Tag: threatmon

Sembilan bulan pertama tahun 2025 memperjelas satu hal penting: medan perang tidak lagi hanya berada di darat, laut, atau udara. Medan perang kini juga berada di dunia digital. Sepanjang tahun ini, jaringan militer, kontraktor pertahanan, dan lembaga intelijen di berbagai negara tidak hanya sibuk menjaga batas wilayah fisik mereka, tetapi juga harus melindungi server, sistem, dan data digital yang sangat penting bagi keamanan nasional. Ketika Gangguan Menjadi Strategi Dari Januari hingga September 2025, para peneliti mencatat 167 serangan siber yang secara langsung menargetkan ekosistem pertahanan dan militer. Jenis serangannya pun beragam, tetapi memiliki pola yang jelas. Lebih dari setengah serangan, sekitar 54%, merupakan serangan DDoS (Distributed Denial of Service). Serangan ini bertujuan membanjiri sistem dengan lalu lintas palsu hingga layanan penting menjadi lambat atau bahkan tidak bisa diakses sama sekali. Akibatnya, operasi militer dan layanan pendukung bisa terganggu. Di posisi berikutnya adalah kebocoran data, hampir 38%, yang mengakibatkan bocornya informasi pertahanan yang bersifat rahasia, termasuk komunikasi internal dan data sensitif lainnya. Selain itu, terdapat juga upaya akses tidak sah (sekitar 5%) dan serangan ransomware (sekitar 3%) yang meskipun jumlahnya lebih kecil, dampaknya sangat serius karena bisa melumpuhkan sistem logistik atau struktur komando. Yang menarik, serangan-serangan ini sering kali dilakukan secara bersamaan. Misalnya, serangan DDoS diluncurkan untuk mengalihkan perhatian dan sumber daya. Di saat yang sama, serangan yang lebih senyap dilakukan di sistem lain untuk mencuri data penting tanpa terdeteksi. Tujuannya bukan hanya menciptakan kekacauan sesaat, tetapi membangun kendali jangka panjang. Operasi Global, Bukan Krisis Lokal Daftar negara yang terdampak menunjukkan betapa luasnya konflik siber ini. Israel, Amerika Serikat, Turki, Iran, dan Thailand menjadi negara yang paling sering diserang. Israel menghadapi serangan digital terus-menerus yang berkaitan dengan konflik regional yang sedang berlangsung. Di Amerika Serikat, para penyerang menargetkan pemasok pertahanan dan lembaga militer untuk tujuan spionase. Turki, sebagai anggota NATO, menjadi target bernilai tinggi bagi aktor negara maupun kelompok hacktivist. Sementara itu, Iran dan Thailand juga mengalami serangan akibat persaingan regional dan aktivitas penjahat siber yang memanfaatkan situasi. Secara keseluruhan, lebih dari 35 negara mengalami serangan siber sepanjang periode ini. Hal ini membuktikan bahwa perang siber tidak mengenal batas negara dan tidak pernah mengenal gencatan senjata. Aktivitas Dark Web dan Insiden Nyata Laporan tersebut juga menyoroti sejumlah pelanggaran keamanan serius yang beredar di dark web. Sebuah kelompok bernama Infrastructure Destruction Squad mengklaim berhasil mengakses sistem kendali drone dan bahkan menjual rekamannya secara online. Kelompok lain, CyberVolk 2.0, mengaku memiliki akses admin ke jutaan sistem pemerintahan dan pertahanan. Ada pula aktor ancaman seperti ITSUKI yang menawarkan kredensial milik Angkatan Laut Bangladesh dan Angkatan Bersenjata Honduras. Sementara itu, geng ransomware seperti Kraken, PLAY, dan Qilin mempublikasikan data curian dari perusahaan pertahanan di Amerika Serikat dan Eropa. Bahkan database militer Iran dan Rusia juga muncul di pasar gelap. Salah satu kebocoran dilaporkan berisi data biometrik dan foto tentara. Semua ini menunjukkan bahwa penyerang modern menggabungkan spionase, keuntungan finansial, dan propaganda dalam satu operasi. Spionase dengan Nuansa Bisnis Dulu, pencurian data pertahanan identik dengan spionase antarnegara. Namun kini, motivasinya semakin beragam. Banyak pelaku yang menjual data hasil curian untuk mendapatkan uang, sementara yang lain menggunakannya untuk membangun pengaruh atau meningkatkan reputasi palsu di dunia maya. Batas antara motif politik dan keuntungan ekonomi semakin kabur. Kondisi ini membuat lanskap ancaman menjadi jauh lebih sulit diprediksi dan ditangani. Melindungi Garis Depan yang Tak Terlihat Laporan ThreatMon menegaskan bahwa teknologi saja tidak cukup untuk menghadapi ancaman ini. Memang, pertahanan DDoS yang lebih kuat, enkripsi data, dan autentikasi multi-faktor sangat penting. Namun, hal yang tidak kalah krusial adalah berbagi intelijen ancaman antarnegara dan antarindustri. Pemantauan dark web secara rutin serta pelatihan kesadaran keamanan bagi manusia juga tetap vital, terutama karena banyak serangan masih memanfaatkan rekayasa sosial dan kredensial yang bocor. Tahun 2025 mengonfirmasi kekhawatiran banyak pihak: perang siber bukan lagi ancaman masa depan, tetapi sudah terjadi sekarang. Kemampuan sebuah negara dalam melindungi jaringan digitalnya kini sama pentingnya dengan kekuatan militernya. Untuk melindungi sistem pertahanan di masa depan, negara-negara harus berpikir lebih jauh dari sekadar firewall dan antivirus. Mereka perlu berinvestasi pada ketahanan, intelijen, dan kerja sama. Karena di dunia saat ini, setiap jaringan adalah medan perang. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan threatmon indonesia, merupakan bagian dari PT. iLogo Indonesia, yang merupakan mitra terpercaya dalam solusi Infrastruktur IT dan Cybersecurity terbaik di Indonesia. Hubungi kami sekarang atau kunjungi threatmon.ilogoindonesia.com untuk informasi lebih lanjut!

