bisnis.com, JAKARTA — Pengguna perangkat seluler yang memanfaatkan fasilitas pengisian charger USB di tempat umum kini dihadapkan pada risiko keamanan siber yang dikenal sebagai juice jacking.

Fenomena ini merujuk pada pemanfaatan port USB sebagai pintu masuk bagi peretas untuk menyalin data atau menyuntikkan perangkat lunak berbahaya (malware).

Istilah juice jacking pertama kali muncul pada tahun 2011 setelah demonstrasi "Wall of Sheep" di ajang Defcon. Dalam simulasi tersebut, para peneliti menunjukkan betapa mudahnya sebuah ponsel dikompromikan melalui kios pengisian daya palsu.

Kabel USB memiliki fungsi ganda, yakni menyalurkan daya listrik dan memindahkan data melalui set pin yang berbeda. Titik risiko terletak pada pin data tersebut, yang dapat membuka sesi komunikasi tersembunyi saat perangkat terhubung ke perangkat keras yang telah dimodifikasi.

Pakar keamanan internet dan Chief Revenue Officer SIMO, Eric Plam, menjelaskan bahwa stasiun pengisian daya yang telah dikompromikan dapat terlihat normal bagi pengguna. Layar perangkat tetap menunjukkan status pengisian daya seperti biasa tanpa ada tanda-tanda mencurigakan.

“Di balik layar, port berbahaya tersebut mungkin mencoba menginstal malware atau menyalin informasi sensitif milik pengguna,” kata Eric Plam dilansir CNET Rabu, (15/4/2026).

Selain port publik, kabel USB yang dimodifikasi juga menjadi ancaman karena dapat berisi komponen mikroskopis yang berperan sebagai aksesori tepercaya. Hal ini memungkinkan peretas untuk mengeluarkan perintah atau membaca data tanpa adanya petunjuk visual pada perangkat korban.

Secara teknis, terdapat tiga kategori utama serangan juice jacking. Pertama adalah pencurian data sederhana, di mana port yang terkompromi mencoba menarik berkas, foto, hingga daftar kontak yang terekspos saat koneksi disetujui.

Kategori kedua adalah instalasi malware yang bersifat lebih intrusif. Perangkat lunak berbahaya yang terpasang dapat memantau aktivitas pengguna secara berkelanjutan atau memberikan akses jarak jauh kepada peretas bahkan setelah kabel dicabut.

Kategori yang paling serius adalah serangan firmware. Serangan ini menargetkan perangkat lunak tingkat rendah yang mengendalikan perangkat keras, sehingga perubahan yang terjadi sangat sulit dideteksi dan dihapus oleh sistem operasi biasa.

Meskipun ancaman ini nyata secara teknis, data menunjukkan bahwa kasus juice jacking di tengah masyarakat umum masih sangat minim. Hingga November 2025, belum ada laporan kasus yang terdokumentasi secara publik mengenai infeksi melalui port USB di fasilitas umum.

Eric Plam menambahkan bahwa meskipun otoritas seperti FBI dan FCC sering mengeluarkan peringatan, perangkat modern saat ini sudah memiliki pertahanan yang kuat. Sistem operasi terbaru biasanya memblokir jalur serangan klasik dengan menonaktifkan transfer data secara otomatis.

Perangkat berbasis iOS dan Android kini mewajibkan otorisasi eksplisit dari pengguna sebelum aksesori apa pun dapat membuka saluran data. Hal ini secara efektif menutup celah yang sering dimanfaatkan pada standar koneksi lama seperti SlimPort atau MHL.

Pengguna disarankan waspada jika muncul perintah tak terduga untuk "memercayai" perangkat atau mengizinkan transfer berkas saat hanya ingin mengisi daya. Tanda lain yang perlu diperhatikan adalah lonjakan penggunaan data yang aneh atau daya baterai yang terkuras lebih cepat dari biasanya.

Jika diduga telah menjadi korban, pengguna harus segera mencabut kabel, mengaktifkan mode pesawat, dan memulai ulang perangkat. Penghapusan profil atau aplikasi yang tidak dikenal serta perubahan kata sandi secara menyeluruh sangat disarankan untuk menjaga keamanan akun.

