Cara Hacking Menggunakan Social Enginering

Cara Hacking Menggunakan Social Enginering

Frasa Rekayasa Sosial ini sendiri mulai terkenal dikalangan awam saat munculnya film hacker yang membawa topik ini kedalam ceritanya. Nah, kali ini kita akan membahas sedikit mengenai social enginering ini.

Rekayasa sosial adalah seni memanipulasi pengguna sistem komputasi untuk mengungkap informasi rahasia yang dapat digunakan untuk mendapatkan akses tidak sah ke sistem komputer. Istilah ini juga dapat mencakup kegiatan seperti mengeksploitasi kebaikan manusia, keserakahan, dan rasa ingin tahu untuk mendapatkan akses ke gedung akses terbatas atau membuat pengguna menginstal perangkat lunak backdoor.

Nah, rekasaya sosial ini sebenarnya tidak jauh beda dengan teknik penipu ulung yang cukup meresahkan beberapa tahun belakangan. Contohnya saja permintaan kode OTP dengan dalih mendapatkan hadiah, atau minta kirim pulsa dengan dalih "Mama sedang di kantor polisi". Hal ini membutuhkan kecakapan dalam komunikasi atau juga kecakapan dalam menemukan kelemahan dari target.

Sebagai contoh, orang awam yang tidak melek teknologi bisa saja dengan mudah mengirimkan kode OTP ganti pasword yang ia miliki kepada orang asing yang mengaku merupakan pegawai pemilik aplikasi tersebut. Dan pada akhirnya akun di dapat oleh hacker dan korban hanya bisa merana dan menyalahkan aplikasi yang dikatakan tidak aman.

Mengetahui trik yang digunakan oleh peretas untuk mengelabui pengguna agar merilis informasi masuk penting antara lain adalah dasar dalam melindungi sistem komputer Dalam tutorial ini, kami akan memperkenalkan kalian dengan teknik rekayasa sosial yang umum dan bagaimana kalian dapat menemukan langkah-langkah keamanan untuk menghadapinya. Mengetahui cara musuh berperang akan meningkatkan kemungkinan strategi yang bisa dipakai untuk melawan.

Beriku adalah penjelasan mengenai cycle dari social enginering tersebut:

• Tahap Mengumpulkan Informasi: Ini adalah tahap pertama, belajar sebanyak mungkin tentang korban yang dituju, hal ini bisa mengenai informasi pribadi, kesukaan, kecendrungan dan juga kebiasaan. Informasi tersebut dikumpulkan dari situs web perusahaan, publikasi lain dan kadang-kadang dengan berbicara kepada pengguna sistem target. Dalam berbicara disini bisa saja seseorang menyamar untuk menjadi teman dekat dan tentunya memakan waktu yang amat panjang sebelum mereka menjalankan aksinya.
• Plan Attack: Para penyerang menguraikan bagaimana ia bermaksud melakukan serangan, contohnya apa yang akan dia tuju seperti akun sosial media, akun dompet online dan sebagainya.
• Acquire Tools: Ini termasuk program komputer yang akan digunakan penyerang saat meluncurkan serangan. Nah, tools ini bisa kalian lihat pada postingan sebelumnya dalam seri Ethical Hacking ini. Terkadang tidak perlu tools ribet jika kalian sudah mengetahui informasi target dengan mendetail. Sebagai contoh: Target kalian adalah pecinta kelinci, nah kalian bisa membuat akun palsu tentang kelinc-kelinci yang membutuhkan bantuan dan akan memberikan donasi 100.000 untuk setiap user yang mendaftar dengan akun facebooknya. Dan boom, email dan password target berhasil kalian dapatkan.
• Attack: Memanfaatkan kelemahan dalam sistem target. Nah, ini sudah memasuki ranah teknis, bisa saja sebuah sistem mengizinkan pengguna untuk menginstallkan plugin, dan kalian tahu dia membutuhkan plugin tertentu. Hacker bisa saja memodifikasi plugin tersebut dan memberikan penawaran gratis kepada target dan backdoor pun berhasil dipasang
• Gunakan pengetahuan yang diperoleh: Informasi yang dikumpulkan selama taktik rekayasa sosial seperti nama hewan peliharaan, tanggal lahir pendiri organisasi, dll. Digunakan dalam serangan seperti menebak kata sandi. Ini bisa digunakan jika semuanya sudah mentok dan pilihan terakhir hanyalah Password Guessing alias menebak password.

