Xcloud.id

Produk: malware

  • Waspada Akun Google Dibajak Orang, Cek 6 Cara Mudah Menghindarinya

    Waspada Akun Google Dibajak Orang, Cek 6 Cara Mudah Menghindarinya

    Daftar Isi

    Jakarta, CNBC Indonesia – Salah satu data pribadi yang paling krusial saat ini adalah akun Google. Umumnya pengguna internet membutuhkan akun Google untuk mengakses berbagai layanan seperti Gmail, YouTube, dkk.

    Akun itu juga terhubung dengan laman pencari Google Search, sehingga merekam berbagai riwayat internet pengguna. Bahkan, pengguna juga bisa login otomatis ke beragam aplikasi dan situs web dengan sinkronisasi ke akun Google.

    Tak heran jika akun Google menjadi salah satu sasaran penjahat siber. Jika berhasil membobol akun Google seseorang, gerbangnya terbuka lebar untuk melakukan pencurian data dan uang korban. 

    Untuk itu, pengguna internet harus terus menjaga keamanan akun Google agar bebas peretasan. Berikut 6 cara untuk mengamankan akun agar terhindar dari kejahatan peretasan, dikutip dari Android Police, Senin (23/6/2025):

    1. Gunakan Password yang Kuat

    Mungkin tips ini sering Anda dengar. Karena password yang kuat serta rumit membuat sulit untuk dibobol.

    Gunakan password dengan karakter yang berbeda, seperti campuran huruf besar dna kecil, angka serta simbol. Jangan gunakan hal-hal yang mudah ditebak untuk dijadikan kata sandi seperti nama, tanggal lahir atau nama hewan peliharaan.

    Anda bisa menggunakan pengelola kata sandi untuk membuat dan mengingat password panjang yang unik tiap akun yang dimiliki. Android Police mengingatkan jangan menggunakan pengelola kata sandi milik Google karena saat akun diretas tidak bisa mengaksesnya.

    2. Aktifkan Otentikasi Dua Faktor

    Manfaatkan fitur autentikasi dua faktor (2FA) untuk mengamankan akun. Ini adalah upaya tambahan untuk masuk atau login ke akun.

    Ada beberapa jenis 2FA yang bisa digunakan, misalnya menggunakan password sekali pakai yang dikirim ke nomor ponsel, kode berbasis waktu dari aplikasi autentikator atau kunci perangkat keras yang dimasukkan pada perangkat.

    3. Hapus Perangkat yang Tidak Dikenal

    Google menyediakan informasi perangkat apa saja yang terhubung dengan akun Anda. Jika Anda menemukan perangkat yang tidak dikenal langsung hapus untuk menghentikannya terhubung dengan akun.

    Anda bisa melakukannya dengan masuk ke bagian Security pada akun Google dan pilih Your Devices. Klik perangkat yang tidak dikenal atau tidak digunakan lagi dan pilih Sign out.

    4. Hapus Izin Pihak Ketiga yang Tidak Digunakan Lagi

    Anda juga perlu menghapus akses aplikasi atau layanan yang pernah dan tidak digunakan atau tidak dikenal. Karena aplikasi yang tidak digunakan lagi bisa saja sudah berubah menjadi malware atau keamanan yang tidak aman lagi.

    Untuk melakukannya, masuk ke bagian Security dan pilih Your Connections to third party apps and service. Pilih layanan dan aplikasi yang tidak digunakan atau tidak dikenal, klik Delete all connections.

    5. Pakai VPN

    VPN bisa jadi pilihan untuk mengamankan akun saat menggunakan jaringan Wifi publik gratis. Karena jaringan internet itu bisa berbahaya dan disusupi oleh pelaku peretasan.

    VPN akan mengenkripsi data dan mengamankan aktivitas Anda. Jadi informasi apapun tidak bisa dibaca dan menghindari penyadapan yang dilakukan para peretas.

    6. Jangan Klik Apapun dari Orang Tidak Dikenal

    Terakhir, jangan klik sembarangan link karena bisa membahayakan akun. Kejahatan ini sering terjadi dan para pelaku akan mengaku dari pihak yang kredibel seperti Google.

    Laporkan kejadian tersebut dan email yang mengirimkan link mencurigakan kepada Google, jadi bisa ditandai sebagai phishing.

    (fab/fab)

    [Gambas:Video CNBC]

  • Dunia Dibuat Kaget! 16 Miliar Password Bocor, Terbesar Dalam Sejarah

    Dunia Dibuat Kaget! 16 Miliar Password Bocor, Terbesar Dalam Sejarah

    Jakarta, CNBC Indonesia – Kebocoran data berskala raksasa telah dilaporkan dan mengguncang dunia siber. Lebih dari 16 miliar kredensial login bocor dan tersebar luas, menjadikannya insiden peretasan terbesar sepanjang sejarah.

    Temuan ini pertama kali dilaporkan oleh Cybernews dan Forbes, dan langsung dikategorikan sebagai darurat keamanan siber global. Pakar keamanan menyebut data yang bocor bukanlah hasil daur ulang dari peretasan lama, melainkan data baru yang dikumpulkan secara sistematis melalui malware jenis infostealer.

    Malware ini diam-diam mencuri username dan password dari perangkat yang terinfeksi, lalu mengunggahnya ke server yang dikendalikan peretas. Kebocoran ini mencakup setidaknya 30 kumpulan data terpisah, dengan masing-masing berisi puluhan juta hingga lebih dari 3,5 miliar entri. Data yang bocor sangat terstruktur, mencantumkan URL layanan, diikuti oleh username dan password sehingga sangat mudah dieksploitasi oleh pelaku kejahatan.

    Layanan populer seperti Apple, Google, Facebook, Telegram, GitHub, hingga platform pemerintahan disebut masuk dalam daftar target potensial.

