K L A N A V

Klanav is a cybersecurity software leader delivering best in class threat prevention, detection, and response solutions worldwide

[K L A N A V @klanavid]

Mengenal Scam dan Scammer😱 tetaplah waspada!

[K L A N A V @klanavid]

"Cracker" dalam konteks komputer merujuk pada individu yang meretas sistem komputer dengan tujuan merusak atau mencuri data.

Berbeda dengan hacker yang mungkin memiliki tujuan yang lebih netral atau positif seperti mencari celah keamanan tanpa merusak sistem.

[K L A N A V @klanavid]

Perbedaan Ethical Hacker dan Black Hat Hacker. Ethical hacking membantu organisasi memperkuat keamanan mereka, sementara black hat hacking dapat menyebabkan kerugian finansial, reputasi, dan kerusakan lainnya.

[K L A N A V @klanavid]

Sejarah antivirus dimulai dengan kemunculan virus komputer pertama, Creeper, pada tahun 1971. Sebagai respon, program Reaper dibuat untuk menghapus Creeper, menandai awal dari pengembangan perangkat lunak antivirus.

Perusahaan antivirus komersial pertama muncul pada 1980-an, seperti McAfee dan Norton. Perkembangan selanjutnya melibatkan deteksi berbasis tanda tangan, dan kini teknologi berbasis cloud dan AI menjadi yang terdepan dalam perlindungan.

Creeper adalah program komputer eksperimental yang ditulis oleh Bob Thomas di BBN pada tahun 1971. Iterasi aslinya dirancang untuk berpindah antara komputer mainframe DEC PDP-10 yang menjalankan sistem operasi TENEX menggunakan ARPANET, dengan versi selanjutnya oleh Ray Tomlinson yang dirancang untuk menyalin dirinya sendiri antara komputer daripada hanya berpindah.

Versi Creeper yang mereplikasi diri ini secara umum diterima sebagai worm komputer pertama. Creeper adalah uji coba yang dibuat untuk menunjukkan kemungkinan program komputer yang mereplikasi diri yang dapat menyebar ke komputer lain.

Program ini bukan merupakan perangkat lunak berbahaya yang aktif karena tidak menyebabkan kerusakan pada data, satu-satunya dampak yang ditimbulkan adalah pesan yang dikeluarkan ke teletype yang berbunyi "AKULAH PENJAHAT : TANGKAP AKU JIKA KAU BISA"

Reaper adalah perangkat lunak antivirus pertama yang dirancang untuk menghapus Creeper dengan melintasi ARPANET. Perangkat lunak ini diciptakan oleh Tomlinson pada tahun 1972.

Reaper: Antivirus pertama:
Ray Tomlinson, yang juga mengembangkan Creeper, kemudian menciptakan program lain bernama Reaper yang berfungsi sebagai antivirus untuk menghapus Creeper dari sistem. Reaper juga merupakan program yang menyebar dan menampilkan pesan, namun tujuannya adalah untuk membersihkan sistem dari Creeper.

Singkatnya, Creeper adalah virus komputer pertama, bukan antivirus. Ia adalah program yang menyebar dan menampilkan pesan, yang kemudian memicu pengembangan antivirus pertama Reaper.

[K L A N A V @klanavid]

Klanav Smart Windows Antivirus

Terdapat 7 paket pilihan keamanan terbaik yang tersedia pada Windows Antivirus, lengkap dengan VPN dan perlindungan Identitas untuk ketenangan pikiran.

[K L A N A V @klanavid]

Apa itu DFIR? Forensik digital dan respons insiden, atau DFIR, menggabungkan dua bidang keamanan siber untuk merampingkan respons ancaman sekaligus menjaga bukti terhadap penjahat siber.

Forensik Digital dan Respons Insiden (DFIR) adalah bidang khusus dalam keamanan siber yang berfokus pada mengidentifikasi, menyelidiki, dan memperbaiki insiden keamanan siber.

Sebagai ahli forensik digital, tugas nya adalah memastikan bahwa laporan analisis digital bebas dari bias apa pun. Selain itu, perlu meringkas data secara ringkas dan kronologis, yang dapat dipahami oleh penegak hukum dan eksekutif perusahaan lainnya.