Teknik sosial enginering yang biasa dipakai:

• Eksploitasi Keakraban: Pengguna tidak terlalu curiga terhadap orang yang mereka kenal. Seorang penyerang dapat membiasakan diri dengan para pengguna sistem target sebelum serangan rekayasa sosial. Penyerang dapat berinteraksi dengan pengguna selama makan, ketika pengguna merokok ia dapat bergabung, pada acara sosial, dll. Ini membuat penyerang terbiasa dengan pengguna. Anggaplah pengguna bekerja di gedung yang memerlukan kode akses atau kartu untuk mendapatkan akses; penyerang dapat mengikuti pengguna saat mereka memasuki tempat-tempat tersebut. Para pengguna paling suka menahan pintu agar penyerang bisa masuk karena mereka terbiasa dengan mereka. Penyerang juga dapat meminta jawaban untuk pertanyaan seperti di mana Anda bertemu pasangan Anda, nama guru matematika SMA Anda, dll. Para pengguna kemungkinan besar akan mengungkapkan jawaban karena mereka mempercayai wajah yang akrab. Informasi ini dapat digunakan untuk meretas akun email dan akun lain yang menanyakan pertanyaan serupa jika seseorang lupa kata sandi mereka.
• Mengintimidasi Keadaan: Orang cenderung menghindari orang yang mengintimidasi orang lain di sekitarnya. Dengan menggunakan teknik ini, penyerang dapat berpura-pura memiliki argumen panas di telepon atau dengan pegawai tempat yang dijadikan target. Penyerang kemudian dapat meminta informasi kepada pengguna yang akan digunakan untuk membahayakan keamanan sistem tersebut. Para pengguna kemungkinan besar memberikan jawaban yang benar hanya untuk menghindari konfrontasi dengan penyerang. Teknik ini juga dapat digunakan untuk menghindari diperiksa pada titik pemeriksaan keamanan.
• Phishing: Teknik ini menggunakan tipu daya dan tipuan untuk mendapatkan data pribadi dari pengguna. Dengan social enginering hacker dapat mencoba menyamar sebagai situs web asli seperti Yahoo dengan cara mengclone website dan kemudian meminta pengguna yang tidak curiga untuk mengkonfirmasi nama akun dan kata sandi mereka. Teknik ini juga dapat digunakan untuk mendapatkan informasi kartu kredit atau data pribadi berharga lainnya.
• Tailgating: Teknik ini melibatkan mengikuti pengguna di belakang saat mereka memasuki area terbatas. Sebagai rasa hormat manusia, pengguna kemungkinan besar akan membiarkan insinyur sosial di dalam area terlarang.
• Mengeksploitasi rasa ingin tahu manusia: Menggunakan teknik ini, hacker yang melakukan social enginering mungkin sengaja menjatuhkan flash disk yang terinfeksi virus di daerah di mana pengguna dapat dengan mudah mengambilnya. Pengguna kemungkinan besar akan mencolokkan flash disk ke komputer. Flash disk dapat menjalankan virus secara otomatis, atau pengguna mungkin tergoda untuk membuka file dengan nama seperti Laporan Revaluasi Karyawan 2013.docx yang sebenarnya merupakan file yang terinfeksi.
• Mengeksploitasi keserakahan manusia: Menggunakan teknik ini, Hacker dapat memikat pengguna dengan janji menghasilkan banyak uang secara online dengan mengisi formulir dan mengonfirmasi detail mereka menggunakan rincian kartu kredit, dll. Ini juga sering dilakukan dengan embel-embel PAKET INTERNET GRATIS yang sering berkeliaran di Whatsapp.

Sebenranyaa banyak contoh social enginering yang tidak kita ketahui dalam kehidupan sehari-hari seperti Free diamon Free Fire, atau Free Diamond Game XXX, atau Free Skin PUBG. Mungkin juga tawaran-taawaran seperti ini sering muncul diberanda kalian? tau mungkin kalian adalah salah satu korbnnya yang sudah kehilangan akun game kalian.