    Menyikapi kebocoran ini, Google mengimbau miliaran penggunanya untuk segera beralih dari password ke metode login yang lebih aman seperti passkey. FBI juga mengeluarkan peringatan soal tautan SMS mencurigakan yang diduga terkait kampanye phishing skala besar.

    Para pakar menilai kebocoran ini sangat berbahaya karena memberi akses kepada siapa pun, bahkan peretas tingkat rendah untuk masuk ke sistem digital hanya dengan membeli data curian di dark web.

    Foto: Infografis/ Passwod Anti Hacker/ Edward Ricardo
    INFOGRAFIS, Tips Anti Hacker, Cara Membuat Password Sakti Susah Di-Hack

    Tidak seperti insiden yang hanya berdampak pada perusahaan tertentu, kebocoran kali ini membuka celah ke hampir seluruh lapisan infrastruktur digital global.

    “Kebocoran satu password saja bisa membuka pintu ke seluruh kehidupan digital seseorang,” ujar para ahli, dikutip dari Gulf News, Sabtu (21/6/2025).

    Kombinasi antara jumlah, struktur, dan kebaruan data menjadikan kasus ini sangat berisiko. Kredensial yang bocor diduga berasal dari kombinasi daftar isian kredensial (credential stuffing), kebocoran lama yang dikemas ulang, dan log malware infostealer baru.

    Sebagian besar data dikumpulkan secara diam-diam dan bahkan ada yang tak sengaja dibiarkan terbuka hingga tersebar ke publik. Dengan lebih dari 16 miliar akun aktif kini terekspos, para pengguna internet disarankan segera mengambil langkah perlindungan:

    Ganti password, khususnya untuk akun penting seperti email, perbankan, dan penyimpanan cloud
    Gunakan password manager untuk membuat kata sandi yang kuat dan unik
    Aktifkan autentikasi dua faktor (2FA)
    Beralih ke passkey jika tersedia
    Pantau dark web untuk mengecek apakah data Anda diperjualbelikan

    (wur)

    [Gambas:Video CNBC]

  • Ciri-Ciri Whatsapp Disadap Muncul 6 Tanda, Segera Lakukan Langkah Ini

    Ciri-Ciri Whatsapp Disadap Muncul 6 Tanda, Segera Lakukan Langkah Ini

    Jakarta, CNBC Indonesia – Kasus penyadapan melalui pesan singkat WhatsApp semakin mengkhawatirkan. Padahal aplikasi itu disebut-sebut sebagai layanan pesan instan yang terenkripsi.

    Para peretas punya beragam trik untuk mengintai, mulai dari memasang aplikasi pihak ketiga, menyalahgunakan fitur WhatsApp Web, hingga menyebarkan malware berbahaya. Peretas juga mengawasi pesan pribadi, pola tidur, isi kontak, dan masih banyak lagi.

    Umumnya, aksi ini dilakukan demi tujuan jahat, seperti menipu korban hingga menguras isi rekening mereka. Agar lebih waspada, ada beberapa tanda yang bisa Anda perhatikan untuk mengetahui apakah WhatsApp Anda sedang dibajak.

    Berikut ini beberapa petunjuknya:

    1. One Time Password (OTP)

    Anda perlu waspada jika mendapati pesan berisi One Time Password atau OTP WhatsApp. Kode berisi enam angka hanya dikirim melalui SMS saat akan mengakses WhatsApp. Artinya ada seseorang yang berusaha masuk ke akun Anda jika terdapat SMS OTP yang masuk. Ingat untuk tidak memberikan kode tersebut kepada siapapun.

    2. Keluar dari WhatsApp

    Ciri lainnya adalah akun WhatsApp yang tiba-tiba keluar atau log out sendiri. Ini terjadi bisa saja saat ada perangkat yang berusaha mencoba masuk ke akun. Anda bisa mengecek perangkat apa yang terhubung dengan akun dengan masuk ke pengaturan dan pilih opsi WhatsApp Web.

    3. Pesan Terbaca

    Jika Anda merasa tidak pernah membaca pesan tertentu namun ternyata pesan telah terbuka, kemungkinan ini menjadi ciri-ciri akun telah dibajak oleh orang lain.

    4. Pesan Terkirim Sendiri

    Sama seperti sebelumnya, tetap waspada saat melihat ada pesan WhatsApp yang terkirim sendiri. Ini terjadi saat Anda tak pernah merasa mengirimkan apapun.

    5. Status WA Asing

    Anda juga patut curiga jika melihat status WhatsApp yang asing, padahal tidak pernah membuat unggahan tersebut sebelumnya.

    6. Melakukan Panggilan Telepon

    Ciri terakhir penyadapan WhatsApp adalah adanya panggilan telepon asing. Sama seperti ciri lainnya, Anda tak pernah melakukan telepon itu sebelumnya.

    Untuk menghindari penyadapan, salah satu yang bisa dilakukan adalah verifikasi dua langkah. Fitur tersebut mencegah pihak lain mengakses akun WhatsApp, karena tidak mengetahui kode yang didaftarkan pengguna.

    Anda juga perlu ingat tidak membagikan kode verifikasi dua langkah agar tidak ada pihak manapun yang bisa membuka akun tanpa sepengetahuan Anda. Berikut cara mengaktifkannya:

    Klik opsi tiga titik
    Masuk ke Settings, lalu menuju Account dan klik Two-Step Verification
    Tekan Enable
    Masukkan enam kode
    Jangan lupa masukkan alamat email untuk memulihkan lupa kode yang didaftarkan.

