Lebaran, Kumpul Trah Ransomware

/ Leave a Comment

Lebaran kali ini bukanlah masa tenang bagi para punggawa keamanan komputer di Indonesia. ID-SIRTII baru saja mengeluarkan notifikasi keamanan terkait ancaman malware berjenis ransomware baru yang diberi kode “Petya” dan “NoPetya”. Berikut rilis yang diterima redaksi melalui WA semalam:

PERINGATAN KEAMANAN (SECURITY ALERT)

Setelah maraknya ransomeware Wannacry beberapa waktu lalu kini muncul kembali ancaman ransomware baru yang serupa dan disebut dengan Malware Petya.

Sebagai antisipasi meluasnya insiden pada saat awal hari kerja pada hari Senin 3 Juli 2017 mendatang – setelah libur panjang Iedul Fitri 1438 Hijriah, maka Id-SIRTII/CC telah menyusun langkah-langkah untuk pencegahan dan mitigasi ransomware tersebut. Mohon untuk disebarkan kepada pemangku kepentingan (stakeholder) masing-masing dan agar diusahakan dapat menghubungi secara langsung petugas penanggung jawab insiden – mengingat saat ini masih dalam suasana cuti nasional.

NOTE: secara umum langkah penanganan Ransomeware Petya mirip dengan Ransomware Wannacry. Informasi tentang ini dapat diakses di alamat http://s.id/ransom

(Asumsi jika PC dalam keadaan menyala)

PC yang terinfeksi ransomware Petya akan muncul peringatan serperti berikut pada saat setelah proses reboot:

DO NOT TURN OFF YOUR PC! IF YOU ABORT THIS PROCESS, TOU COULD DESTROY ALL OF

YOUR DATA! PLEASE ENSURE THAT YOUR POWER CABLE IS PLUGGED IN!

Jika muncul pesan seperti ini segera MATIKAN PC Anda, jika PC Anda tetap dalam keadaan mati maka data Anda akan baik-baik saja.

(Asumsi antisipasi PC dalam keadaan mati)

1. Putuskan koneksi jaringan kabel LAN atau matikan koneksi WiFi (untuk sementara sampai seluruh langkah mitigasi selesai dilakukan dan telah dipastikan sistem operasi komputer telah terupdate dan data penting telah diselamatkan / backup)

2. Lakukan backup semua data yang ada di PC / client / host maupun di server khususnya file sharing. Untuk keamanan, walaupun servernya menggunakan Linux, MacOS dll. Disarankan untuk membackup filenya juga ke external drive kemudian cabut external drive tersebut dan amankan di tempat lain. Apabila terhubung ke online cloud storage yang tersinkronisasi, maka putuskan hubungan untuk sementara sampai semuanya aman

3. Download Tools dan Security Patch secara manual dari komputer lain yang dipastikan aman

4. Install Tools dan Security Patch yang sudah di-download tersebut ke komputer target (korban)

5. Lakukan Full Scan PC / Laptop menggunakan Anti Virus dengan fitur Total Security dengan catatan AV tersebut sudah menggunakan update terbaru

6. Non-aktifkan Macro service pada MS.Office dan SMB Service pada PC / client / host maupun di server, aktifkan Firewall dan block Port 139, 445, 3389 untuk sementara sampai seluruh proses mitigasi, backup dan update patch tuntas dilaksanakan dan tidak ada masalah lain:

– Cara untuk menonaktifkan macro service:

https://support.office.com/en-us/article/Enable-or-disable-macros-in-Office-

documents-7b4fdd2e-174f-47e2-9611-9efe4f860b12

– Cara untuk menonaktifkan SMB service:

https://support.microsoft.com/en-us/help/2696547/how-to-enable-and-disable-

smbv1,-smbv2,-and-smbv3-in-windows-vista,-windows-server-2008,-windows-7,-

windows-server-2008-r2,-windows-8,-and-windows-server-2012

– Cara untuk menonaktifkan WMIC (Windows Management Instrumentation Command-line) https://msdn.microsoft.com/en-us/library/aa826517(v=vs.85).aspx

Untuk komunikasi dan konsultasi lebih lanjut, silahkan menghubungi:

Email: info@idsirtii.or.id untuk permintaan informasi umum tentang ancama ini
Email: incident@idsirtii.or.id untuk laporan insiden dan permintaan bantuan teknis
Whatsapp M.S. Manggalanny: +62 811-99-360-71 ; Adi Jaelani: +62 857-2414-4246

Rilis ini dapat juga diakses pada halaman ini.