Pada Oktober 2025, F5 mengonfirmasi bahwa seorang penyerang yang didukung oleh negara (nation-state actor) berhasil mendapatkan akses jangka panjang ke sebagian jaringan internal mereka. Akses ini memungkinkan penyerang masuk ke sistem yang menyimpan informasi sangat penting terkait produk dan proses pengembangan F5. Lingkungan pengembangan BIG-IP dan platform pengetahuan internal perusahaan berhasil ditembus, sehingga kode sumber (source code) serta dokumentasi terkait celah keamanan yang belum diumumkan ikut dicuri. F5 menyatakan bahwa akses penyerang tersebut sudah berhasil dihentikan, dan tidak ditemukan bukti adanya manipulasi rantai pasok (supply chain) atau aktivitas berbahaya yang masih berlangsung. Namun, jenis data yang diakses membuat insiden ini tidak bisa dianggap remeh, terutama bagi organisasi yang menggunakan teknologi F5 untuk pengiriman aplikasi, load balancing, atau keamanan jaringan. Ini bukan sekadar pengumuman pelanggaran keamanan biasa. Insiden ini menjadi pengingat bahwa ketika infrastruktur yang kita percayai justru menjadi target serangan, dampaknya bisa luas dan sulit diprediksi. Apa yang Terjadi? Hasil investigasi menunjukkan bahwa penyerang memiliki akses persisten (bertahan lama) ke beberapa sistem F5. Mereka mengunduh file dari lingkungan pengembangan produk BIG-IP serta basis pengetahuan internal tim engineering. Data yang dicuri mencakup sebagian kode sumber dan informasi teknis terkait celah keamanan yang saat itu masih dalam proses perbaikan. Menurut F5, tidak ada bukti bahwa penyerang mengakses sistem CRM, keuangan, atau layanan pelanggan. Selain itu, tidak ditemukan tanda-tanda manipulasi pada proses build atau rilis perangkat lunak. Temuan ini juga telah ditinjau oleh perusahaan keamanan independen, NCC Group dan IOActive, yang mengonfirmasi tidak adanya kompromi rantai pasok. F5 juga menegaskan bahwa kode sumber NGINX, layanan F5 Distributed Cloud, dan platform Silverline tidak terdampak. Meski demikian, beberapa file yang dicuri berisi detail konfigurasi atau implementasi untuk sejumlah kecil pelanggan tertentu. Untuk kasus ini, F5 menyatakan akan menghubungi pelanggan terkait secara langsung. Sebagai respons, F5 menggandeng pakar eksternal seperti CrowdStrike dan Mandiant. Mereka merotasi seluruh kredensial, memperketat kontrol akses, menambah sistem pemantauan, serta mempercepat otomatisasi patch di sistem internal. F5 juga merilis pembaruan untuk BIG-IP, F5OS, BIG-IP Next, BIG-IQ, dan klien APM sebagai bagian dari Pemberitahuan Keamanan Kuartalan Oktober 2025. Pengguna sangat dianjurkan untuk segera melakukan pembaruan ini. Insight dari ThreatMon Dari sudut pandang ThreatMon, insiden ini menunjukkan tiga lapisan risiko yang melampaui F5 sebagai vendor. Pertama, pencurian kode sumber dan data kerentanan memberi penyerang pemahaman mendalam tentang arsitektur sistem. Walaupun belum langsung dieksploitasi, informasi ini bisa digunakan di masa depan. Risiko terbesarnya bukan hanya serangan hari ini, tetapi potensi serangan tersembunyi yang dipersiapkan untuk esok hari. Kedua, organisasi pengguna F5 ikut terdampak secara tidak langsung. Sistem F5 sering berada di inti jaringan perusahaan dan instansi pemerintah, mengatur lalu lintas dan pengiriman aplikasi. Pengetahuan tentang desain internal dan konfigurasi dapat membantu penyerang menyusun serangan yang lebih terarah ke lingkungan pelanggan. Ketiga, kepercayaan terhadap vendor kembali diuji. F5 kini masuk dalam daftar panjang perusahaan teknologi yang menjadi target serangan aktor negara yang menargetkan rantai pasok perangkat lunak. Meski mekanisme rilis dan penandatanganan kode tidak disusupi, persepsi risiko tetap berubah. Ini bukan sekadar masalah satu vendor, melainkan peristiwa tingkat ekosistem. Anggapan bahwa perangkat lunak dari merek keamanan ternama selalu aman kini perlu dipertanyakan. Strategi defense in depth, pemantauan berkelanjutan, dan verifikasi independen terhadap pembaruan vendor menjadi semakin penting. Apa yang Perlu Anda Lakukan? Langkah paling awal adalah meningkatkan visibilitas. Setiap organisasi yang menggunakan produk F5 perlu mengetahui produk, versi, dan modul apa saja yang digunakan serta lokasinya di jaringan. Dari sini, prioritas pembaruan bisa ditentukan. Setelah itu, terapkan patch dan pembaruan keamanan terbaru secepat mungkin. Menunda pembaruan hanya akan memperpanjang risiko. Selanjutnya, tinjau ulang pengaturan akses. Batasi akses administratif hanya ke jaringan internal, ganti semua kredensial, dan pastikan autentikasi multi-faktor (MFA) aktif. Jika masih ada akun bersama atau API key lama, segera hentikan dan buat yang baru dengan kebijakan lebih ketat. Dari sisi pemantauan, pastikan log dan event dari perangkat F5 terkirim ke SIEM atau platform analitik log Anda. Aktivitas login, perubahan konfigurasi, dan anomali sistem harus dipantau secara real-time. Fokuslah pada pola perilaku, bukan hanya indikator serangan yang sudah dikenal. Terakhir, lihat insiden ini sebagai pelajaran jangka panjang. Kepercayaan terhadap perangkat lunak tidak bisa diasumsikan. Evaluasi keamanan vendor secara berkala, verifikasi sumber pembaruan, dan simpan catatan integritas perangkat lunak secara mandiri. Penutup Respons F5 terhadap insiden ini tergolong cepat dan transparan. Namun, kenyataannya data engineering sensitif kini berada di luar kendali mereka. Bagi para praktisi keamanan, pesannya jelas: keamanan tidak bisa hanya bergantung pada jaminan vendor. Di era di mana serangan bisa berasal dari infrastruktur yang dipercaya, kewaspadaan bukan lagi pilihan, melainkan keharusan. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan threatmon indonesia, merupakan bagian dari PT. iLogo Indonesia, yang merupakan mitra terpercaya dalam solusi Infrastruktur IT dan Cybersecurity terbaik di Indonesia. Hubungi kami sekarang atau kunjungi threatmon.ilogoindonesia.com untuk informasi lebih lanjut!

Pendahuluan Di dunia SaaS yang sangat terhubung seperti sekarang, batas keamanan tidak lagi hanya berada pada infrastruktur utama perusahaan. Banyak perusahaan mengandalkan layanan pihak ketiga untuk kebutuhan customer support, sales, komunikasi, dan otomatisasi. Platform-platform ini memang membantu efisiensi kerja, tetapi juga menjadi sasaran empuk bagi penyerang yang semakin cerdas. Insiden terbaru yang menimpa Cloudflare—melalui penyalahgunaan integrasi seperti Salesloft dan Drift—menunjukkan betapa rentannya rantai pasokan digital (SaaS supply chain). Meskipun Cloudflare merespons cepat dan kerusakan langsung tidak besar, kebocoran API token dan data interaksi pelanggan membuktikan bahwa risiko ini bersifat sistemik. Jika satu penyedia SaaS disusupi, dampaknya bisa menjalar ke ratusan perusahaan lainnya. Mari kita bahas insiden ini menggunakan pendekatan 5W + 1H (Who, What, When, Where, Why, How). 1. Siapa yang Terkena Dampak? Cloudflare, salah satu penyedia infrastruktur internet terbesar di dunia, menjadi korban dalam insiden supply chain ini. Sistem yang terkena adalah Salesforce CRM, yang digunakan untuk menangani tiket dukungan pelanggan dan pelacakan kasus internal. Namun dampaknya tidak hanya pada Cloudflare. Data pelanggan yang ada di tiket dukungan juga ikut terekspos. Kampanye ini bahkan mempengaruhi banyak perusahaan besar lainnya, seperti: Google Cisco Qantas Allianz Life Workday Farmers Insurance Adidas Grup LVMH (Louis Vuitton, Dior, Tiffany & Co) Palo Alto Networks Artinya, ini bukan insiden tunggal. Ini adalah serangan supply chain yang meluas. 2. Apa yang Terjadi? Antara 12–17 Agustus 2025, pelaku berhasil mengakses Salesforce milik Cloudflare secara ilegal. Mereka mencuri: 104 internal API token Data teks dari tiket dukungan pelanggan Data teks ini dapat mencakup: API keys Access tokens Password Log atau konfigurasi Informasi kontak Tidak ada lampiran file yang dicuri, namun apapun yang dibagikan pelanggan dalam bentuk teks dapat dianggap bocor. Cloudflare segera merotasi semua token terdampak dan menghubungi pelanggan untuk mengganti kredensial yang pernah dikirim melalui tiket. 