Lanskap ancaman siber terus berkembang dengan cepat, dan salah satu segmen yang kini semakin terorganisir adalah Initial Access Brokerage (IAB) atau perantara akses awal. Para pelaku ini adalah penjahat siber yang secara khusus berfokus pada mendapatkan akses ilegal ke jaringan perusahaan, seperti VPN, RDP (Remote Desktop Protocol), platform CMS (Content Management System), hingga server email. Setelah berhasil mendapatkan akses, mereka kemudian menjualnya kembali di pasar gelap kepada kelompok ransomware, pelaku pencurian data, atau operator spionase digital.
Antara awal tahun 2024 hingga pertengahan 2025, ThreatMon melakukan penyelidikan Open-Source Intelligence (OSINT) yang menyeluruh untuk memetakan skala dan jangkauan pasar IAB. Hasilnya cukup mengkhawatirkan.
Temuan Utama dari Laporan ThreatMon
-
Lebih dari 6.000 daftar akses awal ditemukan di berbagai forum dark web dan saluran Telegram.
-
156 negara menjadi korban, dengan Amerika Serikat menyumbang lebih dari 56% dari total akses yang dijual.
-
Sektor yang paling sering menjadi target:
-
Pemerintahan: 23,96%
-
E-Commerce: 17,57%
-
Layanan Keuangan: 14,44%
-
Pendidikan: 12,92%
-
-
Forum dan pasar gelap paling aktif: breachforums.st, exploit.in, dan xss.is.
-
Aktor yang paling aktif: miyako, ProfessorKliq, diamond, dan sentap.
Jangkauan Global dan Skala Industri
Para broker akses ini bukan lagi peretas tunggal yang bekerja secara individu, melainkan penyedia akses yang terorganisir dalam ekosistem kejahatan siber yang lebih besar.
Setiap penawaran yang mereka jual sering kali mencakup akses level admin, estimasi pendapatan korban, hingga detail infrastruktur internal. Ini menunjukkan bahwa pasar akses ilegal ini sudah matang dan terkomersialisasi.
Forum dan grup Telegram kini menjadi tempat utama bagi para pelaku ini untuk berkoordinasi, menukar informasi, dan menjual akses secara sistematis. Negara-negara seperti India, Indonesia, Prancis, dan Tiongkok juga menjadi sasaran utama setelah Amerika Serikat. Sebagian besar serangan memanfaatkan sistem lama (legacy systems), kebijakan kata sandi yang lemah, dan konfigurasi akses jarak jauh yang salah.
Metode dan Teknik Serangan
Para pelaku IAB menggunakan berbagai cara untuk mendapatkan akses awal ke jaringan korban, antara lain:
-
Eksploitasi RDP/RDWeb untuk masuk ke sistem jarak jauh.
-
Penyalahgunaan kredensial VPN (username dan password).
-
Memanfaatkan celah keamanan di CMS (Content Management System) yang belum ditambal (unpatched).
-
Penggunaan webshell dan konfigurasi SSH yang salah.
-
Pencurian informasi login melalui infostealer atau rekayasa sosial (social engineering).
Setelah mendapatkan akses awal, para broker ini kemudian menjualnya kepada kelompok ransomware atau pelaku pemerasan data, yang kemudian melancarkan serangan lebih lanjut untuk mencuri atau mengenkripsi data perusahaan.
Strategi Pertahanan yang Disarankan
Untuk melindungi diri dari ancaman IAB, organisasi perlu menerapkan langkah-langkah keamanan berikut:
-
Gunakan kebijakan kata sandi yang kuat dan aktifkan multi-factor authentication (MFA) untuk mencegah penyalahgunaan akun.
-
Lakukan penilaian rutin terhadap permukaan serangan (attack surface) untuk mendeteksi celah sebelum dieksploitasi.
-
Terapkan patch dan pembaruan keamanan secara teratur agar sistem tetap terlindungi dari kerentanan baru.
-
Pantau forum dark web dan saluran Telegram untuk mengidentifikasi potensi kebocoran atau ancaman baru melalui intelijen siber.
-
Batasi akses pengguna berdasarkan kebutuhan (access segmentation) dan kelola hak istimewa dengan ketat.
-
Bangun kerangka kerja tanggap insiden (incident response framework) yang jelas dan cepat agar bisa meminimalkan dampak jika serangan terjadi.
Kesimpulan
Akses awal kini telah menjadi komoditas bernilai tinggi dalam ekonomi kejahatan siber. Industrialisasi pasar gelap ini—yang digerakkan oleh aktor-aktor terorganisir dan forum khusus—menunjukkan bahwa ancaman siber modern semakin profesional dan sistematis.
Laporan ThreatMon menjadi peringatan serius bagi organisasi di seluruh dunia. Ancaman dari Initial Access Broker bukan sekadar isu teknis, melainkan risiko bisnis nyata yang bisa menimbulkan kerugian finansial, reputasi, hingga operasional. Karena itu, setiap perusahaan harus mengambil langkah proaktif, memperkuat pertahanan berlapis, dan membangun budaya keamanan siber yang kuat sebelum menjadi korban berikutnya di pasar gelap yang terus berkembang ini.
Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan threatmon indonesia, Anda bisa mendapatkan solusi IT lengkap yang sesuai dengan kebutuhan Anda. iLogo Indonesia sebagai mitra terpercaya siap mengintegrasikan semuanya agar bisnis Anda tetap berjalan lancar dan aman.
Hubungi kami sekarang atau kunjungi threatmon.ilogoindonesia.com untuk informasi lebih lanjut!