[K L A N A V @klanavid]

Pass-the-PRT: Bagaimana penyerang beralih ke cloud. #ThreatHunting #DFIR #PRT #Azure

Pass-the-PRT adalah pendekatan serangan terselubung karena tidak memerlukan penggunaan metode serangan umum seperti pencurian kredensial atau kekerasan. Penyerang dapat menghindari peringatan keamanan yang seharusnya dihasilkan oleh upaya autentikasi mencurigakan jika mereka dapat memanfaatkan sesi pengguna yang valid.

Token Penyegaran Utama (PRT) merupakan komponen penting dalam autentikasi modern, khususnya di lingkungan Microsoft Entra ID. PRT dikeluarkan saat pengguna masuk ke perangkat Windows 10 atau yang lebih baru yang terdaftar pada penyewa Entra ID mereka. Setelah dikeluarkan, PRT disimpan dengan aman di perangkat yang menerbitkannya dan dapat digunakan untuk mengautentikasi sumber daya cloud dengan lancar dalam jangka waktu yang lama (14-90 hari, tergantung pada penggunaan).

Penyerang dapat menggunakan teknik yang disebut Pass-the-PRT untuk mencuri Token Penyegaran Utama dari perangkat dan kemudian menggunakannya untuk mengautentikasi sebagai korban ke sumber daya cloud. Metode autentikasi ini secara efektif melewati Autentikasi Multi-Faktor dan menghindari kontrol keamanan yang memungkinkan penyerang mengakses sumber daya yang diminta.

[K L A N A V @klanavid]

Offense vs defense: Linux security

[K L A N A V @klanavid]

Waspada! target kejahatan online, tidak hanya untuk perorangan, tapi perusahaan pun juga dijadikan sasaran scam, tak tanggung²😩

Untuk melancarkan aksinya, mereka para pelaku scammer bermodalkan identitas data perusahaan secara detail dan lengkap, yg seolah² menjadi petugas @DitjenPajakRI

Pertanyaannya.., darimana mereka dapatkan data pajak perusahan tersebut🤔 dan apakah data rahasia dengan sedemikian rupanya, ternyata begitu mudahnya mereka dapatkan😩

Scam berarti penipuan atau kecurangan, terutama dalam konteks online, yang bertujuan untuk mendapatkan keuntungan finansial atau informasi pribadi dari korban.

Pelaku scam menggunakan berbagai cara, seperti janji-janji palsu, tawaran yang menggiurkan, atau manipulasi psikologis untuk mengeksploitasi korban.

Kejadian kali ini termasuk dalam Kategori scam dengan cara kerja melakukan Phishing.

Phishing adalah bentuk penipuan online di mana penyerang menyamar sebagai entitas terpercaya (seperti bank atau perusahaan) untuk mendapatkan informasi sensitif seperti username, password, atau data kartu kredit, melalui email, pesan, atau situs web palsu, dan bahkan telphone yang meminta atau mengkonfirmasi data pribadi.

Phishing sering dilakukan dengan mengelabui korban agar memberikan informasi pribadi seperti nomor rekening bank, password, dan nomor kartu kredit. Phishing bisa dilakukan melalui email, telepon, SMS, atau media sosial.

[K L A N A V @klanavid]

Caller ID adalah layanan telekomunikasi yang memungkinkan pengguna mengidentifikasi panggilan masuk sebelum menjawab.

Caller ID dapat digunakan untuk panggilan seluler, analog, digital, dan VoIP.

Fitur dari aplikasi Klanav Caller ID yang bisa membantu Anda adalah fitur untuk mengindentifikasi penelpon.

Selain melacak nomor handphone dan menandakannya sebagai spam, aplikasi Klanav Caller ID juga bisa membantu Anda melacak siapa orang dibalik dari nomor tidak dikenal yang menelpon.

#klanav #antivirus #cybersecurity #cyber #callerid #gratis #spam

[K L A N A V @klanavid]

Kilas balik #Cerita #Serangan #Cyber I
Ransomware Wannacry Tahun 2017

Ransomware Wannacry adalah malicious software yang menargetkan pengguna sistem operasi Microsoft Windows dengan mengenkripsi data korban dan menuntut pembayaran uang tebusan.

Wannacry juga termasuk kategori network worm karena kapabilitas/kemampuan untuk menyebarkan diri (propagasi) kepada calon korban lainnya.

