APAANSIH.COM — Perkembangan kejahatan siber semakin mengkhawatirkan. Jika sebelumnya peretas atau hacker lebih banyak memburu kata sandi untuk mengambil alih akun digital, kini mereka mulai mengincar data yang tidak kalah penting, yakni session cookies atau cookie sesi pada browser.
Teknik ini memungkinkan pelaku kejahatan siber mengambil alih akun seseorang tanpa harus mengetahui kata sandinya. Dengan memanfaatkan cookie sesi yang masih aktif, peretas dapat menyamar sebagai pemilik akun dan mengakses berbagai layanan digital seolah-olah mereka telah melewati proses autentikasi secara sah.
Ancaman tersebut menjadi perhatian serius karena aktivitas digital masyarakat semakin bergantung pada browser, mulai dari mengakses email, media sosial, layanan perbankan, hingga penyimpanan data berbasis cloud.
Cookie Browser Bisa Menjadi Celah Keamanan
Pada dasarnya, session cookies merupakan data berukuran kecil yang disimpan oleh browser ketika seseorang berhasil masuk ke sebuah situs atau layanan digital.
Cookie tersebut berfungsi membantu situs mengenali pengguna selama sesi berlangsung. Dengan demikian, pengguna tidak perlu berulang kali memasukkan kata sandi setiap kali membuka halaman berbeda dalam layanan yang sama.
Namun, mekanisme ini juga memiliki risiko keamanan. Apabila cookie sesi berhasil dicuri, pelaku dapat memanfaatkannya untuk mengambil alih sesi login korban tanpa harus mengetahui password.
Salah satu metode yang digunakan adalah menyebarkan malware pencuri informasi atau infostealer. Jenis malware ini dapat masuk ke perangkat melalui situs berbahaya, aplikasi bajakan, tautan mencurigakan, maupun program instalasi palsu.
Sejumlah malware yang disebut dalam laporan tersebut antara lain Lumma, Vidar, StealC, Acreed, dan Atomic Stealer (AMOS).
Setelah berhasil menginfeksi perangkat, malware dapat mengumpulkan berbagai informasi sensitif, seperti kata sandi, PIN, data pengisian otomatis, hingga cookie sesi browser. Informasi yang dicuri kemudian dikemas dalam kumpulan data yang dikenal sebagai stealer logs untuk diperjualbelikan kepada pihak lain.
Pasar Gelap Data Curian Terus Berkembang
Perdagangan data hasil pencurian siber juga semakin terorganisasi. Jika sebelumnya Genesis Market dikenal sebagai salah satu pasar gelap yang memperjualbelikan kredensial digital, kini transaksi serupa masih berlangsung melalui berbagai platform ilegal.
Laporan yang dikutip Liputan6 menyebutkan, operasi penegakan hukum internasional terhadap Genesis Market pada April 2023 berhasil mengungkap sekitar 80 juta kredensial curian dari kurang lebih 1,5 juta perangkat.
Meski pasar tersebut telah dilumpuhkan, perdagangan data hasil pencurian belum berhenti. Russian Market dan sejumlah saluran privat di Telegram disebut menjadi bagian dari jalur distribusi data curian.
Data tersebut bahkan dapat diperjualbelikan berdasarkan negara, jenis aplikasi, maupun tingkat akses akun yang berhasil diperoleh pelaku.
Kondisi ini menunjukkan bahwa pencurian informasi digital bukan sekadar tindakan peretasan individual, melainkan telah berkembang menjadi ekosistem kejahatan siber yang memiliki rantai distribusi tersendiri.
Kenali Tanda-Tanda Akun Mengalami Pembobolan
Pengguna internet perlu memahami bahwa kebocoran cookie sesi tidak selalu disertai pemberitahuan atau tanda yang mudah dikenali.
Salah satu langkah pemeriksaan yang dapat dilakukan adalah membuka pengaturan keamanan akun dan memeriksa daftar perangkat serta lokasi yang sedang terhubung.
