Earth Lamia: Ancaman Siber Teranyar yang Mengincar Indonesia

Peta cyber threat Asia Tenggara kini makin menarik dengan kemunculan Earth Lamia, kelompok hacker global berafiliasi Tiongkok, yang aktif menyerang Indonesia.

Tjakrabirawa Team

June 20, 2025

Siapa itu Earth Lamia?

Bagaimana mereka beroperasi?

Bagaimana Indonesia bisa bertahan?

Tags:

#Research

#Security

Siapa itu Earth Lamia?

Earth Lamia terdeteksi membidik berbagai sektor: pemerintahan, universitas, hingga logistik. Metode mereka tidak main-main—eksploitasi celah SQL, pemasangan backdoor modular (seperti PULSEPACK), hingga serangan eksploitasi zero-day.

Bagaimana mereka beroperasi?

Menargetkan aplikasi kritikal seperti SAP, database SQL Server, dan infrastruktur digital perusahaan besar.
Membangun backdoor yang mampu “hidup diam-diam” untuk waktu lama sebelum aksi pencurian data masif dilakukan.
Menyusup secara bertahap, sehingga sulit dideteksi sistem monitoring konvensional.

Bagaimana Indonesia bisa bertahan?

Penguatan keamanan server publik, terutama yang mengelola data sensitif.
Pemantauan dan deteksi anomali trafik secara proaktif.
Kolaborasi internasional serta pertukaran threat intelligence.

Earth Lamia hanya puncak gunung es dunia ancaman APT (Advanced Persistent Threat). Untuk itu, semua pelaku digital—baik pemerintah, korporasi, maupun masyarakat—perlu tingkatkan kesadaran dan persiapan menghadapi serangan siber tingkat lanjut.

Continue Reading

Indirect Prompt Injection: Cara Licik Hacker Bajak AI Lo Lewat Website dan PDF!

Pernah ngerasa gak kalau ChatGPT atau asisten AI kamu tiba-tiba ngasih jawaban yang aneh atau malah maksa kamu buka link mencurigakan? Bayangin kamu lagi minta AI buat ngerangkum isi sebuah website, tapi tanpa kamu sadari, AI itu malah lagi disuruh hacker buat nyuri data pribadi kamu di balik layar. Kebanyakan orang salah kaprah dan mikir kalau AI itu cuma bakal nurutin perintah kita sebagai user, padahal kenyataannya ada celah berbahaya yang disebut Indirect Prompt Injection. Di artikel ini, kamu bakal nemuin fakta mengejutkan tentang bagaimana hacker bisa "nyusupin" perintah rahasia ke AI tanpa kamu ketik sepatah kata pun.

Ini yang Mungkin Kamu Lewatkan di Dunia AI & Cybersecurity (5-12 Januari)

Pernah ngerasa gak kalau seminggu aja gak update berita teknologi, rasanya kayak ketinggalan satu dekade? Bayangin kamu lagi sibuk kerja, tapi di luar sana dunia AI dan keamanan siber lagi mengalami guncangan besar yang bisa berdampak langsung ke gadget atau data pribadi kamu. Kebanyakan orang salah kaprah dan menganggap berita teknologi itu membosankan, padahal apa yang terjadi seminggu terakhir ini benar-benar bisa mengubah cara kita berinteraksi dengan teknologi. Di artikel ini, kamu bakal nemuin rangkuman peristiwa paling krusial yang terjadi selama tanggal 5 hingga 12 Januari 2026 yang wajib kamu tahu.

Respons Instagram Soal Dugaan Data Bocor dan Reset Password Massal

Pernah ngerasa gak kalau tiba-tiba ada email masuk yang minta kamu atur ulang kata sandi padahal kamu lagi asik santai? Bayangin kamu lagi buka HP, lalu ada notifikasi Instagram reset password massal yang gak pernah kamu minta sama sekali. Kebanyakan orang salah kaprah dan langsung panik karena mengira akun Instagram kena hack saat itu juga. Di artikel ini, kamu bakal nemuin fakta sebenarnya di balik kegaduhan dugaan data bocor Instagram yang lagi ramai diperbincangkan di media sosial ini.

Microsoft Gak Mau Lo Tahu Ini: Fitur Baru Copilot Ternyata Bisa Dipakai Buat Nyamar Jadi Lo!

Pernah ngerasa gak kalau teknologi yang harusnya ngebantu kita malah bisa jadi senjata makan tuan? Bayangin kamu lagi asik kerja, tapi tiba-tiba ada email keluar atas nama kamu yang isinya sangat berbahaya tanpa kamu sadari sedikit pun. Kebanyakan orang salah kaprah tentang keamanan AI dan menganggap fitur terbaru pasti lebih aman, padahal kenyataannya justru sebaliknya. Di artikel ini, kamu bakal nemuin fakta mengerikan di balik fitur "Connected Agents" milik Microsoft yang baru saja terbongkar risikonya.

Ransomware Mengguncang Pusat Data Nasional, Indonesia Tolak Tegas Tuntutan!

Pernahkah Anda membayangkan data krusial negara kita disandera? Itulah yang menimpa Pusat Data Nasional (PDN) beberapa bulan lalu, tepatnya pertengahan 2025. Peretas berhasil menembus sistem inti PDN dan menuntut tebusan senilai USD 8 juta, atau sekitar 120 miliar rupiah! Namun, pemerintah mengambil langkah tegas dengan menolak membayar. Sebuah sikap yang patut diapresiasi.