Dorongan tersebut dilakukan sebagai bagian dari upaya pemerintah mengatasi persoalan sampah yang terus meningkat di berbagai daerah. Teknologi pirolisis dinilai memiliki potensi untuk mengolah sampah, khususnya sampah plastik bernilai rendah dan sulit didaur ulang, menjadi produk seperti bahan bakar minyak terbarukan.

Menteri Koordinator Bidang Pangan Zulkifli Hasan menyampaikan bahwa pemerintah mulai mendorong pemanfaatan teknologi tersebut, termasuk untuk mengolah sampah lama yang telah menumpuk di tempat pemrosesan akhir (TPA).

Menurut pemerintah, pemanfaatan teknologi pirolisis tidak hanya ditujukan untuk mengurangi volume sampah yang masuk ke TPA, tetapi juga mengubah sampah menjadi sumber daya yang memiliki nilai tambah. Proses pirolisis dilakukan dengan memanaskan material pada suhu tinggi dalam kondisi minim oksigen sehingga menghasilkan minyak pirolisis, gas, dan residu padat.

Pengembangan teknologi tersebut menjadi semakin penting mengingat volume sampah di Indonesia masih tergolong tinggi. Sampah plastik menjadi salah satu persoalan utama karena sebagian jenisnya sulit terurai dan tidak seluruhnya memiliki nilai ekonomi untuk didaur ulang secara konvensional.

Selain pirolisis, pemerintah juga terus mengembangkan pendekatan pengelolaan sampah berbasis teknologi untuk menghasilkan energi dan produk turunan. Kebijakan tersebut diarahkan untuk mendorong perubahan paradigma pengelolaan sampah, dari sekadar membuang dan menimbun menjadi mengolah serta memanfaatkan sampah sebagai sumber daya.

Dalam penerapannya, teknologi pirolisis membutuhkan dukungan infrastruktur, investasi, pemilahan sampah dari sumbernya, serta pengawasan terhadap dampak lingkungan. Pemerintah juga perlu memastikan teknologi yang digunakan memenuhi standar keselamatan dan ketentuan lingkungan yang berlaku.

Percepatan pengelolaan sampah melalui teknologi pirolisis diharapkan dapat membantu mengurangi beban TPA sekaligus membuka peluang pemanfaatan sampah sebagai sumber energi dan bahan baku alternatif.

Dengan dukungan kebijakan, teknologi, dan partisipasi masyarakat, pemerintah menargetkan pengelolaan sampah nasional dapat dilakukan secara lebih efektif, berkelanjutan, dan memberikan manfaat ekonomi bagi masyarakat.

Baca Juga: Kolaborasi KKP dan Koperasi Desa Merah Putih Perkuat Sektor Perikanan

The post Pemerintah Dorong Percepatan Pengelolaan Sampah Nasional Melalui Teknologi Pirolisis first appeared on HARIANTERKINI.COM.

Di tengah kemeriahan acara, aksi belasan siswa dari Sekolah Rakyat Jember berhasil menyedot perhatian. Sebanyak 15 siswa tampil percaya diri di dua sesi JFC 2026, yakni World Kid Pets dan Grand Carnival.

“Kemensos turut bangga atas kreativitas siswa Sekolah Rakyat di ajang JFC 2026 karena berani memamerkan kostum hasil rancangan dan olahan tangan mereka sendiri yang dibuat dari nol,” ujar Tenaga Ahli Menteri Sosial Fajar WH dalam keterangan tertulis, Minggu (26/7/2026).

Dia menjelaskan event ini sebagai momentum krusial untuk menunjukkan kepada publik bahwa Sekolah Rakyat mampu mencetak generasi yang inovatif, percaya diri, serta memiliki karya yang siap bersaing di tingkat internasional. Partisipasi ini diharapkan dapat terus menjadi dorongan semangat bagi para siswa untuk berani bermimpi lebih tinggi dan mengekspresikan potensi terbaik mereka tanpa batas.

“Proses di balik layar pembuatan kostum ini membutuhkan perjuangan dan ketelitian ekstra. Pengerjaan headpiece (aksesoris kepala) saja membutuhkan waktu hampir satu bulan, sebelum akhirnya dilanjutkan dengan pembuatan pakaian, sayap, hingga ragam aksesori pendukung. Uniknya, sebagian besar bahan yang digunakan memanfaatkan material daur ulang,” ungkapnya.

Sementara itu, Kepala Sekolah Rakyat Jember, Kartika Sari Dewi mengungkapkan bahwa para siswa dilibatkan secara aktif mulai dari tahap perencanaan, perancangan, hingga penyelesaian akhir.

“Ini keikutsertaan kami pertama kali di JFC. Jadi sangat menantang karena proses panjang ini menjadi pengalaman yang sangat berharga bagi para siswa. Ini tidak hanya melatih kreativitas, tetapi juga mengajarkan kerja sama tim dan nilai tanggung jawab,” ungkap Kartika.

Dia menjelaskan event ini sebagai momentum krusial untuk menunjukkan kepada publik bahwa Sekolah Rakyat mampu mencetak generasi yang inovatif, percaya diri, serta memiliki karya yang siap bersaing di tingkat internasional. Partisipasi ini diharapkan dapat terus menjadi dorongan semangat bagi para siswa untuk berani bermimpi lebih tinggi dan mengekspresikan potensi terbaik mereka tanpa batas.