Bisnis.com, JAKARTA — Lonjakan serangan siber di Indonesia kian menuntut perusahaan meninggalkan sistem keamanan yang terfragmentasi. Ancaman yang bergerak cepat dan makin adaptif membuat pendekatan lama tak lagi memadai untuk melindungi sistem digital.

Data Badan Siber dan Sandi Negara mencatat sepanjang Januari—Juli 2025 terdapat lebih dari 3,64 miliar anomali trafik atau aktivitas serangan siber di Indonesia. Angka itu mencerminkan meluasnya ruang serangan seiring percepatan digitalisasi di berbagai sektor.

Vice President and Principal Analyst Constellation Research Chirag Mehta mengatakan ancaman siber kini tidak hanya meningkat dari sisi volume, tetapi juga semakin kompleks.

Menurut dia, pola serangan seperti malware, akses tidak sah, hingga ransomware kini bergerak lebih cepat dan mampu menyesuaikan diri dengan lingkungan digital yang menjadi sasaran. “Keamanan endpoint sekarang adalah soal kecepatan,” ujarnya.

Namun, tantangan utama tidak hanya terletak pada laju serangan. Di level organisasi, kerentanan justru kerap muncul akibat sistem keamanan yang dibangun secara terpisah-pisah melalui berbagai perangkat dan platform yang tidak terintegrasi.

Kondisi itu membuat proses deteksi ancaman, respons insiden, hingga pengawasan perangkat menjadi lebih lambat. Celah seperti ini memberi ruang bagi serangan untuk menyebar lebih luas sebelum tertangani.

Seiring dengan itu, pendekatan keamanan siber mulai bergeser. Model lama yang bertumpu pada kepercayaan berbasis jaringan perlahan ditinggalkan dan digantikan oleh sistem berbasis identitas serta verifikasi berkelanjutan atau Zero Trust.

Sejumlah perusahaan teknologi keamanan pun mulai merespons perubahan ini dengan mengembangkan sistem terpadu yang menggabungkan pengelolaan endpoint, pemantauan ancaman secara real-time, dan kontrol akses adaptif dalam satu platform.

Salah satunya dilakukan ManageEngine melalui platform Endpoint Central. Sistem ini mengintegrasikan pengelolaan perangkat dengan kemampuan endpoint detection and response untuk mendeteksi perilaku mencurigakan dan merespons ancaman secara otomatis.

Vice President at ManageEngine Mathivanan Venkatachalam mengatakan integrasi tersebut dibutuhkan agar organisasi tidak lagi hanya bereaksi setelah serangan terjadi.

“Pendekatan kami adalah membantu organisasi bergerak dari model reaktif menuju sistem yang lebih proaktif dan otomatis dalam mendeteksi serta merespons ancaman,” katanya.

Bisnis.com, JAKARTA — Malware Android bernama NoVoice dilaporkan telah menginfeksi sekitar 2,3 juta perangkat. Penyebarannya dilakukan melalui lebih dari 50 aplikasi yang tersedia di Google Play Store.

Aplikasi yang terinfeksi oleh malware ini terlihat normal dan berfungsi seperti yang dijanjikan, misalnya aplikasi pembersih, galeri foto, hingga game. Karena tidak meminta izin mencurigakan, banyak pengguna tidak sadar aplikasi tersebut membawa ancaman berbahaya.

Penelitian dari McAfee menemukan setelah aplikasi dijalankan, malware akan mencoba mengambil alih sistem dengan memanfaatkan celah keamanan lama di Android. Jika berhasil, malware bisa mendapatkan akses penuh (root) ke perangkat.

Dengan akses ini, pelaku bisa mengontrol perangkat tanpa sepengetahuan pengguna, memasang atau menghapus aplikasi secara diam-diam dan mengumpulkan berbagai data penting dari ponsel.

Menariknya, malware ini tidak menargetkan wilayah tertentu seperti Beijing dan Shenzhen di China, kemungkinan untuk menghindari pelacakan oleh otoritas setempat.

Dikutip dari Bleeping Computer Senin (6/4/2026), NoVoice menggunakan teknik canggih untuk menyembunyikan dirinya. Kode berbahaya disisipkan dalam file yang tampak normal, bahkan disamarkan di dalam gambar menggunakan teknik khusus.