Di Indonesia sendiri belum terdapat laporan resmi dari dalam negeri terkait korban malware ini. Namun secara internasional, beberapa perusahaan di kawasan Eropa dan AS mengaku telah terinfeksi Petya. Perusahaan-perusahaan di Ukraina, termasuk sebuah perusahaan listrik dan bandar udara Kiev, tercatat melaporkan paling awal insiden Petya. Ransomware yang belum jelas asalnya ini melumpuhkan komputer dengan mengenkripsi data dalam komputer tersebut sampai tebusan (ransom) dibayarkan melalui sebuah akun BitCoin. Namun bahkan setelah tebusan dibayar pun, tidak ada jaminan bahwa data akan didapatkan kembali oleh korban. Saking seriusnya ancaman malware ini, Interpol sampai terlibat untuk memantau perkembangan insiden ini sembari berkoordinasi dengan negara-negara anggotanya.

Karspersky Lab, salah satu firma antivirus terkemuka, melaporkan dalam salah satu analisanya bahwa serangan terkait Petya ini telah terjadi lebih dari 2.000 kali, utamanya terjadi di wilayah Ukraina dan Rusia. Para pakar lainnya meyakini juga bahwa malware ini mengeksploitasi celah keamanan yang sama dengan sepupunya yang tenar lebih dulu beberapa bulan yang lalu, WannaCry. Dalam laporannya, firma ini melaporkan bahwa malware ini merupakan ransomware baru yang belum pernah terlihat sebelumnya, terlepas kemiripannya yang cukup banyak dengan Petya, sehingga oleh Kaspersky Lab malware ini dinamai NotPetya.

Prof Alan Woodward, pakar keamanan dan antivirus mengatakan bahwa meskipun sepertinya Petya ini merupakan varian dari WannaCry yang populer tahun lalu dan Petrwrap yang telah diperbaharui, segala sesuatu mengenai R/W ini masih samar.

Anderi Barysevich mengatakan kepada BBC bahwa serangan ransomware akan terus bermunculan tak lain karena bisnis ini sangat menguntungkan. Juru bicara Recorded Future ini mengingatkan kembali insiden WannaCry tahun lalu, dimana saat itu ada sebuah perusahaan webhosting di Korea Selatan yang membayar uang tebusan sebesar 1 juta dolar AS untuk memperoleh kembali data mereka. “Itu (pembayaran uang tebusan) adalah insentif terbesar yang bisa ditawarkan kepada kriminal siber.”

Chris Wysopal dari Veracode juga mengatakan bahwa malware ini menyebar melalui celah keamanan yang sama dengan WannaCry. Banyak entitas yang belum sempat menutup celah tersebut karena cepatnya WannaCry ditanggulangi pada awal-awal penyebarannya. Lambatnya penambalan celah keamanan biasanya terjadi pada entitas yang cukup besar sehingga menyulitkan mereka untuk segera melakukan pembaharuan sistem.

Rekening BitCoin sebagai tempat penampungan uang tebusan malware ini telah menerima beberapa kali pembayaran, dengan saldo terakhir pada saat artikel ini ditulis sebesar 3,5 BTC atau sekitar 100 juta rupiah. Yang cukup problematis adalah, akun surel yang tercantum dalam permintaan tebusan rupanya telah diblok oleh penyedia layanannya, Posteo. Ini berarti bahwa pembuat malware ini tidak dapat mengakses akunnya sehingga para korban tidak dapat menghubungi si pembuat malware untuk meminta kunci enkripsi yang digunakan untuk membuka data mereka kembali.

Ikuti terus informasi mengenai Petya ini melalui tagar #Petya #NoPetya.

Buka Setiap Hari Kerja

/ Leave a Comment

Pagi tadi saat berangkat kerja, sambil menikmati kota Sampit yang mendung sepoi-sepoi, pandangan saya tiba-tiba terantuk sebuah plang praktek dokter umum, tepat sebelum belokan terakhir menuju kantor. Persis dibawah nama dokter tersebut, tertulis frasa “Setiap Hari Kerja”. Frasa ini menggelitik pikiran saya. Oleh karena itu setibanya di kantor, saya coba cari gambar plang petunjuk praktek dokter, tentu saja lewat mbah Gugel. Dan ternyata rata-rata layoutnya sama, dengan warna huruf hitam diatas papan putih itu, dan dengan diksi yang mirip-mirip pula.