“Proses di balik layar pembuatan kostum ini membutuhkan perjuangan dan ketelitian ekstra. Pengerjaan headpiece (aksesoris kepala) saja membutuhkan waktu hampir satu bulan, sebelum akhirnya dilanjutkan dengan pembuatan pakaian, sayap, hingga ragam aksesori pendukung. Uniknya, sebagian besar bahan yang digunakan memanfaatkan material daur ulang,” ungkapnya.

Sementara itu, Kepala Sekolah Rakyat Jember, Kartika Sari Dewi mengungkapkan bahwa para siswa dilibatkan secara aktif mulai dari tahap perencanaan, perancangan, hingga penyelesaian akhir.

“Ini keikutsertaan kami pertama kali di JFC. Jadi sangat menantang karena proses panjang ini menjadi pengalaman yang sangat berharga bagi para siswa. Ini tidak hanya melatih kreativitas, tetapi juga mengajarkan kerja sama tim dan nilai tanggung jawab,” ungkap Kartika

Siswa Sekolah Rakyat Halimah Caraisa Humayroh yang memerankan Concience di JFC 2026 menuturkan selama empat bulan, Maret hingga Juli, tim JFC dari Sekolah Rakyat berkutat dengan segala persiapan defile.

Konsep yang diikuti oleh tim terbagi empat, yaitu Concience, Noise, Roots, dan Riberth. Tampilan mereka pun menyesuaikan seperti ksatria gladiator, kostum ekspresi/emosi, hingga rumah adat Minang. Dia mengaku bangga dapat berpartisipasi di JFC.

“Senang bisa mengikuti event mendunia ini, dapat pengalaman pembelajaran cara membuat baju-baju yang unik sama kesabaran,” tuturnya.

Penuturan serupa disampaikan siswi lainnya, Sava Aurotun Nisa yang memerankan Roots. Dia mengaku bahagia bisa mengikuti ajang bergengsi ini karena belum tentu dia mendapat kesempatan tampil jika tidak bergabung ke Sekolah Rakyat.

“Bahagia karena kesempatan langka,” katanya.

Memasuki penyelenggaraannya yang ke-24 tahun, JFC 2026 tak hanya menjadi panggung megah bagi talenta muda, tetapi sekaligus berperan sebagai instrumen strategis menggerakkan roda ekonomi lokal dan pengentasan kemiskinan.

Hal ini diakui Menteri Pariwisata Widiyanti Putri Wardhana dalam sambutannya di acara puncak JFC 2026. Lantaran itu dia mengucapkan terimakasih kepada Pemkab Jember dan semua pihak karena selama dua dekade menjaga keberlanjutan JFC sebagai event karnaval kebanggaan Indonesia.

“Di hadapan kita hari ini tak hanya melintas kostum memukau, tapi kisah Indonesia dan warisan budaya dan ada identitas bangsa yang diterjemahkan jadi karya kelas dunia,” ujarnya.

Presiden JFC Budi Setiawan ikut menjelaskan, event ini sebagai ruang bagi generasi muda untuk menemukan jati diri. “Keindahan yang kita sajikan hari ini tak boleh berhenti sebagai tontonan, tapi bahwa kreativitas juga mempunyai nilai tanggung jawab,” urainya.

Kemegahan JFC 2026 mulai terasa saat karpet merah mulai membentang di Pendapa Wahyawibawagraha sebagai pembuka acara sejak Jumat (24/7/2026) kemarin. Sederet artis nasional, tokoh publik, hingga tamu kehormatan tampak memadati Red Carpet JFC-sebuah inovasi baru yang pertama kali dihadirkan dalam sejarah perhelatan yang diinisiasi oleh almarhum desainer Dynand Fariz ini.

Siswa Sekolah Rakyat Halimah Caraisa Humayroh yang memerankan Concience di JFC 2026 menuturkan selama empat bulan, Maret hingga Juli, tim JFC dari Sekolah Rakyat berkutat dengan segala persiapan defile.

Konsep yang diikuti oleh tim terbagi empat, yaitu Concience, Noise, Roots, dan Riberth. Tampilan mereka pun menyesuaikan seperti ksatria gladiator, kostum ekspresi/emosi, hingga rumah adat Minang. Dia mengaku bangga dapat berpartisipasi di JFC.

“Senang bisa mengikuti event mendunia ini, dapat pengalaman pembelajaran cara membuat baju-baju yang unik sama kesabaran,” tuturnya.

Penuturan serupa disampaikan siswi lainnya, Sava Aurotun Nisa yang memerankan Roots. Dia mengaku bahagia bisa mengikuti ajang bergengsi ini karena belum tentu dia mendapat kesempatan tampil jika tidak bergabung ke Sekolah Rakyat.

“Bahagia karena kesempatan langka,” katanya.

Memasuki penyelenggaraannya yang ke-24 tahun, JFC 2026 tak hanya menjadi panggung megah bagi talenta muda, tetapi sekaligus berperan sebagai instrumen strategis menggerakkan roda ekonomi lokal dan pengentasan kemiskinan.

Hal ini diakui Menteri Pariwisata Widiyanti Putri Wardhana dalam sambutannya di acara puncak JFC 2026. Lantaran itu dia mengucapkan terimakasih kepada Pemkab Jember dan semua pihak karena selama dua dekade menjaga keberlanjutan JFC sebagai event karnaval kebanggaan Indonesia.

