Cookie Komputer adalah paket data kecil atau file kecil yang disimpan situs web di komputer pengguna. Biasanya, cookie tidak berbahaya. Tujuan membuat cookie situs web adalah untuk meningkatkan pengalaman berselancar internet pengguna. Setiap browser web memiliki opsi untuk mengaktifkan dan menonaktifkan cookie^{(enable and disable the cookies)} . Dengan mengingat riwayat pengguna, cookie membantu situs web meningkatkan produk dan layanan mereka.

Cookie juga melacak perilaku pengguna yang membantu perusahaan menampilkan iklan yang paling relevan kepada mereka. Cookie situs web^(Website) juga berguna dalam menghemat waktu login dengan menyimpan detail login pengguna. Semua cookie situs web menyimpan informasi pengguna dalam bentuk data hash. Saat data di-hash, hanya situs web asalnya yang dapat membacanya. Ini karena situs web menggunakan algoritme unik untuk menyandikan dan mendekode data hash. Jika peretas mengetahui algoritme hash yang digunakan situs web, data pengguna dapat disusupi.

Apa itu Cookie Stealing atau Scraping ?

Cookie Stealing atau Cookie Scraping juga disebut sebagai Session Hijacking atau Cookie Hijacking . Dalam serangan ini, penyerang mengambil alih sesi pengguna. Sesi dimulai ketika pengguna masuk ke layanan tertentu, katakanlah, internet banking, dan berakhir ketika dia keluar darinya. Serangan itu bergantung pada seberapa banyak pengetahuan yang dimiliki peretas tentang cookie sesi pengguna.

Baca^(Read) : Kelebihan dan Kekurangan Mengaktifkan dan Menonaktifkan Cookie^{(Merits and Demerits of Enabling and Disabling the Cookies)} .

Dalam banyak kasus, ketika pengguna masuk ke aplikasi web, server menetapkan cookie sesi sementara di browser web. Cookie sesi sementara ini menunjukkan bahwa pengguna saat ini masuk ke sesi tertentu. Pembajakan sesi yang berhasil tidak dapat dilakukan kecuali peretas mengetahui kunci sesi atau ID sesi korban. Jika dia dapat mencuri cookie sesi, dia dapat mengambil alih sesi pengguna. Cara lain untuk mencuri cookie pengguna adalah dengan memaksanya mengklik tautan berbahaya.

Berbagai Metode^{(Different Methods)} Pencurian Cookie^{(Cookie Stealing)} dan Pembajakan Sesi^{(Session Hijacking)} ?

Penyerang memiliki banyak metode untuk mencuri cookie dan membajak sesi pengguna. Kami daftar di sini beberapa metode yang paling umum.

1] Fiksasi Sesi

Fiksasi sesi^(Session) adalah jenis upaya memancing. Dalam metode ini, penyerang mengirimkan tautan berbahaya ke pengguna yang ditargetkan melalui email. Ketika pengguna masuk ke akunnya dengan mengklik tautan itu, peretas akan mengetahui ID sesi pengguna. Dia kemudian mengambil alih sesi pengguna. Seluruh proses fiksasi sesi adalah sebagai berikut:

1. Seorang peretas menentukan bahwa URL tertentu , katakanlah, HTTP ://www.xyz.com/ tidak memiliki validasi keamanan dan menerima pengenal sesi apa pun.
2. Dia kemudian mengirim email memancing ke pengguna yang mengatakan, "Hai, silakan periksa fitur baru aplikasi perbankan kami ini." Saat mengklik, tautan mengarahkan pengguna ke HTTP://www.xyz.com/login^(HTTP) ? SID12345 . Di sini, peretas mencoba untuk memperbaiki SID (ID sesi) 12345.
3. Ketika korban berhasil masuk ke sesi, peretas mengambil alih sesi dan dapat mengakses akun korban.

2] Mengendus Sesi

Dalam metode ini, peretas menggunakan packet sniffer. Sebuah packet sniffer adalah bagian dari perangkat keras atau perangkat lunak yang membantu memantau lalu lintas jaringan. Karena cookie sesi adalah bagian dari lalu lintas jaringan, sniffing sesi memungkinkan peretas menemukan dan mencurinya dengan mudah. Apa yang membuat situs rentan terhadap sniffing sesi? Ketika enkripsi SSL/TLS hanya digunakan di halaman login dan tidak di situs web lainnya, peretas dapat menggunakan packet sniffer untuk memantau lalu lintas situs web dan mencuri cookie situs web.