Setelah aktif, malware akan terhubung ke server penyerang untuk menerima instruksi lanjutan.

Selain itu, malware ini juga mampu mengumpulkan informasi perangkat [versi Android, aplikasi terpasang, dsn lain-lain], menyesuaikan metode serangan sesuai kondisi perangkat serta enginstal ulang dirinya jika terhapus

Bahkan dalam beberapa kasus, malware tetap bertahan meski perangkat sudah di reset ke pengaturan pabrik.

Menargetkan Data WhatsApp

Salah satu kemampuan paling berbahaya dari malware ini adalah mencuri data dari WhatsApp.

Malware dapat mengambil informasi penting seperti data enkripsi, nomor telepon pengguna hingga Informasi cadangan akun

Data tersebut kemudian dikirim ke server penyerang, sehingga mereka bisa menyalin atau mengkloning akun WhatsApp korban di perangkat lain.

Aplikasi yang mengandung malware ini kini sudah dihapus dari Google Play Store setelah dilaporkan oleh McAfee. Selain itu, Google menyatakan perangkat Android yang sudah diperbarui sejak Mei 2021 relatif aman dari serangan ini.

Fitur keamanan seperti Google Play Protect juga membantu menghapus aplikasi berbahaya dan mencegah instalasi baru.

Cara Melindungi Diri

- Agar terhindar dari ancaman serupa, pengguna disarankan untuk:

- Selalu memperbarui sistem Android ke versi terbaru

- Mengunduh aplikasi hanya dari sumber tepercaya

- Menghindari aplikasi dari pengembang yang tidak dikenal

Jika pernah menginstal aplikasi mencurigakan, ada kemungkinan perangkat sudah terinfeksi, sehingga perlu penanganan lebih lanjut. (Nur Amalina)

IDXChannel - PT Aspirasi Hidup Indonesia Tbk (ACES) membukukan laba bersih sebesar Rp668,73 miliar pada Tahun Buku 2025. Angka ini turun sekitar 25 persen dibandingkan laba bersih pada 2024 yang mencapai Rp892,04 miliar.

Berdasarkan laporan keuangan Perseroan dalam keterbukaan informasi BEI, yang dikutip pada Rabu (1/4/2026), emiten ritel yang berada di bawah kendali PT Kawan Lama Sejahtera ini mencatatkan penjualan bersih sebesar Rp8,64 triliun atau tumbuh tipis 0,7 persen dibandingkan periode yang sama tahun sebelumnya sebesar Rp8,58 triliun.

Namun, pertumbuhan penjualan tersebut tidak diikuti oleh efisiensi biaya. Beban pokok penjualan tercatat meningkat 2,8 persen secara tahunan (year-on-year) menjadi Rp4,52 triliun. Kondisi ini membuat laba bruto perseroan turun 1,6 persen menjadi Rp4,12 triliun dari Rp4,18 triliun pada 2024.

Sepanjang Januari–Desember 2025, laba usaha ACES tercatat sebesar Rp874,7 miliar atau turun 25,1 persen dibandingkan periode yang sama tahun sebelumnya. Sementara itu, laba sebelum pajak penghasilan mencapai Rp800,45 miliar, turun 26,1 persen dari Rp1,08 triliun pada 2024.

Setelah memperhitungkan beban pajak penghasilan neto sebesar Rp137,98 miliar, laba tahun berjalan perseroan tercatat sebesar Rp662,47 miliar atau turun 25,1 persen secara tahunan. Dari jumlah tersebut, laba tahun berjalan yang dapat diatribusikan kepada pemilik entitas induk tercatat Rp668,73 miliar, juga mengalami penurunan sekitar 25 persen dibandingkan tahun sebelumnya.

Dari sisi neraca, total ekuitas ACES per 31 Desember 2025 tercatat sebesar Rp6,6 triliun atau meningkat 1,3 persen dibandingkan posisi per akhir 2024 sebesar Rp6,51 triliun. Sementara itu, total liabilitas perseroan tercatat Rp1,92 triliun atau naik 14,6 persen secara tahunan, yang didominasi oleh kewajiban jangka pendek sebesar Rp963,99 miliar.

