SSD: Peraturan Pemerintah Nomor 23 Tahun 2018

/ Leave a Comment

1. Apa tujuan diterbitkan Peraturan Pemerintah ini?

Tujuan diterbitkannya Peraturan Pemerintah ini adalah sebagai masa pembelajaran bagi WP yang memiliki peredaran bruto tertentu untuk dapat menyelenggarakan pembukuan sebelum dikenai Pajak Penghasilan dengan rezim umum sehingga lebih mudah dalam melaksanakan kewajiban perpajakannya.

2. Mengapa Peraturan Pemerintah dikeluarkan ?

Alasan dikeluarkannya Peraturan Pemerintah ini adalah:

Mendorong masyarakat berperan serta dalam kegiatan ekonomi formal dengan cara memberikan kemudahan dan kesederhanaan kepada WP yang memiliki peredaran bruto tertentu dalam melaksanakan kewajiban perpajakannya dengan diberikan jangka waktu tertentu.
Memberikan keadilan kepada WP yang memiliki peredaran bruto tertentu yang telah mampu melakukan pembukuan, sehingga WP dapat memilih untuk dikenai Pajak Penghasilan berdasarkan tarif umum Undang-Undang Pajak Penghasilan.

3. Kapan diberlakukan Peraturan Pemerintah ini ?

Peraturan Pemerintah ini diberlakukan mulai tanggal 1 Juli 2018.

4. Berapa tarif PPh yang dikenai berdasarkan Peraturan Pemerintah ini ?

Tarif PPh yang dikenakan dalam Peraturan Pemerintah ini adalah sebesar 0,5% dan bersifat final.

5. Apa keuntungan dikenai PPh berdasarkan Peraturan Pemerintah ini?

Keuntungan dikenai PPh berdasarkan Peraturan Pemerintah ini adalah WP dapat memenuhi kewajiban perpajakannya dengan cara yang mudah dan sederhana.

6. Siapa saja yang dapat memanfaatkan tarif final berdasarkan Peraturan Pemerintah ini ?

WP yang dapat memanfaatkan tarif final berdasarkan Peraturan Pemerintah ini adalah WP orang pribadi dan WP badan yang berbentuk koperasi,persekutuan komanditer, firma, atau perseroan terbatas yang menerima atau memperoleh penghasilan dari usaha dengan peredaran bruto tidak melebihi Rp 4,8M dalam satu Tahun Pajak.

7. Apa dasar yang digunakan untuk menentukan WP termasuk dalam kriteria Peraturan Pemerintah ini?

Peredaran bruto dalam 1 (satu) tahun dari Tahun Pajak terakhir sebelum Tahun Pajak bersangkutan, yang ditentukan berdasarkan keseluruhan peredaran bruto dari usaha, termasuk peredaran bruto dari cabang.

8. Apa yang dimaksud dengan peredaran bruto berdasarkan Peraturan Pemerintah ini?

Peredaran bruto adalah seluruh imbalan atau nilai pengganti berupa uang atau nilai uang yang diterima atau diperoleh dari usaha, sebelum dikurangi potongan penjualan, potongan tunai, dan/atau potongan sejenis.

9. Berapa lama jangka waktu yang diberikan kepada WP untuk dapat memanfaatkan tarif final berdasarkan Peraturan Pemerintah ini?

Jangka waktu yang diberikan oleh Pemerintah bagi WP yang ingin memanfaatkan tarif final berdasarkan Peraturan Pemerintah ini adalah:

Bagi WP orang pribadi adalah paling lama 7 (tujuh) Tahun Pajak;
Bagi WP badan berbentuk koperasi, persekutuan komanditer, atau firma adalah paling lama 4 (empat)Tahun Pajak; dan
Bagi WP badan berbentuk perseroan terbatas adalah paling lama 3 (tiga) Tahun Pajak.

10. Terhitung sejak kapan jangka waktu yang diatur dalam Peraturan Pemerintah ini?

Jangka waktu yang diatur dalam Peraturan Pemerintah ini terhitung sejak:

Tahun Pajak WP terdaftar, bagi WP yang terdaftar sejak berlakunya Peraturan Pemerintah ini; atau
Tahun Pajak berlakunya Peraturan Pemerintah ini, bagi WP yang telah terdaftar sebelum berlakunya Peraturan Pemerintah ini.