3. Kapan Insiden Terjadi? 9 Agustus 2025: Pelaku mulai melakukan pengintaian awal 12–17 Agustus 2025: Pengambilan data dari Salesforce 23 Agustus 2025: Cloudflare diberitahu tentang pelanggaran 2 September 2025: Cloudflare mengumumkan secara resmi kepada publik Serangan ini merupakan bagian dari gelombang besar insiden penyalahgunaan OAuth pada layanan yang terhubung ke Salesforce sepanjang 2025. 4. Dari Mana Serangan Berasal? Serangan berasal dari jalur supply chain SaaS, khususnya melalui integrasi pihak ketiga seperti Salesloft dan Drift yang terhubung ke Salesforce. Pelaku menggunakan: Vishing (telepon phishing) Aplikasi OAuth berbahaya Teknik ini membuat karyawan tanpa sadar memberikan akses ke aplikasi palsu yang tampak legal. Setelah masuk, pelaku menargetkan “case objects” di Salesforce—tempat tiket pelanggan dan catatan internal disimpan. Banyak korban lain mendapati bahwa penyerang mencari kata kunci sensitif seperti: “AKIA” (prefix AWS keys) “password” “Snowflake token” Ini menunjukkan kampanye besar yang berfokus pada pencurian kredensial. 5. Kenapa Insiden Ini Penting? Karena menunjukkan bahwa: Walaupun sistem inti Cloudflare aman, data tetap dapat bocor melalui aplikasi pihak ketiga. Penyerang kini menyasar lapisan komunikasi (support layer), bukan hanya server atau database utama. Kredensial yang bocor bisa dipakai untuk serangan lanjutan di berbagai platform. Bahkan kebocoran teks saja sudah sangat berbahaya karena bisa mengandung rahasia operasional. Ini adalah bukti bahwa keamanan SaaS supply chain sangat penting dan sering diremehkan. 6. Bagaimana Serangan Terjadi? Ringkasnya: Penyerang melakukan vishing untuk menipu karyawan. Mereka membuat karyawan menginstal aplikasi OAuth berbahaya. Aplikasi tersebut memiliki akses penuh ke Salesforce. Pelaku membaca isi tiket dukungan dan catatan internal. Mereka mencari kata kunci untuk menemukan kredensial. Data dikumpulkan untuk serangan lanjutan atau pemerasan. Palo Alto Networks yang juga terkena serangan melaporkan pola yang sama, memperkuat bahwa ini adalah kampanye besar dan terkoordinasi. Kesimpulan: Supply Chain Intelligence Tidak Lagi Opsional Insiden Cloudflare menunjukkan kenyataan baru dalam keamanan siber modern: Risiko tidak hanya ada pada sistem Anda, tetapi juga pada setiap aplikasi SaaS yang Anda gunakan. CRM bukan lagi hanya penyimpan data pelanggan. Tool helpdesk bukan lagi hanya portal tiket. Semua sistem yang terhubung melalui OAuth dan API adalah bagian dari rantai pasokan digital yang dapat menjadi titik serangan. Inilah alasan ThreatMon menghadirkan Supply Chain Intelligence Module, yang bertujuan: Memonitor seluruh ekosistem aplikasi SaaS perusahaan Mendeteksi aplikasi OAuth berbahaya Mengawasi kebocoran token, API key, dan kredensial Memberikan peringatan real-time berdasarkan pola serangan terbaru Keamanan modern dimulai dari memahami siapa saja yang memiliki akses ke data Anda. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan threatmon indonesia, merupakan bagian dari PT. iLogo Indonesia, yang merupakan mitra terpercaya dalam solusi Infrastruktur IT dan Cybersecurity terbaik di Indonesia. Hubungi kami sekarang atau kunjungi threatmon.ilogoindonesia.com untuk informasi lebih lanjut!

Saat ini, tim keamanan bukan kekurangan data. Yang kurang adalah kejelasan. Di banyak Security Operations Center (SOC), para analis kewalahan. Bukan hanya karena jumlah alert (peringatan) yang masuk setiap hari, tetapi juga karena ancaman siber semakin kompleks dan cepat berubah. Lingkungan IT kini menggabungkan cloud, hybrid, dan sistem global yang membuat permukaan serangan makin luas. Sementara itu, alat-alat keamanan tradisional sering kali tidak cukup cepat mengikuti perkembangan ancaman. Yang SOC butuhkan bukan lebih banyak dashboard atau tools baru yang bekerja sendiri-sendiri. Yang mereka butuhkan adalah konteks yang lebih baik. Di sinilah threat intelligence berperan—bukan sekadar istilah populer, tetapi sebagai pengganda kekuatan bagi setiap analis SOC. Krisis Tersembunyi di Dalam SOC Jika dilihat dari luar, banyak SOC terlihat lengkap. Mereka punya SIEM (Security Information and Event Management), beberapa alat otomatisasi, dan mungkin program threat hunting. Namun jika berbicara langsung dengan para analisnya, gambaran berbeda muncul: Ribuan alert setiap hari, sebagian besar ternyata false positive Analis mengalami kelelahan dan burnout Banyak tool yang tidak saling terhubung, memberikan informasi yang saling terpisah Waktu respons lambat, sementara ancaman bergerak cepat Sulit membagi beban kerja antara analis Tier 1, Tier 2, dan Tier 3 Ini bukan sekadar keluhan biasa. Ini adalah kelemahan struktural yang sering dimanfaatkan oleh penyerang. Bagaimana Threat Intelligence Mengubah Situasi Threat intelligence tidak mengganti tools yang sudah ada. Ia mengaktifkan semuanya. Dengan menghadirkan informasi dari luar—tentang infrastruktur penyerang, pola perilaku, dan indikator kompromi (IOC)—threat intelligence membantu analis memilah mana alert yang penting dan mana yang tidak. Hasilnya, SOC menjadi lebih proaktif, bukan hanya bereaksi terlambat. Perubahan ini terjadi melalui beberapa cara: 1. Dari Overload Alert ke Kejelasan Sinyal Dengan threat intelligence, setiap alert diperkaya data. Tier 1 bisa lebih cepat menentukan: ini ancaman asli atau false positive? Hasilnya, jumlah alert yang harus diselidiki berkurang drastis. 2. Dari Menebak ke Kepastian Threat intelligence menghubungkan log internal dengan data ancaman eksternal. Contoh: Apakah IP yang muncul di log adalah IP berbahaya? Apakah domain itu terkait kampanye malware tertentu? Dengan konteks ini, analis tidak lagi menebak-nebak. 3. Dari Reaktif ke Proaktif Threat hunting tidak lagi dilakukan secara acak. Dengan intelijen: Tim tahu kampanye apa yang sedang aktif Aktor mana yang biasa menyerang industri tertentu Teknik apa yang sering digunakan, sesuai MITRE ATT&CK Hunting menjadi lebih terarah dan efisien. 4. Dari Tool yang Terpisah ke Wawasan Operasional Banyak SOC punya terlalu banyak tools yang tidak saling bicara. Threat intelligence memberikan “lapisan konteks” yang menyatukan semuanya. Alhasil: Investigasi lebih cepat Keputusan lebih tepat Alur kerja lebih rapi Perubahan Budaya dan Kapabilitas SOC SOC yang modern tidak hanya menggunakan threat intelligence. Mereka membangun proses di sekelilingnya. Contohnya: Analis junior dilatih membaca alert yang sudah diperkaya threat intel SOAR menjalankan playbook yang memakai data intel sebagai input utama Aturan SIEM diperbarui mengikuti taktik terbaru dari penyerang Setiap insiden dipetakan ke MITRE ATT&CK untuk memperkuat pengetahuan tim Pada tahap ini, threat intelligence bukan sekadar “feed data”. Ia menjadi lensa yang mempertajam semua keputusan di sepanjang siklus insiden—dari deteksi sampai pemulihan. Siap Meningkatkan Kapabilitas SOC Anda? Di ThreatMon, kami percaya bahwa threat intelligence harus langsung dapat digunakan sejak hari pertama. Bukan sekadar data tambahan, tetapi wawasan kontekstual yang membantu analis bekerja lebih cepat dan lebih cerdas. Dengan platform ThreatMon dan integrasi native ke Splunk: Analis mendapat intelijen real-time Alert menjadi lebih jelas dan akurat Investigasi berlangsung lebih cepat Respons lebih efektif terhadap ancaman nyata Jika tim Anda ingin bekerja lebih cerdas, bergerak lebih gesit, dan tetap selangkah di depan penyerang—mulailah perjalanan Anda bersama ThreatMon hari ini. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan threatmon indonesia, merupakan bagian dari PT. iLogo Indonesia, yang merupakan mitra terpercaya dalam solusi Infrastruktur IT dan Cybersecurity terbaik di Indonesia. Hubungi kami sekarang atau kunjungi threatmon.ilogoindonesia.com untuk informasi lebih lanjut!

