Periode Agustus 2026
Malware Family yang Terdeteksi
Malware family (kelompok malware dengan asal-usul dan perilaku serupa) adalah cara baku menggolongkan ancaman. Angka di bawah menunjukkan banyaknya jenis ancaman pada tiap family, bukan jumlah perangkat yang terdampak. Nama family dipertahankan dalam istilah aslinya agar dapat ditelusuri pada basis pengetahuan keamanan mana pun.
| Cryptojacking / mining virus |
|
5 |
| Tunneling / evasion |
|
2 |
| Threat indicator match |
|
1 |
| Worm |
|
1 |
| Phishing |
|
1 |
| Webshell |
|
1 |
| Malicious domain access |
|
1 |
| Exploitation (eksploitasi kerentanan) |
|
1 |
| Trojan |
|
1 |
| Hacktool |
|
1 |
| Malicious download |
|
1 |
Jenis Ancaman yang Terpantau
Nama teknis sebagaimana dilaporkan sistem pemantauan.
Threat indicator match
Accessed website with mining Trojan
Infected with worm virus (DGA)
Infected with a mining virus
Access to malicious domain name (phishing Phishing)
Memory Webshell communication
Accessed a large number of malicious domain names
Communication via ngrok
Communication via DNS tunnel
Vulnerability detection by EternalBlue
Access to malicious domain name (coinminer mining)
Access to malicious domain name (kryptik trojan)
Access to malicious domain name (minepool mining)
DNSlog data detected
Access to malicious domain name (xmrig mining)
Malicious file downloaded
Antarperiode
Perbandingan Antarperiode
| Periode | Family | Jenis | Temuan |
| Juni 2026 |
11 |
24 |
70 |
| Juli 2026 |
11 |
24 |
99 |
| Agustus 2026 |
11 |
16 |
82 |
Yang Bisa Dilakukan
Pencegahan di Sisi Perangkat Daerah
- Pastikan perangkat pemantau endpoint aktif pada seluruh komputer kerja dan server, termasuk perangkat yang jarang dipakai.
- Perbarui sistem operasi dan aplikasi secara berkala. Sebagian ancaman di atas masuk melalui celah lama yang sudah lama tersedia tambalannya.
- Waspadai lampiran dan tautan pada email maupun pesan instan — jalur masuk paling umum untuk trojan dan phishing.
- Jangan memasang perangkat lunak bajakan atau dari sumber tidak resmi. Cryptojacking dan hacktool umumnya menumpang di sana.
- Batasi hak administrator pada komputer kerja sehari-hari, agar infeksi tidak langsung menguasai seluruh sistem.
- Laporkan perangkat yang mencurigakan — melambat drastis, kipas berputar terus, atau muncul proses asing — melalui kanal pelaporan KUTIM-CSIRT.
Data bersumber dari sistem pemantauan perangkat kerja yang dioperasikan Pemerintah
Kabupaten Kutai Timur. Identitas perangkat, alamat internal, dan unit kerja pemilik
tidak dipublikasikan; yang disajikan hanya jumlah dan jenis ancaman.
Rincian per periode tersedia pada Laporan Bulanan.