Saya jadi melamun merenung, ternyata instansi tempat saya mengabdi ini enggak ada apa-apanya dengan para dokter tersebut. DJP tahun ini pernah memecahkan sejarah untuk pertama kalinya tetap buka pada hari raya keagamaan. Selain itu DJP sempat pula membuka pelayanan untuk Wajib Pajak pada hari Sabtu dan Minggu, meski hanya setengah hari dan terkait Amnesti Pajak maupun SPT Tahunan PPh. Instansi ini juga membuka pelayanan hingga pukul 00.00 dini hari pada saat batas waktu penyampaian SPT Tahunan PPh maupun Amnesti Pajak yang lalu. Meskipun banyak suara sumbang dari sisi internal, namun secara profesional instruksi tersebut (karena memang menggunakan tata naskah dinas INS) tetap dijalankan oleh kawan-kawan di seluruh Indonesia. Pemotongan seperlima tunjangan sejak awal tahun ini yang sedikit banyak juga mempengaruhi fokus para pegawai di kalangan akar rumput (secara dulu naiknya nggak nyampe 20% dari pra Perpres-37), tidak  melalaikan kami dari tugas utama kami: mengisi kas negara.

Dan kini target penerimaan yang hampir sebesar 1.500 triliun rupiah itu menunggu untuk dicapai. Sudah tiada DJP Great Sale (PMK-91 dan Amnesti Pajak), sehingga cara-cara biasa tidak cukup lagi untuk mengejar shortfall penerimaan. Dibutuhkan metode-metode luar biasa dan terobosan-terobosan baru untuk merealisasikan potensi pajak menjadi penerimaan pajak. Itu tantangan DJP sebagai organisasi untuk merumuskan strategi dan taktik agar angka dalam hitungan di kertas bisa menjadi fresh money yang mengisi kas negara. Tantangan pribadi bagi saya adalah pencarian metode untuk mengelola energi dan waktu, sehingga semua task yang dipercayakan kepada saya bisa selesai pada waktunya. 😀

Lalu hubungannya apa dengan plang dokter yang saya lihat tadi pagi?

Saya harus bersyukur kerja cuma 5 hari dalam sepekan, sedangkan dokter sebelah kantor itu SETIAP HARI kerja.

Tabik,

Sayap Yang Tak Pernah Patah

/ Leave a Comment

Kalau cinta berawal dan berakhir pada Allah, maka cinta pada yang lain hanya upaya menunjukkan cinta pada-Nya, pengejawantahan ibadah hati yang paling hakiki; selamanya memberi yang bisa kita berikan, selamanya membahagiakan orang-orang yang kita cintai. Dalam makna memberi itu kita pada posisi kuat: kita tidak perlu kecewa atau terhina dengan penolakan, atau lemah dan melankolik saat kasih kandas karena takdir-Nya. Sebab disini kita justru melakukan pekerjaan besar dan agung, mencintai.

Ketika kasih tak sampai, atau uluran tangan cinta tertolak, yang terjadi sesungguhnya hanyalah “kesempatan memberi” yang lewat. Hanya itu. Setiap saat kesempatan semacam itu dapat terulang. Selama kita memiliki “sesuatu” yang dapat kita berikan, maka persoalan penolakan atau ketidaksampaian jadi tidak relevan. Ini hanya murni masalah waktu. Para pecinta sejati selamanya hanya bertanya: “apakah yang akan kuberikan?”. Tentang kepada “siapa” sesuatu itu diberikan, itu menjadi sekunder.

Jadi, kita hanyalah patah atau hancur karena kita lemah. Kita lemah karena posisi jiwa kita salah. Seperti ini: kita mencintai seseorang, lalu kita menggantungkan kebahagiaan hidup dengan hidup bersamanya! Maka ketika dia menolak untuk hidup bersama, itu lantas menjadi sumber kesengsaraan. Kita menderita bukan karena kita mencintai. Tapi karena kita menggantungkan sumber kebahagiaan kita pada kenyataan bahwa orang lain mencintai kita.