    (lih/wur)

    [Gambas:Video CNBC]

  • IndoXXI & LK21 Bisa Curi Data! Ini Link Streaming Resmi dan Aman

    IndoXXI & LK21 Bisa Curi Data! Ini Link Streaming Resmi dan Aman

    Jakarta –

    Situs streaming ilegal seperti IndoXXI dan LK21 mungkin menawarkan kemudahan untuk menonton film gratis, tetapi di balik itu tersimpan bahaya besar. Berdasarkan laporan keamanan siber, situs-situs ini sering kali menjadi sarang malware yang dapat mencuri data pribadi pengguna, seperti kata sandi, informasi kartu kredit, hingga data sensitif lainnya.

    Menurut penelitian dari perusahaan keamanan siber seperti Kaspersky dan Norton, situs streaming ilegal kerap menyisipkan malware dalam iklan pop-up, tombol unduh, atau bahkan tautan streaming. Malware ini bisa berupa spyware yang memata-matai aktivitas pengguna, ransomware yang mengunci perangkat, hingga keylogger yang merekam setiap ketikan di keyboard.

    Selain risiko malware, situs-situs ini juga melanggar hak cipta dan merugikan industri perfilman. Menonton di platform ilegal berarti mendukung praktik yang tidak etis dan berpotensi merugikan ekonomi kreatif.

    Platform Streaming Legal yang Aman

    Sebagai alternatif, ada banyak platform streaming legal yang menawarkan pengalaman menonton aman dan berkualitas. Berikut beberapa rekomendasi platform resmi yang bisa kamu pilih:

    1. Netflix

    Foto: Sony Pictures Animation

    K-Pop Demon Hunters adalah film animasi musikal fantasi-komedi produksi Sony Pictures Animation yang baru tayang di Netflix. Disutradarai oleh Maggie Kang dan Chris Appelhans, film ini menghadirkan perpaduan unik antara budaya K-Pop, aksi penuh adrenalina, dan sentuhan supranatural yang segar.

    Cerita berpusat pada Huntrix, sebuah girl group K-Pop terkenal yang terdiri dari tiga anggota: Rumi (Arden Cho), Mira (May Hong), dan Zoey (Ji-young Yoo). Di balik sorotan panggung dan gemerlap ketenaran, mereka menyimpan rahasia besar: mereka adalah pemburu iblis yang melindungi penggemar dari ancaman supranatural. Konflik memuncak ketika Huntrix berhadapan dengan Saja Boys, sebuah boy band saingan yang ternyata adalah iblis dalam penyamaran, dipimpin oleh Jinu (Ahn Hyo-seop) dan demon king Gwi-Ma (Byung-hun Lee).

    Dengan visual memukau yang terinspirasi dari video musik K-Pop, drama Korea, dan estetika anime, film ini menawarkan koreografi pertarungan yang dinamis dan soundtrack catchy, termasuk lagu utama “Takedown” oleh Jeongyeon, Jihyo, dan Chaeyoung dari TWICE. Didukung oleh pengisi suara ternama seperti Yunjin Kim, Daniel Dae Kim, dan Ken Jeong, K-Pop Demon Hunters menghadirkan petualangan penuh humor, hati, dan pesona budaya Korea yang tak terlupakan.

    Kamu bisa menontonnya melalui aplikasi Netflix di HP, tablet, laptop dan TV pintar. Biayanya mulai dari Rp 54 ribu hingga Rp 186.000 per bulan.

    Link akses Netflix di sini.

    2. Disney Plus Hotstar

    Penggemar Disney di seluruh dunia dapat menikmati keajaiban Frozen: The Hit Broadway Musical yang kini tersedia secara eksklusif di Disney+. Pertunjukan panggung yang memukau ini, diadaptasi dari film animasi sukses Disney tahun 2013, menghadirkan kisah Anna dan Elsa dalam format teater musikal yang penuh keajaiban, musik, dan efek visual menakjubkan.

    Frozen Musical Foto: Frozen Musical

    Musikal ini menampilkan 12 lagu baru yang diciptakan khusus untuk panggung oleh pasangan pemenang Academy Award, Kristen Anderson-Lopez dan Robert Lopez, bersama dengan lagu-lagu ikonik seperti “Let It Go,” “Do You Want to Build a Snowman?,” dan “For the First Time in Forever.” Cerita yang berfokus pada ikatan kakak-adik, keberanian, dan cinta sejati ini disutradarai oleh Michael Grandage dengan koreografi oleh Rob Ashford.

    Untuk menonton semua koleksi Disney+ Hotstar kamu harus berlangganan. Adapun tarif berlangganan Disney+ Hotstar di Indonesia mulai dari paket Basic dikenakan tarif Rp 65 ribu (bulanan) Rp 450 ribu (tahunan), sementara Premium Rp 119 ribu (bulanan) dan Rp 799 ribu (tahunan).

    3. MaxThe Brutalist Foto: dok The Brutalist

    Film The Brutalist (2024), karya sutradaraBradyCorbet, resmi tayang di platformstreamingMax. Drama sejarah epik berdurasi 3 jam 35 menit ini telah mencuri perhatian dunia dengan memenangkanBestMotionPicture – Drama danBestActor untukAdrienBrody diGolden Globe 2025, serta tiga PialaOscar 2025 untuk Aktor Terbaik, Sinematografi Terbaik, dan Skor Orisinal Terbaik.

    TheBrutalist mengisahkan perjalanan LászlóTóth (AdrienBrody), seorang arsitek Yahudi-Hungaria yang selamat dari Holocaust dan beremigrasi ke Amerika Serikat pasca-Perang Dunia II untuk mengejar “AmericanDream”. Bersama istrinya, Erzsébet (FelicityJones), László menghadapi tantangan imigrasi, diskriminasi, dan ambisi arsitektur di tengah dunia kapitalis yang keras. Didukung akting memukau dari Brody, Jones, dan GuyPearce sebagai industrialis kaya HarrisonLee Van Buren, film ini memadukan visual megah dalam format VistaVision dengan narasi emosional yang mendalam

    Di Max juga bisa menikmati film dan acara TV dari HBO, Warner Bros., DC Comics, Dicovery, dan lainnya. Kamu bisa menonton konten-konten seperti semua film Harry Potter, Game of Thrones, Westworld, Succession, Euphoria, dan lainnya. Harga berlangganan Max mulai dari Rp 49.000 per bulan atau Rp 349.000 per tahun.