Pendahuluan IBM baru saja merilis laporan tahunan ke-20 mereka: Cost of a Data Breach Report 2025. Untuk pertama kalinya dalam lima tahun terakhir, biaya kebocoran data di seluruh dunia akhirnya mengalami penurunan. Namun, laporan ini juga menunjukkan perubahan besar di dunia keamanan siber. Kecerdasan buatan (AI) kini berperan penting, baik untuk pertahanan maupun serangan. Di satu sisi, AI membantu perusahaan mendeteksi ancaman dengan cepat. Tapi di sisi lain, penyerang juga mulai menggunakan AI generatif untuk membuat phishing, deepfake, dan serangan lain yang lebih canggih. Masalah lainnya: banyak organisasi terburu-buru mengadopsi AI tanpa aturan, tanpa pengawasan, dan tanpa kontrol keamanan. Hal ini membuat mereka rentan terhadap shadow AI, yaitu penggunaan AI tanpa izin dan tanpa pengawasan TI. Ringkasan Temuan Utama Laporan IBM 2025 1. Tren Global dan Biaya Kebocoran Data Tahun 2025 menjadi titik balik: biaya kebocoran data global turun untuk pertama kalinya sejak 2019. Penurunan ini terutama disebabkan oleh deteksi ancaman yang lebih cepat berkat penggunaan AI. Namun Amerika Serikat justru mencatat rekor baru karena tingginya denda dan biaya deteksi. 4,44 juta USD → rata-rata biaya kebocoran data global (turun 9% dari 2024) 10,22 juta USD → biaya rata-rata di Amerika Serikat 7,42 juta USD → sektor kesehatan masih menjadi sektor dengan biaya termahal Biaya deteksi dan eskalasi turun hampir 10%, berkat AI dan otomatisasi 2. Adopsi AI Meningkat, Tapi Keamanannya Tidak Banyak perusahaan mulai memakai AI, namun sebagian besar belum memiliki aturan atau kebijakan untuk mengelolanya. Akibatnya, muncul risiko baru seperti shadow AI—penggunaan AI tanpa izin, yang bisa membocorkan data sensitif. Data penting lainnya: 97% kebocoran terkait AI terjadi karena kurangnya kontrol akses 63% organisasi tidak memiliki kebijakan tata kelola AI 20% kebocoran berasal dari shadow AI → menambah biaya rata-rata 670.000 USD 65% data yang bocor dalam shadow AI adalah data pribadi pelanggan (PII) 3. Penyerang Juga Menggunakan AI Penjahat siber kini memanfaatkan AI untuk mempercepat serangan. Phishing, deepfake, dan pesan palsu kini bisa dibuat hanya dalam hitungan menit. Statistiknya: 1 dari 6 kebocoran data melibatkan penyerang yang menggunakan AI Metode serangan paling umum: Phishing buatan AI – 37% Deepfake – 35% IBM menemukan bahwa pembuatan email phishing dengan AI hanya memerlukan 5 menit, jauh lebih cepat dibandingkan 16 jam secara manual. 4. Ransomware dan Perubahan Respons Ransomware masih menjadi jenis serangan paling merugikan. Namun kini lebih banyak korban memilih tidak membayar tebusan. Sayangnya, semakin sedikit organisasi yang melibatkan aparat penegak hukum, padahal itu bisa mengurangi biaya total. 63% korban tidak membayar tebusan Rata-rata biaya ransomware: 5,08 juta USD Hanya 40% perusahaan yang melibatkan polisi atau pihak berwenang 5. Investasi Keamanan dan Tata Kelola Yang mengejutkan, semakin sedikit organisasi yang meningkatkan anggaran keamanan setelah mengalami kebocoran data. Hanya 49% organisasi yang meningkatkan anggaran keamanan (turun dari 63%) Namun bagi mereka yang berinvestasi, fokusnya adalah: AI untuk deteksi ancaman → 43% Pengujian respons insiden → 35% Perlindungan data → 37% Insight dari ThreatMon Laporan IBM 2025 menunjukkan bahwa AI telah mengubah aturan permainan di dunia keamanan siber. Perusahaan yang menggunakan AI dan otomatisasi mampu: mempercepat pendeteksian ancaman, mempersingkat waktu penanganan hingga puluhan hari, dan menghemat biaya jutaan dolar. Tetapi para penyerang juga menggunakan AI, sehingga ancaman semakin canggih dan sulit dibedakan dari interaksi asli manusia. Ditambah lagi, shadow AI menciptakan area “gelap” yang tidak terlihat oleh perusahaan. ThreatMon menyoroti empat area penting yang perlu diperhatikan organisasi: 1. Intelijen Ancaman Berbasis AI ThreatMon memantau: kit phishing, kampanye deepfake, dan infrastruktur serangan berbasis AI di dark web. Dengan begitu, organisasi bisa mendeteksi ancaman sebelum menyerang. 2. Deteksi Shadow AI dan Tata Kelola ThreatMon mengidentifikasi penggunaan AI tanpa izin, misalnya: API tidak aman, plug-in AI berbahaya, aplikasi AI yang tidak disetujui. Ini membantu organisasi mengurangi risiko kebocoran data dari alat AI yang tidak diawasi. 3. Deteksi dan Respons Insiden Lebih Cepat Organisasi yang menggunakan AI secara ekstensif dapat mempersingkat waktu kebocoran hingga 80 hari. ThreatMon memberikan: monitoring otomatis, deteksi dini, alert real-time. Ini mempercepat respons sebelum kebocoran membesar. 4. Ketahanan terhadap Ransomware ThreatMon mendukung organisasi dengan intelijen ransomware, panduan penegakan hukum, dan peningkatan playbook IR, sehingga mereka lebih siap menghadapi serangan. Kesimpulan Laporan IBM 2025 adalah peringatan keras bagi dunia bisnis. AI berkembang sangat cepat, dan penyerang tidak menunggu aturan keamanan atau kebijakan perusahaan. Tanpa tata kelola yang tepat, AI justru dapat membuka celah risiko baru. Dengan visibilitas, intelijen ancaman, dan otomatisasi yang tepat, organisasi tidak hanya bisa menutup celah pengawasan AI, tetapi juga menjadikannya keunggulan pertahanan. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan threatmon indonesia, merupakan bagian dari PT. iLogo Indonesia, yang merupakan mitra terpercaya dalam solusi Infrastruktur IT dan Cybersecurity terbaik di Indonesia. Hubungi kami sekarang atau kunjungi threatmon.ilogoindonesia.com untuk informasi lebih lanjut!