Contoh :

WP Orang Pribadi terdaftar 25 Mei 2018, sebelum berlakunya PP ini, dapat dikenai PPh Final berdasarkan PP ini untuk periode 1 Juli hingga akhir Tahun Pajak 2018, Tahun Pajak 2019 s.d Tahun Pajak 2024, atas penghasilan yang diterima atau diperoleh dari usaha sepanjang masih memenuhi kriteria sebagai WP dengan peredaran bruto tertentu.

11. Bagaimana cara melunasi PPh final sebesar 0,5% berdasarkan Peraturan Pemerintah ini ?

1. WP yang memiliki peredaran bruto tertentu menyetor sendiri setiap Masa Pajak berdasarkan jumlah peredaran bruto Masa Pajak sebelumnya, paling lama tanggal 15 bulan berikutnya setelah Masa Pajak yang bersangkutan berakhir; atau dipotong atau dipungut oleh Pemotong atau Pemungut Pajak dalam hal WP bersangkutan melakukan transaksi dengan pihak yang ditunjuk sebagai Pemotong atau Pemungut Pajak.

12. Dimana membayar PPh sebesar 0,5% ini ?

PPh dibayarkan ke kantor pos atau bank yang ditunjuk oleh Menteri Keuangan, dengan menggunakan Surat Setoran Pajak atau sarana administrasi lain yang dipersamakan dengan Surat Setoran Pajak, yang telah mendapat validasi dengan Nomor Transaksi Penerimaan Negara. Saat ini juga sudah disediakan cara mudah pembayaran pajak melalui Anjungan Tunai Mandiri (ATM).

13. Apakah WP yang termasuk dalam kriteria Peraturan Pemerintah ini tetap diwajibkan melakukan pembukuan ?

Peraturan Pemerintah ini hanya mengatur mengenai pengenaan PPh final terhadap penghasilan dari usaha bagi WP dengan peredaran bruto tertentu sehingga kewajiban pembukuan tetap memperhatikan ketentuan umum dalam perundang-undangan perpajakan yang berlaku.

14. Bagaimana bila WP badan baru mulai usaha dan baru terdaftar serta berdasarkan Laporan Keuangan fiskal masih menunjukkan rugi, apakah tetap harus dikenai Peraturan Pemerintah ini?

Dalam hal WP tersebut baru memulai usaha dan masih menunjukkan rugi, maka WP dapat memilih untuk tidak dikenai Peraturan Pemerintah ini dengan cara menyampaikan pemberitahuan kepada Direktur Jenderal Pajak.

15. Apabila telah memilih untuk dikenai PPh umum apakah suatu saat boleh memilih dikenai Peraturan Pemerintah ini?

Tidak. Bagi WP yang telah memilih untuk dikenai PPh dengan tarif umum, maka untuk Tahun Pajak – Tahun Pajak berikutnya WP tersebut tidak dapat memilih untuk dikenai PPh berdasarkan Peraturan Pemerintah ini.

16. Apakah Waiib Pajak harus menyampaikan SPT Masa PPh Pasal 4 ayat (2) apabila telah membayar PPh final berdasarkan Peraturan Pemerintah ini ?

Bagi WP yang telah melakukan pembayaran PPh final berdasarkan Peraturan Pemerintah ini, maka WP tersebut dianggap telah menyampaikan SPT Masa PPh Pasal 4 ayat (2) sesuai dengan tanggal validasi Nomor Transaksi Penerimaan Negara yang tercantum pada Surat Setoran Pajak atau sarana administrasi lain yang dipersamakan dengan Surat Setoran Pajak.

17. Bila suami memiliki usaha refleksi dengan peredaran bruto selama Tahun Pajak 2017 sebesar Rp3 Milyar dan ditempat yang sama istri memiliki usaha salon dengan peredaran bruto Tahun Pajak 2017 sebesar Rp2 Milyar. Istri memilih melakukan sendiri kewajiban perpajakan dengan memiliki NPWP sendiri. Apakah masing – masing suami dan istri tersebut dapat dikenai PPh final berdasarkan Peraturan Pemerintah ini?