    Akses Max di sini.

    4. Prime Video

    Love Therapy Foto: Prime Video

    Film Love Therapy di Prime Video telah mencuri perhatian penonton dengan kisah yang berani dan penuh kejutan. Disutradarai oleh Ody C. Harahap dan ditulis oleh Joko Anwar, film produksi MD Pictures ini menghadirkan perpaduan drama, komedi, dan romansa dewasa yang menggugah. Dibintangi oleh Fachri Albar sebagai Martin dan Wulan Guritno sebagai Dara, Love Therapy mengisahkan pasangan suami istri yang berjuang menyelamatkan keintiman pernikahan mereka setelah 17 tahun.

    Cerita berpusat pada Martin dan Dara yang mencoba terapi seksual untuk menghidupkan kembali gairah yang memudar. Namun, klinik yang mereka pilih justru menjebak mereka dalam skema licik. Dengan bantuan aktor bayaran, pasangan ini terperangkap dalam situasi memalukan yang terekam dan digunakan untuk memeras mereka. Konflik ini dikemas dengan sentuhan komedi yang menggelitik, namun tetap menyisipkan refleksi mendalam tentang cinta dan keintiman dalam pernikahan modern.

    Harga berlangganan Prime Video hanya Rp 14.500 per bulan untuk tiga bulan pertama, kemudian Rp 65.000 per bulan setelahnya. Kamu bisa akses Prime Video yang dapat ditonton di sini.

    5. Apple TV+

    “Deaf President Now!” adalah dokumenter terbaru Apple TV+ yang mengisahkan perjuangan bersejarah mahasiswa Universitas Gallaudet pada tahun 1988. Film ini menggambarkan delapan hari protes intens setelah dewan universitas memilih presiden yang tidak tuli, mengabaikan kandidat tuli yang lebih qualified. Dipimpin oleh “Gallaudet Four” — Jerry Covell, Bridgetta Bourne-Firl, Tim Rarus, dan Greg Hlibok — protes ini berhasil memaksa presiden terpilih mengundurkan diri, dan Dr. I. King Jordan menjadi presiden tuli pertama universitas tersebut.

    Deaf President Now Foto: Apple

    Disutradarai oleh Nyle DiMarco, advokat tuli terkenal, dan Davis Guggenheim, dokumenter berdurasi 1 jam 39 menit ini menggabungkan wawancara eksklusif, footage arsip, dan elemen naratif eksperimental “Deaf Point of View” yang inovatif. Film ini tidak hanya menceritakan kemenangan komunitas tuli, tetapi juga peran penting protes ini dalam pengesahan Americans with Disabilities Act (ADA), sebuah tonggak sejarah hak-hak disabilitas.

    Layanan Apple TV+ disertakan selama tiga bulan saat kamu membeli perangkat Apple dan menukarkan penawarannya dalam 90 hari. Atau bisa berlangganan Rp 99.000 per bulan setelah percobaan gratis selama 7 hari.

    Apple TV+ bisa ditonton di sini.

    6. Vidio

    Siapa yang tak kenal Bossman dan Kerani? Karakter ikonik dari film My Stupid Boss (2016) kini hadir dalam format baru yang lebih segar dan kocak melalui My Stupid Boss The Animated Series. Serial animasi komedi ini resmi tayang eksklusif di platform streaming Vidio mulai 14 Juni 2025, menghadirkan kekacauan dunia kerja dalam gaya visual yang liar dan ekspresif.

    My Stupid Boss Foto: Vidio

    Disutradarai oleh Daryl Wilson dan diproduksi oleh Falcon Pictures, serial ini mengadaptasi kisah sukses film My Stupid Boss dengan sentuhan animasi 2D yang penuh warna. Terdiri dari 13 episode berdurasi 26 menit, serial ini tayang setiap Sabtu pukul 07.00 WIB. Ceritanya berpusat pada Kerani (Bunga Citra Lestari) yang berharap lepas dari ulah absurd Bossman (Reza Rahadian) setelah pindah ke kantor cabang di Sarawak. Namun, harapannya pupus ketika Bossman ikut pindah dan mengubah kantor menjadi pusat operasi

    Vidio sendiri tidak hanya memberikan film terbaru dari Hollywood, tetapi juga memberikan akses kepada penggunanya untuk menyaksikan tayangan drama Korea Selatan, anime dan Live TV.

    Selain itu, sajikan juga Vidio Original Series garapan mereka. Tidak ketinggalan pertandingan olahraga, seperti basket, sepak bola dan lain sebagainya.

    Vidio bisa dibuka di sini.

    7. Viu

    Walid Foto: dok. Instagram Viu Malaysia

    Sosok Walid telah menjadi fenomena di media sosial, khususnya di TikTok dan Instagram, berkat perannya yang kontroversial dalam serial Malaysia Bidaah. Serial ini berhasil mencuri perhatian jutaan penonton dengan cerita yang menggugah dan akting memukau dari aktor senior Faizal Hussein sebagai Walid Muhammad Mahdi Ilman. Kalimat ikonik “Pejamkan mata, bayangkan muka Walid” bahkan telah menjadi meme viral yang menambah popularitas serial ini. Ingin tahu lebih lanjut tentang kisah Walid dan Bidaahdi Viu,

    Bagi para penggemar setia variety show Korea produksi Na Yeong-seok (Na PD), Earth Arcade Season 3 resmi tayang di Viu. Siap-siap untuk kembali terhibur dengan petualangan kocak dan penuh aksi dari empat Earth Warriors favorit.

