Microsoft Teams menjadi salah satu sarana komunikasi yang digunakan dalam aktivitas pekerjaan sehari-hari. Namun, platform komunikasi yang biasa digunakan untuk bekerja juga dapat dimanfaatkan oleh pelaku siber untuk melakukan rekayasa sosial. Unit 42 dari Palo Alto Networks pada Agustus 2026 mengungkap serangan yang dikenal sebagai Spring Ring, yang memanfaatkan Microsoft Teams untuk menyamar sebagai pihak yang mengaku sebagai bagian dari tim TI.
Dalam serangan tersebut, pelaku menghubungi pegawai melalui Microsoft Teams menggunakan akun eksternal dengan identitas yang dibuat menyerupai pihak yang menangani teknologi informasi. Pelaku kemudian melakukan panggilan suara dan mengaku sebagai bagian dari organisasi. Pendekatan tersebut digunakan untuk membangun kepercayaan dan meyakinkan korban bahwa komunikasi yang diterima merupakan permintaan resmi.
Unit 42 menemukan bahwa serangan Spring Ring menargetkan lebih dari 150 pegawai pada sedikitnya 10 organisasi dari berbagai industri. Aktivitas tersebut terpantau sejak Januari hingga April 2026. Dalam beberapa kasus, pelaku melakukan beberapa percobaan komunikasi sebelum korban merespons, termasuk melalui panggilan yang tidak terjawab atau pesan suara.
Setelah korban percaya terhadap identitas pelaku, korban kemudian diarahkan untuk menjalankan aplikasi bantuan jarak jauh seperti Quick Assist atau perangkat lunak pengelolaan perangkat jarak jauh. Cara tersebut digunakan untuk mendapatkan kendali terhadap perangkat korban. Akses tersebut kemudian dapat dimanfaatkan untuk menjalankan aktivitas lain pada perangkat dan lingkungan jaringan.
Dalam serangan lainnya, pelaku mengarahkan korban untuk mengunduh file dari layanan penyimpanan cloud. File tersebut dibuat dengan nama yang disesuaikan dengan organisasi dan pengguna yang menjadi target sehingga terlihat lebih meyakinkan. Setelah dijalankan, aktivitas tersebut dapat digunakan untuk melakukan pengintaian terhadap lingkungan internal dan mencoba melakukan pergerakan lebih lanjut di dalam jaringan.
Serangan ini menunjukkan bahwa ancaman tidak selalu datang melalui email atau tautan yang terlihat mencurigakan. Platform komunikasi yang digunakan dalam pekerjaan juga dapat dimanfaatkan untuk membangun kepercayaan dengan korban. Dalam kasus Spring Ring, pelaku menggunakan pesan dan panggilan suara secara langsung untuk meyakinkan pegawai agar mengikuti instruksi yang diberikan.
Pegawai perlu berhati-hati apabila menerima pesan atau panggilan dari akun eksternal yang mengaku berasal dari bagian teknologi informasi, terutama apabila komunikasi tersebut tidak pernah diminta sebelumnya. Permintaan untuk memberikan kendali terhadap perangkat atau menjalankan aplikasi tertentu perlu diverifikasi terlebih dahulu melalui saluran komunikasi resmi perusahaan.
Apabila menerima komunikasi yang mencurigakan, jangan langsung mengikuti instruksi yang diberikan. Pastikan identitas pihak yang menghubungi dan tujuan permintaannya melalui kanal resmi perusahaan. Melakukan verifikasi sebelum memberikan akses atau menjalankan aplikasi dapat membantu mengurangi risiko penyalahgunaan perangkat kerja akibat rekayasa sosial.
Sumber: www.gbhackers.com

Pelaku siber dapat menyamar sebagai pihak dari tim TI melalui Microsoft Teams untuk meyakinkan pegawai agar memberikan akses atau menjalankan aplikasi tertentu. Verifikasi setiap permintaan yang mencurigakan melalui saluran resmi perusahaan.