Dalam hal suami isteri tersebut memilih untuk menjalankan hak dan kewajiban perpajakannya sendiri, maka besarnya peredaran bruto ditentukan berdasarkan penggabungan peredaran bruto usaha dari suami isteri tersebut. Oleh karena itu, meskipun perederan bruto masing-masing kurang dari Rp4,8M akan tetapi karena jumlah peredaran bruto dari suami isteri tersebut pada Tahun Pajak 2017 adalah Rp5M, maka atas penghasilan dari suami isteri tersebut tidak dapat dikenai PPh Final berdasarkan Peraturan Pemerintah ini.

18. Bagaimana dengan pelaksanaan pemberian fasilitas sebagaimana diatur dalam Pasal 31A dan Pasal 31E serta tax holiday sebagaimana diatur dalam Peraturan Pemerintah Nomor 94 Tahun 2010 ?

1. WP badan yang memilih untuk dikenai PPh Pasal 31E UU PPh (penurunan tarif sebesar 50% untuk WP badan dengan peredaran bruto hingga 50 Milyar) memberitahukan kepada Direktorat Jenderal Pajak dan untuk Tahun Pajak – Tahun Pajak berikutnya tidak dapat dikenai Pajak Penghasilan berdasarkan Peraturan Pemerintah ini.

2. Termasuk WP yang dikecualikan dari pengenaan PPh berdasarkan Peraturan Pemerintah ini adalah WP badan yang memperoleh fasilitas Pajak Penghasilan berdasarkan:

a. Pasal 31A UU PPh (fasilitas berupa antara lain pengurangan penghasilan neto, penyusutan dan amortisasi dipercepat, kompensasi kerugian lebih lama, dividen ke SPLN sebesar 10% atau sesuai P3B); atau

b. Peraturan Pemerintah Nomor 94 Tahun 2010 (fasilitasi berupa pembebasan atau pengurangan PPh Badan).

19. Bagaimana bila WP dengan peredaran bruto tertentu bertransaksi dengan pemotong atau pemungut pajak, apakah WP harus membayar terlebih dahulu PPh final sebesar 0,5% ?

WP mengajukan permohonan surat keterangan kepada Direktur Jenderal Pajak yang menyatakan bahwa WP bersangkutan dikenai PPh berdasarkan Peraturan Pemerintah ini sehingga PPh final sebesar 0,5% yang terutang dilunasi dengan cara dipotong atau dipungut oleh Pemotong atau Pemungut Pajak dalam hal WP bersangkutan melakukan transaksi dengan pihak yang ditunjuk sebagai Pemotong atau Pemungut Pajak.

20. Bagaimana bila WP telah terdaftar sebelum berlakunya PP ini dan telah dikenai PPh final berdasarkan PP 46 2013 sebesar 1% selama bulan Januari s.d Juni 2018, apakah dapat memilih untuk tidak dikenai berdasarkan Peraturan Pemerintah ini ?

catatan : WP menggunakan Tahun Buku 1 Januari sd 31 Desember.

WP yang telah terdaftar sebelum berlakunya PP ini dan telah dikenai PPh final berdasarkan PP 46 Tahun 2013 sebesar 1 % maka dikenai PPh final sebesar 0,5% sampai dengan akhir Tahun Pajak 2018.

21. Apakah WP orang pribadi yang menjalankan jasa sehubungan dengan pekerjaan bebas sebagai notaris dapat dikenai PPh final berdasarkan PP ini ? Bagaimana bila WP Orang Pribadi tersebut bersama-sama dengan WP Orang Pribadi lainnya membentuk firma dan tetap menjalankan profesi sebagai notaris melalui firma yang dibentuk bersama tersebut, dapatkah dikenai PPh final berdasarkan PP ini?

WP orang pribadi yang menerima atau memperoleh penghasilan dari menjalankan jasa sehubungan pekerjaan bebas sebagaimana tercantum dalam PP ini maka tidak termasuk WP yang dikenai PPh Final berdasarkan PP ini walaupun peredaran bruto yang diterima atau diperoleh tidak melebihi 4,8 milyar. Demikian pula apabila WP orang pribadi tersebut membentuk firma bersama-sama dengan WP orang pribadi lainnya dan firma tersebut menjalankan jasa sehubungan perkejaan bebas juga, maka tetap tidak termasuk WP yang dikenai PPh yang bersifat final berdasarkan PP ini.