    Di musim ketiga ini, Earth Arcade membawa kembali empat agen rahasia penuh energi: Lee Eun-ji, Mimi (OH MY GIRL), Lee Young-ji, dan Ahn Yujin (IVE). Mereka bersatu kembali untuk misi epik menangkap Torong, kelinci nakal yang kabur dengan kartu korporat milik Jade Emperor. Kali ini, petualangan mereka berlangsung di lokasi eksotis seperti Abu Dhabi dan Portugal, dengan tambahan bantuan dari asisten misterius, Agent F.

    Kamu dapat menonton melalui ponsel dan laptop dengan membayar biaya berlangganan, mulai dari Rp 30 ribu per bulan. Pembayarannya sendiri bisa menggunakan dompet digital yang sudah populer.

    Akses Viu di sini.

    8. CubMu

    CubMu adalah aplikasi hiburan digital yang menawarkan berbagai macam konten. Layanan ini menyediakan akses ke berbagai saluran TV lokal dan internasional, memungkinkan kamu untuk menonton acara favorit kapan saja dan di mana saja.

    Ribuan judul film dan serial TV dari berbagai genre tersedia di CubMu, baik produksi dalam negeri maupun mancanegara dari Cinema World. Bagi para penggemar anime, CubMu juga menawarkan koleksi anime populer yang siap memanjakan mata seperti Momentary Lily dan Dandan.

    Kamu dapat mengunduh aplikasi CubMu secara gratis tinggal klik melalui Google Play Store (untuk pengguna Android) dan App Store (untuk pengguna iOS). Setelah mengunduh aplikasi, kamu dapat langsung menikmati berbagai konten hiburan yang tersedia. Agar bisa mengakses semua konten dapat berlangganan mulai dari Rp 3.000.

    Kamu bisa mengakses CubMu di sini.

    9. Bioskop Online

    Bioskop Online siap menghiburmu ketika beraktivitas di rumah. Seperti namanya, detikers akan merasakan sensasi menonton layaknya di bioskop, dengan rentetan film-film berkualitas.

    Terkait harga berlangganan, mereka memberikannya berdasarkan film yang ditonton. Karena bila mengacu pada keterangan dari laman resminya, tarif Bayar per Tampilan, mulai dari Rp 5 ribu per konten.

    Bioskop Online bisa ditonton di sini.

    10. WeTV

    WeTV juga menawarkan tontonan film berkualitas, mulai dari serial Asia, anime, variety show, drama Korea dan beberapa yang berasal dari negara lain. Tak luput dari mereka membawakan serial Indonesia.

    Seperti serial yang sangat populer dan viral beberapa waktu lalu, yaitu Layangan Putus. Nah untuk menikmati secara premium, harganya tidak jauh berbeda dari daftar situs streaming film ilegal 2022 di atas. Kurang lebih Rp 35 ribu untuk jangka waktu satu bulan.

    WeTv bisa diakses di sini.

    11. Klik Film

    KlikFilm menyajikan banyak film Indonesia jadul hingga terbaru. Tersedia pula pilihan film Holywood, India, Jepang, Korea hingga Eropa.

    Semua dapat ditonton melalui akses data (internet) melalui ponsel atau komputer. Tarif berlangganan Klikfilm mulai dari Rp 4.400 untuk 3 hari.

    Akses Klikfilm di sini.

    Halaman 2 dari 4

    Simak Video “Video: Staf Prabowo Bisa Ketipu Love Scam, Data Kepresidenan Aman?”
    [Gambas:Video 20detik]
    (afr/afr)

  • Segera Ganti! 16 Miliar Password Apple, Facebook, Google, dkk Bocor

    Segera Ganti! 16 Miliar Password Apple, Facebook, Google, dkk Bocor

    Jakarta –

    Peneliti keamanan siber melaporkan salah satu kebocoran data terbesar dalam sejarah. Kebocoran data ini melibatkan 16 miliar kredensial login ke sejumlah layanan populer, termasuk Apple, Facebook, dan Google.

    Peneliti dari Cybernews mengatakan mereka menemukan 30 dataset yang masing-masing berisi puluhan juta hingga miliaran data login. Secara total, mereka menemukan 16 miliar data login.

    Hampir semua dataset yang bocor tidak pernah dilaporkan sebelumnya kecuali satu: dataset berisi 184 juta data login yang dilaporkan oleh Wired Magazine pada akhir Mei 2025.

    “Ini bukan hanya kebocoran data – ini adalah cetak biru untuk eksploitasi massal. Dengan lebih dari 16 miliar data login terekspos, penjahat siber kini memiliki akses yang tidak pernah ada sebelumnya ke kredensial pribadi yang dapat digunakan untuk mengambil alih akun, mencuri identitas, dan serangan phishing,” kata peneliti CyberNews, seperti dikutip dari Forbes, Sabtu (21/6/2025).

    “Yang paling mengkhawatirkan adalah struktur dan kebaruan dataset ini – ini bukan hanya data bocor lama yang didaur ulang. Ini adalah intelijen baru yang dapat dijadikan senjata dalam skala besar,” sambungnya.

    Cybernews mengatakan mereka sulit membandingkan data di semua dataset yang dikumpulkan, namun dapat dipastikan ada beberapa data duplikat. Artinya, sulit diketahui berapa banyak pengguna atau akun yang terekspos.

    Sebagian besar data yang bocor memiliki struktur yang sederhana yaitu URL diikuti dengan username dan password untuk login. Cybernews mengklaim sebagian besar data yang bocor diperoleh menggunakan malware infostealer, credential stuffing, dan bocoran lama yang didaur ulang.

