Pendahuluan

Dalam era digital yang semakin maju, kejahatan dalam dunia online juga semakin berkembang. Salah satu bentuk kejahatan yang cukup umum adalah phising (social engineering), di mana para penipu menggunakan manipulasi psikologis untuk memperoleh informasi pribadi atau rahasia dari korban mereka. Baru-baru ini, penipu telah menggunakan sebuah karakter unicode yang disebut U+202E untuk menyamar dan mengecoh korban dengan mengubah tampilan ekstensi file.

Apa itu unicode U+202E ?

Unicode U+202E, yang juga dikenal sebagai Right-to-Left Override (RLO), adalah sebuah karakter yang mengubah arah penulisan teks dari kiri ke kanan menjadi dari kanan ke kiri. Ini berarti bahwa karakter yang ditempatkan setelah U+202E akan ditampilkan terbalik. Contoh dari penggunaan karakter ini misalnya jika anda menuliskan “halo” maka yang ditampilkan oleh unicode U+202E adalah “olah”. Dalam kasus ini penipu akan membuat nama file terbalik untuk mengelabui korban agar korban percaya dengan file tersebut, contohnya penipu akan membuat file dengan nama resi_(karakter unicode)fdp.apk maka sistem akan membacanya tetap sebagai apk tetapi akan ditampilkan sebagai resi_kpa.pdf sehingga korban akan mengira bahwa file tersebut adalah pdf padahal sebenarnya file tersebut adalah apk.

Cara Penggunaan unicode u+202e dan cara mencegahnya

Pertama anda bisa kunjungi website ini :

https://unicode-explorer.com/c/202E

Jika sudah klik copy pada tombol copy tersebut, lalu silahkan pastekan karakter yang dicopy tadi dimana saja, contoh di chat WhatsApp, lalu silahkan ketikan kalimat apapun yang anda mau maka kalimat yang anda ketik akan tertulis terbalik

Untuk melindungi diri dari serangan semacam ini, ada beberapa langkah yang dapat diambil:

1.Tetap waspada terhadap file dengan ekstensi ganda atau tidak lazim. Jika Anda mendapatkan file dengan ekstensi yang mencurigakan, jangan mengkliknya sebelum memverifikasinya secara menyeluruh.

2.Periksa dengan cermat ekstensi file sebelum membukanya. Pastikan Anda melihat ekstensi file secara penuh dan jangan tergantung pada ikon atau label yang mungkin menyesatkan.

3.Gunakan perangkat lunak keamanan yang terkini. Pastikan perangkat lunak antivirus dan firewall Anda selalu diperbarui agar dapat mendeteksi dan menghapus ancaman potensial.

4.Tingkatkan pengetahuan tentang keamanan digital. Dengan memahami taktik yang digunakan oleh penipu, Anda akan lebih siap untuk menghadapinya dan melindungi diri Anda sendiri.

Penutup

Kejahatan online terus berkembang, dan para penipu terus mencari cara baru untuk mengecoh korban mereka. Oleh karena itu, penting bagi kita semua untuk tetap waspada dan mengambil langkah-langkah pencegahan yang diperlukan.

Selain langkah-langkah yang telah disebutkan sebelumnya, penting juga untuk mengedukasi diri sendiri dan orang-orang di sekitar kita tentang taktik penipuan online yang umum. Berbagi informasi dan pengalaman dengan teman, keluarga, dan rekan kerja dapat membantu meningkatkan kesadaran kolektif terhadap risiko yang ada

The post Modus Penipuan file PDF tapi isinya APK : Kok bisa ya? appeared first on ArenPedia.

Suara ledakan bom di pinggiran ibu kota Ukraina, Kiev, dan bunyi sirene yang dipicu oleh invasi Rusia skala penuh ke negara itu telah membuat penduduk kota Kiev panik dan melarikan diri.Pada kamis (24/2/2022) pagi,antrean panjang kendaraan terbentuk dari pusat kota menuju berbagai pintu keluar kiev,menurut media lokal disana, orang orang disana ada juga yang bersembunyi di stasiun bawah tanah dan tempat aman lainnya.

Andrew Simmons dari Al Jazeera melaporkan dari Kiev, dengan mengatakan bahwa tepat setelah pukul 5 pagi waktu setempat (03:00 GMT), hotel tempat dia menginap sedikit bergetar akibat suara ledakan.

“Mereka tidak berada di pusat kota. Mereka berada di kejauhan. Langit menjadi oranye dan merah dan 15 detik kemudian Anda akan mendengar ledakan sehingga awalnya agak jauh. Kemudian semakin dekat dan kami mendengar laporan ledakan di seluruh negeri,” kata Simmons.

Presiden Vladimir Putin mengancam akan menindak negara lain yang ikut campur dalam konflik ini.

