1 - Phishing
[#] Phishing merupakan cara yang
amat mudah dilakukan penceroboh , namunpun begitu akaun pengguna lagi
mudah diceroboh jika tidak mengetahui bagaimana teknik ini dijalankan.
Phishing yang hampir sama sebutan dengan fishing ( memancing ) merupakan
kaedah yang sama iaitu menggunakan umpan untuk menangkap mangsa.
[#]
Kaedah Phishing ini bukan hanya dilakukan pd laman sosial malah turut
menjadi modus operandi pd laman perbankkan. Penyerang akan menggunakan
kepakaran untuk mengubah kod bagi form untuk membolehkannya
memanipulasikan post data bagi mereka mencuri maklumat pemangsa.
[#]
Penyerang akan membuat satu laman palsu ( facebook / bank ) bagi
membolehkan pengguna memasukkan maklumat login mereka. Bagi pengguna yg
tidak ambil perhatian pada URL ( alamat ) sesuatu laman , maka amatlah
mudah untuk mereka menjadi mangsa kaedah ini. Sudah menjadi trend zaman
sekarang laman palsu ( phishing ) akan menggunakan url pendek percuma
bagi mengelirukan mangsa mereka.
[#] Penyelesaian : berhati-hati pada
alamat laman ( URL ) atau menggunakan addons drpd cybersafe.my iaitu
http://www.cybersafe.my/dontphishme.html.
2 - Keylogger
[#]
Keylogger ataupun KeyStroke Logging merupakan teknik dimana penyerang
perlu meletakkan satu software keylogger pada PC mangsa melalui apa jua
teknik sekalipun. Namun begitu , kebanyakkan Anti-Virus dapat mengesan
keylogger jika anda tidak menggunakan teknik tambahan bagi
memanipulasikan keylogger tersebut supaya tidak dikesan.
[#]
Penyerang akan install keylogger secara manual / menggunakan teknik
penipuan bagi membolehkan anda install software keylogger ini. Ianya
juga boleh dianggap sebagai virus kerana kebanyakkannya berfungsi hampir
sama dengan virus yang mencuri data.
[#] Software keylogger akan
menghantar maklumat keystroke atau apa yang anda taip tidak kira melalui
format .txt mahupun gambar yang discreenshot. Maklumat boleh disalurkan
kepada penyerang melalui emel mahupun ftp.
[#] Penyelesaian :
berhati - hati dengan pemberian akses pc anda dan penggunaan PC di kafe
siber turut menjerumus kepada serangan kaedah ini. Turut ada software
keylogger detector bagi membantu anda.
3 - Kata Laluan yg lemah
[#] Kata laluan yang lemah merupakan teknik dimana penyerang perlu meneka kata laluan mangsa mereka.
[#]
Namun begitu , kata laluan seperti tarikh hari lahir / no istimewa yang
boleh didapati melalui maklumat yg terdedah turut mendorong kepada
penekaan kata laluan ini.
[#] Penyelesaian : Gunakan kata laluan yang sukar diteka dan berlainan bagi setiap akaun.
4 - Reverting
[#]
Teknik ini sudah lama digunakan namun belum ada penggunaan menyeluruh
kerana ianya agak memerlukan masa / tempoh tertentu bagi membolehkannya
berjaya. Teknik ini turut digelar Reseting. Ianya memanipulasikan fungsi
forgot pass bagi membolehkannya mengambil alih akaun mangsa dengan
mencipta kata laluan mahupun emel baharu pada sesuatu akaun.
[#]
Turut diamati pencerobohan pada laman facebook bagi akaun yang tidak
dikenali menggunakan kaedah ini dimana maklumat mangsa terdedah kepada
penyerang bagi membolehkannya melakukan Reseting.
[#] Penyelesaian : tidak menonjolkan maklumat peribadi berkenaan akaun seperti emel dan kata laluan.