Jaringan Wi-Fi^(Wi-Fi) terbuka lebih rentan terhadap jenis serangan peretasan seperti itu karena tidak ada otentikasi pengguna yang diperlukan untuk terhubung dengannya. Peretas dapat menggunakan packet sniffer di jaringan Wi-Fi publik untuk memantau lalu lintas dan mencuri cookie dari pengguna yang berbeda. Pada jaringan Wi-Fi seperti itu , peretas juga dapat melakukan serangan man-in-the-middle dengan membuat titik akses mereka sendiri.

3] Pembuatan Skrip Lintas Situs (XSS)

Dalam serangan skrip lintas situs, peretas membodohi sistem komputer pengguna, sehingga kode berbahaya diperlakukan dengan aman seolah-olah berasal dari server tepercaya. Saat skrip berjalan, peretas mendapat akses untuk mencuri cookie. Ketika server atau situs web tidak memiliki parameter keamanan penting, peretas dapat dengan mudah menyuntikkan skrip sisi klien, seperti skrip JAVA ke dalam halaman web. Ini mengarahkan browser web untuk mengeksekusi kode saat pengguna membuka halaman yang disusupi.

4] Serangan Malware

Peretas juga dapat mencuri cookie oleh program malware. Mereka mengembangkan malware untuk melakukan packet sniffing, sehingga memudahkan mereka untuk mencuri cookie sesi. Malware masuk ke sistem komputer pengguna saat ia mengunjungi situs web yang tidak aman atau mengklik tautan berbahaya. Setelah memasuki PC pengguna, ia mulai mencari cookie sesi. Ketika menemukannya, ia mencuri dan mengirimkannya ke peretas.

Baca^(Read) : Apa itu Cookie Pelacakan Adware?^{(What are Adware Tracking Cookies?)}

Mengapa Peretas menginginkan Cookie Anda?

Peretas^(Hackers) selalu tetap mencari cookie. Tetapi pertanyaannya adalah, “Apa yang sebenarnya mereka lakukan dengan cookie yang dicuri?” Kami mencantumkan di sini 5 alasan teratas mengapa peretas menginginkan cookie Anda.

1] Pengikisan Cookie^{(Cookie Scraping)} adalah Bisnis yang Menguntungkan

Karena cookie berisi informasi sensitif pengguna, seperti detail kartu kredit, detail login di akun yang berbeda, dll., peretas dapat memperoleh banyak uang dengan menjual detail ini kepada penjahat dunia maya. Mereka dapat menemukan penjahat dunia maya dengan mudah di web gelap.

2] Cookie yang ^(Cookies)Dicuri^(Stolen) adalah Bahan Bakar^(Fuel) untuk Pencurian Identitas^{(Identity Theft)}

Saat Anda mengisi detail Anda di berbagai platform online, informasi Anda disimpan di cookie situs web. Jika peretas dapat mencuri cookie dari situs web ini, mereka dapat melakukan pencurian identitas. Misalnya, mereka dapat mengambil pinjaman atas nama Anda atau menggunakan kartu kredit Anda untuk pembelian mahal.

3] Peretas dapat Mengambil alih Akun Anda

Anda mungkin pernah melihat ketika Anda mendarat di situs web yang sama lagi seperti Gmail , Facebook , dll., itu sudah menampilkan nama pengguna Anda dan Anda hanya perlu memasukkan kata sandi Anda. Ini adalah bagaimana cookie membuat penjelajahan internet lebih mudah bagi pengguna dengan menyimpan informasi login mereka. Jika peretas mencuri cookie ini, mereka dapat mengambil alih akun Anda dan dapat menggunakannya untuk aktivitas ilegal. Jika akun Anda menyertakan detail pembayaran, Anda akan dikenakan biaya tinggi.

4] Peretas dapat menggunakan Cookie yang ^(Cookies)Dicuri^(Stolen) untuk Menargetkan Serangan Phishing

Peretas mendapatkan informasi pribadi pengguna dengan mencuri cookie mereka. Mereka dapat menggunakan informasi ini untuk serangan phishing. Serangan phishing adalah upaya penipuan untuk mendapatkan informasi sensitif pengguna. Setelah^(Once) peretas berhasil mendapatkan informasi sensitif pengguna, mereka dapat memeras mereka dan meminta sejumlah besar uang untuk melindungi informasi mereka agar tidak disusupi.

5] Peretas dapat Merugikan Perusahaan dengan Mencuri Cookie mereka

Peretas juga dapat menyebabkan kerugian finansial bagi perusahaan dengan mencuri cookie mereka. Karena cookie mungkin berisi data rahasia perusahaan, peretas dapat meminta uang dalam jumlah besar. Terkadang, penjahat dunia maya atau peretas juga dapat mencoba mendapatkan akses resmi ke jaringan perusahaan untuk memata-matai mereka atau untuk menyuntikkan malware.

