Baiting
Serangan yang memancing korban dengan tawaran menggiurkan, seperti perangkat lunak gratis atau flash drive yang ditemukan, agar mereka menginstal malware atau membocorkan kredensial.
Definisi
Baiting adalah serangan rekayasa sosial yang mengiming-imingi sesuatu yang menarik, seperti unduhan film gratis, kartu hadiah, atau flash drive dengan label menggoda, untuk membujuk korban melakukan tindakan yang membahayakan keamanan. Umpan tersebut menyebarkan malware atau mengarahkan korban ke halaman pencurian kredensial begitu diambil atau dibuka.
Dalam serangan baiting yang umum, pelaku meninggalkan flash drive yang terinfeksi di tempat parkir, lobi, atau lift, berharap seorang karyawan akan mencolokkannya ke komputer kantor karena penasaran. Secara daring, umpannya sering berupa unduhan gratis, perangkat lunak bajakan, atau notifikasi hadiah palsu yang memasang malware saat dibuka. Penyerang mengandalkan rasa ingin tahu atau keinginan target untuk mendapatkan sesuatu secara gratis, yang menurunkan kewaspadaan normal terhadap file atau perangkat yang tidak dikenal.
Baiting efektif karena memanfaatkan dorongan dasar manusia, bukan kelemahan teknis, sehingga bisa berhasil bahkan di organisasi dengan keamanan perimeter yang kuat. Baiting fisik menjadi perhatian khusus di lingkungan kantor dengan area bersama, seperti cabang bank atau gedung pemerintahan, di mana flash drive asing bisa luput dari perhatian di antara barang-barang staf. Satu perangkat terinfeksi yang tersambung ke jaringan internal dapat memberi penyerang pijakan untuk kompromi lebih lanjut.
Organisasi sebaiknya menetapkan dan menegakkan kebijakan larangan mencolokkan media lepasan yang tidak dikenal, serta menonaktifkan fitur autorun di semua perangkat. Karyawan perlu dilatih untuk melaporkan perangkat yang ditemukan kepada tim IT alih-alih memeriksanya sendiri, dan memperlakukan tawaran gratis yang tidak diminta secara daring dengan kecurigaan yang sama seperti tautan email mencurigakan. Perlindungan endpoint yang memblokir perangkat USB tanpa izin menambah lapisan pertahanan teknis terhadap taktik yang menyasar manusia ini.
Sekilas info
- Tingkat keparahan
- Sedang
- Tingkat kejadian
- Umum di kantor dengan area bersama
- Target utama
- Karyawan dengan akses perangkat fisik dan pengguna internet umum yang tergoda tawaran gratis
Cara kerjanya
- 1
Tawaran menggiurkan: penyerang mengiming-imingi sesuatu yang menarik, seperti unduhan gratis, kartu hadiah, atau flash drive dengan label menggoda.
- 2
Penempatan atau pengiriman: flash drive terinfeksi ditinggalkan di tempat parkir, lobi, atau lift, atau umpannya ditawarkan daring sebagai unduhan gratis atau hadiah palsu.
- 3
Rasa penasaran atau keinginan gratis: keinginan target untuk mendapatkan sesuatu secara gratis menurunkan kewaspadaan normal terhadap file atau perangkat tak dikenal.
- 4
Tindakan diambil: korban mencolokkan perangkat atau membuka unduhan.
- 5
Kompromi: malware terpasang, atau korban diarahkan ke halaman pencurian kredensial.
Tanda peringatan
- Flash drive atau perangkat penyimpanan tak dikenal yang ditemukan di area publik atau bersama
- Tawaran perangkat lunak, media, atau hadiah gratis yang tidak diminta secara daring
- Tekanan atau rasa penasaran yang mendorong Anda bertindak pada sesuatu yang belum terverifikasi
- Unduhan yang mengharuskan menonaktifkan peringatan keamanan untuk dibuka
- Label atau notifikasi hadiah yang terasa terlalu bagus atau aneh spesifiknya
Cara bertahan
- Jangan pernah mencolokkan flash drive atau media lepasan tak dikenal; laporkan perangkat yang ditemukan ke IT
- Nonaktifkan autorun di semua perangkat
- Perlakukan tawaran gratis yang tidak diminta secara daring dengan kecurigaan yang sama seperti tautan email mencurigakan
- Gunakan perlindungan endpoint yang memblokir perangkat USB tanpa izin
- Latih karyawan mengenali baiting sebagai taktik baik di lingkungan fisik maupun daring
Contoh nyata
Seorang karyawan di kantor pemerintahan menemukan flash drive berlabel "Gaji dan Bonus 2026" di tempat parkir. Karena penasaran, ia mencolokkannya ke komputer kerja, tanpa sadar memasang malware yang memberi penyerang pijakan di jaringan internal.
Bagaimana Claro membantu
Modul kesadaran Claro mencakup skenario baiting, termasuk risiko media fisik, sehingga karyawan belajar untuk berhenti sejenak sebelum mencolokkan atau mengunduh sesuatu yang belum terverifikasi.
Pertanyaan yang sering diajukan
Apa perbedaan baiting dengan phishing?
Phishing biasanya datang sebagai pesan menipu yang meminta tindakan. Baiting justru menawarkan sesuatu yang menggiurkan, seperti flash drive yang ditemukan atau unduhan gratis, yang sendiri membawa muatan berbahaya begitu diterima.
Mengapa flash drive terinfeksi masih efektif sebagai serangan?
Baiting memanfaatkan rasa penasaran, bukan kelemahan teknis, sehingga bisa berhasil bahkan di organisasi dengan keamanan perimeter kuat, terutama di area bersama di mana flash drive asing bisa luput dari perhatian.
Apa yang harus saya lakukan jika menemukan flash drive tak dikenal di kantor?
Jangan mencolokkannya ke komputer mana pun. Serahkan ke tim IT atau keamanan Anda agar dapat diperiksa dengan aman.
Apakah menonaktifkan autorun menghentikan serangan baiting?
Ini menghilangkan satu pemicu umum, yaitu eksekusi otomatis saat drive dicolokkan, tetapi tidak menghentikan karyawan membuka file berbahaya secara manual dari drive tersebut, sehingga kebiasaan pelatihan dan pelaporan tetap penting.
Istilah terkait
Malware
Perangkat lunak apa pun yang sengaja dirancang untuk merusak, mengganggu, atau mendapatkan akses tanpa izin ke perangkat atau jaringan.
Rekayasa Sosial
Manipulasi terhadap manusia agar membocorkan informasi sensitif atau melakukan tindakan berisiko dengan memanfaatkan kepercayaan, emosi, dan psikologi, bukan kelemahan teknis.
Watering Hole Attack
Serangan yang membobol situs web sah yang sering dikunjungi oleh kelompok target tertentu, menginfeksi pengunjung alih-alih menyerang mereka secara langsung.
Phishing
Phishing adalah serangan rekayasa sosial ketika pelaku menyamar sebagai pengirim tepercaya untuk menipu korban agar membocorkan kredensial, mengirim uang, atau memasang malware.
Kurangi risiko manusia Anda
Claro mengukur dan menurunkan risiko yang dijelaskan istilah-istilah ini, dalam bahasa Inggris dan Bahasa Indonesia.
Minta demo