ANCAMAN LAINNYA DAN TINDAKAN PENCEGAHAN
CSA dan polisi juga memperingatkan terhadap titik akses Wi-Fi jahat – tidak sah dan dipasang tanpa sepengetahuan atau izin dari administrator atau pemilik jaringan.
Dalam apa yang disebut serangan “kembaran jahat”, titik akses Wi-Fi jahat akan menyamar sebagai titik akses sah dengan nama dan pengaturan keamanan yang sama.
Begitu pengguna menghubungkan perangkat seluler mereka ke jaringan jahat ini, penjahat dunia maya dapat mencegat dan mencuri data atau kredensial.
Untuk menghindari menjadi korban serangan tersebut, pengguna disarankan untuk menghindari jaringan Wi-Fi publik untuk aktivitas sensitif seperti perbankan online. Atau jaringan pribadi virtual (VPN) dapat digunakan untuk mengenkripsi lalu lintas jaringan dan melindungi data penting, kata lembaga tersebut.
Pengguna juga harus menonaktifkan koneksi Wi-Fi otomatis di perangkat seluler mereka.
Penjahat dunia maya juga dapat menggunakan fitur berbagi file – seperti AirDrop di iPhone dan Berbagi Terdekat di perangkat Android – untuk menginfeksi perangkat terdekat dengan malware, atau mengakses data dan melakukan transfer tidak sah, kata CSA dan polisi.
Badan-badan tersebut telah menyarankan pengguna untuk menonaktifkan fitur berbagi file di perangkat mereka ketika tidak digunakan, untuk mencegah penjahat dunia maya mengeksploitasinya untuk tujuan jahat.
Pengguna juga dapat mengonfigurasi pengaturan berbagi file agar hanya mengizinkan penemuan oleh kontak, untuk mengurangi risiko akses tidak sah.
CSA dan SPF kemudian menunjuk pada serangan “bluebugging”, yang memungkinkan penjahat dunia maya mendapatkan akses ke perangkat pengguna melalui koneksi Bluetooth yang dapat dideteksi.
Penyerang dapat mencuri informasi dan berpotensi memasang malware ketika perangkat disusupi dengan cara ini.
Saran dari lembaga tersebut adalah menonaktifkan fungsi Bluetooth perangkat saat tidak digunakan. Pengguna juga harus menyetel perangkat mereka ke mode “tidak dapat ditemukan”.
TIPS UMUM
CSA dan SPF telah menyarankan langkah-langkah berikut bagi pengguna untuk melindungi perangkat seluler dan data di dalamnya:
- Selalu perbarui sistem operasi dan aplikasi perangkat dengan patch dan perbaikan keamanan terbaru
- Unduh dan instal aplikasi antivirus di perangkat, terus perbarui, dan jalankan pemindaian rutin
- Hanya unduh aplikasi dari Google Play Store resmi untuk perangkat Android dan App Store Apple untuk perangkat dengan sistem operasi iOS
- Gunakan kata sandi atau password yang kuat dan unik untuk melindungi perangkat dari akses tidak sah
- Jangan klik tautan atau lampiran yang mencurigakan dan kunjungi situs web hanya dari sumber tepercaya
Korban kejahatan dunia maya didorong untuk melakukan hal ini melaporkan insiden ke Tim Tanggap Darurat Komputer Singapura atau SingCERT.