Metode Serangan
Teknik utama aktor modern — dari manipulasi SWIFT hingga serangan supply-chain.
Memanipulasi pesan SWIFT MT103 dan menonaktifkan log printer transaksi untuk menutupi transfer ilegal antar bank. Dipakai dalam Bangladesh Bank Heist 2016.
Menyisipkan backdoor ke software vendor yang dipercaya, lalu menunggu update terdistribusi ke ribuan korban. Contoh: SolarWinds, Kaseya, 3CX.
Email tertarget ke individu spesifik dengan konteks personal yang meyakinkan (LinkedIn recon). Vektor masuk utama 90% APT operations.
Eksploit untuk vulnerability yang belum diketahui vendor — tidak ada patch saat dipakai. Harga di black market: $50K–$2.5M per eksploit.
Enkripsi data + eksfiltrasi + ancaman publikasi. Memaksa korban bayar walau punya backup. Default sejak Maze Group 2019.
Mengeksploitasi smart contract bridge cross-chain (Wormhole, Ronin, Nomad). Target favorit Lazarus — bisa curi $100M+ dalam satu transaksi.
Memakai tool Windows native (PowerShell, WMI, PsExec) supaya tidak terdeteksi antivirus. Sulit didetect tanpa EDR + behavioral analytics.
Meng-compromise website yang sering dikunjungi target, lalu menanam drive-by exploit. Dipakai untuk profesi spesifik (jurnalis, dissident, dev crypto).
Analisis RAM dump untuk merekonstruksi malware in-memory, credential, dan injected code yang tidak meninggalkan jejak di disk.
Influencer memamerkan profit ratusan juta lewat screenshot withdrawal yang sebenarnya hasil edit DOM browser, akun demo, atau kickback afiliasi dari broker offshore. Dipakai untuk…
Skema piramida berkedok algoritma trading otomatis. "Robot" sebenarnya tidak melakukan transaksi nyata — dana baru member dipakai bayar profit member lama. Kolaps saat penarikan l…
Broker offshore tanpa izin OJK membayar afiliasi 30–70% dari kerugian member yang direkrutnya. Insentif terbalik: makin banyak member kalah, makin banyak komisi. Dibungkus "kelas…
Tokoh tanpa rekam jejak verifiable (no audited fund, no CFA/OSCP/CISA, no published research) menjual "kursus rahasia" Rp 5–50 juta. Bukti keahlian: foto Lamborghini sewa, jam tan…
Penipuan investasi crypto/forex jangka panjang lewat dating app dan WhatsApp. Korban "digemukkan" emosional selama berminggu-minggu sebelum diarahkan ke platform palsu. Mayoritas…
Aktor membeli/scrape dump data publik, lalu menjual ulang di forum dark web sebagai "fresh leak" dengan harga premium. Bjorka, beberapa channel Telegram ID, dan reseller BreachFor…