    Informasi yang ada di dataset bocor ini dapat membuka akun di hampir semua layanan online, mulai dari Apple, Facebook, dan Google hingga GitHub, Telegram, dan beragam layanan pemerintahan.

    Walaupun terdengar mengerikan, pengguna internet diminta jangan panik dan harus fokus meningkatkan keamanan akunnya. Gunakan password yang kuat dan sulit ditebak, lalu aktifkan two-factor authentication (2FA).

    Untuk mengecek apakah ada password atau kredensial lain yang muncul di kebocoran data, gunakan layanan seperti Have I Been Pwned. Terakhir, jika kalian menggunakan password yang sama di semua akun, sebaiknya segera diganti ke password yang unik.

    (vmp/afr)

  • 16 Miliar Password Apple hingga Google Bocor, Terbesar Sepanjang Sejarah

    16 Miliar Password Apple hingga Google Bocor, Terbesar Sepanjang Sejarah

    Bisnis.com, JAKARTA — Sebanyak 16 miliar kredensial login, termasuk password, terungkap dan beredar di internet. Investigasi yang dilakukan sejak awal tahun oleh tim peneliti Cybernews dan Forbes mengungkap bahwa data ini bukan sekadar daur ulang dari kebocoran lama, melainkan koleksi baru yang dihasilkan oleh berbagai malware infostealer yang semakin merajalela.

    Dilansir dari Forbes, Jumat (20/6/2025), kredensial yang bocor ini mencakup akun dari hampir semua layanan daring utama—mulai dari Apple, Google, Facebook, Telegram, GitHub, VPN, hingga layanan pemerintahan. 

    Malware Bytes melaporkan para peneliti menyebut kebocoran ini sebagai “peta biru eksploitasi massa” karena dapat menjadi dasar serangan phishing, pengambilalihan akun, pencurian identitas, hingga penipuan finansial berskala global.

    “Ini bukan hanya kebocoran – ini adalah cetak biru untuk eksploitasi massal. Ini bukan hanya pelanggaran lama yang didaur ulang, mereka memperingatkan, ini adalah kecerdasan yang segar dan dapat dipersenjatai dalam skala besar.” kata para peneliti dilansir dari Independent. 

    Data bocor ini ditemukan dalam 30 kumpulan database berbeda, masing-masing berisi puluhan juta hingga lebih dari 3,5 miliar kredensial. Hampir seluruh dataset ini belum pernah dilaporkan sebelumnya, kecuali satu database berisi 184 juta password yang sempat menjadi viral pada Mei lalu. 

    Seluruhnya diduga kuat berasal dari infostealer—malware yang secara diam-diam mencuri data login dari perangkat korban, lalu mengirimkannya ke pelaku kejahatan siber. 

    Infostealer merupakan jenis malware yang mencuri kredensial, dompet kripto, dan data lain dari perangkat yang terinfeksi.

    Malware ini menyerang baik sistem Windows maupun Mac, dan ketika dijalankan, akan mengumpulkan semua kredensial yang tersimpan di perangkat dan menyimpannya dalam sebuah “log”. 

    Log infostealer biasanya berupa arsip berisi banyak file teks yang memuat daftar kredensial dari browser, file, dan aplikasi lain, dengan format umum URL:username:password, meski delimiter bisa berbeda-beda.

    Masalah infostealer kini sangat meluas sehingga kredensial bocor menjadi salah satu cara paling umum bagi pelaku kejahatan siber untuk membobol jaringan.

    Banyak dari log ini kemudian diunggah ke pelaku kejahatan untuk serangan lanjutan atau dijual di pasar gelap siber. Bahkan, beberapa kompilasi besar kredensial ini dibagikan secara gratis di platform seperti Telegram, Pastebin, dan Discord untuk membangun reputasi atau sebagai teaser penawaran berbayar menurut laporan Bleeping Computer.

    Pakar keamanan menegaskan, kebocoran ini membuka peluang eksploitasi massal. Para penjahat siber kini memiliki akses ke miliaran kredensial yang bisa digunakan untuk pengambilalihan akun mulai dari media sosial, email, hingga perbankan dan korporasi.

    Kemudian, data juga berpotensi digunakan untuk pencurian data pribadi memungkinkan penipuan, aplikasi pinjaman, atau penyamaran. Terakhir, kredensial bisnis yang bocor membuka pintu bagi serangan ransomware atau penipuan transfer dana.

    Google segera mengimbau miliaran penggunanya untuk mengganti password dengan passkey yang lebih aman. FBI juga memperingatkan masyarakat agar tidak mengklik tautan mencurigakan di SMS atau email, mengingat maraknya penjualan password curian di dark web.

    Darren Guccione dari Keeper Security menekankan pentingnya penggunaan password manager, monitoring web, dan penerapan zero-trust model oleh organisasi untuk membatasi akses ke sistem sensitif. Pakar lain mengingatkan, keamanan siber bukan hanya isu teknis, tapi tanggung jawab bersama antara pengguna dan organisasi. 

    Langkah Perlindungan yang Disarankan

    Pakar keamanan merekomendasikan langkah-langkah berikut untuk melindungi diri dari dampak kebocoran ini:

    – Ganti password semua akun penting, gunakan kombinasi kuat dan unik.

    – Aktifkan multi-factor authentication (MFA) di semua layanan yang mendukung.

    – Gunakan password manager untuk menyimpan dan mengelola password.

    – Pantau aktivitas akun secara rutin untuk mendeteksi aktivitas mencurigakan.

    – Segera beralih ke passkey jika tersedia.

    – Jangan pernah membagikan password dan waspadai tautan mencurigakan.

  • Markas Sindikat Maling Rekening Terbongkar, Lokasinya di Sini

    Markas Sindikat Maling Rekening Terbongkar, Lokasinya di Sini

    Jakarta, CNBC Indonesia – Penegak hukum internasional berkolaborasi membentuk proyek khusus ‘Operation Secure’ untuk membongkar sindikat maling rekening kelas kakap.