Di era digital yang serba terhubung seperti sekarang, setiap organisasi dihadapkan pada kenyataan yang tidak bisa dihindari: risiko digital ada di mana-mana. Mulai dari aset TI yang terlupakan, celah keamanan (zero-day vulnerability) pada perangkat lunak pihak ketiga, hingga kredensial (username dan password) yang bocor dan dijual di forum dark web—semuanya membuat permukaan serangan semakin luas, sementara penyerang semakin cepat bergerak. Namun, kabar baiknya: ketahanan siber (cyber resilience) bukan hanya soal bertahan dari serangan. Ini adalah strategi praktis yang dibangun berdasarkan visibilitas, konteks, dan tindakan nyata. Berikut panduan modern untuk meminimalkan risiko digital Anda, berdasarkan praktik keamanan terbaik dan bagaimana ThreatMon membantu tim keamanan di setiap langkahnya. Langkah 1: Ketahui Apa yang Anda Miliki Anda tidak bisa melindungi apa yang tidak Anda ketahui. Banyak organisasi memiliki Shadow IT (sistem TI yang digunakan tanpa sepengetahuan tim IT), sistem lama (legacy), subdomain yang terlupakan, atau aset digital yang tidak terkelola dengan baik. Semua ini bisa menjadi pintu masuk bagi penyerang. Karena itu, penemuan aset dan pemantauan real-time menjadi dasar dari manajemen risiko digital. Bagaimana ThreatMon Membantu: Secara otomatis menemukan semua aset digital milik organisasi Anda, termasuk sistem lama atau yang terlupakan. Mendeteksi domain dan subdomain baru untuk menutup “titik buta” (blind spot). Memantau masa berlaku domain dan sertifikat SSL agar tidak kedaluwarsa. Memantau perubahan, kesalahan konfigurasi, dan kerentanan secara real-time. Memberikan peringatan instan jika ada risiko baru yang muncul. Dengan peta aset digital yang selalu diperbarui, ThreatMon membantu Anda tidak kehilangan kendali atas apa yang harus dilindungi. Langkah 2: Perkuat Apa yang Bisa Anda Kendalikan Setelah memiliki visibilitas, langkah berikutnya adalah mengurangi risiko. Ini mencakup memperbaiki kerentanan, menginstal patch keamanan, memperbaiki konfigurasi, dan memperketat akses pengguna. Namun, tidak semua risiko harus segera diatasi. Prioritas adalah kuncinya. Bagaimana ThreatMon Membantu: Melakukan pemindaian berkelanjutan untuk menemukan kerentanan di perangkat lunak atau konfigurasi. Menggabungkan intelijen ancaman (threat intelligence) untuk mengetahui kerentanan mana yang sedang dieksploitasi oleh peretas. Memberikan panduan perbaikan atau patch yang spesifik. Mengirimkan laporan mingguan dan peringatan real-time tentang status risiko. Membantu tim Anda fokus pada perbaikan yang paling berdampak. ThreatMon membantu tim keamanan memperbaiki hal yang paling penting terlebih dahulu, bukan hanya bereaksi pada semua peringatan yang muncul. Langkah 3: Pantau di Luar Firewall Anda Tidak semua ancaman datang dari dalam jaringan. Sering kali, tanda-tanda awal serangan muncul di luar, seperti di forum dark web, pasar data bocor, atau saluran bawah tanah tempat para penyerang memperjualbelikan informasi curian. Bagaimana ThreatMon Membantu: Memindai dark web untuk mencari data pelanggan, kredensial karyawan, atau dokumen internal yang bocor. Mendeteksi username dan password yang dikompromikan. Mengirim peringatan jika kredensial organisasi Anda muncul di dark web. Memberikan laporan rutin untuk mendukung kepatuhan dan tanggap insiden. Dengan pemantauan eksternal ini, ThreatMon memberi peringatan dini terhadap ancaman yang tidak bisa dilihat oleh alat keamanan internal biasa. Langkah 4: Bangun Strategi Berdasarkan Risiko, Bukan Sekadar Peringatan Banyak tim keamanan bekerja secara reaktif—menangani peringatan demi peringatan tanpa melihat gambaran besar. Untuk mencapai ketahanan siber sejati, organisasi perlu beralih ke pendekatan berbasis risiko. Kerangka kerja seperti NIST Cybersecurity Framework atau Continuous Exposure Management mendorong organisasi untuk: Mengidentifikasi aset penting. Melindungi area yang rentan. Mendeteksi ancaman lebih awal. Merespons dengan cepat. Pulih dari serangan secara efisien. ThreatMon mempermudah proses ini dengan menggabungkan visibilitas aset, intelijen ancaman, manajemen kerentanan, dan pemantauan eksternal dalam satu platform terpadu. Hasilnya: tim Anda bisa membuat keputusan keamanan yang lebih cepat dan tepat. Langkah 5: Berdayakan Orang dan Bangun Budaya Keamanan Tidak ada strategi keamanan yang lengkap tanpa melibatkan manusia. Ketahanan siber tidak hanya bergantung pada teknologi, tapi juga pada kesadaran dan perilaku setiap karyawan. Karyawan perlu tahu cara mengenali phishing, melaporkan aktivitas mencurigakan, dan memahami pentingnya keamanan data. Di sisi lain, tim keamanan perlu memiliki alat yang bisa mengurangi beban kerja manual dan membantu mereka bertindak dengan lebih jelas dan efisien. ThreatMon membantu kedua aspek ini: Otomatisasi peringatan dan pelaporan mengurangi kelelahan akibat terlalu banyak notifikasi. Laporan yang mudah dipahami membantu pimpinan membuat keputusan cepat dan tepat. Kesimpulan: Dari Risiko Menuju Ketahanan Ancaman siber tidak akan berhenti berkembang. Tapi dengan langkah yang tepat, organisasi Anda bisa beralih dari sekadar bertahan menjadi benar-benar tangguh. Mulai dari menemukan aset tersembunyi, memantau dark web, memperbaiki kerentanan penting, hingga membangun strategi berbasis risiko—ThreatMon menyediakan solusi lengkap untuk meminimalkan risiko digital dan memperkuat ketahanan siber Anda di dunia yang terus berubah. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan threatmon indonesia, merupakan bagian dari PT. iLogo Infralogy Indonesia, yang merupakan mitra terpercaya dalam solusi Infrastruktur IT dan Cybersecurity terbaik di Indonesia.  Hubungi kami sekarang atau kunjungi threatmon.ilogoindonesia.id untuk informasi lebih lanjut!

