Telset.id – NordVPN mencatat lebih dari 52,4 miliar cookie curian dalam data infostealer sepanjang periode Juni 2025 hingga 2026. Angka ini menunjukkan bahwa bundel session cookie yang dikenal sebagai “stealer log” masih terus dipanen dan diperdagangkan di ruang dark web, meski Genesis Market sebagai salah satu pasar besarnya sudah ditumbangkan FBI pada April 2023.
Pengambilalihan Genesis Market saat itu merupakan bagian dari “Operation Cookie Monster”, kolaborasi DOJ dengan lembaga penegak hukum di 17 negara. Dari operasi tersebut terungkap 80 juta kredensial curian dari sekitar 1,5 juta perangkat, termasuk session cookie yang memungkinkan penipu masuk ke akun pengguna tanpa perlu mengetikkan kata sandi sama sekali.
Genesis Market boleh hilang, tetapi praktik jual-beli session cookie curian tidak ikut berhenti. Bundel stealer log tetap dipanen dan dijual di ruang dark web lain. Bagi pengguna biasa, inilah alasan mengapa memahami cara kerja session cookie dan cara mencabutnya menjadi semakin penting.
Mengapa Session Cookie Jadi Incaran
Setiap kali Anda berhasil login ke sebuah akun, situs web memberikan file teks kecil bernama session cookie ke browser Anda. Di dalam file itu tersimpan session ID unik yang membuat situs langsung mengenali Anda selama masih dalam kondisi login. Dengan begitu, Anda tidak perlu terus-menerus memasukkan kredensial setiap kali berpindah halaman atau membuat permintaan baru di situs tersebut.
Session cookie umumnya memiliki masa berlaku, mulai dari beberapa jam hingga beberapa minggu. Setelah masa itu habis, Anda otomatis keluar dan harus memasukkan kredensial lagi. Masalahnya, jika pihak lain mendapatkan session cookie Anda, mereka bisa menumpang pada sesi yang sudah login dengan berpura-pura menjadi Anda.
Untuk melakukannya, hacker menggunakan jenis malware bernama infostealer, termasuk nama-nama yang sudah dikenal seperti Lumma, Vidar, StealC, Acreed, dan Atomic Stealer (AMOS). Malware ini masuk ke perangkat melalui situs web terinfeksi, software bajakan, dan installer palsu. Setelah masuk, malware diam-diam memata-matai aktivitas untuk mengambil password, PIN, data autofill, dan session cookie. Semua hasilnya dikemas dalam file bernama stealer log yang langsung dikirim ke hacker.
Ketika stealer log sudah di tangan, hacker bisa menjualnya atau memakainya sendiri. Begitu log tersebut diimpor ke browser, mereka dapat mengambil alih akun yang sedang login menggunakan session cookie dari perangkat Anda. Mereka bahkan bisa memanfaatkan celah waktu itu untuk mengeluarkan Anda dari sesi dan mereset kata sandi. Pola serangan semacam ini sejalan dengan temuan bahwa Pemulihan Serangan Siber kini menjadi prioritas utama banyak organisasi.
Rantai Pasok Stealer Log di Dark Web
Para penyerang memakai rantai pasok dark web yang tertata untuk memperdagangkan stealer log. Russian Market secara efektif menggantikan Genesis Market sebagai etalase baru bagi pelaku kejahatan siber, meski sebagian besar pasar juga bergeser ke kanal privat di Telegram.
Menurut analis ancaman di DarkOwl, sekitar 180.000 stealer log terjual di Russian Market hanya pada paruh pertama 2025. Russian Market sendiri merupakan storefront yang dirancang rapi dan bisa diakses bahkan tanpa tautan Onion atau browser Tor. Artinya, siapa pun bisa datang ke sana dan membeli sekumpulan stealer log untuk mulai mencoba pengambilalihan akun dalam skala besar.
Sementara itu, Flare Research memperkirakan angka tersebut belum mendekati skala ancaman sebenarnya, karena 90% stealer log kini muncul secara privat di Telegram. Di sana, chatbot otomatis memudahkan penipu berbelanja stealer log, lengkap dengan opsi filter berdasarkan negara, aplikasi, dan hak istimewa akun. Harga log berkisar antara US$5 hingga US$500 per unit, tergantung perkiraan nilai akun target.
Baca Juga:
Skala perdagangan ini memperlihatkan bahwa insiden semacam ini bukan lagi kasus terisolasi. Laporan Kebocoran Data Global pada Q3 2026 yang mencapai 121,8 juta akun menegaskan bahwa data pengguna terus menjadi komoditas di pasar gelap.