Waspada Penipuan yang Mengatasnamakan Tim TI melalui Microsoft Teams

Kredensial akun kerja menjadi salah satu informasi yang dapat dicari oleh pelaku siber. Microsoft Threat Intelligence pada Maret 2026 mengungkap kampanye Storm-2561 yang menggunakan software VPN palsu untuk mencuri kredensial pengguna.
Pada kampanye tersebut, pelaku memanfaatkan teknik yang dikenal sebagai SEO poisoning untuk membuat situs berbahaya muncul dalam hasil pencarian ketika pengguna mencari software VPN yang sah. Pengguna kemudian diarahkan ke situs yang dibuat menyerupai produk VPN yang dipercaya.
Situs tersebut menawarkan file instalasi yang terlihat seperti software resmi. Microsoft menemukan bahwa file tersebut dikemas dalam arsip ZIP dan berisi installer yang menyamar sebagai aplikasi VPN. Penggunaan nama serta tampilan yang menyerupai software asli digunakan untuk mengurangi kecurigaan pengguna.
Setelah aplikasi palsu dijalankan, program tersebut menampilkan tampilan login yang menyerupai VPN yang sebenarnya. Pengguna yang memasukkan kredensial ke halaman tersebut tidak sedang melakukan login ke layanan VPN, melainkan memberikan informasi tersebut kepada program berbahaya.
Microsoft menjelaskan bahwa program tersebut dapat mengambil kredensial VPN dan informasi konfigurasi yang tersimpan pada perangkat. Informasi yang dikumpulkan kemudian dikirimkan ke infrastruktur yang dikendalikan oleh pelaku.
Kasus ini menunjukkan bahwa risiko pencurian kredensial tidak selalu muncul melalui pesan phishing yang masuk langsung ke kotak surat. Software yang ditemukan melalui mesin pencari juga dapat menjadi sarana serangan ketika pengguna mengunduh aplikasi dari sumber yang tidak dapat dipercaya.
Pengguna perlu memastikan software yang digunakan untuk pekerjaan diperoleh melalui sumber resmi dan sesuai dengan aplikasi yang telah ditentukan oleh perusahaan. Nama aplikasi, alamat situs, serta sumber unduhan perlu diperiksa sebelum melakukan instalasi.
Kewaspadaan juga diperlukan ketika sebuah aplikasi meminta pengguna memasukkan kredensial. Tampilan yang menyerupai aplikasi resmi tidak dapat menjadi satu-satunya dasar untuk menentukan bahwa sebuah software aman.
Pencurian kredensial dapat memberikan akses kepada pelaku terhadap akun dan layanan yang digunakan oleh organisasi. Karena itu, memastikan sumber software sebelum mengunduh dan memasangnya menjadi salah satu langkah sederhana yang dapat dilakukan untuk mengurangi risiko keamanan akun kerja.
Sumber: www.microsoft.com

Pelaku siber memanfaatkan situs dan aplikasi VPN palsu untuk mencuri kredensial pengguna. Memastikan software diperoleh melalui sumber resmi menjadi langkah penting untuk mengurangi risiko pencurian akun.

Mengenali Ancaman Pencurian Kredensial pada Akun Kerja

QR code semakin sering digunakan dalam aktivitas digital, mulai dari pembayaran hingga berbagai bentuk komunikasi. Penggunaannya yang praktis juga dimanfaatkan pelaku phishing untuk menyembunyikan tautan berbahaya di balik kode visual yang terlihat sederhana.
ESET dalam laporan yang diterbitkan Agustus 2026 menjelaskan bahwa serangan tersebut dikenal sebagai quishing atau QR code phishing. Pelaku menempatkan QR code berbahaya di dalam email sehingga pengguna diarahkan ke alamat yang telah disiapkan oleh penyerang.
QR code membuat tujuan tautan tidak langsung terlihat oleh pengguna. ESET mencatat bahwa pada paruh pertama 2026, QR code berbahaya ditemukan dalam 11 persen email phishing yang diamati dalam ESET Threat Report H1 2026.
Setelah dipindai, QR code dapat mengarahkan pengguna ke halaman yang dibuat menyerupai layanan resmi. Halaman tersebut dapat digunakan untuk meminta informasi atau kredensial pengguna.
Risiko quishing tidak hanya bergantung pada isi pesan, tetapi juga pada kebiasaan pengguna ketika memindai QR code. QR code yang terdapat dalam email atau dokumen tidak seharusnya langsung dianggap aman hanya karena bentuknya berbeda dari tautan biasa.
Pengguna perlu memperhatikan tujuan yang muncul setelah QR code dipindai dan memastikan alamat tersebut sesuai dengan layanan yang memang ingin diakses. Kewaspadaan tetap diperlukan sebelum memasukkan informasi atau melakukan autentikasi pada halaman yang terbuka melalui QR code.
Sumber: www.welivesecurity.com

Quishing menggunakan QR code sebagai media phishing untuk mengarahkan pengguna ke situs atau konten berbahaya. Perkembangan ini membuat QR code perlu diperlakukan dengan kewaspadaan yang sama seperti tautan dalam pesan.