Bagaimana pemilik situs web dapat mencegah Pencurian Cookie^{(Cookie Stealing)} ?

Sebagai pemilik situs web, Anda harus mengetahui kiat-kiat penting untuk mencegah pengikisan cookie.

1] Instal Sertifikat SSL

Ada transfer data terus menerus antara browser web pengguna dan server web. Sertifikat SSL mengirimkan data ini (cookie) dalam format terenkripsi sehingga peretas tidak dapat membacanya. Situs web tanpa sertifikat SSL mentransfer data ini dalam teks biasa. Peretas dapat dengan mudah membaca teks biasa ini. Oleh karena itu, Anda harus selalu memasang sertifikat SSL di situs web Anda.^(SSL)

Baca^(Read) : Cara membuat Sertifikat SSL yang ditandatangani sendiri di Windows 10^{(How to create Self-signed SSL Certificates in Windows 10)} .

2] Instal Plugin Keamanan

Anda harus menginstal Plugin Keamanan WordPress^{(WordPress Security Plugin)} di situs web Anda. Plugin keamanan membantu melindungi situs web Anda dari upaya peretasan dan juga memblokir alamat IP berbahaya. Selain itu, ini memindai situs web Anda secara teratur dan memberi tahu Anda jika ada kode berbahaya yang masuk ke situs web Anda. Plugin keamanan memberi Anda fasilitas untuk membersihkan situs web Anda secara instan. Dengan plugin keamanan, Anda dapat mendeteksi upaya peretasan dan mengambil tindakan yang tepat sebelum menyebabkan kerusakan apa pun.

Baca^(Read) : Lindungi dan Amankan Situs WordPress Anda dari Peretas^{(Protect and Secure your WordPress Website from Hackers)} .

3] Perbarui Situs Web Anda

Selalu perbarui situs web Anda. Jika Anda memiliki perangkat lunak atau plugin yang kedaluwarsa di situs web Anda, pertimbangkan untuk menghapusnya karena dapat membuka banyak tempat yang rentan bagi peretas untuk mencuri data rahasia Anda melalui pencurian cookie.

Bagaimana pengunjung situs web dapat mencegah Pencurian Cookie^{(Cookie Stealing)} ?

Kami membagikan beberapa kiat keamanan yang membantu pengunjung situs web mencegah pengikisan cookie.

1] Instal Antivirus Tepercaya

Perangkat^(Antivirus) lunak antivirus melindungi sistem Anda dari semua jenis phishing dan serangan berbahaya oleh peretas. Mereka juga memblokir situs web yang berpotensi berbahaya. Anda harus menjalankan pemindaian antivirus sistem lengkap secara teratur untuk membunuh semua virus dan malware yang tersembunyi di sistem Anda.

2] Hindari mengklik Tautan Mencurigakan

Peretas mengirimkan penawaran yang menggiurkan kepada korbannya melalui email. Email ini berisi tautan yang mencurigakan. Jangan pernah^(Never) mengklik tautan seperti itu karena data cookie dan informasi pribadi Anda dapat dikompromikan.

3] Jangan pernah^(Never) menyimpan Informasi Sensitif^{(Sensitive Information)} di Peramban Web^{(Web Browsers)}

Browser web^(Web) memiliki opsi untuk menyimpan kata sandi. Anda tidak boleh menyimpan kata sandi di browser web Anda, apa pun browser yang Anda gunakan. Jika Anda menyimpan kata sandi Anda, siapa pun dapat masuk ke akun Anda di sistem Anda saat Anda tidak ada. Selain itu, peretas dapat mencuri kata sandi Anda yang disimpan.

4] Hapus Cookie secara teratur

Biasakan membersihkan cookie yang disimpan sebelum Anda keluar^{(clearing the saved cookies before you exit)} dari penjelajahan web. Atau, Anda dapat menggunakan penjelajahan pribadi^{(use private browsing)} . Semua browser web memiliki fitur penjelajahan pribadi. Saat Anda menjelajahi internet dalam penyamaran, semua riwayat penelusuran dan data cookie Anda akan dihapus secara otomatis saat keluar.

Kami harap artikel ini memberi Anda informasi yang cukup tentang pencurian cookie atau pembajakan sesi. Harap^(Please) ikuti solusi yang tercantum di sini untuk melindungi data cookie Anda agar tidak dicuri.

Cookie Stealing or Scraping: Why do Hackers want your Cookies?