“Di hadapan kita hari ini tak hanya melintas kostum memukau, tapi kisah Indonesia dan warisan budaya dan ada identitas bangsa yang diterjemahkan jadi karya kelas dunia,” ujarnya.

Presiden JFC Budi Setiawan ikut menjelaskan, event ini sebagai ruang bagi generasi muda untuk menemukan jati diri. “Keindahan yang kita sajikan hari ini tak boleh berhenti sebagai tontonan, tapi bahwa kreativitas juga mempunyai nilai tanggung jawab,” urainya.

Kemegahan JFC 2026 mulai terasa saat karpet merah mulai membentang di Pendapa Wahyawibawagraha sebagai pembuka acara sejak Jumat (24/7/2026) kemarin. Sederet artis nasional, tokoh publik, hingga tamu kehormatan tampak memadati Red Carpet JFC-sebuah inovasi baru yang pertama kali dihadirkan dalam sejarah perhelatan yang diinisiasi oleh almarhum desainer Dynand Fariz ini.

The post Siswa Sekolah Rakyat Semarakkan Ajang Jember Fashion Carnaval 2026 first appeared on HARIANTERKINI.COM.

Menanggapi temuan tersebut, sejumlah langkah mitigasi segera dilakukan. Marketplace ekstensi mempercepat proses penarikan paket mencurigakan, sementara penyedia layanan seperti GitHub dan npm memperkuat verifikasi token serta menutup celah yang berpotensi dimanfaatkan untuk pencurian kredensial. Selain itu, organisasi keamanan siber mendorong adopsi praktik pengamanan berlapis, termasuk audit rutin, pembatasan izin ekstensi, serta penggunaan alat pemantauan aktivitas tidak wajar untuk mencegah perangkat pengembang dimanfaatkan sebagai node kriminal.

Di sisi pengguna, kesadaran mengenai pentingnya keamanan supply-chain meningkat signifikan. Para developer kini semakin selektif dalam memilih ekstensi, memverifikasi publisher, membaca ulasan, serta memastikan izin akses tidak berlebihan sebelum instalasi. Situasi ini menjadi momentum positif bagi ekosistem VS Code dan OpenVSX untuk memperkuat standar kurasi ekstensi sekaligus meningkatkan literasi keamanan bagi komunitas. Dengan mitigasi yang terus diperbarui dan kolaborasi yang semakin solid, ancaman GlassWorm dapat ditekan, sekaligus memperkuat ketahanan ekosistem pengembangan ke depannya.

The post Waspada Serangan Supply-Chain: GlassWorm Gelombang Ketiga Terungkap first appeared on HARIANTERKINI.COM.

1. Instal Aplikasi dari Sumber Tepercaya

1.1 Unduh dari Toko Aplikasi Resmi

Pastikan untuk mengunduh aplikasi hanya dari Google Play Store (untuk Android) atau App Store (untuk iOS). Toko aplikasi resmi memiliki sistem peninjauan dan keamanan yang lebih baik untuk mengurangi risiko aplikasi berbahaya.

• Langkah: Buka Play Store atau App Store, cari aplikasi yang ingin diunduh, dan pastikan bahwa aplikasi tersebut memiliki ulasan positif dan pengembang tepercaya.

1.2 Hindari Sumber Tidak Resmi

Jangan mengunduh aplikasi dari situs web atau toko aplikasi yang tidak resmi. Aplikasi dari sumber tidak resmi lebih mungkin mengandung malware.

• Langkah: Selalu pastikan bahwa URL situs web tempat Anda mengunduh aplikasi adalah resmi dan tepercaya.

2. Perbarui Sistem dan Aplikasi Secara Berkala

2.1 Instal Pembaruan Sistem Operasi

Pembaruan sistem operasi sering kali mencakup perbaikan keamanan yang penting. Pastikan smartphone Anda selalu diperbarui ke versi terbaru untuk melindungi dari kerentanan keamanan.

• Langkah: Masuk ke pengaturan perangkat, cari opsi pembaruan sistem, dan periksa apakah ada pembaruan yang tersedia.

2.2 Perbarui Aplikasi Secara Teratur

Aplikasi juga memerlukan pembaruan untuk mengatasi masalah keamanan dan bug. Selalu perbarui aplikasi Anda melalui toko aplikasi resmi.

• Langkah: Buka Play Store atau App Store, pilih “Aplikasi Saya”, dan periksa pembaruan yang tersedia untuk aplikasi yang terpasang.

3. Aktifkan Perlindungan Keamanan

3.1 Gunakan Aplikasi Keamanan

Instal aplikasi keamanan atau antivirus yang dapat memindai dan menghapus malware dari perangkat Anda. Aplikasi ini juga dapat memberikan perlindungan tambahan seperti pemantauan aktivitas dan deteksi ancaman.

• Langkah: Cari aplikasi keamanan di Play Store atau App Store, pilih aplikasi dengan ulasan baik dan fitur yang sesuai dengan kebutuhan Anda, dan instal aplikasi tersebut.

3.2 Aktifkan Fitur Keamanan Perangkat

Banyak perangkat memiliki fitur keamanan bawaan seperti pemindai malware dan proteksi real-time. Aktifkan fitur-fitur ini untuk meningkatkan perlindungan.