Adapun total aset perseroan hingga akhir 2025 mencapai Rp8,52 triliun atau meningkat sekitar 4 persen dibandingkan posisi per 31 Desember 2024. Pada periode yang sama, kas dan setara kas ACES tercatat sebesar Rp2,31 triliun atau naik 23,1 persen dibandingkan tahun sebelumnya sebesar Rp1,88 triliun.

(Shifa Nurhaliza Putri)

Berbagai peralatan masak bakal kena diskon gede di Transmart Full Day Sale besok, Minggu (29/3). Diskonnya gak nanggung-nanggung, Bunda bisa dapat diskon 50 persen dan tambahan 20 persen.

Mulai dari panci, teflon, alat makan, sampai gelas, semua potongan harganya besar banget. Jangan sampai kelewatan, ya, soalnya promo ini hanya berlangsung besok saja.

Penasaran produk apa saja yang lagi diskon? Cek terlebih dulu daftar harga alat masak dan makan di bawah ini:

Para pelanggan bisa menikmati tambahan diskon 20 persen dengan transaksi minimum Rp300 ribu menggunakan Kartu Kredit Bank Mega, Mega Syariah, atau Allo Prime dari Allo Bank.

Kalau belum punya salah satu banknya, pelanggan bisa mengunduh aplikasi Allo Bank, upgrade ke Allo Prime, atau ajukan Kartu Kredit Bank Mega langsung di gerai Transmart terdekat. Setelah aktif, manfaatkan langsung promo menarik ini!

Promo spesial Transmart Full Day Sale hanya berlaku satu hari, mulai dari jam toko buka sampai tutup pukul 22.00 waktu setempat di seluruh gerai se-Indonesia.

Jadi, jangan lewatkan kesempatan belanja hemat ini ya, Bunda. Bawa pulang produk impian dengan harga terbaik!

Bisnis.com, JAKARTA — Ancaman siber kembali meningkat seiring ditemukannya kampanye malware canggih yang memanfaatkan iklan digital untuk menjebak korban. Peneliti dari Kaspersky GReAT mengungkap Trojan perbankan bernama GoPix kini menyebar melalui iklan berbahaya di Google Ads.

Malware yang telah aktif selama tiga tahun terakhir ini diketahui menargetkan nasabah lembaga keuangan di Brasil serta pengguna aset kripto. Modus yang digunakan terbilang kompleks, mulai dari teknik tanpa jejak di memori hingga pemanfaatan file Proxy AutoConfig (PAC) untuk melancarkan serangan man-in-the-middle.

““GoPix telah mencapai tingkat kecanggihan yang belum pernah terlihat sebelumnya pada malware yang berasal dari Brazil,” ujar Fabio Assolini, Kepala unit Amerika & Eropa di Kaspersky GReAT, dalam keterangannya, dikutip Bisnis, Senin (23/3/2026).

Infeksi awal dilakukan melalui kampanye iklan berbahaya. Pelaku menyamarkan tautan dengan memanfaatkan layanan populer seperti WhatsApp, Google Chrome, hingga layanan pos Brasil Correios guna menarik korban mengunjungi halaman palsu.

Setelah korban masuk ke halaman tersebut, GoPix akan melakukan penyaringan berbasis IP untuk menentukan apakah target bernilai atau hanya sistem analisis. Jika dinilai potensial, malware akan dikirimkan dan langsung beroperasi tanpa meninggalkan jejak signifikan di perangkat.

Sejak dipantau pada 2023, Fabio menyebut jumlah deteksi terus meningkat, dengan total sekitar 90.000 upaya infeksi hingga Maret 2026.

“Ancaman ini menggunakan metode infeksi tersembunyi dan mampu menghindari deteksi perangkat lunak keamanan, menggunakan teknik baru untuk tetap beroperasi,” jelasnya.

Dalam operasinya, GoPix mampu melakukan serangan man-in-the-middle untuk memantau dan memanipulasi transaksi keuangan, termasuk sistem pembayaran Pix dan slip Boleto di Brasil. Malware ini juga dapat mengintersepsi serta mengubah transaksi kripto, sehingga meningkatkan risiko kerugian finansial bagi korban.

