Telset.id – Serangan ransomware yang diklaim meningkat tajam sepanjang musim panas, dengan sejumlah peneliti memperkirakan hampir 3.000 serangan tercatat di situs kebocoran data, atau naik sekitar 20 hingga 40 persen dibanding musim semi. Lonjakan ini sebagian didorong oleh serangan berskala internasional, sementara Amerika Serikat relatif stabil meski tetap tinggi. Yang menjadi sorotan baru adalah kemunculan banyak geng ransomware kecil yang memanfaatkan AI untuk mempercepat operasi mereka.
Cynthia Kaiser, mantan deputi direktur siber FBI yang kini memimpin riset di platform anti-ransomware Halcyon, menyatakan bahwa peningkatan terbaru sebagian besar dipicu serangan internasional. “Di tingkat internasional kami melihat jauh lebih banyak serangan. Bagi saya itu bagian yang benar-benar baru, dan saya memang menduga sebagian didorong oleh AI,” ujarnya seperti dikutip dari laporan Kernel Panic.
Angka pasti serangan ransomware memang sulit ditentukan karena korban tidak selalu mengungkap insiden dan pelaku sering membesar-besarkan klaim. Namun para peneliti yang fokus melacak dan mencoba menghapus data ganda di bidang ini sepakat bahwa insiden yang diklaim melonjak dalam beberapa bulan terakhir. Sebagian menempatkan jumlah serangan ransomware yang diduga terjadi di situs kebocoran—tempat kelompok memposting korban yang diklaim—mendekati 3.000 serangan sepanjang musim panas.
Meski volume serangan selalu berfluktuasi, para peneliti menegaskan bahwa secara keseluruhan serangan ransomware konsisten berada di level tinggi dan mengkhawatirkan dalam beberapa tahun terakhir. Serangan ransomware yang sepenuhnya digerakkan AI belum muncul, mungkin karena model bisnis kriminal yang ada sudah bekerja sangat efektif. Namun para pelaku kejahatan siber tampak menggunakan LLM untuk sejumlah aspek rutin dalam serangan mereka.
“We are seeing AI relied on more heavily in certain aspects of the ransomware attack chain, such as creating better phishing emails and in the negotiation process, but the ‘successful’ ransomware groups are still largely human operated,” kata Allan Liska, peneliti ransomware senior dan analis threat intelligence di Recorded Future. Menurutnya, fakta bahwa kelompok-kelompok ini gencar bereksperimen dengan AI berarti hal ini bisa berubah ke depan, dan berubah dengan cepat.
Kaiser mencatat bahwa tren penipuan yang lebih luas selalu relevan dengan ransomware, karena pelaku sering menggunakan jenis phishing dan rekayasa sosial yang sama untuk mendapatkan akses awal ke sistem target. Di Jepang, misalnya, penipuan yang berhasil melonjak drastis dalam beberapa bulan terakhir karena AI memungkinkan penyerang asing menghasilkan konten berbahasa Jepang yang konsisten meyakinkan untuk pertama kalinya.
Beberapa kelompok ransomware—yakni Gentlemen, Qilin, dan Akira—telah muncul sebagai operasi paling menonjol dan stabil dalam beberapa bulan terakhir. Namun di bawah bayang-bayang mereka terdapat beragam kelompok kecil, aktor baru, dan fragmentasi ekosistem ransomware. Dalam beberapa pekan terakhir, sejumlah kelompok ransomware baru muncul dan langsung mengklaim telah menyerang puluhan bisnis.
Analisis Halcyon menyebutkan sekitar 111 kelompok ransomware membuat klaim serangan antara Juli dan September tahun ini. Satu kelompok baru yang menamakan diri Global Secret Group mengklaim serangan terhadap 48 korban, dengan lebih dari separuhnya dicantumkan pada hari yang sama, menurut analisis firma keamanan ReliaQuest. Kelompok lain bernama Storm mencantumkan 71 korban hanya dalam 20 hari. Tidak semua serangan mungkin legitimate, tetapi tetap menimbulkan ketidakpastian bagi bisnis.