• Langkah: Masuk ke pengaturan perangkat, cari opsi keamanan, dan aktifkan fitur keamanan bawaan.

4. Hati-Hati dengan Tautan dan Lampiran

4.1 Waspadai Tautan yang Mencurigakan

Jangan mengklik tautan yang mencurigakan atau tidak dikenal dalam email, pesan teks, atau aplikasi perpesanan. Tautan ini dapat mengarahkan Anda ke situs phishing atau mengunduh malware.

• Langkah: Periksa dengan teliti tautan sebelum mengklik dan verifikasi pengirim jika Anda ragu tentang keabsahan pesan.

4.2 Hindari Mengunduh Lampiran dari Sumber Tidak Dikenal

Lampiran dari sumber yang tidak dikenal dapat mengandung malware. Jangan mengunduh atau membuka lampiran jika Anda tidak yakin tentang asalnya.

• Langkah: Hapus lampiran yang mencurigakan dan verifikasi dengan pengirim jika lampiran tersebut penting.

5. Periksa Izin Aplikasi

5.1 Tinjau Izin Aplikasi yang Diberikan

Pastikan aplikasi hanya memiliki izin yang diperlukan untuk fungsinya. Beberapa aplikasi mungkin meminta izin yang tidak relevan dengan fungsinya, yang dapat menunjukkan potensi risiko.

• Langkah: Masuk ke pengaturan aplikasi, pilih aplikasi yang terinstal, dan periksa serta sesuaikan izin aplikasi sesuai kebutuhan.

5.2 Batasi Akses Aplikasi

Batasi akses aplikasi ke informasi pribadi dan fitur perangkat jika tidak diperlukan. Misalnya, aplikasi cuaca tidak memerlukan akses ke kontak atau kamera.

• Langkah: Atur izin aplikasi dengan cermat dan nonaktifkan izin yang tidak relevan.

6. Gunakan Koneksi Internet yang Aman

6.1 Hindari Wi-Fi Publik Tanpa Enkripsi

Koneksi Wi-Fi publik yang tidak aman dapat membuat perangkat Anda rentan terhadap serangan. Hindari menggunakan Wi-Fi publik tanpa enkripsi untuk melakukan aktivitas sensitif.

• Langkah: Gunakan VPN (Virtual Private Network) untuk mengenkripsi koneksi internet Anda saat menggunakan Wi-Fi publik.

6.2 Aktifkan Koneksi Data Seluler

Ketika tidak ada jaringan Wi-Fi yang aman, gunakan koneksi data seluler yang lebih aman dibandingkan dengan Wi-Fi publik.

• Langkah: Pastikan koneksi data seluler Anda aktif dan digunakan ketika Wi-Fi publik tidak tersedia.

7. Lindungi Perangkat Anda dengan Kunci dan Autentikasi

7.1 Gunakan Kunci Layar

Aktifkan kunci layar pada perangkat Anda, seperti PIN, pola, atau kata sandi, untuk mencegah akses tidak sah jika perangkat hilang atau dicuri.

• Langkah: Masuk ke pengaturan perangkat, pilih opsi keamanan, dan aktifkan kunci layar yang kuat.

7.2 Aktifkan Autentikasi Biometrik

Gunakan fitur autentikasi biometrik seperti sidik jari atau pengenalan wajah untuk meningkatkan keamanan perangkat Anda.

• Langkah: Atur autentikasi biometrik di pengaturan perangkat dan ikuti petunjuk untuk mendaftarkan data biometrik Anda.

Kesimpulan

Melindungi smartphone dari serangan malware memerlukan pendekatan proaktif dan kesadaran tentang praktik keamanan yang baik. Dengan menginstal aplikasi hanya dari sumber tepercaya, memperbarui sistem dan aplikasi secara berkala, menggunakan perlindungan keamanan, dan berhati-hati terhadap tautan dan lampiran, Anda dapat mengurangi risiko malware dan menjaga data pribadi Anda tetap aman.

The post Tips Menghindari Serangan Malware pada Smartphone Anda first appeared on HARIANTERKINI.COM.

Fake BTS (base transceiver station) adalah perangkat ilegal yang digunakan untuk meniru menara BTS resmi milik operator seluler, seolah-olah sebagai BTS operator resmi sehingga dapat mengirimkan SMS secara massal ke ponsel di sekitarnya tanpa terdeteksi oleh sistem operator resmi.

Perangkat ini umumnya digunakan untuk mengirim SMS penipuan, saat ini yang sedang marak adalah modus penukaran poin palsu yang memberikan link permintaan data pribadi korban yang nantinya akan digunakan untuk mengakses keuangan korban tersebut, atau link berbahaya yang dapat mencuri informasi sensitif seperti data perbankan.

kasus ini terjadi pada nasabah Bank BCA yang dimana mereka mendapatkan sms dengan link yang disertakan, link tersebut ternyata link Phising yang dikirin untuk menjebak korbannya.