Lebih jauh, GoPix diketahui mampu melewati sistem keamanan perbankan dengan menjaga persistensi di dalam sistem sekaligus menjalankan mekanisme pembersihan untuk menghambat proses forensik digital. Teknik yang digunakan bahkan menyerupai kelompok advanced persistent threat (APT), seperti memuat modul langsung ke memori dan menggunakan server command-and-control (C2) dengan masa aktif singkat.

Selain itu, malware ini dapat berpindah antarproses untuk menjalankan fungsi tertentu serta berpotensi menonaktifkan perangkat lunak keamanan, sehingga semakin sulit dideteksi.

Para peneliti mengingatkan bahwa ancaman serupa tidak menutup kemungkinan menyasar pengguna di luar Brasil. Untuk mengurangi risiko, pengguna disarankan lebih berhati-hati saat mengklik iklan di internet, terutama yang menawarkan unduhan aplikasi.

“Jika Anda tertarik pada suatu aplikasi, lebih aman untuk mengunduhnya dari toko aplikasi resmi,” tegas Fabio.

Pengguna juga dianjurkan menggunakan solusi keamanan digital yang mampu memverifikasi keaslian situs perbankan. Kemudian, rutin memperbarui perangkat lunak guna menutup celah keamanan dan sebaiknya mengunduh perangkat lunak dari sumber resmi.

Bisnis.com, JAKARTA— Perusahaan keamanan siber PT ITSEC Asia Tbk (CYBR) mencatat aktivitas serangan siber selama Ramadan 2026 secara umum menunjukkan penurunan dibandingkan periode yang sama tahun sebelumnya. Namun, ada pola yang baru yang berbeda dari tahun lalu.

Berdasarkan data perusahaan, pada Maret 2025 tercatat 45 kasus defacement, 77 kasus kebocoran data, dan dua kasus ransomware. Sementara pada Maret 2026 jumlah tersebut menurun menjadi 23 kasus defacement, 65 kebocoran data, dan satu kasus ransomware.

Upaya serangan Distributed Denial of Service (DDoS) juga menunjukkan tren penurunan. Data pemantauan dari platform Horizon Scout mencatat sekitar 30.600 percobaan serangan pada Maret 2025 dan menurun menjadi sekitar 17.900 percobaan pada Maret 2026.

ITSEC Asia menekankan pada tahun ini serangan siber mengedepankan tawaran promo dan diskon lebaran, bergeser dari pola tahun lalu.

Meski demikian, President Director ITSEC Asia Patrick Dannacher mengatakan para pelaku kejahatan siber kini semakin memanfaatkan momentum Ramadan untuk melakukan berbagai bentuk penipuan digital yang menargetkan masyarakat.

Ramadan, kata Patrick, adalah momen kebersamaan bagi masyarakat Indonesia. Namun di saat yang sama para pelaku kejahatan siber juga memanfaatkan meningkatnya aktivitas digital pada periode ini.

“Karena itu kesadaran keamanan digital menjadi sangat penting bagi masyarakat dan organisasi,” kata Patrick dalam keterangan resmi pada Senin (16/3/2026).

Patrick menambahkan kolaborasi antara pemerintah, sektor industri, dan masyarakat menjadi kunci dalam memperkuat ketahanan siber nasional. ITSEC pun berkomitmen untuk terus mendukung Indonesia melalui pemantauan ancaman siber, penguatan kapasitas keamanan digital, serta edukasi keamanan siber bagi masyarakat.

Lebih jauh, tim Threat Intelligence ITSEC menemukan sejumlah pola penipuan yang konsisten muncul selama Ramadan dan menjelang Lebaran.

Beberapa modus yang paling sering digunakan antara lain donasi amal palsu, promo Ramadan atau diskon Lebaran palsu, penipuan undian hadiah, penipuan belanja online, serta pesan palsu terkait pencairan THR.

Selain itu terdapat pula modus penyebaran file APK yang menyamar sebagai aplikasi kurir pengiriman paket, serta tawaran kerja paruh waktu dengan iming-iming komisi tinggi.

“Salah satu contoh kasus yang teridentifikasi adalah akun media sosial palsu yang menawarkan undian hadiah mobil, emas hingga perjalanan umrah dengan mengatasnamakan lembaga tertentu yang kemudian terbukti sebagai penipuan,” kata Patrick.