Tips Berpergian dengan Airsoftgun

/ Leave a Comment

Akhir bulan April lalu saya dinas ke Jakarta selama beberapa hari, ceritanya saya ditugaskan untuk memperbaharui konten situs organisasi yang memang perlu ditata ulang isinya. Jadi kalau anda berkunjung ke situs instansi saya, anda akan menemui kerapihan konten yang tidak ada sebelumnya (warning: promotion detected!).

Dan kebetulan beberapa waktu sebelumnya, saya berkesempatan menambah koleksi airsoftgun kesayangan, kali ini KSC G-Series G19; secondhand tentunya. Unit ini saya dapatkan via marketplace si ijo kemudian saya kirimkan ke Jogja; berharap unit sampai di rumah mertua sebelum saya berangkat kembali ke medan laga di Sampit. Namun harapan tak seindah kenyataan, barang tiba saat saya sudah dalam perjalanan menuju Sampit. Akhirnya saya minta tolong ipar untuk mengirimkan saja unitnya ke kawan di Jakarta agar bisa saya hand carry via Jakarta pada saat dinas.

Sesungguhnya sudah lama saya ngidam Glock Series. Selain karena tampilannya yang keren, KSC G-Series pada beberapa kenalan saya terbilang awet meski rutin dipakai sukir. Namun beberapa waktu terakhir, unit baru agak susah ditemui di pasar. Beberapa kawan yang biasanya memiliki stok berlimpah sekarang mengeluh susah memasukkan barang dari luar negeri. Katanya sekarang peredaran diperketat, apalagi banyak airsofter yang tidak mendaftarkan unitnya dan tidak memiliki KTA Perbakin. Dalam kasus unit saya, saya segera meregisterkan unit saya ke klub tempat saya bernaung (Garuda) dengan menyertakan informasi mengenai tipe dan Serial Number unit yang saya miliki. Hal ini untuk memudahkan saya membawa unit saat saya berpergian nantinya.

 

Pada hari Sabtu (05/5), saya berangkat kembali menuju Sampit via SHIA (Soekarno-Hatta International Airport). Saya berangkat dari hotel lebih awal, mengetahui bahwa saya harus melakukan beberapa prosedur tambahan untuk membawa airsoft unit ke dalam penerbangan. Koper berisi airsoft unit telah saya pisahkan sejak packing di hotel, tidak bercampur dengan koper berisi barang-barang lain. Setibanya di bandara, saya langsung menuju terminal keberangkatan. Sebelum masuk, saya sudah lapor kepada petugas keamanan bandara (AvSec) bahwa saya membawa unit airsoft. Saya ulangi kembali informasi tersebut kepada petugas sesaat sebelum koper berisi unit saya lewatkan dalam mesin pemindaian XRay, karena saya tidak ingin rekan-rekan petugas AvSec bertanya lebih dulu kepada saya. Setelah saya dan semua barang melewati mesin pemindaian, saya masih melihat petugas kebingungan menangani unit airsoft saya, sehingga saya dekati dan saya sampaikan bahwa saya akan melakukan check-in terlebih dahulu kemudian kembali lagi ke petugas tersebut untuk nantinya bersama-sama ke loket security items maskapai penerbangan saya.

Kemudian saya check-in dan memasukkan bagasi dengan lancar, sembari memastikan bahwa penerbangan masih on schedule. Selesai check-in, saya kembali ke petugas tersebut dan beliau mengantarkan saya ke loket SecIt maskapai NAM Air. Di loket tersebut, saya menunjukkan boarding pass,  KTA (Kartu Tanda Anggota) Klub Perbakin dan SKU (Surat Kepemilikan Unit) saya untuk dimasukkan ke dalam formulir Security Item. Saya menunjukkan unit dan saya pastikan di depan petugas bahwa magasin dalam kondisi kosong, baik peluru maupun gasnya.

That’s it! Urusan selesai di bandara Cengkareng. Setibanya di bandara H. Asan Sampit, saya langsung nyamperin petugas NAM Air yang kebetulan saya lihat membawa koper berisi airsoftgun saya dan sedang terlihat kebingungan mencari pemilik koper tersebut (di bandara Sampit ndak ada loket Security Item di terminal kedatangan). Formulir diminta dan koper diserahkan kembali ke saya. Gampang kan?