    Operasi mereka meringkus para pelaku pencuri data keuangan lintas negara yang menggunakan malware jenis infostealer.

    Operasi khusus yang dipimpin Interpol ini berlangsung dari Januari hingga April 2025 dan melibatkan 26 negara.

    Hasilnya cukup mengejutkan, sebanyak 32 pelaku ditangkap dengan 41 server yang disita, dan lebih dari 20.000 IP atau domain jahat diputus.

    Selain itu, 100 GB data hasil curian telah diamankan, serta sebanyak 216.000 korban diberi notifikasi, demikian dikutip dari Bleeping Computer, Kamis (19/6/2025).

    Infostealer adalah malware berbahaya yang mencuri data sensitif seperti akun keuangan, cookie browser, dan dompet kripto. Data hasil curian ini kemudian dijual di pasar gelap atau digunakan untuk membobol akun penting milik individu maupun korporasi.

    Markas Penipu di Hong Kong

    Operasi ini juga menemukan sebanyak 117 server di Hong Kong yang digunakan sebagai markas komando sindikat untuk melakukan phishing, penipuan daring, hingga penipuan media sosial. Ini menjadi pusat kendali operasi mereka secara global.

    Di Vietnam, polisi setempat menangkap 18 orang, termasuk pemimpin sindikat yang menjual akun-akun korporasi secara ilegal.

    Operasi ini didukung berbagai perusahaan keamanan siber seperti Kaspersky, Group-IB, dan Trend Micro. Mereka membantu mengidentifikasi infrastruktur dan pelaku utama yang terlibat dalam jaringan Lumma, RisePro, dan META Stealer, tiga malware pencuri data paling aktif saat ini.

    Group-IB juga melacak aktivitas para pelaku di Telegram dan dark web, tempat mereka mengiklankan malware dan menjual data curian.

    Lumma sebelumnya sudah sempat diringkus oleh operasi gabungan FBI, Departemen Kehakiman AS, dan Microsoft pada Mei 2025. Kala itu, 2.300 domain terkait layanan malware-as-a-service mereka disita.

    Sementara META Stealer juga sempat terganggu lewat operasi “Magnus” pada Oktober 2024, yang menyita infrastruktur dan data mereka.

    Malware jenis infostealer kini menjadi ancaman siber terbesar, dan seringkali menjadi akar dari berbagai insiden besar, termasuk pembobolan data yang menimpa perusahaan-perusahaan seperti UnitedHealth, PowerSchool, HotTopic, CircleCI, dan Snowflake.

    (fab/fab)

    [Gambas:Video CNBC]

  • Apa Itu Penipuan Berkedok Asmara Alias Love Scamming, Modus, dan Ciri-cirinya – Page 3

    Apa Itu Penipuan Berkedok Asmara Alias Love Scamming, Modus, dan Ciri-cirinya – Page 3

    Sebagian penipuan berkedok cinta alias love scamming dimulai dari ketidakcurigaan dari calon korban. 

    Padahal orang yang berkomunikasi dengan kita bisa saja membuat profil palsu semenarik mungkin, selanjutnya mendekati calon korban dengan berbagai cara hingga akhirnya komunikasi bersambut. 

    Berikut adalah deretan jenis kasus yang paling banyak dan sering terjadi:

    Penipuan asrama militer:

    Dalam kasus penipuan ini, penipu biasanya memakai nama dan foto personel militer sungguhan atau membuat profil palsu. 

    Mereka kirim pesan yang terlihat meyakinkan, perkenalkan diri sebagai orang yang kariernya hampir selesai dan biasanya menyebut punya anak. Profil penipu seperti ini biasanya berusia lanjut dan mencari perempuan untuk diajak serius. 

    Selanjutnya, penipu ini memulai chat dan membina hubungan emosional dengan korban. Namun, belum sampai terjadi pertemuan tatap muka, si penipu sudah meminta uang dengan alasan untuk membeli tiket bertemu dengan calon korban. 

    Penipuan dengan Perbuatan Intim:

    Dengan berbagai upaya pendekatan yang lihai, penipu bisa saja mengajak korban untuk bervideo call dengan webcam. 

    Karena keburu percaya pada penipu, korban jadi mau saja untuk tampil setengah telanjang melalui video call atau melakukan perbuatan intim lainnya. 

    Penipu pun belakangan bisa mengancam korban dengan akan menyebarkan video pribadi korban, kecuali korban mentransfer uang. 

    Ada juga penipuan berkedok cinta seperti dari situs kencan palsu, penipuan dengan foto, penipuan dengan malware, sampai penipuan dengan iming-iming warisan. 

  • Iran Balas Bom Israel, Bank Sampai Operator HP Diserang

    Iran Balas Bom Israel, Bank Sampai Operator HP Diserang

    Jakarta, CNBC Indonesia – Perang antara Israel dan Iran meluas hingga ke dunia maya. Sebuah laporan menyebutkan terdapat kenaikan serangan siber yang dilakukan oleh pelaku terkait dengan Iran ke Israel.

    Hubungan kedua negara diketahui tengah memburuk beberapa waktu terakhir. Israel melakukan serangan ke berbagai fasilitas nuklir di sejumlah wilayah Iran pada Jumat dini hari, yang menewarkan sejumlah petinggi militer dan ahli nuklir seperti Ali Shamkhani selaku penghubung komunikasi Iran dan Amerika Serikat (AS).

    Iran juga membalas serangan dengan meluncurkan rudal ke dua kota besar, Tel Aviv dan Yerusalem. Serangan itu membuat 12 orang luka kritis, 8 luka sedang, dan 34 luka ringan akibat pecahan peluru serta beberapa gedung mengalami kerusakan.