Patrick menambahkan ITSEC juga mengamati pelaku kejahatan siber semakin memanfaatkan teknologi kecerdasan buatan atau artificial intelligence (AI) untuk membuat serangan menjadi lebih meyakinkan. Teknologi ini memungkinkan pembuatan pesan phishing dengan bahasa yang sangat natural sehingga terlihat seperti komunikasi resmi dari bank atau institusi pemerintah.

Selain itu, pelaku juga dapat membuat situs web palsu yang sangat mirip dengan layanan asli, serta menggunakan teknologi voice cloning dan deepfake untuk meniru identitas seseorang.

Patrick menyebut perkembangan ini membuat masyarakat semakin sulit membedakan antara komunikasi yang asli dan yang palsu.

Selama periode pemantauan antara 18 Februari hingga 13 Maret 2026, sektor pemerintah tercatat sebagai sektor yang paling banyak menjadi target serangan dengan total 56 insiden, yang sebagian besar berkaitan dengan kebocoran data dan defacement situs.

“Sektor lain yang juga mengalami insiden antara lain pendidikan, layanan keuangan, logistik, perdagangan, dan organisasi sosial,” kata Patrick.

Untuk membantu masyarakat menghindari risiko penipuan digital selama Ramadan dan Idul Fitri, ITSEC merekomendasikan beberapa langkah keamanan dasar, antara lain:

1. Selalu memverifikasi tautan, nomor rekening, atau QRIS sebelum melakukan transaksi atau donasi

2. Menghindari mengunduh file APK dari pesan WhatsApp, SMS, atau email

3. Mengaktifkan two factor authentication pada akun penting seperti email dan mobile banking

4. Memeriksa nama penerima sebelum menyelesaikan pembayaran QRIS

5. Menggunakan solusi perlindungan keamanan digital yang dapat membantu mendeteksi aktivitas mencurigakan dan melindungi perangkat dari ancaman siber.

PT Bank Rakyat Indonesia (Persero) Tbk atau BRI mengimbau masyarakat untuk meningkatkan kewaspadaan terhadap berbagai modus kejahatan digital, khususnya penipuan melalui file berformat .APK yang kerap beredar menjelang libur Lebaran.

Peringatan ini disampaikan seiring meningkatnya intensitas komunikasi dan transaksi digital masyarakat selama periode tersebut.

Dalam praktiknya, modus penipuan ini biasanya diawali dengan pengiriman pesan melalui aplikasi perpesanan seperti WhatsApp dari pihak yang mengaku berasal dari instansi tertentu.

Ketika korban mengunduh dan memasangnya, file tersebut dapat menjadi pintu masuk program berbahaya (malware) yang dirancang untuk mencuri data, merusak sistem, hingga mengambil alih perangkat tanpa sepengetahuan pengguna.

Aplikasi .APK dari sumber tidak tepercaya juga dapat meminta izin akses tertentu pada perangkat dan dimanfaatkan untuk memantau aktivitas pengguna, sehingga membuka ruang penyalahgunaan akses layanan keuangan yang tersimpan pada perangkat.

Direktur Information Technology BRI Saladin Dharma Nugraha Effendi menjelaskan bahwa pola kejahatan digital terus berkembang dan menuntut penguatan kewaspadaan bersama.

"Perseroan terus menyempurnakan kapabilitas pengamanan layanan digital agar tetap adaptif terhadap dinamika ancaman. Penguatan pengamanan dilakukan secara berkelanjutan untuk melindungi data serta akses transaksi nasabah. Keamanan dan kenyamanan nasabah menjadi perhatian yang dijalankan secara konsisten," ujarnya dikutip Senin (16/3).

BRI mengimbau nasabah untuk tidak mengklik, mengunduh, atau menginstal aplikasi dari sumber yang tidak tepercaya, serta tidak meneruskan pesan, file, maupun tautan yang mencurigakan kepada pihak lain.

Apabila menerima pesan yang tampak janggal, misalnya menggunakan nada mendesak, menawarkan hadiah, meminta pembaruan atau "verifikasi" data, atau menyertakan lampiran file dari nomor yang tidak dikenal meskipun mengatasnamakan bank atau layanan penting lainnya, nasabah diminta memastikan kebenaran pengirim dan melakukan verifikasi sebelum mengambil tindakan lebih lanjut.