Jadi summary dari tips berpergian membawa airsoftgun adalah:

  1. Lengkapi persyaratan dokumen unit (KTA dan SKU).
  2. Kosongkan bb dan gas dari magasin.
  3. Pisahkan kemasan unit dari barang bawaan lain.
  4. Proaktif terhadap petugas AvSec.
  5. Smile. (ini yang terpenting!)

Semoga tips ini berguna bagi rekan-rekan yang hendak berpergian membawa unit airsoftgun-nya. Stay Focus, Stay Safe.

Vinir Slicing

/ Leave a Comment

Vinir merupakan lembaran tipis kayu yang dihasilkan melalui beberapa proses mesin. Ketebalannya pun bervariasi tergantung dari fungsi dan pemakaiannya. Vinir yang digunakan untuk lapisan akhir sebuah plywood (multipleks) atau papan buatan lainnya biasanya cukup tipis namun berkualitas baik terutama dari sisi estetika atau keindahan

Arah serat kayu dan jenis permukaan vinir yang diperlukan oleh konsumen mempengaruhi metode penyayatan kayu menjadi vinir. Oleh karena itulah saat ini terdapat beberapa metode untuk mendapatkan bentuk serat kayu tertentu dan juga untuk memperoleh nilai ekonomisnya.

Dari sebatang log vinir harus melalui beberapa proses sebagai berikut:

Debarking
Proses pertama untuk vinir adalah pengupasan kulit kayu hingga bersih.

Conditioning

Log ‘direbus’ atau steaming dengan uap air panas atau air panas sehingga menjadi lunak untuk memudahkan penyayatan vinir.

Charging

Batang log di masukkan ke mesin yang berfungsi untuk membuat log sebundar mungkin. Termasuk pemangkasan bagian-bagian log agar didapat rendemen yang baik.

Lathing

Proses pengupasan Log. Terdapat berbagai metode penyayatan antara lain rotary slice, quarter slice, flat slice, plain slice, half-round slice dan rift slice.

Pada metode rotary, kayu log masih tetap dibiarkan utuh sesuai bentuk aslinya. Lalu kayu log tersebut diletakkan pada sebuah poros pemutar (penampangnya) untuk kemudian diputar sesuai arah radial kayu. Rotary slice memungkinkan untuk menghasilkan vinir kayu sepanjang mungkin dengan lebar lembaran vinir sesuai dengan panjang kayu log. Tentu saja untuk mendapatkan hasil terbaik perlu dilakukan pemilihan kayu log yang simetris dan bentuk penampang log yang bundar.

Quarter slicing, penyayatan dilakukan searah jari-jari log (tegak lurus dengan lingkaran tahun) sehingga serat vinir lurus dan seragam. Pada metode ini log dibelah dahulu dengan metode quarter sawn (lihat artikel tentang metode pembelahan di sini).

Flat/Lengthwise; slicing yang dilakukan sejajar arah panjang serat tanpa memperhatikan arah radial atau tangensial sehingga serat yang dihasilkan bervariasi. Cara ini tidak diproses pada sebuah log melainkan balok kayu yang telah digergaji.

Plain, penyayatan dengan arah sejajar lingkaran tahun dan log yang diproses dibelah sedemikian rupa sehingga permukaan lingkaran tahun tetap dipertahankan. Jenis serat vinir berupa motif kembang sesuai dengan pergerakan lingkaran tahun pada kayu.

Half-Round slicing hampir sama dengan metode Plain namun pada posisi log yang berputar sehingga hasil permukaan vinir lebih berserat lurus daripada Plain slicing yang lebih banyak berupa serat kembang (melengkung dan kurva).

Rift Slicing, hampir mirip dengan metode Quarter namun pisau dimiringkan sedikit dengan posisi jari-jari log. Cara ini membuat serat vinir menjadi lurus dan halus.

Clipping

Vinir (terutama dari metode rotary) dipotong-potong sesuai ukuran tertentu dan sekaligus memisahkan vinir yang baik dengan membuang bagian vinir yang cacat/defects.

Sorting

Proses ini biasanya dilakukan secara manual dengan memisahkan jenis vinir berdasarkan kayu Gubal, kayu Teras ataupun grade vinir. Sekaligus pula vinir ditumpuk dengan kategori tersebut sebelum kemudian dikeringkan.

