Pengamat Keamanan Siber: YouTube DPR Kemungkinan Diretas Pakai Metode Phishing

#1:Pengamat Keamanan Siber: YouTube DPR Kemungkinan Diretas Pakai Metode Phishing

Jakarta - Pengamat keamanan siber Pratama Persadha mengungkap Indonesia sudah masuk ke fase darurat judi online. Hal ini dia sampaikan berdasarkan fakta bahwa ada ratusan situs pemerintahan dan akademisi yang disusupi situs judi online.

Ditambah yang terbaru, akun YouTube DPR RI diretas dan dipakai untuk menayangkan live streaming judi online. Parahnya sampai saat ini, akun YouTube tersebut masih melakukan live streaming permainan slot judi.

"Jika dilihat dari judul video serta thumbnail video yang ada di akun resmi youtube DPR RI @DPRRIOfficial tersebut, video yang disisipkan oleh peretas adalah video yang sama yang ditampilkan di youtube Baris Slot (@Baris-casino)," kata pria yang merupakan Chairman dari Lembaga Riset Keamanan Siber CISSReC ini melalui keterangan yang diterima Tekno Liputan6.com, Rabu (6/9/2023).

Pratama mengatakan, jika diinvestigasi lebih lanjut, akun Baris Slot sepertinya juga menjadi korban peretasan seperti halnya akun DPR-RI, karena berdasarkan video lama di akun tersebut adalah video lagu-lagu karaoke dalam bahasa Vietnam.

Pratama pun mengungkap, ada kemungkinan akun YouTube resmi DPR diambil alih peretas melalui metode phishing.

"Di mana email yang dipergunakan untuk login kemungkinan tidak dilengkapi metode 2 Factor Authentication dan operator yang menggunakan email tersebut kurang berhati-hati sehingga jatuh ke dalam jebakan phising yang dikirimkan oleh peretas," kata pria yang sedang mendapat tugas belajar di Lemhanas itu.

Lebih lanjut, Pratama juga menyebut, selain phishing, hal tersebut kemungkinan besar diperparah oleh sebuah celah keamanan yang berhasil ditemukan oleh Threat Analysis team dari Google pada tahun 2021.

Di mana, ada kampanye phising terhadap akun YouTube dengan memanfaatkan malware yang mampu bisa mencuri cookies.

"Beberapa jebakan phising yang seringkali digunakan oleh peretas adalah seperti memberikan tawaran iklan, informasi akan dilakukan pemblokiran akun, link yang berisi landing page palsu, dsb," kata pria kelahiran Cepu, Jawa Tengah ini.