Kronologis

Berikut kronologis penipuan fake BTS yang dilakukan oleh fraudster:

• Mobil milik fraudster melakukan metode fake BTS (seperti gambar di atas)
• Fraudster sebar SMS dengan link phising melalui jalur resmi SMS atas nama BCA (atau yang lebih dikenal tekniknya spoofing)
• SMS berisi informasi tentang penawaran redeem poin yang hampir habis masa berlakunya, atau informasi lainnya.
• Karena percaya berasal dari BCA, korban (customer BCA) mengklik link yang diberikan.
• Customer memilih item yang ingin di redeem dengan tambahan biaya admin dengan nilai tertentu.
• Customer input data dengan metode pembayaran yang dipilih Kartu Kredit atau Kartu Debit.
• Ketika customer bayar, proses pembayaran sengaja dibuat gagal atau error feedback dari websitenya agar customer berusaha input ulang data pembayaran seperti nomor kartu, CVV/CVC, kode OTP, dll.
• Fraudster dibelakang layar ketika data-data diinput oleh customer pada link phising dengan web palsu mencuri data customer tersebut untuk dieksekusi di merchant-merchant online (biasanya merchant luar negeri

Tips Keamanan

Berikut 4 kunci keamanan yang membantu kamu terhindar dari penipuan SMS Fake BTS:

• Jangan terpengaruh oleh nomor pengirim, tapi fokus ke isi SMS. Jika diminta untuk mengklik link, apalagi mengisi data-data pribadi, fix itu penipuan!
• Jangan mudah tergiur dengan hal-hal terkait program undian. Gebyar Hadiah BCA tidak pernah menawarkan tukar poin selain di aplikasi myBCA atau BCA mobile.
• Jangan pernah memberikan/mengisi nomor kartu, CVV/CVC, kode OTP, dll. ke siapapun.
• Jika mendapatkan informasi yang meragukan, konfirmasikan kebenarannya via aplikasi haloBCA atau telepon ke 1500888, atau WhatsApp Bank BCA 08111500998. Untuk Kartu Kredit Visa Corporate, dapat menghubungi Layanan Korporasi di layanan_korporasi@bca.co.id

Demikian tips keamanan jika kamu mendapatkan modus penipuan SMS Fake BTS. Semoga artikel ini dapat membantu memberikan edukasi kepada para nasabah BCA agar terhindar dari penipuan.

baca juga : Waspada Ancaman Prompt Injection Ai

Pelaku Berhasil Ditangkap Aparat Kemanan

Direktorat Tindak Pidana Siber Bareskrim Polri mengungkap modus pelaku penipuan fake BTS yang menyebarkan SMS phishing secara ilegal.
Pengungkapan ini bermula dari laporan salah satu bank swasta yang menerima aduan dari 259 nasabah terkait SMS mencurigakan.
Delapan korban yang mengklik tautan phishing dalam SMS tersebut mengalami kerugian hingga Rp289 juta.
Dari hasil pendalaman, total kerugian yang tercatat telah mencapai Rp473 juta dari 12 korban.
“Pelaku menggunakan perangkat fake BTS untuk mencegat sinyal asli BTS 4G dan menurunkannya ke 2G, kemudian mengirimkan SMS blast ke perangkat handphone di sekitar,” jelas Kabareskrim Polri Komjen Pol Wahyu Widada, dalam keterangan pers yang diterima CNBC Indonesia, Senin (24/3/2025).
Lebih lanjut ia menjelaskan, karena sinyal palsu ini lebih kuat, ponsel korban secara otomatis menerima pesan berisi tautan palsu yang menyerupai situs resmi bank.
Hal ini diungkap sering dengan penangkapan dua tersangka yang ditangkap karena terlibat sindikat kejahatan siber internasional yang memanfaatkan teknologi fake BTS.
Keduanya merupakan warga negara asing dari China yang ditangkap di kawasan SCBD, Jakarta Selatan.
Dua tersangka, berinisial XY dan YXC, ditangkap saat mengemudikan mobil Toyota Avanza yang dilengkapi perangkat fake BTS.
Tersangka XY diketahui baru masuk ke Indonesia pada Februari 2025 dan dijanjikan gaji Rp22,5 juta per bulan.
Sementara tersangka YXC sudah keluar masuk Indonesia sejak 2021 dengan visa turis, dan tergabung dalam grup Telegram bernama Stasiun Pangkalan Indonesia yang membahas operasional fake BTS.
Barang bukti yang diamankan meliputi dua unit mobil yang dilengkapi alat fake BTS, tujuh unit handphone, tiga SIM card, dua kartu ATM, serta dokumen identitas milik tersangka YXC.
Ancaman hukuman maksimal mencapai 12 tahun penjara dan denda hingga Rp12 miliar.

The post Waspada Phising Dengan Modus Fake BTS Rugikan Miliaran first appeared on HARIANTERKINI.COM.

Meskipun terlihat memudahkan, penggunaan browser AI menyimpan risiko siber yang serius dan patut diwaspadai. Berbeda dengan browser konvensional, agen AI membutuhkan akses yang luas, termasuk email, kalender, dan daftar kontak pengguna.

Pengujian TechCrunch menunjukkan bahwa meskipun agen AI berguna untuk tugas sederhana, performanya menurun saat menghadapi tugas kompleks, dan prosesnya bisa memakan waktu lama.

Ancaman Serangan Prompt Injection

Salah satu ancaman datang dari serangan prompt injection, yang mana peretas menyisipkan instruksi berbahaya pada halaman web. Jika agen AI membaca halaman tersebut, ia bisa mengeksekusi perintah peretas tanpa disadari.