Pengeringan Vinir

Karena diproses langsung dari log berarti vinir masih dalam keadaan basah dengan kadar MC yang tinggi. Sama halnya dengan kayu, vinir juga perlu dikeringkan hingga mencapai kadar MC yang ditentukan dengan menggunakan mesin khusus untuk pengering vinir.

RTFM!

/ Leave a Comment

RTFM adalah singkatan dari Read The F*ckin’ Manual! Frasa ini dulu pertama kali saya temui saat sering berselancar di forum-forum hacking, kala seorang newbie bertanya mengenai sebuah masalah mengenai penggunaan tools atau program atau hardware yang sejatinya sudah tercantum solusinya dalam manual/guideline/panduan. RTFM merupakan bentuk kegemasan sekaligus keheranan akan minimnya upaya untuk memahami panduannya terlebih dahulu baru bertanya apabila masih belum ketemu solusinya.

Keengganan untuk membaca manual juga menjangkiti saya dan hampir saya bertanya kemana-mana. Jadi ceritanya saya sedang dalam proses migrasi salah satu project situs saya di Fiskus.ID.

Sebelumnya Fiskus.ID saya host pada layanan managed wordpress hosting yang disediakan oleh WPOven.Provider ini berbasis di India, tepatnya Kalkutta kalau tidak salah. Setahun lebih beberapa bulan saya menikmati layanan mereka, kini tiba saatnya untuk menasionalisasikan project ini kembali ke pangkuan ibu pertiwi.

Maka saya siapkanlah environment cloud melalui layanan KilatIron. Layanan ini adalah kerjasama antara CloudKilat dengan Jelastic yang menghasilkan produk SaaS. Saya memilih CloudKilat karena saya pernah merasakan support yang bagus saat menjadi klien shared hostingnya, dan Jelastic merupakan nama besar di dunia perserveran.

Nah pengalaman terakhir migrasi project ke Jelastic adalah saat migrasi UkhtiShalihah.ID yang menggunakan platform CPanel, sedangkan saat ini saya tidak mengetahui platform apa yang dipakai oleh WPOven (sepertinya plesk). Saat itu saya menggunakan plugin wordpress All In One Migration, kali ini dengan plugin yang sama dengan pedenya saya lakukan tahap demi tahap migrasinya. Setelah selesai, saya cek struktur website intact, saya menghela nafas dan berpikir semuanya selesai saat itu juga.

Beberapa hari kemudian, rekan admin Fiskus.ID bilang melalui grup WhatsApp kalau semua tautan eksternal (public accessible) menghasilkan error 404. Saya pikir, “Ah, palingan masalah permalinks aja ini.”. I was wrong!

Ternyata migrasi

Mungkin kalau jaman now, RTFM sudah bergeser menjadi RYGR, alias Read Your Googling Results!

Petya, Tak Sesimpel Namanya

/ Leave a Comment

Petya ini bukanlah nama mbak-mbak, nama bunga, apalagi nama makanan snack di hari kemenangan. Malware yang disinyalir hasil dari pengembangan Petya versi awal ini sukses membuat aktivis keamanan IT bekerja ekstra di saat kaum muslimin menikmati sajian lebaran di kediaman handai taulan, tepat di hari ketiga Lebaran.

Petya sendiri terdengar pertama kali pada awal 2016 sebagai ransomware yang mengunci Master File Table (MFT) di Master Boot Record (MBR) dan meminta tebusan sebesar hampir 1 BitCoin (BTC). Namun dalam beberapa jam setelahnya telah beredar cara dan metode recovery data-data yang menjadi korban malware ini. Metode penyebarannya pun cukup konvensional, yaitu melalui attachment surel yang apabila di eksekusi akan seolah-olah menginstal sebuah aplikasi HRD, untuk kemudian merestart sistem dan menguncinya.

Malware yang menyebar pada hari Selasa lalu itu awalnya hanya terdeteksi beraksi di sekitar wilayah Ukraina dan Eropa. Versi kali ini ditengarai merupakan versi pengembangan lebih lanjut dari Petya versi 2016. Hal ini terlihat dari metode penyebarannya yang menggunakan EternalBlue-nya NSA sebagaimana WannaCry, ditambah exploit password extractor yang mampu mengekstrak network credencial dari memori sistem, serta PsExec yang bertugas mengeksekusi remote command di sistem lain apabila infected system memiliki hak akses write di jaringan.