Waspada Quishing: Mengenali Risiko di Balik QR Code

Perangkat lunak yang digunakan sehari-hari dapat memiliki kerentanan yang ditemukan setelah produk digunakan. Kerentanan tersebut dapat menjadi perhatian keamanan ketika dapat dimanfaatkan untuk melakukan tindakan yang tidak diinginkan pada sistem.
Pada Agustus 2026, Cyber Security Agency of Singapore mencatat bahwa Microsoft merilis pembaruan keamanan untuk menangani sejumlah kerentanan pada perangkat lunak dan produknya. Pembaruan tersebut mencakup kerentanan dengan beberapa jenis dampak, termasuk remote code execution, elevation of privilege, information disclosure, denial of service, spoofing, dan security restriction bypass.
Rilis keamanan seperti ini menunjukkan bahwa pembaruan perangkat lunak merupakan bagian dari proses pemeliharaan keamanan. Ketika vendor menyediakan perbaikan untuk kerentanan, pengguna perlu mengikuti pembaruan yang sesuai dengan produk dan versi yang digunakan.
Menunda pembaruan dapat membuat perangkat tetap menggunakan versi yang memiliki kerentanan yang sudah diketahui. Karena itu, pembaruan sistem dan aplikasi perlu menjadi bagian dari kebiasaan pengelolaan perangkat kerja.
Pengguna juga perlu mengikuti kebijakan perusahaan mengenai proses pembaruan perangkat. Perangkat yang dikelola organisasi dapat memiliki mekanisme pembaruan terpusat atau jadwal tertentu sehingga proses tersebut tetap sesuai dengan pengelolaan TI perusahaan.
Menjaga perangkat lunak tetap diperbarui merupakan salah satu langkah dasar dalam menjaga keamanan sistem. Pembaruan yang disediakan vendor membantu menangani kerentanan yang telah ditemukan pada produk yang digunakan.
Sumber: www.csa.gov.sg

Pembaruan perangkat lunak tidak hanya membawa perubahan fitur, tetapi juga memperbaiki kerentanan keamanan. Pembaruan keamanan Microsoft pada Agustus 2026 kembali menunjukkan pentingnya menjaga perangkat lunak tetap diperbarui.

Pentingnya Pembaruan Perangkat Lunak untuk Keamanan Sistem

Laptop dan ponsel yang digunakan untuk bekerja dapat menyimpan data serta akses ke berbagai layanan perusahaan. Ketika perangkat tersebut hilang atau dicuri, risikonya tidak hanya berupa kehilangan perangkat secara fisik, tetapi juga kemungkinan akses terhadap informasi dan akun yang masih terhubung.
Perangkat yang hilang perlu segera dilaporkan kepada pihak yang bertanggung jawab. Penundaan dapat memberikan waktu lebih banyak bagi pihak lain untuk mencoba mengakses perangkat atau akun yang masih aktif. Pelaporan sejak awal membantu perusahaan menentukan tindakan yang perlu dilakukan terhadap perangkat dan akses yang terkait.
Salah satu tindakan yang dapat dilakukan adalah mengunci perangkat dari jarak jauh. Pengamanan ini dapat mencegah orang lain mengakses isi perangkat ketika perangkat sudah berada di luar kendali pemiliknya. Jika perangkat memiliki fitur pelacakan yang telah diaktifkan sebelumnya, lokasi terakhir perangkat juga dapat diperiksa untuk membantu menentukan apakah perangkat hanya tertinggal atau kemungkinan dicuri.
Akses yang berasal dari perangkat tersebut juga perlu diperhatikan. Sesi akun dan akses ke layanan yang sebelumnya digunakan pada perangkat dapat dihentikan, kemudian password akun yang dapat diakses melalui perangkat dapat diganti. Langkah ini membantu mengurangi kemungkinan akun digunakan oleh pihak yang tidak berwenang.
Penghapusan data dari jarak jauh dapat menjadi pilihan ketika perangkat dipastikan hilang atau dicuri dan kemungkinan untuk mendapatkannya kembali sudah kecil. Tindakan tersebut perlu dipertimbangkan dengan tepat karena proses penghapusan dapat menghentikan kemampuan untuk melacak perangkat.
Keamanan perangkat juga perlu dipersiapkan sebelum kehilangan terjadi. Enkripsi, penguncian layar, pengelolaan perangkat, serta kemampuan melakukan remote lock dan remote wipe dapat membantu mengurangi risiko ketika perangkat berada di luar kendali perusahaan.
Karyawan memiliki peran penting dalam penanganan kondisi tersebut. Kehilangan perangkat sebaiknya tidak ditunda untuk dilaporkan meskipun masih ada kemungkinan perangkat ditemukan kembali. Informasi mengenai kapan perangkat diketahui hilang dan tindakan yang sudah dilakukan dapat membantu proses pemeriksaan dan penanganan insiden.
Perangkat kerja merupakan bagian dari aset informasi perusahaan. Menjaga perangkat secara fisik, mengikuti kebijakan keamanan, dan segera melaporkan kehilangan menjadi langkah sederhana yang dapat membantu mencegah kehilangan perangkat berkembang menjadi insiden keamanan yang lebih besar.
Sumber: www.deeploi.io