“Rusia tidak bisa merasa aman, berkembang, dan hidup dengan ancaman terus-menerus yang berasal dari wilayah Ukraina modern,” kata Putin

Putin mengatakan, Rusia tidak berniat menduduki Ukraina dan menyalahkan pemerintah negara tetangganya itu atas potensi pertumpahan darah.Dia mengancam negara-negara yang mencoba mengganggu tindakannya bakal menghadapi koneskuensi yang belum dilihat.

dalam pidatonya putin berbicara kepada pasukan Ukraina,mendesak mereka untuk meletakan senjata.

Presiden Amerika Serikat Joe Biden kemudian merilis pernyataan tak lama setelah aksi militer dimulai, dengan menyebut agresi itu sebagai serangan tidak beralasan dan tidak dapat dibenarkan oleh Rusia.

“Putin memilih perang  yang direncanakan yang akan membawa korban jiwa dan penderitaan manusia,” katanya pada Rabu(23/2/2022) malam.

“Rusia sendiri yang bertanggung jawab atas kematian dan kehancuran yang ditimbulkan oleh serangan in, Amerika serikat serta para sekutu dan mitranya akan merespons dengan cara yang bersatu dan tegas. Dunia akan menuntut pertanggungjawaban Rusia”katanya.

Biden berujar, dia akan memantau situasi dari Gedung putih pada Rabu malam dan berencana bertemu para mitra dari G7 pada kamis (24/2/2022) pagi, untuk mengumumkan sanksi lebih lanjut dari AS dan sekutunya atas serangan Rusia ke Ukraina

The post Rusia Serang Ukraina, Perang beneran Terjadi! appeared first on ArenPedia.

 <?php  
 function getVisIpAddr() {  
   if (!empty($_SERVER['HTTP_CLIENT_IP'])) {  
     return $_SERVER['HTTP_CLIENT_IP'];  
   }  
   else if (!empty($_SERVER['HTTP_X_FORWARDED_FOR'])) {  
     return $_SERVER['HTTP_X_FORWARDED_FOR'];  
   }  
   else {  
     return $_SERVER['REMOTE_ADDR'];  
   }  
 }  
 $vis_ip = getVisIPAddr();  
 echo "IP: $vis_ip " ;  
 ?>   

The post Cara Menampilkan IP Pengunjung Website dengan PHP appeared first on ArenPedia.

Bagaimana cara patch / memperbaikinya?

Cara Memperbaiki Clickjacking

1.Bagi kalian yang belum punya hosting bisa kunjungi https://arenhost.id/
2.Pergi ke file manager di cpanel
3Edit File .htaccess (bagi yang tidak bisa menampilkan file .htaccess bisa klik disini)
4.Pastekan kode diabwah ini

 <IfModule mod_headers.c>    
 Header always append X-Frame-Options DENY  
 </IfModule>  

5.Save
6.Selamat web anda sudah aman dari Clickjacking

The post Apa Itu Clickjacking?Bagaimana cara memperbaikinya? appeared first on ArenPedia.

Jenis Jenis XSS

Stored XSS (Persistent XSS)

Stored XSS merupakan jenis XSS yang paling merusak. Dalam stored XSS, skrip jahat yang disuntikkan akan disimpan secara permanen di server target, seperti database, forum pesan, visitor log, dan lain-lain.

Reflected XSS (Non-persistent XSS)

Reflected XSS terjadi ketika skrip berbahaya dipantulkan dari web aplikasi ke browser korban

DOM-based XSS

Serangan ini terjadi jika web aplikasi menulis data ke Document Object Model (DOM) tanpa sanitization yang tepat. Penyerang dapat memanipulasi data ini untuk memasukkan konten XSS pada halaman web seperti kode Javascript yang berbahaya.

Mengapa XSS Terjadi? Dan Bagaimana Cara Mengatasinya?

XSS bisa terjadi karena GET atau POST yang ditampilkan tidak di filter
contohnya seperti dibawah ini

 $data = $_GET['form1'];  
 $data2 = $_POST['form'];  
 echo "$data $data2";  

Nah hal tersebut bisa membuat XSS terjadi, bagaimana solusinya? dengan memfilter POST atau GET menggunakan htmlspecialchars()
contoh seperti ini :

 $data = htmlspecialchars($_GET['form']);  
 $data2 = htmlspecialchars($_POST['form']);  
 echo "$data $data2";  

Dengan begitu maka sudah tidak ada lagi XSS

Jika kalian butuh hosting yang sudah dilengkapi dengan Imunify Protection untuk melindungi website anda bisa Kunjungi arenhost.id

The post Apa itu XSS (Cross Site Scripting)?bagaimana cara memperbaikinya? appeared first on ArenPedia.