Bukan itu saja punchline dari malware yang diberi kode PetyaWrap, ExPetr, atau NoPetya oleh firma-firma keamanan IT ini. Malware ini setelah ditelisik lebih dalam tidak terlihat seperti ransomware pada umumnya.

Pada Petya versi 2016, Installation ID yang ditampilkan dalam pesan si pembuat malware memiliki korelasi langsung dengan encryption key untuk membuka enkripsi terhadap drive tersebut. Namun menurut Anton Ivanov dan Orkhan Mamedov dari Karspesly Lab tidak demikian halnya pada NoPetya ini. Installation ID yang ditampilkan pada halaman notifikasi hanyalah pseudo/random code yang tidak ada kaitannya apapun dengan encryption key. Artinya apa? Artinya adalah bahwa pemilik malware pun tidak dapat menggunakan installation ID tersebut untuk men-generate encryption key yang dibutuhkan korban. Akibatnya adalah pada worst case scenario, korban tidak dapat mendapatkan kembali datanya meskipun telah membayar uang tebusan.

Peneliti keamanan IT dari Comae Technologies, Matt Suiche mengatakan bahwa bila kode ExPetr dan Petya versi 2016 dibandingkan, maka akan terlihat perbedaan mencolok dalam kedua malware ini menangani file Master Boot Record (MBR). Petya 2016 akan mengenkripsi file MBR dan menyimpan nilai decryptor nya sehingga nanti dapat di decrypt kembali. Sedangkan pada ExPetr, file MBR sama sekali ditimpa (overwrite) sehingga tidak memungkinkan untuk merestorenya kembali.  Secara teknis, Suiche menunjuk pada analisa Check Point Software terhadap malware ini dalam ulasannya disini.

Ketiga firma keamanan ini bahkan secara gamblang mengklasifikasikan malware ini sebagai “wiper“, alias penghapusan data total. Korban tidak akan bisa mengembalikan datanya. Kata-kata “ransomware” maupun penggunaan EternalBlue hanya untuk sensasi media, mendompleng viralnya malware WannaCry.

Peneliti independen lain dengan nickname grugq dalam postingannya disini menjelaskan juga bahwa malware ini tidak didesain untuk menghasilkan uang.

Pertama, akun BitCoin yang digunakan sebagai penampung uang tebusan hanya sebanyak satu buah. Hal ini biasanya dihindari pembuat ransomware profesional (yep, there are many pro ransomware maker out there!) karena akan menyulitkan mereka saat akan cashing out uang tebusan yang mereka peras dari korban-korbannya.

Kedua, korban wajib menulis serangkaian kode yang tidak human friendly ke dalam surel yang ditujukan kepada pemilik malware. Single typo karena human error akan menyebabkan gagalnya decrypting dan meningkatkan kemungkinan keengganan korban untuk membayar.

Ketiga, korban juga diwajibkan menghubungi pemilik malware melalui surel. Padahal dengan begitu risikonya cukup tinggi untuk akun email tersebut diblokir. Pada akhirnya memang akun tersebut diblokir dan jelas korban tidak akan membayar sesuatu yang mereka tidak dapat pastikan hasilnya.

Meskipun secara keseluruhan malware ini hampir sempurna; dua fungsi dari NSA yang dilengkapi dengan exploit untuk menyasar network credencial dan disebarkan pada tahap awal dengan mendompleng dokumen perpajakan khusus untuk Ukraina,  amat kecil kemungkinan ketiga hal diatas adalah sebuah kesalahan yang tidak disengaja oleh pembuatnya. Grugq menegaskan bahwa malware ini didesain untuk menyebar dengan cepat dan memberikan kerusakan parah terhadap targetnya, dengan tedeng seolah-olah adalah ransomware.

Teori ini juga disampaikan di Wired, bahwa pemerintah Ukraina meyakini adanya dukungan dari negara lain dibalik serangan siber hari Selasa lalu itu. Selengkapnya dapat dibaca disini.

Pertanyaannya sekarang adalah, apakah Indonesia bisa menjadi target serangan serupa? Dan siapkah kita menanggulangi potensi ancaman tersebut?

Ikuti terus informasi mengenai Petya ini melalui tagar #Petya #NoPetya.