A Computer Cookie is a small data packet or a tiny file that websites store on a user’s computer. Normally, cookies are harmless. The aim of creating website cookies is to enhance the users’ internet surfing experience. Every web browser has an option to enable and disable the cookies. By remembering the users’ history, cookies help websites improve their products and services.

Cookies also track users’ behavior which helps companies show them the most relevant ads. Website cookies are also useful in saving login time by storing the login details of the users. All the website cookies store users’ information in the form of hash data. When data is hashed, only the website it came from can read it. This is because the website uses a unique algorithm to encode and decode the hashed data. If a hacker knows the hash algorithm the website is using, the user’s data can be compromised.

What is Cookie Stealing or Scraping?

Cookie Stealing or Cookie Scraping is also referred to as Session Hijacking or Cookie Hijacking. In this attack, the attacker takes over the user’s session. A session starts when a user logs into a particular service, say, internet banking, and ends when he logs out of it. The attack relies on how much knowledge the hacker has about the users’ session cookies.

Read: Merits and Demerits of Enabling and Disabling the Cookies.

In many cases, when a user logs into a web application, the server sets a temporary session cookie in the web browser. This temporary session cookie indicates that the user is currently logged into a particular session. A successful session hijacking cannot be performed unless the hacker knows the victim’s session key or session ID. If he is able to steal the session cookies, he can take over the user’s session. Another way of stealing the user’s cookies is to force him to click on the malicious links.

Different Methods of Cookie Stealing and Session Hijacking?

Attackers have many methods to steal the cookies and hijack the user’s sessions. We are listing here some of the most common methods.

1] Session Fixation

Session fixation is a type of fishing attempt. In this method, the attacker sends a malicious link to the targeted user via email. When the user logs into his account by clicking on that link, the hacker will know the user’s session ID. He then takes over the user’s session. The entire process of session fixation is as follows:

1. A hacker determines that a particular URL, say, HTTP://www.xyz.com/ has no security validation and accepts any session identifier.
2. He then sends a fishing email to the user saying, “Hi there, please check out this new feature of our banking app.” On clicking, the link redirects the user to HTTP://www.xyz.com/login?SID12345. Here, the hacker is attempting to fixate the SID (session ID) 12345.
3. When the victim logs into the session successfully, the hacker takes over the session and can access the victim’s account.

2] Session Sniffing

In this method, the hacker employs a packet sniffer. A packet sniffer is a piece of hardware or software that helps monitor network traffic. Since session cookies are part of the network traffic, session sniffing allows the hackers to find and steal them easily. What makes the sites vulnerable to session sniffing? When the SSL/TLS encryption is used only on the login pages and not on the rest of the website, hackers can use a packet sniffer to monitor the website traffic and steal the website cookies.

Open Wi-Fi networks are more prone to such types of hacking attacks because there is no user authentication required to connect with them. Hackers can use packet sniffers on public Wi-Fi networks to monitor the traffic and steal the cookies of different users. At such Wi-Fi networks, hackers can also perform man-in-the-middle attacks by creating their own access points.

3] Cross-site Scripting (XSS)

In a cross-site scripting attack, the hacker fools the user’s computer system, so that it treats a malicious code secure as it seems to come from a trusted server. When the script runs, the hacker gets access to steal the cookies. When a server or a website lacks essential security parameters, the hackers can easily inject client-side scripts, like JAVA scripts into the webpages. This leads the web browser to execute the code when the user lands on the compromised page.

4] Malware Attack

Hackers can also steal the cookies by malware programs. They develop malware to perform packet sniffing, making it easy for them to steal the session cookies. Malware enters into the user’s computer system when he visits unsecured websites or clicks on malicious links. After entering the user’s PC, it starts searching for the session cookies. When it finds them, it steals and sends them to the hacker.

Read: What are Adware Tracking Cookies?

Why do Hackers want your Cookies?

Hackers always remain in the search of cookies. But the question is, “What do they actually do with the stolen cookies?” We are listing here the top 5 reasons why hackers want your cookies.

1] Cookie Scraping is a Profitable Business

Because cookies contain sensitive information of the users, like credit card details, login details on different accounts, etc., hackers can earn handsome money by selling these details to cybercriminals. They can find cybercriminals easily on the dark web.

2] Stolen Cookies are the Fuel for Identity Theft

When you fill in your details on different online platforms, your information is saved in website cookies. If the hackers are able to steal cookies from these websites, they can perform identity theft. For example, they can take loans in your name or use your credit card for expensive purchases.

3] Hackers can Take Over your Account

You might have seen when you land on the same website again like Gmail, Facebook, etc., it already displays your username and you just have to enter your password. This is how cookies make internet surfing easier for users by saving their login information. If hackers steal these cookies, they can take over your account and can use it for illegal activities. If your account includes payment details, it will cost you high.