Bulan Juli 2025 kembali menjadi pengingat bahwa serangan ransomware belum menunjukkan tanda-tanda melambat. Dari perusahaan konstruksi global hingga jaringan rumah sakit dan penyedia layanan SaaS besar, para penyerang sekali lagi membuktikan bahwa tidak ada industri yang benar-benar aman. Gelombang Serangan di Seluruh Dunia Awal bulan dimulai dengan kabar mengejutkan dari China Harbour Engineering Company, sebuah perusahaan konstruksi besar asal Tiongkok. Pada 5 Juli, kelompok peretas bernama Devman berhasil menembus sistem perusahaan dan mencuri dokumen teknik rahasia. Mereka kemudian mengancam akan membocorkannya ke publik jika tidak dibayar tebusan. Beberapa hari kemudian, Tyree Oil di Amerika Serikat menjadi korban berikutnya. Kelompok Play ransomware mencuri lebih dari 530 GB data keuangan dan pribadi, termasuk informasi pajak dan file penggajian. Di Arab Saudi, Rezayat Group diserang oleh kelompok Everest, yang mengklaim telah mencuri 10 GB data, berisi rencana teknik dan catatan keuangan. Sektor barang mewah juga tidak luput dari serangan. Richard Mille Asia & D’League, dua perusahaan yang bergerak di pasar jam tangan mewah, menjadi korban kelompok Lynx, yang membocorkan kontrak dan transaksi bisnis senilai miliar dolar. Sementara itu di Turki, jaringan rumah sakit Anadolu Hastaneleri mengalami serangan serius dari kelompok Direwolf. Mereka mencuri 240 GB data pasien, termasuk rekam medis dan informasi pribadi, yang menimbulkan kekhawatiran besar tentang privasi di sektor kesehatan. Dan pada akhir bulan, Mailchimp, salah satu penyedia layanan SaaS terkemuka dunia, juga menjadi korban. Kelompok Everest kembali beraksi, kali ini membocorkan hampir satu juta data pelanggan, mengguncang kepercayaan pengguna terhadap perusahaan besar tersebut. 🎭 Kelompok Penyerang di Balik Layar Beberapa kelompok ransomware yang muncul di bulan Juli ini memperlihatkan bagaimana dunia kejahatan siber semakin terorganisir dan beragam: Devman → pemain baru namun agresif. Mereka biasanya mencuri kredensial (username & password) menggunakan infostealer sebelum mengenkripsi file korban. Play → kelompok veteran yang dikenal karena mengeksploitasi koneksi VPN dan menggunakan kredensial RDP curian untuk menyebar ke seluruh jaringan korban. Everest → kelompok yang persisten dan berpengalaman, menggunakan alat seperti Cobalt Strike dan Metasploit untuk menembus sistem. Lynx → penerus dari ransomware INC, berkembang cepat dengan puluhan korban di berbagai sektor. Direwolf → bintang baru tahun 2025, menggabungkan teknik phishing, zero-day exploit, dan enkripsi canggih untuk menembus sistem target. ⚠️ Mengapa Ini Penting Rangkaian serangan di bulan Juli mengungkap tiga kenyataan besar dalam lanskap ransomware saat ini: Model “Double Extortion” kini sudah menjadi standar. Penyerang tidak hanya mengenkripsi data, tetapi juga mencurinya dan mengancam akan membocorkannya jika tebusan tidak dibayar. Sektor energi dan kesehatan menjadi target utama. Serangan terhadap rumah sakit dan infrastruktur vital bisa berdampak langsung pada nyawa manusia. Teknik serangan semakin canggih. Penyerang kini menggabungkan phishing, pencurian kredensial, eksploitasi VPN, dan kerentanan sistem menjadi satu rantai serangan yang kuat. Membangun Ketahanan dari Serangan Ransomware Menghadapi ransomware tidak cukup hanya dengan memasang firewall atau antivirus. Organisasi perlu mengambil langkah proaktif dan menyeluruh, di antaranya: Segera melakukan patching pada sistem dan aplikasi yang memiliki celah keamanan. Melatih karyawan untuk mengenali email dan pesan phishing agar tidak mudah tertipu. Menerapkan arsitektur Zero Trust, di mana setiap akses harus diverifikasi dan tidak ada pengguna yang dipercaya secara otomatis. Berbagi informasi ancaman dengan industri lain agar dapat belajar dari insiden sebelumnya dan memperkuat pertahanan bersama. Kesimpulan Serangan ransomware di Juli 2025 bukan hanya sekumpulan kasus yang berdiri sendiri, tetapi sebuah demonstrasi global tentang bagaimana para pelaku kejahatan siber bisa mengganggu ekonomi, industri, dan layanan publik penting seperti kesehatan. Pesan utamanya jelas: Ketahanan siber bukan lagi pilihan—melainkan keharusan. Organisasi di seluruh dunia harus meningkatkan kesadaran, memperkuat keamanan, dan menyiapkan rencana respons yang matang. Karena di era digital saat ini, serangan ransomware bukan soal jika akan terjadi, tapi kapan.   Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan threatmon indonesia, Anda bisa mendapatkan solusi IT lengkap yang sesuai dengan kebutuhan Anda. iLogo Indonesia sebagai mitra terpercaya siap mengintegrasikan semuanya agar bisnis Anda tetap berjalan lancar dan aman. Hubungi kami sekarang atau kunjungi threatmon.ilogoindonesia.com untuk informasi lebih lanjut!

Rantai pasokan sekarang bukan hanya soal logistik. Dalam beberapa tahun terakhir, rantai pasokan telah menjadi salah satu area yang paling sering diserang dalam dunia keamanan siber. Menurut survei Marsh, 73% organisasi mengatakan bahwa pihak ketiga kini memiliki akses yang lebih besar ke data internal dibanding tiga tahun lalu—dan tren ini terus meningkat. Gartner bahkan memprediksi bahwa pada akhir tahun 2025, 45% organisasi akan mengalami serangan rantai pasokan perangkat lunak. Bayangkan skenario sederhana: perusahaan Anda menggunakan perangkat lunak pihak ketiga untuk memproses faktur. Suatu hari, vendor perangkat lunak tersebut diretas, dan penyerang menyisipkan kode berbahaya ke dalam pembaruan software. Saat Anda melakukan update, kode berbahaya itu ikut masuk ke sistem Anda—melewati firewall, antivirus, bahkan otentikasi multifaktor. Inilah yang terjadi pada kasus terkenal SolarWinds, di mana ribuan organisasi, termasuk lembaga pemerintah dan perusahaan besar, menjadi korban karena pembaruan software yang sudah disusupi. Kesenjangan Visibilitas Menurut Verizon Data Breach Investigations Report 2024, jumlah insiden siber yang melibatkan kerentanan perangkat lunak meningkat 180% dibanding tahun sebelumnya, dan 15% di antaranya melibatkan pemasok pihak ketiga. Namun, meski risikonya besar, sebagian besar organisasi masih tidak memiliki visibilitas terhadap apa yang terjadi di rantai pasokan mereka. Masalah ini bukan sekadar soal kebocoran data—tapi juga masalah bisnis. Serangan rantai pasokan bisa menghentikan operasional, membocorkan data pelanggan, dan menyebabkan kerugian finansial serta reputasi. Studi dari World Economic Forum mencatat bahwa rata-rata kerugian akibat kebocoran data pihak ketiga mencapai USD 4,9 juta, belum termasuk kerusakan nama baik perusahaan. Bagaimana ThreatMon Membantu Mengelola Risiko Rantai Pasokan Sebagian besar pelanggaran keamanan dalam rantai pasokan bukan disebabkan karena perusahaan gagal menambal sistem mereka sendiri, melainkan karena mereka tidak tahu apa yang terjadi di sistem para vendornya. ThreatMon Supply Chain Intelligence hadir untuk mengatasi kebutaan ini—memberikan visibilitas penuh dan wawasan yang bisa langsung ditindaklanjuti di setiap tahap manajemen risiko. 1️⃣ Melihat Gambaran Lengkap ThreatMon secara otomatis memetakan seluruh ekosistem digital pihak ketiga Anda—termasuk domain, alamat IP, sertifikat SSL, DNS, dan aplikasi yang digunakan vendor. Semua aset yang terhubung dengan vendor akan langsung terdeteksi. Karena dalam keamanan siber, Anda tidak bisa melindungi sesuatu yang Anda tidak tahu keberadaannya. 