Cara Memeriksa dan Menyelamatkan Akun
Tidak ada satu basis data tunggal yang melacak setiap cookie atau kredensial curian. Namun, ada beberapa cara ramah pengguna untuk memeriksa jika Anda curiga akun telah dikompromikan. Opsi yang lebih lengkap tersedia bagi pengguna enterprise yang mampu membayar langganan ratusan hingga ribuan dolar per bulan untuk memantau ancaman dark web, tetapi layanan itu umumnya berlebihan untuk pengguna biasa.
Cara termudah adalah memeriksa semua perangkat aktif dan lokasinya di pengaturan akun pada sebagian besar situs web. Jika Anda melihat perangkat atau lokasi yang tidak dikenal, kemungkinan besar Anda sedang menjadi sasaran breach yang berlangsung. Perlu diingat, metode ini tidak selalu andal jika Anda memakai iCloud Private Relay atau VPN. Meski begitu, keluar dari semua sesi aktif secara berkala dan melakukan login baru adalah praktik yang baik untuk membatalkan sesi tidak sah.
Kedua, Have I Been Pwned adalah layanan gratis yang melacak kredensial curian di forum dan pasar dark web besar. Layanan ini tidak melacak session cookie, tetapi jika alamat email atau kata sandi Anda muncul dalam sebuah breach, besar kemungkinan session cookie Anda juga ikut terekspos. Anda bahkan bisa mendaftar notifikasi agar mendapat peringatan begitu salah satu akun muncul dalam kebocoran data.
Meski belum banyak alat pemantauan dark web khusus konsumen yang melacak session cookie, paket NordVPN Complete atau Prime menyertakan layanan pemantauan real-time untuk sesi yang dibajak. Layanan ini aktif memindai dark web untuk mencari kebocoran yang mungkin berdampak pada Anda.
Jika sesi Anda terbukti dikompromikan, urutan langkah penanganannya penting. Mulailah dengan menjalankan pemindaian antivirus penuh di semua perangkat yang Anda miliki. Penyerang tidak bisa mendapatkan session cookie tanpa lebih dulu menginfeksi perangkat Anda. Hapus malware yang ditandai antivirus, lalu lakukan instalasi bersih sistem operasi jika Anda punya waktu.
Setelah itu, reset kata sandi akun email, aktifkan autentikasi dua faktor untuk perlindungan tambahan, dan keluar dari semua sesi sebelum login baru. Kotak masuk email adalah titik masuk tunggal untuk sebagian besar serangan karena di sanalah sebagian besar situs web mengirim kode verifikasi atau magic link.
Keluar dari semua sesi aktif di setiap akun yang Anda curigai terkompromi. Langkah ini akan mengeluarkan penyerang yang saat ini berada di sesi browsing yang dibajak. Lanjutkan dengan mengganti kata sandi di setiap platform sesuai prioritas. Mulailah dari situs perbankan, penyedia penyimpanan cloud, dan pengelola kata sandi.
Terakhir, periksa integrasi pihak ketiga dan izin aplikasi di setiap akun yang terdampak. Cabut akses jika Anda tidak mengenali aplikasi atau jika tampak mencurigakan. Pastikan juga untuk merotasi setiap API key yang sedang Anda gunakan, karena kunci tersebut bisa saja ikut terkompromi. Kewaspadaan terhadap rantai serangan seperti ini juga relevan dengan insiden Serangan Siber Prancis yang menyasar infrastruktur penting.
Harapan Baru dari DBSC
Hingga kini belum ada cara yang benar-benar ampuh untuk menjaga keamanan sesi browser. Namun, situasinya mungkin segera berubah dengan inisiatif Device Bound Session Credentials (DBSC). Ini adalah standar open web yang secara efektif mengunci setiap sesi online yang sedang login dengan private key yang dilindungi chip keamanan komputer, sehingga penyerang tidak bisa memakai session cookie untuk berpura-pura menjadi Anda dari perangkat lain.
Google sudah mengimplementasikan DBSC di Chrome untuk Windows dan akun Google. Pengguna Chrome di macOS juga mendapatkan akses ke fitur ini secara bertahap. Meski inisiatif ini sudah open-source, belum ada penyedia online besar lain yang mulai menawarkan dukungan native per artikel ini. Artinya, manfaat keamanan DBSC masih terbatas pada layanan Google seperti Gmail dan Docs, Chrome untuk Windows, serta situs web pihak ketiga yang menyediakan opsi single sign-on (SSO) untuk akun Google. Peluncuran yang lebih luas mungkin akan terlihat dalam waktu dekat.
Sementara itu, langkah paling praktis bagi pengguna adalah rutin memeriksa perangkat aktif, keluar dari sesi lama, dan tidak menunda penggantian kata sandi jika ada tanda-tanda breach. Dengan lebih dari 52,4 miliar cookie curian yang tercatat, kewaspadaan terhadap session cookie bukan lagi pilihan, melainkan kebutuhan dasar keamanan digital.
Komentar
Belum ada komentar.