Pengaktifan fitur keamanan tambahan seperti Two-Factor Authentication (2FA) juga dianjurkan untuk menambah perlindungan pada akses layanan digital.

Apabila nasabah terlanjur mengunduh atau menginstal file .APK yang mencurigakan, langkah awal yang perlu dilakukan adalah mematikan koneksi data seluler dan Wi-Fi, kemudian menghapus aplikasi yang terpasang.

Selanjutnya, nasabah dapat segera mengubah username, PIN, dan password akun BRImo maupun akun email yang terhubung, serta melakukan reset setelan pabrik melalui pengaturan perangkat untuk memastikan perangkat bersih dari potensi kendali pihak tidak dikenal.

Nasabah juga perlu melakukan pemblokiran nomor pengirim apabila pesan terindikasi penipuan, dan jika ditemukan aktivitas mencurigakan dapat segera menghubungi Contact BRI 1500017.

"BRI menekankan pentingnya kehati-hatian dalam menyaring informasi, terutama pesan yang disertai file atau tautan dari sumber tidak dikenal. Pengenalan indikasi ancaman sejak awal menjadi langkah penting untuk mencegah akses tidak sah terhadap data nasabah. Kolaborasi antara BRI dan nasabah menjadi fondasi dalam membangun ekosistem digital yang aman dan nyaman," pungkas Saladin.

Lagi siap-siap bikin hidangan buat Lebaran? Masaknya pakai alat baru aja, Bun. Apalagi ada diskon gede-gedean di Transmart Full Day Sale besok, Minggu (15/3).

Transmart bakal kasih diskon 50 persen dan tambahan diskon 20 persen yang sayang banget buat dilewatkan!

Mulai dari teflon, panci, piring, sampai gelas, semua peralatan di dapur lagi diskon gede-gedean. Catat ya, promo ini hanya berlangsung satu hari. Jadi jangan sampai terlewat!

Sebelum belanja cek terlebih dulu beberapa produk kebutuhan harian yang didiskon di Transmart Full Day Sale se-Indonesia:

Para pelanggan bisa menikmati tambahan diskon 20 persen dengan transaksi minimum Rp300 ribu menggunakan Kartu Kredit Bank Mega, Mega Syariah, atau Allo Prime dari Allo Bank.

Kalau belum punya salah satu banknya, bisa mengunduh aplikasi Allo Bank, upgrade ke Allo Prime, atau ajukan Kartu Kredit Bank Mega langsung di gerai Transmart terdekat. Setelah aktif, manfaatkan langsung promo menarik ini!

Promo spesial Full Day Sale hanya berlaku satu hari, mulai dari jam toko buka sampai tutup pukul 22.00 waktu setempat di seluruh gerai se-Indonesia.

Jadi, jangan lewatkan kesempatan belanja hemat ini ya Bun dan bawa pulang produk impian dengan harga terbaik!

Bisnis.com, JAKARTA - Saat ini, kebutuhan pemrograman sudah mencakup menjalankan emulator, kompilasi kode besar, mesin virtual, hingga melatih model Artificial Intelligence yang menuntut performa setara PC desktop. Oleh sebab itu, memilih Laptop Programmer harus mampu memenuhi tuntutan ini menjadi penting untuk dipertimbangkan dengan cermat.

Salah satu pilihan yang menarik untuk kebutuhan pengembangan software dan pemrograman adalah TUF Gaming F16 varian tertinggi dengan prosesor Intel® Core™ Ultra 9 275HX dan GPU RTX 5070. Laptop ini bukan hanya laptop gaming biasa, melainkan juga mesin kerja yang mumpuni untuk berbagai tugas coding berat, berkat kombinasi spesifikasi teknisnya yang komprehensif dan daya tahan yang andal.

1. Kinerja Prosesor Untuk Mendukung Kebutuhan Programming

Salah satu alasan mengapa TUF Gaming F16 sangat tepat digunakan programmer adalah prosesor Intel® Core™ Ultra 9 275HX yang tertanam di dalamnya. Prosesor ini didesain untuk menangani beban kerja komputasi tinggi secara simultan tanpa gangguan. Proses multi-core yang kuat memungkinkan pengolahan kode dan aplikasi dalam waktu lebih singkat.