    Peningkatan serangan juga terjadi di dunia internet. Perusahaan keamanan siber, Radware melaporkan serangan siber dilakukan naik hingga 700%.

    Aktivitas ini hanya terjadi dalam dua hari setelah perang pecah dibandingkan sebelum periode 12 Juni 2025 lalu.

    “Peningkatan 700% dalam kurun waktu 2 hari dimulai dari operasi pembalasan siber oleh aktor negara Iran dan kelompok hacker pro-Iran, termasuk serangan DDoS, upaya yang menargetkan infrastruktur penting, pencurian data dan kampanye penyebaran malware,” kata VP Cyber Threat Intelligence Radware, Ron Meyran, dikutip dari The Juresalem Post.

    Target serangan mulai dari situs pemerintah, lembaga keuangan, perusahaan telekomunikasi serta infrastruktur penting lainnya. Pelaku disebut adalah aktor dan kelompok peretas yang membela Iran.

    Dalam laporan yang sama, terdapat peningkatan aktivitas aktor serangan yang berpihak pada Iran. Mereka melakukannya melalui kanal Telegram untuk publik dan pribadi.

    Radware juga mengatakan kelompok hacker yang disponsori Iran diprediksi akan meningkatkan aktivitasnya. Tujuannya untuk mengganggu infrastruktur dan mempengaruhi psikologis lawannya.

    “Kelompok siber yang disponsori Iran diperkirakan akan mengintefsikan operasi yang bertujuan mengganggu infrastruktur dan pengaruh psikologis,” jelas Radware.

    (dem/dem)

    [Gambas:Video CNBC]

  • Pengguna PC Harap Hati-Hati! Ada Malware Baru dari Aplikasi Palsu DeepSeek

    Pengguna PC Harap Hati-Hati! Ada Malware Baru dari Aplikasi Palsu DeepSeek

    Bisnis.com, JAKARTA – Para pengguna komputer pribadi alias PC (personal computer) harus berhati-hati dengan malware anyar melalui aplikasi Large Language Model (LLM) palsu DeepSeek-R1. Dengan cara itu, malware trojan didistribusikan melalui aplikasi palsu tersebut.

    Peneliti Keamanan di Kaspersky’s GReAT Lisandro Ubiedo dalam temuan terbarunya mengatakan alat palsu ini membahayakan data sensitif pengguna dan menimbulkan ancaman. Terutama, ketika pengguna telah mengunduhnya dari sumber yang tidak terverifikasi.

    “Penjahat siber semakin mengeksploitasi popularitas alat AI sumber terbuka dengan mendistribusikan paket berbahaya dan penginstal palsu yang dapat secara diam-diam menginstal keylogger, cryptominer, atau infostealer,” kata dia dalam siaran pers, Senin (16/6/2025).

    Malware yang sebelumnya tidak dikenal tersebut dikirimkan melalui situs phishing yang berpura-pura menjadi beranda resmi DeepSeek yang dipromosikan melalui Google Ads. Tujuan serangan adalah memasang BrowserVenom.

    Yakni, malware yang mengonfigurasi peramban web pada perangkat korban untuk menyalurkan lalu lintas web melalui server penyerang, sehingga memungkinkan pengumpulan data pengguna – kredensial dan informasi sensitif lainnya.

    “Beberapa infeksi telah terdeteksi di Brasil, Kuba, Meksiko, India, Nepal, Afrika Selatan, dan Mesir,” ungkapnya.

    Hal ini tidak lepas dari status DeepSeek-R1 sebagai salah satu LLM paling populer saat ini. Kaspersky sebelumnya telah melaporkan serangan dengan malware yang menirunya untuk menarik korban.

    Selain itu, DeepSeek juga dapat dijalankan secara offline di PC menggunakan alat seperti Ollama atau LM Studio, dan penyerang menggunakan ini dalam kampanye mereka.

    Pengguna diarahkan ke situs phishing yang meniru alamat platform DeepSeek asli melalui Google Ads, dengan tautan yang muncul di iklan saat pengguna menelusuri “deepseek r1”.

    Setelah pengguna mencapai situs DeepSeek palsu, pemeriksaan dilakukan untuk mengidentifikasi sistem operasi korban. Apabila menggunakan Windows, pengguna akan diberikan tombol mengunduh alat untuk bekerja dengan LLM secara offline.

    “Sistem operasi lain tidak menjadi target pada saat penelitian,” tambahnya.

    Setelah mengklik tombol dan lulus uji CAPTCHA, file penginstal berbahaya diunduh dan pengguna diberikan pilihan untuk mengunduh dan menginstal Ollama atau LM Studio. Apabila salah satu pilihan dipilih, bersama dengan penginstal Ollama atau LM Studio yang sah, malware akan terinstal di sistem dan melewati perlindungan Windows Defender dengan algoritma khusus. 

    Prosedur ini juga memerlukan hak istimewa administrator untuk profil pengguna di Windows; jika profil pengguna di Windows tidak memiliki hak istimewa ini, infeksi tidak akan terjadi.

    Setelah terinstal, malware akan mengonfigurasi semua peramban web dalam sistem untuk secara paksa menggunakan proxy yang dikendalikan oleh penyerang, yang memungkinkan mereka untuk memata-matai data penelusuran sensitif dan memantau aktivitas penelusuran korban.

    Untuk menghindari ancaman semacam itu, Kaspersky merekomendasikan 5 langkah, yaitu periksa alamat situs web untuk memverifikasi keasliannya dan menghindari penipuan; unduh alat LLM offline hanya dari sumber resmi (misalnya, ollama.com, lmstudio.ai).

    Kemudian, gunakan solusi keamanan tepercaya untuk mencegah peluncuran file berbahaya; pastikan hasil pencarian internet memang sah; serta hindari menggunakan Windows pada profil dengan hak istimewa admin.