4] Hackers can use Stolen Cookies to Target Phishing Attacks

Hackers get users’ personal information by stealing their cookies. They can use this information for phishing attacks. A phishing attack is a fraudulent attempt to get the users’ sensitive information. Once hackers get success in obtaining the users’ sensitive information, they can extort them and ask a significant amount to protect their information from being compromised.

5] Hackers can Harm Companies by Stealing their Cookies

Hackers can also cause financial harm to companies by stealing their cookies. Because cookies may contain companies’ confidential data, hackers can ask for huge money. Sometimes, cybercriminals or hackers can also try to get authorized access to the companies’ networks in order to spy on them or to inject malware.

How can website owners prevent Cookie Stealing?

Being a website owner, you should know the essential tips to prevent cookie scraping.

1] Install an SSL Certificate

There is a continuous data transfer between the user’s web browser and the webserver. An SSL certificate sends this data (cookies) in an encrypted format so that the hacker cannot read it. A website without an SSL certificate transfers this data in plain text. Hackers can easily read this plain text. Therefore, you should always install an SSL certificate on your website.

Read: How to create Self-signed SSL Certificates in Windows 10.

2] Install a Security Plugin

You should install a WordPress Security Plugin on your website. The security plugin helps protect your website from hacking attempts and also blocks malicious IP addresses. In addition to this, it scans your website regularly and alerts you if any malicious code enters your website. The security plugin provides you with a facility to clean your website instantly. With the security plugins, you can detect hacking attempts and take appropriate action before they cause any harm.

Read: Protect and Secure your WordPress Website from Hackers.

3] Update your Website

Always keep your website up to date. If you have any outdated software or plugins on your website, consider removing them as they may open many vulnerable spots for hackers to steal your confidential data via cookie stealing.

How can website visitors prevent Cookie Stealing?

We are sharing some security tips that help website visitors prevent cookie scraping.

1] Install a Trusted Antivirus

Antivirus software protects your system from all types of phishing and malicious attacks by hackers. They also block potentially dangerous websites. You should run a full system antivirus scan regularly to kill all the viruses and malware hidden in your system.

2] Avoid clicking Suspicious Links

Hackers send lucrative offers to their victims via email. These emails contain suspicious links. Never click on such links as your cookie data and personal information may be compromised.

3] Never store Sensitive Information on Web Browsers

Web browsers have an option to save passwords. You should never save your passwords on your web browsers, no matter which browser you are using. If you save your password, anyone can log into your account on your system in your absence. Apart from this, hackers may steal your saved passwords.

4] Clear Cookies regularly

Make a habit of clearing the saved cookies before you exit web browsing. Alternatively, you can use private browsing. All web browsers have a private browsing feature. When you surf the internet in incognito, all your browsing history and cookie data will be deleted automatically on exit.

We hope this article gave you sufficient information on cookie stealing or session hijacking. Please follow the remedies listed here to protect your cookie data from being stolen.

Related posts

• Cara Bersihkan Cache, Cookies, Browsing History di Chrome and Firefox

• Apa itu Supercookies? Perbedaan antara cookie dan supercookies

• Cara Firefox Cookies otomatis yang jelas, Cache, History pada keluar

• Hapus Cookies, Site Data, Cache untuk situs web tertentu: Chrome Edge Firefox

• Cara Mencegah Pengguna Dari Mengubah Firefox Cookies Preferensi

• Hapus atau Hapus Browsing History, Cookies, Data, Cache di Edge

• Mencegah pengguna menghapus Browsing History and Cookies di IE

• Nonaktifkan, Aktifkan Cookies di Chrome, Edge, Firefox, Opera, yaitu browser

• Configure Bagaimana Microsoft Edge Treats Cookies di Windows10

• Haruskah Cookies diaktifkan atau dinonaktifkan di Browser saya?

• Cara Melihat & Menghapus Cookies di Chrome, Firefox, Edge, IE browser

• 400 Bad Request, Cookie Too Large - Chrome, Edge, Firefox, yaitu

• Cara Menghapus Cache, History, dan Cookies di Safari di Mac

• Block or Allow Third-Party Cookies di Chrome, Firefox, Edge, yaitu, Opera

• Cara Menghapus Cache dan Cookie di Google Chrome

• Cara Mengelola Cookie Peramban untuk Privasi yang Lebih Baik

• Cara Memungkinkan atau Memblokir Cookies di Microsoft Edge browser

• Apa itu Adware and Adware Tracking Cookies dan bagaimana cara menghapusnya?