Posted by Dimas Iwandanu on Şənbə, 13 İyun 2009

Penelusuran Iseng

/ Leave a Comment

Beberapa malam lalu ada yang posting di grup WA mengenai analisa penelusuran pemilik baladacintarizieq yang lagi rame itu yang akhirnya mengarah ke situs chaos.id milik mas Irfan Miftach. (Disclaimer: Saya nggak ada afiliasi apapun dengan mas Irfan Miftach)

Postingan blog itu menuliskan metode penelusuran yang dilakukan si ‘analis’ dalam menemukan pemilik situs target. Karena situs target dilindungi oleh DNS nya Cloudflare, analis menggunakan CenSys.io untuk mencari IP server asli tempat situs target hosted. Dan memang hasil pencarian mengarah ke situs chaos. id. Disinilah letak kesalahan/ketidakakuratan yang krusial dan berpengaruh terhadap analisa-analisa lanjutannya.

Censys.io bukanlah aplikasi untuk mencari IP server sebuah situs yang DNS nya ‘dititipkan’ di Cloudflare. Censys.io adalah sebuah mesin pencari seperti Google, namun dengan fungsi yang lebih spesifik. Jika anda pernah mendengar Shodan.io, maka Censys.io merupakan mesin pencari yang mirip dengan Shodan.io. Bila pada Shodan.io yang kita daaptkan adalah ‘banner’ yang memuat data port dari sebuah alamat IP maupun situs, Censys.io ini mengumpulkan data berupa data host IPv4 publik, data situs yang terdaftar di Alexa ranking, dan data sertifikat X.509. Dan bila kita masukan sebuah string/frasa dalam kolom pencarian Censys.io, maka akan dimunculkan hasil indexing sesuai string tersebut pada dataset-dataset yang ada.

Ambil contoh apabila kita menginput string “iwandanu.com” pada kolom pencarian Censys.io, maka akan dimunculkan semua entry yang memuat string “iwandanu.com”, meski itu hanya berupa folder maupun file pada sebuah server. Namun hal itu tidak berarti setiap IP yang memuat folder/file tersebut merupakan server hostingan iwandanu.com.

Dalam kasus ini, mas Irfan Miftach selaku pemilik chaos.id menyatakan bahwa folder yang terdapat dalam situsnya merupakan mirrorring beberapa situs yang sedang ia gunakan sebagai bahan latihan forensik digital. Dan ia juga mengakui keteledorannya untuk tidak menggunakan password protect untuk mencegah folder hasil mirroring nya ter-index oleh mesin pencari.

Karena analisa pertama dalam menentukan IP server hosting situs target saja sudah invalid, maka kita bisa mengabaikan analisa-analisa berikutnya dalam postingan tersebut. 😀

Tertarik untuk menyediakan data pembanding, saya mencoba menggunakan Crimeflare yang selama ini saya gunakan untuk mengecek IP yang ‘bersembunyi’ dibalik DNS Cloudflare. Dari situ ketemu satu entry :
baladacintarizieq.com 94.102.53.188 SEYCHELLES

Ketika sudah ketemu IP nya, trace lagi menghasilkan informasi bahwa pada IP yang sama (94.102.53.188) ketemu dua alamat domain:
baladacintarizieq.com
baladacintarizieq1.com

Kemudian informasi berikutnya (masih di Crimeflare) adalah domain-domain yang berada pada satu subnet sama dengan domain target:
94.102.53.139 sigaint.co
94.102.53.143 famside.chat
94.102.53.168 helixgrams.com
94.102.53.188 baladacintarizieq.com
94.102.53.188 baladacintarizieq1.com
94.102.53.199 banana-enterprises.com
94.102.53.213 skylyrics.net
94.102.53.213 vibe3.com
94.102.53.214 mp3monkey.net
94.102.53.215 junglevibe26.net
94.102.53.215 junglevibe27.net
94.102.53.215 junglevibe30.net
94.102.53.215 junglevibe32.net
94.102.53.234 moviesbox.to

Sampai disini saya berhenti melakukan penelusuran, sudah malam soalnya, takut nggak bsia bangun sahur paginya. wkwkwkwk. Besok tinggal diterusin aja klo ada niat.

The point is, dengan menggunakan satu tool saja (CrimeFlare), kita sudah dapat meyakini bahwa  informasi yang tersebar viral (chaos.id adalah server tempat situs hostingan target) adalah HOAX.

Wajib Pajak Tertipu?

/ Leave a Comment

Seringkali terlontar keluhan dari WP bahwa dia merasa tertipu dalam menjalankan kewajiban perpajakannya.