2️⃣ Menilai Risiko di Sembilan Lapisan Tidak semua risiko sama besar. ThreatMon menilai tingkat keamanan vendor melalui sembilan kategori penting: Keamanan aplikasi Keamanan jaringan Keamanan situs web Keamanan DNS dan domain Keamanan SSL/TLS Reputasi aset digital Manajemen identitas dan akses Keamanan endpoint Skor risiko keseluruhan Setiap vendor akan mendapatkan skor warna (merah, kuning, hijau), sehingga Anda bisa langsung melihat area yang perlu diperhatikan terlebih dahulu. 3️⃣ Pemantauan Real-Time Rantai pasokan terus berubah: vendor baru bergabung, sistem diperbarui, dan kerentanan baru muncul. ThreatMon memantau semua perubahan ini secara berkelanjutan, menandai temuan baru dan menilai status keamanan setiap aset—apakah lolos atau gagal. Ini bukan pemindaian sekali jalan, tapi radar keamanan yang selalu aktif. 4️⃣ Analisis Temuan Secara Mendalam Anda bisa menelusuri setiap vendor untuk melihat kerentanan spesifik, tingkat keparahan (kritis, tinggi, sedang), dan dampak bisnis yang mungkin terjadi. Hal ini membantu Anda memprioritaskan perbaikan berdasarkan risiko nyata, bukan sekadar notifikasi yang tidak penting. 5️⃣ Pelaporan yang Siap Audit Tim keamanan sering diminta untuk menunjukkan bukti kepatuhan kepada regulator, dewan direksi, atau klien. Dengan ThreatMon, Anda bisa menghasilkan laporan lengkap dalam format PDF hanya dengan satu klik—berisi skor keamanan, temuan, dan konteks yang mudah dipahami. Laporan ini siap digunakan untuk audit atau rapat manajemen. 6️⃣ Tindakan Berdasarkan Data Nyata ThreatMon tidak hanya menampilkan data teknis, tetapi juga menerjemahkannya menjadi wawasan yang bisa langsung ditindaklanjuti. Anda bisa bekerja sama dengan vendor untuk memperbaiki kelemahan, menilai risiko sebelum membeli layanan, dan memantau perbaikan dari waktu ke waktu. Hasilnya, keamanan menjadi bagian dari hubungan bisnis yang terukur dan kolaboratif. Dari Kebutaan ke Kecerdasan yang Bisa Ditindaklanjuti Data menunjukkan bahwa: Serangan rantai pasokan terus meningkat. Visibilitas organisasi terhadap vendor masih sangat rendah. Risiko siber kini sama dengan risiko rantai pasokan. Namun Anda tidak perlu menunggu sampai menjadi korban berikutnya. Dengan ThreatMon, Anda bisa memantau, menilai, melaporkan, dan mengamankan rantai pasokan Anda. Ubah titik buta menjadi keunggulan kompetitif. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan threatmon indonesia, Anda bisa mendapatkan solusi IT lengkap yang sesuai dengan kebutuhan Anda. iLogo Indonesia sebagai mitra terpercaya siap mengintegrasikan semuanya agar bisnis Anda tetap berjalan lancar dan aman. Hubungi kami sekarang atau kunjungi threatmon.ilogoindonesia.com untuk informasi lebih lanjut!

Lanskap ancaman siber terus berkembang dengan cepat, dan salah satu segmen yang kini semakin terorganisir adalah Initial Access Brokerage (IAB) atau perantara akses awal. Para pelaku ini adalah penjahat siber yang secara khusus berfokus pada mendapatkan akses ilegal ke jaringan perusahaan, seperti VPN, RDP (Remote Desktop Protocol), platform CMS (Content Management System), hingga server email. Setelah berhasil mendapatkan akses, mereka kemudian menjualnya kembali di pasar gelap kepada kelompok ransomware, pelaku pencurian data, atau operator spionase digital. Antara awal tahun 2024 hingga pertengahan 2025, ThreatMon melakukan penyelidikan Open-Source Intelligence (OSINT) yang menyeluruh untuk memetakan skala dan jangkauan pasar IAB. Hasilnya cukup mengkhawatirkan. Temuan Utama dari Laporan ThreatMon Lebih dari 6.000 daftar akses awal ditemukan di berbagai forum dark web dan saluran Telegram. 156 negara menjadi korban, dengan Amerika Serikat menyumbang lebih dari 56% dari total akses yang dijual. Sektor yang paling sering menjadi target: Pemerintahan: 23,96% E-Commerce: 17,57% Layanan Keuangan: 14,44% Pendidikan: 12,92% Forum dan pasar gelap paling aktif: breachforums.st, exploit.in, dan xss.is. Aktor yang paling aktif: miyako, ProfessorKliq, diamond, dan sentap. Jangkauan Global dan Skala Industri Para broker akses ini bukan lagi peretas tunggal yang bekerja secara individu, melainkan penyedia akses yang terorganisir dalam ekosistem kejahatan siber yang lebih besar. Setiap penawaran yang mereka jual sering kali mencakup akses level admin, estimasi pendapatan korban, hingga detail infrastruktur internal. Ini menunjukkan bahwa pasar akses ilegal ini sudah matang dan terkomersialisasi. Forum dan grup Telegram kini menjadi tempat utama bagi para pelaku ini untuk berkoordinasi, menukar informasi, dan menjual akses secara sistematis. Negara-negara seperti India, Indonesia, Prancis, dan Tiongkok juga menjadi sasaran utama setelah Amerika Serikat. Sebagian besar serangan memanfaatkan sistem lama (legacy systems), kebijakan kata sandi yang lemah, dan konfigurasi akses jarak jauh yang salah. Metode dan Teknik Serangan Para pelaku IAB menggunakan berbagai cara untuk mendapatkan akses awal ke jaringan korban, antara lain: Eksploitasi RDP/RDWeb untuk masuk ke sistem jarak jauh. Penyalahgunaan kredensial VPN (username dan password). Memanfaatkan celah keamanan di CMS (Content Management System) yang belum ditambal (unpatched). Penggunaan webshell dan konfigurasi SSH yang salah. Pencurian informasi login melalui infostealer atau rekayasa sosial (social engineering). Setelah mendapatkan akses awal, para broker ini kemudian menjualnya kepada kelompok ransomware atau pelaku pemerasan data, yang kemudian melancarkan serangan lebih lanjut untuk mencuri atau mengenkripsi data perusahaan. Strategi Pertahanan yang Disarankan Untuk melindungi diri dari ancaman IAB, organisasi perlu menerapkan langkah-langkah keamanan berikut: Gunakan kebijakan kata sandi yang kuat dan aktifkan multi-factor authentication (MFA) untuk mencegah penyalahgunaan akun. Lakukan penilaian rutin terhadap permukaan serangan (attack surface) untuk mendeteksi celah sebelum dieksploitasi. Terapkan patch dan pembaruan keamanan secara teratur agar sistem tetap terlindungi dari kerentanan baru. Pantau forum dark web dan saluran Telegram untuk mengidentifikasi potensi kebocoran atau ancaman baru melalui intelijen siber. Batasi akses pengguna berdasarkan kebutuhan (access segmentation) dan kelola hak istimewa dengan ketat. Bangun kerangka kerja tanggap insiden (incident response framework) yang jelas dan cepat agar bisa meminimalkan dampak jika serangan terjadi. Kesimpulan Akses awal kini telah menjadi komoditas bernilai tinggi dalam ekonomi kejahatan siber. Industrialisasi pasar gelap ini—yang digerakkan oleh aktor-aktor terorganisir dan forum khusus—menunjukkan bahwa ancaman siber modern semakin profesional dan sistematis. Laporan ThreatMon menjadi peringatan serius bagi organisasi di seluruh dunia. Ancaman dari Initial Access Broker bukan sekadar isu teknis, melainkan risiko bisnis nyata yang bisa menimbulkan kerugian finansial, reputasi, hingga operasional. Karena itu, setiap perusahaan harus mengambil langkah proaktif, memperkuat pertahanan berlapis, dan membangun budaya keamanan siber yang kuat sebelum menjadi korban berikutnya di pasar gelap yang terus berkembang ini. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan threatmon indonesia, Anda bisa mendapatkan solusi IT lengkap yang sesuai dengan kebutuhan Anda. iLogo Indonesia sebagai mitra terpercaya siap mengintegrasikan semuanya agar bisnis Anda tetap berjalan lancar dan aman. Hubungi kami sekarang atau kunjungi threatmon.ilogoindonesia.com untuk informasi lebih lanjut!