Akibatnya, data pribadi, seperti email, login, hingga informasi sensitif lain berpotensi terekspos. Bahkan, agen AI dapat melakukan tindakan berbahaya, seperti pembelian atau mengunggah di media sosial tanpa izin pengguna.

Brave, perusahaan browser yang fokus pada privasi, menyebut serangan ini sebagai tantangan sistemik bagi seluruh browser berbasis AI. Hal ini menunjukkan bahwa ancaman bukan hanya masalah satu produk, tetapi risiko yang dihadapi industri teknologi secara keseluruhan.

Menyadari risiko ini, OpenAI dan Perplexity menghadirkan berbagai mekanisme pengamanan untuk mengurangi kemungkinan serangan. OpenAI menghadirkan mode logout, yang mana agen AI tidak masuk ke akun pengguna sehingga akses data menjadi terbatas.

Sementara itu, Perplexity mengembangkan sistem yang mampu mendeteksi serangan prompt injection secara real-time. Meskipun demikian, sejumlah pakar keamanan menekankan bahwa langkah-langkah ini belum menjamin keamanan penuh.

“Teknik prompt injection terus berevolusi, termasuk metode canggih yang menyisipkan instruksi tersembunyi dalam gambar, sehingga pengguna tetap harus berhati-hati,” ujar Steve Grobman, Chief Technology Officer McAfee.

Tips Aman Menggunakan AI Browser

Agar penggunaan browser AI lebih aman, Rachel Tobac selaku CEO Social Proof Security menyarankan pengguna untuk membatasi akses agen AI pada akun yang memuat informasi sensitif, seperti data perbankan, kesehatan, atau dokumen pribadi.

Penggunaan kata sandi yang unik dan autentikasi multi-faktor juga penting untuk melindungi akun dari potensi penyalahgunaan. Selain itu, patut pula mempertimbangkan untuk menunda memberikan kontrol penuh pada agen AI hingga teknologi ini lebih matang.

“Pengguna sebaiknya memastikan mereka menggunakan kata sandi yang unik dan autentikasi multi-faktor untuk akun-akun tersebut guna melindunginya,” tutur Tobac.

Baca Juga : Proses Legislasi RUU KUHAP Libatkan Semua Pihak

The post Waspada Ancaman Siber Prompt Injection di Balik Browser AI, Lindungi dengan Tips Ini first appeared on HARIANTERKINI.COM.

“Hal ini terutama di medan tertentu yang sulit dijangkau atau berisiko tinggi bagi K-9,” ujar Irjen Pol. Suyudi saat menerima audiensi Direktur Politeknik Negeri Padang (PNP) dan Tim Peneliti Robot K-9 di Jakarta.

Maka dari itu, dirinya menyampaikan apresiasi atas inisiatif dan terobosan yang dilakukan oleh PNP beserta tim peneliti, yang memperkenalkan inovasi robot K-9 dalam tahap pengembangan oleh tim peneliti PNP. Didampingi Kepala BNN Provinsi Sumatera Barat Ricky Yanuarfi, Direktur PNP Surfa Yondri menjelaskan penelitian yang dilakukan dalam rangka membuat Robot K-9 bertujuan untuk menghadirkan teknologi pendukung yang mampu membantu tugas aparat dalam mendeteksi narkotika secara lebih efektif dan efisien.

Dalam paparan yang disampaikan Hendrick selaku tim pengusul, diungkapkan bahwa robot K-9 dirancang untuk mendeteksi pengguna narkoba melalui identifikasi wajah, pupil, suhu tubuh, serta gestur. Sebelumnya pada tahun 2023, dikatakan bahwa penelitian serupa telah menghasilkan inovasi berupa hidung elektronik (e-nose) yang berfungsi mendeteksi ganja kering melalui aroma. Sementara pada tahun 2025, kaya Hendrick penelitian difokuskan untuk membuat mata elektronik (e-eyes) yang dirancang untuk mendeteksi pengguna narkoba.

“Oleh karenanya dibutuhkan dukungan, saran, dan masukkan dari BNN dalam mengembangkan teknologi ini agar selaras dengan kebutuhan operasional di lapangan,” tutur Hendrick dalam kesempatan yang sama.

Berbagai saran dan masukan pun disampaikan oleh jajaran pejabat BNN yang hadir, khususnya terkait aspek teknis, kebutuhan operasional, serta potensi pemanfaatan robot K-9 di lapangan. Melalui audiensi, diharapkan terjalin sinergi antara BNN dan PNP untuk mendorong lahirnya inovasi yang dapat diimplementasikan secara nyata dalam mendukung upaya pencegahan dan pemberantasan narkotika di Indonesia.

Pertemuan turut dihadiri oleh Sekretaris Utama BNN Tantan Sulistyana, Plt. Inspektur Utama BNN Dicky Kusumawardhana, Plt. Deputi Pemberantasan BNN Budi Wibowo, Direktur Interdiksi BNN Tery Zakiar Muslim, Kepala Biro Perencanaan BNN Mardiharto Tjokrowasito, dan Kasie K-9 BNN Trie Handono.

The post BNN: Teknologi Robotika Jadi Alternatif Untuk Bantu Operasi Berantas Narkotika first appeared on HARIANTERKINI.COM.