Wannacry juga dikenal juga dengan nama WannaCrypt, WanaCrypt0r, WCrypt, WCRY. Adapun WannaCry versi 0, 1, dan 2 dibuat menggunakan Microsoft Visual C ++ 6.0.

Seperti ransomware lainnya, ketika Wannacry yang sudah menginfeksi komputer korban, Wannacry akan melakukan enkripsi terhadap semua dokumen korban, sehingga korban tidak dapat mengakses semua dokumen yang dimilikinya.

Kejadian ketika itu. Serangan ransomware WannaCry pada tahun 2017 menginfeksi lebih dari 300.000 komputer di 150 negara, menyebabkan kerugian miliaran dolar dan berdampak buruk pada organisasi seperti Layanan Kesehatan Nasional (NHS) di Inggris.

Potensi terdampak serangan 
Dampak malware dapat sangat merusak, menyebabkan pencurian data secara besar-besaran, kerusakan sistem, kerugian finansial, dan gangguan operasional.

[K L A N A V @klanavid]

Klanav DSA is an application server security system protocol, designed for monitoring datacenter server security.

This protocol defines the specifications for passing data between the server and the client.

Threat monitoring involves continuously analyzing and evaluating security data to identify cyber attacks and data breaches.

Threat monitoring solutions collect and correlate information from sensors and network equipment as well as endpoint agents and other security technologies to identify patterns that indicate potential threats or security incidents.

Once a threat is identified, an alert is issued to the security team for incident mitigation or response.

#klanav #antivirus #cybersecurity #monitoring #ads #server #cyberthreat #threat #networking #internet #bigdata #firewall #information #database

[K L A N A V @klanavid]

Klanav Anti-Theft is a Klanav module that packages effective anti-loss and anti-theft tools for your Mac Windows OS laptop or tablet, which can be accessed remotely anywhere via your Klanav Dashboard account.

Anti-Theft is a feature found in Klanav Essential Security Business, Klanav Ultimate Security, Klanav Premium Security, Klanav Internet Security and Klanav Mobile Security, which extends user-level security if the device is lost or stolen.

Anti-Theft uses modern technologies such as geographic IP address lookup, webcam image capture, user account protection, and device monitoring that can help you and law enforcement agencies find your laptop or mobile device if it is lost or stolen.

Anti-Theft allows you to view activities occurring on your computer or mobile device, making tracking easier.

#klanav #antitheft #antivirus #protection

[K L A N A V @klanavid]

Cegah peretasan saat menggunakan Wi-Fi publik, kurangi iklan bertarget, dan akses konten favorit Anda di mana saja dengan Klanav SecureVPN.

[Siudase @siudase]

SIEM adalah singkatan dari Security Information and Event Management atau Informasi Keamanan dan Manajemen Peristiwa. 

SIEM solusi managemen keamanan siber yang mengumpulkan dan memusatkan data keamanan dari berbagai sumber di lingkungan TI untuk pemantauan keamanan.

SIEM merupakan solusi keamanan untuk mendeteksi, menganalisis, dan merespons ancaman keamanan.

SIEM menggabungkan fungsi manajemen informasi keamanan (SIM) dan manajemen peristiwa keamanan (SEM) menjadi satu sistem manajemen keamanan.

SIEM membantu bisnis usaha:

1. Deteksi ancaman.
Dengan menganalisis data log dan peristiwa, SIEM dapat mengidentifikasi aktivitas yang tidak biasa atau berpotensi berbahaya, seperti akses tidak sah, pelanggaran data, atau serangan malware. 

2. Menanggapi insiden kejadian.
SIEM dapat membantu perusahaan / organisasi merespons insiden dengan cepat dengan memperingatkan profesional keamanan dan menyediakan log data terperinci tentang semua peristiwa. 

3. Memenuhi persyaratan peraturan.
SIEM dapat membantu perusahaan / organisasi menyimpan catatan komprehensif dari semua aktivitas jaringan, yang dapat berguna untuk mematuhi kerangka peraturan data. 

4. Memantau infrastruktur TI.
SIEM dapat membantu perusahaan / organisasi memantau infrastruktur TI mereka secara real-time, memeriksa anomali, dan memberikan peringatan. 