Di tengah meningkatnya ancaman siber tahun 2025, muncul sebuah alat berbahaya baru bernama Retro-C2. Malware ini dikembangkan oleh seorang aktor ancaman berbahasa Turki yang dikenal dengan nama ZeroTrace. Retro-C2 bukan sekadar Trojan biasa. Ia merupakan Remote Access Trojan (RAT) sekaligus infostealer — artinya, malware ini bisa mengendalikan komputer dari jarak jauh dan mencuri data penting dari pengguna. Yang membuatnya lebih berbahaya, Retro-C2 dibuat dengan bahasa C++, memiliki desain modular (mudah dikembangkan), dan disediakan secara gratis di GitHub serta Telegram, sehingga siapa pun — bahkan penjahat siber pemula — bisa menggunakannya.  Apa yang Membuat Retro-C2 Istimewa dan Berbahaya? Retro-C2 dirancang agar ringan, fleksibel, dan sangat sulit dideteksi. Struktur utamanya terdiri dari: Payload Windows terenkripsi (kode berbahaya yang dijalankan di komputer korban) Server Command & Control (C2) berbasis web yang dibuat dengan bahasa Go Dengan kombinasi ini, peretas dapat mengakses komputer korban secara real-time langsung dari browser melalui panel web yang terlihat seperti aplikasi admin biasa. Beberapa fitur unggulan Retro-C2 meliputi: Eksekusi di Memori (In-Memory Execution) Malware berjalan langsung di RAM menggunakan teknik Reflective DLL Loading, sehingga tidak meninggalkan file di hard disk. Bypass Antivirus dan EDR Retro-C2 menggunakan teknik direct syscall (dikenal sebagai Tartarus Gate) untuk menghindari deteksi antivirus dan EDR. Enkripsi Payload ChaCha20 Kode malware dienkripsi dan hanya didekripsi saat dijalankan, membuatnya tidak terlihat saat diam. Pencurian Data (Credential Theft) Retro-C2 bisa mencuri password, cookies, dan data pembayaran dari browser. Kontrol Penuh atas Komputer Korban Malware ini dapat: Mengakses desktop korban dari jarak jauh Merekam ketikan (keylogger) Menyadap suara dari mikrofon Mengambil isi clipboard (salinan teks yang disimpan pengguna) Menjalankan skrip dan mengubah pengaturan registry Dengan fitur selengkap itu, Retro-C2 selevel dengan alat spionase siber yang biasa digunakan oleh kelompok hacker negara (APT) — namun di sini, alat ini bebas diunduh siapa saja.  Bagaimana Cara Retro-C2 Bekerja?  Payload dan Loader Retro-C2 memuat sebuah DLL terenkripsi ke dalam memori komputer korban. DLL ini tidak langsung didekripsi, melainkan hanya ketika server C2 mengirim perintah. Dengan cara ini, malware tidak terdeteksi saat sedang “diam”.  Direct Syscalls Biasanya, malware menggunakan fungsi Windows standar (API). Tapi Retro-C2 langsung berinteraksi dengan sistem operasi di level bawah (syscall), sehingga antivirus yang memantau API tidak bisa melihat aktivitasnya.  Panel Kontrol Web Retro-C2 memiliki panel web modern yang memudahkan operator untuk: Membuka reverse shell (akses terminal ke komputer korban) Melihat tampilan layar korban secara langsung Menyadap mikrofon Memindai dompet kripto seperti MetaMask dan Trust Wallet Mengatur file, proses, registry, dan jaringan komputer korban  Mekanisme Persistensi Agar tetap aktif di sistem korban, Retro-C2 menggunakan berbagai cara: Menambahkan perintah di Registry Run Keys Menyalin file ke folder Startup Membuat tugas terjadwal (Scheduled Task) Menginstal dirinya sebagai layanan Windows (Windows Service) Dengan metode ini, malware akan otomatis aktif setiap kali komputer dihidupkan.  Distribusi Terbuka, Senjata yang Cepat Menyebar Hal paling mengejutkan dari Retro-C2 adalah cara penyebarannya. ZeroTrace memiliki grup Telegram berisi lebih dari 250 anggota yang menjadi pusat distribusi malware ini. Melalui grup tersebut, siapa pun bisa mengunduh builder Retro-C2, yaitu alat yang membuat file malware dengan sangat mudah — hanya butuh alamat IP dan port server, dan payload siap digunakan. Akses gratis seperti ini menjadikan Retro-C2 ancaman besar, karena: Siapa pun bisa membuat versinya sendiri. Peretas lain bisa menambah fitur baru (berkat desain modular). Malware bisa berkembang cepat dalam waktu singkat.  Cara Mendeteksi dan Mencegah Retro-C2 Untuk melindungi diri dari ancaman seperti Retro-C2, organisasi dan pengguna dapat melakukan langkah-langkah berikut: Gunakan EDR/XDR yang bisa mendeteksi aktivitas aneh di memori (seperti reflective loading atau syscall tidak biasa). Terapkan pengamanan browser, misalnya dengan tidak menyimpan kata sandi atau data pembayaran secara otomatis. Gunakan Multi-Factor Authentication (MFA) untuk mencegah akses tidak sah. Pantau aktivitas mencurigakan pada clipboard, mikrofon, dan proses sistem. Gunakan aturan YARA dari ThreatMon untuk mengenali tanda-tanda keberadaan Retro-C2 di komputer.  Kesimpulan Retro-C2 menggambarkan evolusi baru malware modern: open-source, modular, dan sangat licik. Teknologi yang dulu hanya bisa digunakan kelompok hacker tingkat tinggi kini tersedia secara bebas, sehingga ancamannya meningkat tajam. Dengan kemampuan seperti pengendalian jarak jauh, pencurian data, dan teknik anti-deteksi, Retro-C2 menjadi tantangan serius bagi tim keamanan di seluruh dunia. Organisasi harus lebih proaktif — memperbarui sistem deteksi, memantau perilaku mencurigakan, dan meningkatkan kesadaran keamanan siber di semua level. Laporan teknis lengkap dari ThreatMon menyediakan analisis mendalam dan tanda-tanda deteksi (IOC) yang bisa membantu tim keamanan untuk mendeteksi dan menghentikan Retro–C2 sebelum menimbulkan kerusakan lebih besar. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan threatmon indonesia, Anda bisa mendapatkan solusi IT lengkap yang sesuai dengan kebutuhan Anda. iLogo Indonesia sebagai mitra terpercaya siap mengintegrasikan semuanya agar bisnis Anda tetap berjalan lancar dan aman. Hubungi kami sekarang atau kunjungi threatmon.ilogoindonesia.com untuk informasi lebih lanjut!