Malware BadBox 2.0 menjadikan perangkat pengguna sebagai bagian dari jaringan residential proxy botnet, memungkinkan pelaku menyamarkan aktivitas digital jahat menggunakan koneksi milik korban.

Bagaimana Serangan BadBox 2.0 Bekerja?

a. Infeksi Langsung dari Pabrik

Malware ditanam ke dalam firmware oleh pihak tak bertanggung jawab selama proses manufaktur. Firmware adalah sistem inti yang mengatur kerja hardware, dan tidak bisa dimodifikasi atau dihapus dengan cara biasa.

b. Aktivasi Saat Terkoneksi ke Internet

Begitu perangkat terhubung ke internet untuk pertama kalinya, malware akan aktif dan diam-diam terhubung ke server perintah (command and control). Dari sana, perangkat akan:

• Mengirim data identitas perangkat (IMEI, MAC address, IP)
• Menerima instruksi untuk menjalankan tugas tertentu

c. Eksploitasi Sebagai Proxy Jaringan

Perangkat yang terinfeksi dijadikan node residential proxy, yakni jalur lalu lintas internet bagi pelaku kejahatan siber. Dengan ini, pelaku dapat menjalankan berbagai aktivitas berbahaya seperti:

• Menyebarkan spam dan malware ke jaringan lain
• Menyamar sebagai pengguna sah untuk penipuan iklan (ad fraud)
• Mengakses situs atau layanan ilegal menggunakan IP pengguna

d. Sifat Persisten dan Sulit Dihapus

Karena berada di firmware, malware tetap aktif meskipun pengguna melakukan reset pabrik. Solusi konvensional seperti antivirus pun tidak bisa mendeteksi atau menghapusnya.

Resiko dan Dampak bagi Pengguna

• Pencurian Identitas Digital
  Data sensitif seperti IP, IMEI, lokasi, dan aktivitas digital dapat dimanfaatkan untuk serangan yang lebih terarah.
• Disalahgunakan untuk Kejahatan Siber
  Pengguna dapat dianggap sebagai pelaku kejahatan karena alamat IP-nya digunakan untuk tindakan ilegal.
• Penurunan Performa dan Gangguan Sistem
  Malware dapat menyebabkan baterai cepat habis, kinerja melambat, serta gangguan jaringan karena koneksi terus aktif di latar belakang.
• Infeksi ke Jaringan Lain
  Dalam skenario jaringan bersama (rumah, kantor, sekolah), malware bisa menjadi pintu masuk bagi serangan ke perangkat lain.

Langkah Mitigasi dan Penanganan

a. Bagi Masyarakat Umum:

• Hindari membeli perangkat dari sumber tidak resmi, terutama produk tanpa merek atau yang dijual jauh di bawah harga pasar.
• Periksa perilaku perangkat setelah pembelian: apakah ada penggunaan data tak wajar, koneksi aneh ke IP asing, atau aktivitas mencurigakan.
• Jangan langsung menghubungkan perangkat ke Wi-Fi publik sebelum pengecekan awal dilakukan.
• Gunakan aplikasi firewall atau pemantau koneksi, seperti NetGuard atau GlassWire, untuk memeriksa aktivitas tersembunyi.
• Laporkan perangkat mencurigakan ke penyedia layanan atau pihak berwenang.

b. Bagi Pemerintah dan Regulator:

• Perkuat pengawasan impor perangkat digital, terutama dari produsen tidak terdaftar atau tidak tersertifikasi.
• Terapkan standar keamanan firmware nasional bekerja sama dengan BSSN dan Kominfo.
• Publikasikan daftar perangkat rawan melalui situs resmi dan media untuk menghindari pembelian oleh masyarakat.
• Sosialisasikan penggunaan perangkat resmi, termasuk dalam program literasi digital dan edukasi keamanan siber.

c. Bagi Penjual dan Distributor:

• Pastikan produk bersertifikat dan legal, serta lakukan audit keamanan perangkat secara berkala.
• Berikan transparansi informasi produk kepada konsumen, termasuk negara asal, pabrikan, dan jaminan keamanan.

Apa yang Bisa Dilakukan Pengguna Sekarang?

Berikut tindakan konkret yang disarankan:

Ancaman malware seperti BadBox 2.0 menunjukkan bahwa serangan siber tidak lagi hanya datang dari dunia maya, tetapi juga bisa muncul dari perangkat fisik yang kita gunakan setiap hari. Oleh karena itu, masyarakat perlu lebih waspada terhadap perangkat murah tanpa jaminan keamanan. Memilih perangkat dari sumber terpercaya, membatasi izin aplikasi, serta memahami pola serangan baru adalah bagian penting dari perlindungan digital di era saat ini.

The post Malware BadBox 2.0: Serangan Senyap dari Ponsel Murah yang Perlu Diwaspadai first appeared on HARIANTERKINI.COM.

“Varian Coyote baru ini menargetkan pengguna Brasil, dan menggunakan UIA untuk mengekstrak kredensial yang terhubung ke 75 alamat web lembaga perbankan dan bursa mata uang kripto,” ujar peneliti keamanan Akamai, Tomer Peled, dalam sebuah analisis.

Coyote, yang pertama kali diperkenalkan oleh Kaspersky pada tahun 2024, dikenal menyasar pengguna Brasil. Coyote dilengkapi kemampuan untuk mencatat penekanan tombol, mengambil tangkapan layar, dan menampilkan overlay di atas halaman login yang terkait dengan perusahaan keuangan.