Tentu, karena performa multitasking yang mumpuni, laptop ini bisa mempercepat proses kompilasi kode aplikasi besar, menjalankan container Docker, server lokal, dan Android Studio secara bersamaan tanpa menimbulkan lag. Hal ini sangat penting untuk programmer yang sering berhadapan dengan proyek kompleks dan membutuhkan efisiensi waktu.

2. Performa Grafis dan AI Hingga 798 TOPS untuk Machine Learning

Meski disebut gaming, GPU NVIDIA® GeForce RTX™ 5070 yang dipasangkan pada TUF Gaming F16 membawa keunggulan lain untuk pengembangan aplikasi berbasis grafis dan AI. Sebab, GPU ini juga dibutuhkan developer game dengan Unity atau Unreal Engine serta tugas grafis 3D lainnya.

Keunggulan lain terdapat pada performa AI yang dapat mencapai 798 TOPS (tera operasi per detik). GPU Blackwell generasi terbaru ini mendukung fitur DLSS 4 yang mempercepat pelatihan model AI secara lokal.

3. Kapasitas RAM dan Penyimpanan yang Mudah Di-Upgrade

Bagian memori juga tidak kalah penting untuk programmer. TUF Gaming F16 sudah dilengkapi RAM DDR5-5600 hingga 32GB, jumlah yang cukup untuk memuat IDE berat seperti IntelliJ IDEA atau Visual Studio tanpa hambatan. Tidak hanya itu, desain laptop ini memberi fleksibilitas bagi penggunanya dengan dua slot RAM dan dua slot SSD M.2 PCIe® 4.0, sehingga peningkatan kapasitas bisa dilakukan di masa depan.

Untuk penyimpanan, versi tertinggi menawarkan 1TB SSD yang sangat lega. Ruang ini memadai untuk menyimpan proyek besar, dataset untuk AI, dan file game berat sekalipun. Fleksibilitas ini memberikan kemudahan bagi programmer yang biasanya membutuhkan ruang penyimpanan besar dan akses cepat.

4. Layar 2.5K yang Luas dan Nyaman untuk Membaca Kode

Layar juga menjadi faktor kunci dalam memilih laptop untuk pemrograman. TUF Gaming F16 hadir dengan layar 16 inci beresolusi 2.5K (2560x1600) yang memberikan kualitas visual tajam. Lebih dari itu, rasio aspek 16:10 memberi ruang vertikal ekstra, memungkinkan kehadiran lebih banyak baris kode dalam satu tampilan, sehingga memudahkan proses coding dan debugging.

Layar ini memiliki refresh rate sampai 165Hz/300Hz dengan waktu respons sebesar 3ms. Selain itu, layar ini juga sudah memiliki dukungan NVIDIA® G-SYNC. Fitur ini memastikan scroll kode tetap mulus dan minim blur, mengurangi mata yang lelah saat bekerja lama di depan layar.

5. Durabilitas Kelas Militer

TUF Gaming F16 bukan hanya kencang, tapi juga tahan banting. Laptop ini memperoleh sertifikasi militer AS MIL-STD-810H yang menjamin ketahanan terhadap guncangan, debu, dan kondisi ekstrim. Body-nya yang kokoh dengan warna Jaeger Gray juga memberikan kesan profesional dan tidak mudah rusak ketika dibawa berpindah tempat.

TUF Gaming F16 dengan prosesor Intel® Core™ Ultra 9 275HX dan GPU RTX 5070 membuktikan bahwa laptop gaming juga bisa menjadi Laptop Programmer yang solid. Tentu, hal ini karena TUF Gaming F16 menawarkan performa tinggi, kapasitas upgrade yang fleksibel, layar yang mumpuni, serta durabilitas yang tangguh. Oleh karena itu, laptop ini siap menjadi workhorse handal bagi pembuat kode masa depan.

Bila Anda mencari laptop yang bisa menjalankan kompilasi cepat, AI lokal, serta pemrograman game tanpa kompromi, perangkat ini layak dipertimbangkan sebagai investasi jangka panjang. Mulailah cek spesifikasi dan bandingkan kebutuhan Anda di laman resmi ASUS sekarang juga. Tentu, ini agar menemukan perangkat kerja yang paling sesuai.