Kehilangan perangkat kerja dapat meningkatkan risiko terhadap data dan akses perusahaan. Pelaporan segera serta pengamanan perangkat menjadi langkah penting untuk mengurangi dampak ketika perangkat hilang atau dicuri.

Risiko Keamanan Data akibat Kehilangan Perangkat Kerja

Laporan terbaru Global Cybersecurity Outlook 2025 dari Forum Ekonomi Dunia yang dirilis pada Senin (13/1/2025) menyebut bahwa lanskap keamanan siber dunia semakin kompleks. Perkembangan ini dapat berimplikasi signifikan pada industri dan pemerintahan.
Kompleksitas lanskap keamanan siber dunia, menurut laporan itu, muncul dari pesatnya pertumbuhan teknologi baru seperti kecerdasan buatan, ketidakpastian geopolitik, evolusi kejahatan siber, tantangan regulasi, kerentanan dalam saling ketergantungan rantai pasokan, dan kesenjangan keterampilan siber yang semakin besar.&nbsp;
Meningkatnya kompleksitas lanskap keamanan siber semakin memperburuk ketidakadilan siber, memperdalam kesenjangan antara ekonomi maju dan ekonomi berkembang, memperluas kesenjangan sektoral, dan memperlebar kesenjangan antara organisasi besar dan kecil.
&rdquo;Lanskap siber tahun 2025 lebih kompleks dan menantang dari sebelumnya karena kemajuan teknologi yang pesat, meningkatnya kecanggihan pelaku kejahatan siber, dan rantai pasokan yang saling terhubung erat. Laporan Global Cybersecurity Outlook 2025 membekali para pemimpin dengan wawasan penting untuk menavigasi tantangan tersebut dan memperkuat ketahanan siber,&rdquo; ujar Managing Director World Economy Forum (WEF) Jeremy Jurgens dalam siaran pers.
Menghadapi tantangan seperti itu, Jeremy menyebut pentingnya kolaborasi antara pemangku kepentingan sektor publik dan swasta. Tujuannya agar bisa mengamankan manfaat digitalisasi bagi semua.
Sumber : JAKARTA, KOMPAS

Laporan terbaru Global Cybersecurity Outlook 2025 dari Forum Ekonomi Dunia yang dirilis pada Senin (13/1/2025) menyebut bahwa lanskap keamanan siber dunia semakin kompleks. Perkembangan ini dapat berimplikasi signifikan pada industri dan pemerintahan.

Tantangan Keamanan Siber Global Tahun 2025 Makin Kompleks Kompleksitas muncul dari pertumbuhan AI, ketidakpastian geopolitik, evolusi kejahatan siber, regulasi, kerentanan rantai pasok, dan kesenjangan keterampilan digital.

CSIRT

PT PERUSAHAAN PERDAGANGAN INDONESIA

PT PPI-CSIRT, fokus dalam mengelola insiden serangan siber terhadap perangkat komputer dan melindungi aset informasi di lingkungan PT PPI, serta berkontribusi terhadap keamanan layanan digital yang aman dan andal

Waspada Penipuan yang Mengatasnamakan Tim TI melalui Microsoft Teams

Mengenali Ancaman Pencurian Kredensial pada Akun Kerja

Waspada Quishing: Mengenali Risiko di Balik QR Code

Pentingnya Pembaruan Perangkat Lunak untuk Keamanan Sistem

Risiko Keamanan Data akibat Kehilangan Perangkat Kerja