Bagian dari Microsoft .NET Framework, UIA adalah fitur sah yang ditawarkan oleh Microsoft untuk memungkinkan pembaca layar dan produk teknologi bantuan lainnya mengakses elemen antarmuka pengguna (UI) secara terprogram di desktop

baca juga : Sparkkitty Malware Mengincar Pengguna e-Wallet dan Fintech

Bahwa UIA dapat menjadi jalur potensial untuk penyalahgunaan, termasuk pencurian data, sebelumnya telah ditunjukkan sebagai bukti konsep (PoC) oleh Akamai pada bulan Desember 2024, dengan perusahaan infrastruktur web tersebut mencatat bahwa hal itu dapat digunakan untuk mencuri kredensial atau mengeksekusi kode.

Dalam beberapa hal, modus operandi terbaru Coyote mencerminkan berbagai trojan perbankan Android yang telah ditemukan di alam liar, yang sering kali mempersenjatai layanan aksesibilitas sistem operasi untuk memperoleh data berharga.

Analisis Akamai menemukan bahwa malware tersebut memanggil GetForegroundWindow() Windows API untuk mengekstrak judul jendela aktif dan membandingkannya dengan daftar alamat web berkode keras milik bank dan bursa mata uang kripto yang menjadi target.

“Jika tidak ditemukan kecocokan, Coyote akan menggunakan UIA untuk mengurai elemen turunan UI jendela tersebut dalam upaya mengidentifikasi tab atau bilah alamat peramban,” jelas Peled. “Konten elemen UI ini kemudian akan direferensikan silang dengan daftar alamat yang sama dari perbandingan pertama.”

Sebanyak 75 lembaga keuangan berbeda menjadi sasaran malware versi terbaru, naik dari 73 yang didokumentasikan oleh Fortinet FortiGuard Labs awal Januari ini.

“Tanpa UIA, mengurai sub-elemen aplikasi lain bukanlah tugas yang mudah,” tambah Akamai. “Agar dapat membaca konten sub-elemen dalam aplikasi lain secara efektif, seorang pengembang perlu memiliki pemahaman yang sangat baik tentang bagaimana aplikasi target spesifik tersebut terstruktur.”

Coyote dapat melakukan pemeriksaan, terlepas dari apakah malware tersebut daring atau beroperasi dalam mode luring. Hal ini meningkatkan peluang keberhasilan mengidentifikasi bank atau bursa kripto korban dan mencuri kredensial mereka.

The post Malware Coyote, Trojan Yang Mengancam Pengguna Fintech first appeared on HARIANTERKINI.COM.

Serangan ini memanfaatkan aplikasi palsu atau terinfeksi untuk mengakses data sensitif pengguna, terutama frasa pemulihan akun kripto.

baca juga : Waspada Link bantuan upah subsidi PALSU

Salah satu contoh aplikasi yang ditemukan terinfeksi adalah Soex, sebuah aplikasi messaging dengan fitur perdagangan kripto. Aplikasi ini telah diunduh lebih dari 10 ribu kali di Google Play Store. Setelah terinstal, aplikasi akan meminta akses ke image library perangkat Android atau iOS. Saat izin diberikan, SparkKitty bisa memindai foto dan mencari kata-kata atau frasa rahasia yang biasa digunakan untuk pemulihan akun kripto.

SparkKitty bekerja dengan memanfaatkan Optical Character Recognition (OCR) untuk membaca teks dalam gambar. Ini memungkinkan pelaku kejahatan siber mengumpulkan informasi penting seperti seed phrase atau recovery phrase yang umum digunakan oleh platform bursa kripto. Dengan data tersebut, pelaku dapat mengambil alih akun korban dan menguras saldo kripto secara instan.

Selain itu, Tech Radar juga melaporkan bahwa SparkKitty memiliki potensi risiko lainnya, yaitu menggunakan file gambar untuk melakukan eksploitasi lebih lanjut. Meski belum ada bukti konkret terkait ancaman ini, tetapi potensinya cukup mengkhawatirkan.

Langkah paling efektif untuk menghindari serangan SparkKitty adalah dengan selalu waspada saat mengunduh aplikasi, terutama yang berkaitan dengan aset digital. Pastikan aplikasi berasal dari pengembang terpercaya dan cek ulasan pengguna sebelum menginstalnya di smartphone Anda.

Perhatikan juga permintaan izin akses yang tidak wajar, seperti akses ke galeri foto, profil konfigurasi, atau sertifikat jaringan. Jika sebuah aplikasi meminta hak akses melebihi fungsinya, sebaiknya hindari instalasi.

Selain itu, simpan frasa pemulihan akun kripto di tempat yang aman. Gunakan layanan penyimpanan cloud terenkripsi atau password manager yang terpercaya agar data sensitif tidak mudah diakses oleh pihak tidak berwenang. Keamanan digital harus selalu menjadi prioritas, terlebih saat berurusan dengan aset bernilai tinggi seperti cryptocurrency. Dengan menerapkan langkah-langkah pencegahan di atas, Anda bisa melindungi diri dari modus penipuan akun kripto yang semakin canggih.

The post Sparkkitty Malware Yang Mengancam Wallet dan Aset Digital first appeared on HARIANTERKINI.COM.