5. Laporan.
Menghasilkan laporan kepatuhan real-time untuk standar kepatuhan seperti PCI-DSS, GDPR, HIPAA, dan SOX

6. Kejadian Realtime.
Memantau dan melaporkan peristiwa dan insiden keamanan

Cara kerja SIEM:

1. Mengumpulkan data dari berbagai sumber dalam sistem atau jaringan, seperti database, network, server, firewall, aplikasi, dan perangkat endpoint lainnya.

2. Memproses data yang telah dikumpulkan.

3. Menganalisis dan mendeteksi ancaman keamanan yang terjadi di lingkungan IT.

SIEM dapat diintegrasikan dengan sistem lain untuk memastikan bahwa semua data logging yang tersedia dipantau dari potensi ancaman.

#siem #splunk #securonix #rapid7 #klanav

[K L A N A V @klanavid]

Modus penipuan bertema sponsor gopay. #Phising ala #Pharming cara sponsor iklan.

#Modus #penipuan mengatas namakan Gopay masih marak terjadi, si #peretas menargetkan menguras saldo #GoPay yang tersimpan di akun. 

Waspada ya, peretas pelaku penipuan sudah berani keluarkan modal untuk promo iklan pada sosmed.

Hindari 4 hal ini, jangan berikan KODE PIN, jangan berikan KATA SANDI, jangan KLIK LINK yang tidak pasti dan pastikan akun bersponsor telah terverifikasi centang biru atau jika tidak yakin, tanyakan pada cs gopay.

Phising bertujuan memancing orang untuk memberikan informasi pribadi secara sukarela tanpa disadari. Padahal informasi yang dibagikan tersebut akan digunakan untuk tujuan kejahatan.

Pharming merupakan modus penipuan online yang hampir sama dengan Phishing. Bedanya, pelaku akan memanipulasi sistem DNS (Domain Name System) untuk mengarahkan kita ke situs palsu yang kelihatan mirip banget sama yang asli.

[K L A N A V @klanavid]

File.apk dapat disamarkan sebagai dokumen PDF palsu dengan memanipulasi ekstensi file di WhatsApp.

Tetap🛑 berhati-hati saat menerima file mencurigakan!

#klanav #antivirus #freedownload #2025

[Siudase @siudase]

Ketika programmer lagi ngoding, yang bikin ngangenin itu suara keyboardnya😊

Tapi ketika error melanda, boro² suara keyboard, adanya ngomel² sendiri, ang ang aang🤣

#programmer #programmerhumor #introvert #alien #error #bahasaprogram #python #java #cpp

[K L A N A V @klanavid]

#Recovery #Data adalah proses mengambil data yang #terhapus, tidak dapat diakses, #hilang, rusak, terformat dari penyimpanan sekunder, media atau file yang dapat dipindahkan, dan ketika data yang disimpan di dalamnya tidak dapat diakses dengan cara biasa.

#Data paling sering diselamatkan dari media penyimpanan seperti hard disk drive #HDD internal atau eksternal, solid state drive #SSD, USB flash drive, pita magnetik, CD, DVD, subsistem RAID, dan perangkat lainnya.

#getbackdata #flashdisk #nvme #sata #bitlocker #bitlockerrecovery #recoverydata

[K L A N A V @klanavid]

Salah satu contoh Botnet versi klik🙄
setiap diklik, selalu direct link keluar iklan, jenis botnet ini lebih lebih mencari keuntungan finansial dan sering terjadi setiap hari.

Botnet klik dirancang untuk mengklik iklan secara otomatis. Para pelaku #kejahatan #siber dapat menghasilkan uang dengan cara ini dengan menipu sistem periklanan.

#Botnet memiliki beragam jenis, masing-masing dirancang untuk tujuan serangan yang berbeda.

Dengan memahami berbagai jenis botnet, kita dapat lebih baik dalam mendeteksi dan menghindari serangan botnet.

Selain itu, pengetahuan ini juga penting untuk mengembangkan strategi keamanan yang efektif.

6 jenis botnet yang ada saat ini: Botnet #DDoS, Botnet #Spam, Botnet Klik, Botnet #Proxy, Botnet #RAT (Remote Access Trojan), Botnet Cryptocurrency Miner.