5 - Wifi Sniffing
[#]
Wifi secara percuma / Wifi yg tidak mempunyai key merupakan tumpuan
bagi sesetengah pengguna. Tidak kira dikawasan perumahan , kedai makan
mahupun pejabat. Namun , anda perlu fikirkan risiko dimana keperibadian
anda boleh diceroboh. Penyerang dapat mencuri maklumat anda melalui wifi
yang anda gunakan.
[#] Mereka akan berada didalam talian, dengan
tools yang mereka cipta mahupun kepakaran mereka yang membolehkan
maklumat anda disalurkan kepada mereka dengan mudah. Anda juga mungkin
terdedah kepada keystroke logging seperti yang kita bincangkan diatas.
[#] Penyelesaian : penggunaan wifi percuma dihadkan dengan melayari laman yang tidak mendedahkan maklumat
6 - Social Engineering
[#]
Teknik ini memerlukan kepakaran dalam mengawal minda seseorang.
Penyerang akan menggunakan kaedah pujukan / ugutan bagi membolehkannya
mendapatkan kata laluan / email mahupun maklumat peribadi mangsa.
[#] Penyelesaian : berhati-hati dalam memberi maklumat kepada seseorang yang tidak dikenali.
7 - Shoulder Surfing
[#]
Mungkin teknik ini kurang diambil perhatian kerana penyerang perlu
berhadapan dengan mangsanya. Dengan menggunakan kebolehan yang ada ,
penyerang perlu menggunakan mata mereka sebaiknya untuk memerhatikan
maklumat yang ingin didapati seperti kata laluan dan sebagainya,
[#] Penyelesaian : perhatikan orang disekeliling anda sebelum memasukkan maklumat penting seperti kata laluan.
8 - RAT / Virus Trojan
[#]
RAT ataupun Remote Administration Tool merupakan teknik dimana
penyerang mempunyai akses dalam komputer anda. Penyerang akan bind RAT
mereka dan kemudian mangsa akan mengaktifkannya lalu ini akan memberikan
peluang kepada penyerang untuk mengawal komputer anda.
[#] Melalui
RAT juga , penyerang akan mendapat akses sepenuhnya meliputi webcam ,
screen view , desktop view , keystroke. Jadi , ianya merupakan salah
satu cara yang berkesan jika penyerang dapat mengawal komputer anda
melalui teknik ini.
[#] Penyelesaian : berhati-hati ketika memuatturn fail yang tidak dikenali sumbernya.
9 - Mobile phone spying
[#]
Dengan kecanggihan telefon pintar zaman sekarang , maka ramai penyerang
mengambil peluang untuk mendapatkan maklumat pengguna atas talian
dengan mudah. Seperti yang kita tahu , jutaan pengguna mengakses akaun
emel , laman sosial mereka melalui telefon pintar mereka.
[#]
Penyelesaian : jangan install apps yang meragukan walaupun menjanjikan
fungsi yang menarik kerana maklumat anda berpotensi untuk dicuri org
ketiga.
10 - Cookies hijacking
[#] Cookies hijacking ataupun
Hijacking Session Cookies merupakan teknik dimana penyerang akan mencuri
sesi pengguna. Contohnya mangsa login pada sesuatu laman yang menyimpan
cookies pada pelayarnya , penyerang akan memanipulasikan cookies
tersebut dan merampas akaun mangsa tanpa perlu mengetahui kata laluan
mereka.
[#] Penyelesaian : berhati-hati dalam menyimpan history / cookies pada pelayar
11 - Smartphone hilang / dihantar baiki.
[#]
Seperti yang kita tahu, kebanyakan smartphone akan sentiasa terus
bersambung dengan laman sosial kecuali kita sudah 'signout'. Kebanyakan
diantara kita semestinya tidak 'signout' kerana smartphone hilang atau
terlupa 'signout' ketika dihantar untuk dibaiki.
[#] Penyelesaian :
Dengan segera ubah kata laluan di PC anda secepat mungkin sekiranya
smartphone hilang, atau terlupa signout ketika dihantar untuk dibaiki.