Apabila ditemukan perangkat atau aktivitas login yang tidak dikenal, pengguna perlu segera melakukan pemeriksaan lebih lanjut. Meski demikian, perbedaan lokasi tidak selalu menunjukkan peretasan karena penggunaan VPN atau layanan perlindungan privasi dapat memengaruhi informasi lokasi.
Pengguna juga dapat memanfaatkan layanan Have I Been Pwned untuk memeriksa apakah alamat email atau kata sandi pernah muncul dalam insiden kebocoran data yang diketahui.
Namun, pemeriksaan tersebut tidak secara langsung memastikan apakah cookie sesi telah dicuri.
Langkah Mengamankan Akun Jika Terjadi Pencurian Cookie
Jika terdapat indikasi perangkat terinfeksi atau akun diakses pihak tidak dikenal, pengguna perlu segera mengambil tindakan untuk membatasi dampaknya.
Beberapa langkah yang dapat dilakukan meliputi:
1. Lakukan pemindaian keamanan perangkat. Gunakan antivirus atau perangkat lunak keamanan tepercaya untuk mendeteksi dan menghapus malware pencuri informasi.
2. Amankan akun email utama. Ganti kata sandi email menggunakan perangkat yang dipastikan bersih. Email perlu menjadi prioritas karena sering digunakan untuk memulihkan akses ke akun lainnya.
3. Keluar dari seluruh sesi aktif. Gunakan fitur pengaturan keamanan untuk mengakhiri semua sesi login pada perangkat yang terhubung. Langkah ini penting untuk mencabut akses pihak yang memanfaatkan cookie curian.
4. Aktifkan autentikasi dua faktor (2FA). Lapisan keamanan tambahan dapat membantu mencegah akses tidak sah, meskipun tidak menggantikan kebutuhan untuk mencabut sesi yang telah dibajak.
5. Ganti kata sandi akun penting lainnya. Prioritaskan layanan perbankan, media sosial, penyimpanan cloud, dan pengelola kata sandi.
6. Periksa akses aplikasi pihak ketiga. Cabut izin aplikasi atau integrasi yang tidak dikenal dan lakukan penggantian kunci API apabila diperlukan.
Jika perangkat terbukti terinfeksi malware, pembersihan menyeluruh atau instalasi ulang sistem operasi dapat dipertimbangkan untuk memastikan ancaman tidak kembali.
Teknologi Baru Disiapkan untuk Melindungi Sesi Login
Di tengah meningkatnya ancaman pencurian cookie, industri teknologi juga mengembangkan pendekatan keamanan yang lebih kuat.
Salah satunya adalah Device Bound Session Credentials (DBSC), sebuah teknologi yang dirancang untuk mengikat kredensial sesi dengan perangkat tertentu.
Melalui pendekatan ini, proses autentikasi menggunakan kunci privat yang dilindungi mekanisme keamanan perangkat. Tujuannya agar cookie atau kredensial sesi yang dicuri tidak dapat dengan mudah digunakan kembali dari perangkat lain.
Google mulai menerapkan teknologi DBSC pada browser Chrome untuk Windows dan akun Google secara bertahap.
Pengembangan tersebut menjadi salah satu upaya untuk mengurangi risiko pembajakan sesi digital, terutama ketika pencurian kata sandi bukan lagi satu-satunya metode yang digunakan pelaku kejahatan siber.
Literasi Keamanan Digital Semakin Penting
Perubahan pola serangan siber menjadi pengingat bahwa keamanan akun tidak cukup hanya mengandalkan kata sandi yang kuat.
Pengguna juga perlu memperhatikan keamanan perangkat, menghindari aplikasi bajakan, tidak sembarangan mengunduh file, serta rutin memeriksa aktivitas login pada setiap layanan digital.
Di tengah meningkatnya ketergantungan masyarakat terhadap teknologi, kesadaran menjaga informasi pribadi menjadi bagian penting dari perlindungan diri di ruang digital.
Sebab, satu celah keamanan pada perangkat dapat membuka jalan bagi pelaku kejahatan untuk mengakses berbagai akun dan informasi sensitif milik penggunanya.