Apakah DJP menipu Wajib Pajak ?
Seringkali yang terjadi adalah WP tidak mengetahui secara lengkap tentang kewajiban perpajakannya. Sehingga saat dia lalai dan ada konsekuensi dari kelalaiannya tersebut misalnya pengenaan sanksi administrasi melalui penerbitan STP, maka sang WP merasa tertipu.

Bisa dipahami bahwa menjelaskan kewajiban perpajakan kepada masyarakat bukanlah hal yang mudah.
Banyak masyarakat yg sudah alergi duluan saat dijelaskan soal pajak. Maklum bagi sebagian masyarakat Pajak bukan sesuai yg menyenangkan dibicarakan.

Untuk mendapatkan perhatian dari wajib Pajak, seringkali yang diungkap adalah hal-hal yang menyenangkan bagi wajib Pajak. Misalnya menjelaskan soal fasilitas perpajakan. Soal kewajiban dan konsekuensi jarang disampaikan.
Alasan kewajiban dan konsekuensi perpajakan jarang disampaikan bisa bermacam-macam misalnya : yang penting WP tahu dulu, Jangan menakut-nakuti Wajib Pajak, jangan bikin gaduh.
Hal ini yang kemudian seolah menjadi justifikasi bagi pegawai DJP untuk menyampaikan hal yang menyenangkan saja kepada WP.

Apalagi menyampaikan kabar baik itu mudah dan asyik sementara memberikan kabar buruk itu sulit dan beresiko.

Masalahnya sampai kapan pemahaman masyarakat soal pajak dibiarkan hanya sekedar tahu seperti ini ?
Ada banyak contoh konkret soal bahayanya DJP tidak menyampaikan sesuatu secara utuh kepada WP yg berujung tuduhan bahwa DJP menipu WP, atau DJP memasang perangkap untuk WP atau bahkan DJP menjerat WP. Ini salah satunya.
Saat dilakukan pemeriksaan dan diterbitkan SKP, wajib pajak diberikan informasi bahwa dia hanya perlu membayar nilai yg disetujui dalam pembahasan akhir dan bisa mengajukan keberatan.
Kepada WP tidak disampaikan ketentuan bahwa jika keberatan ditolak maka dikenakan denda 50 %.
Akibatnya WP tidak sadar resiko yg dihadapi.

Saat proses keberatan pun, WP tidak  diberikan informasi tentang hal ini. Kadang malah diberi informasi bahwa bila keberatan ditolak bisa mengajukan Banding ke Pengadilan Pajak.
Lagi-lagi sebagian besar pegawai pajak memilih tidak menginformasikan kepada wajib Pajak tentang konsekuensi apabila permohonan Banding ditolak yaitu sanksi berupa denda 100%.
Apa yang terjadi akibat keengganan pegawai pajak memberikan informasi soal denda ini ?
Pernah terjadi wajib Pajak yang awalnya diterbitkan SKPKB senilai 200 lalu keberatan dan ditolak, selanjutnya banding ke Pengadilan Pajak. Di pengadilan pajak dikabulkan sebagian sehingga pajak yang masih harus dibayar menjadi 100.
WP tentu saja senang karena sudah membayangkan bakal cuma bayar 100. Dan utang pajak ini dibayar.

Apa yang terjadi selanjutnya ?

Oleh KPP sesuai ketentuan UU diterbitkan STP Denda penagihan 100.

Langsung ribut dan muncul tuduhan kantor pajak menipu dsb.

Menurut WP apa artinya diputuskan dikabulkan sebagian permohonannya, jika tetap harus membayar 200. Dan yang membuat WP makin kesal adalah hal ini tidak pernah diinformasikan oleh DJP.
Ini adalah keributan yang tidak perlu terjadi karena bisa dihindari dengan cara memberikan informasi secara lengkap kepada wajib Pajak.
Berikan informasi secara lengkap kepada WP agar dia mengerti kewajibannya dan tidak timbul salah paham serta menghindari keributan yang tidak perlu.
Mungkin kita tidak nyaman untuk menyampaikan sesuatu hal yg tidak enak dan itu sangat manusiawi. Tetapi tidak menyampaikannya hanya menunda timbulnya masalah.
Mari berikan informasi secara lengkap kepada Wajib Pajak. Gak enak khan jika DJP dituduh menipu atau menjerat WP agar masuk perangkap.
Mari kita buat Institusi perpajakan ini menjadi lebih baik.

someOno

24052017