“Pertumbuhan itu semua terjadi karena, di mata saya, akselerasi yang diberikan AI kepada para threat actor ini, pada dasarnya memungkinkan mereka untuk keluar dan mendirikan kelompok mereka sendiri,” kata Brandon Tirado, direktur riset ancaman di ReliaQuest.
Alih-alih terikat pada penyedia “ransomware-as-a-service” tradisional, semua peneliti yang diwawancarai menyatakan telah melihat lebih banyak operator lone-wolf yang bercabang. Tirado menyebut timnya baru-baru ini berhasil mengidentifikasi siapa di balik satu kelompok baru dan menemukan bahwa kelompok itu dijalankan oleh seorang remaja tak berpengalaman yang meraup lebih dari 800.000 dolar AS dalam waktu kurang dari dua pekan. Ia menolak menyebut nama remaja tersebut secara publik.
Kaiser dari Halcyon sepakat bahwa lebih banyak aktor menggunakan AI untuk mencoba berdiri sendiri dengan kapabilitas yang diperluas untuk menipu target, mengeksploitasi kerentanan, memeriksa kode mereka, dan bahkan mengompromikan alat akses jarak jauh kelompok lain untuk mendapatkan akses redundan ke korban jika satu jalur diblokir. Namun ia menambahkan bahwa masih belum jelas seberapa sukses para pendatang baru ini dalam jangka panjang.
Ia menduga banyak dari mereka mungkin melonjak di awal lalu padam, karena tidak memiliki pengetahuan institusional dan sumber daya yang luas seperti kelompok mapan. Sementara penyerang mapan biasanya melakukan serangan “double extortion” dengan menyebarkan ransomware tradisional yang mengenkripsi sistem korban sekaligus mengeksfiltrasi data target lalu mengancam mempublikasikannya secara online, mereka yang beroperasi mandiri mungkin lebih cenderung fokus semata pada pemerasan data untuk menyederhanakan operasi.
“Jumlah serangan yang dilihat Recorded Future tahun ini sudah jauh melampaui total angka tahun 2025,” kata Liska, “tetapi jumlah serangan yang melibatkan enkripsi mungkin justru menurun secara year over year.”
Baca Juga:
Modus Phishing hingga Rekayasa Sosial
Bagi bisnis, lonjakan ini menegaskan bahwa vektor serangan seperti phishing dan rekayasa sosial masih menjadi pintu masuk utama. Para pelaku memanfaatkan AI untuk menghasilkan email phishing yang lebih meyakinkan dan mempercepat proses negosiasi. Pola serupa juga mencuat di ranah konsumen, seperti Sindikat Pencuri Apple ID yang mengandalkan tipu daya untuk membobol akun pengguna.
Kemudahan yang diberikan AI kepada aktor baru juga berisiko memperluas permukaan serangan di sisi pengguna awam. Pengguna yang terbiasa mengunduh aplikasi sembarangan, misalnya, kerap menjadi target empuk. Seperti diingatkan dalam laporan mengenai Aplikasi Beauty Camera, kewaspadaan terhadap aplikasi tak dikenal tetap penting untuk mengurangi risiko eksploitasi.
Selain itu, ancaman berbasis kode berbahaya juga terus mengintai perangkat pengguna. Kasus Bom Kode yang dapat merusak iPhone menjadi pengingat bahwa celah keamanan perangkat bisa dieksploitasi untuk tujuan berbahaya, sejalan dengan meningkatnya aktivitas threat actor yang memanfaatkan kapabilitas baru.
Laporan ini menunjukkan bahwa ekosistem ransomware kini makin terfragmentasi dengan munculnya banyak kelompok kecil dan operator mandiri. Meski belum ada serangan ransomware yang sepenuhnya digerakkan AI, eksperimen yang gencar di kalangan pelaku menjadi indikasi bahwa lanskap ancaman dapat berubah dengan cepat. Bagi bisnis maupun pengguna, memahami tren ini menjadi langkah awal untuk memperkuat kewaspadaan terhadap phishing, rekayasa sosial, dan eksploitasi kerentanan yang terus berkembang.
Komentar
Belum ada komentar.