Kaspersky menyelidiki ancaman yang disamarkan sebagai video game anak-anak populer dan menganalisis periode dari 1 Juli 2023 hingga 30 Juni 2024. Selama periode yang dilaporkan, solusi keamanan Kaspersky mendeteksi lebih dari 6,6 juta percobaan serangan, di mana penjahat siber mengeksploitasi merek game anak-anak sebagai umpan.
Dari 18 game yang dipilih untuk penelitian ini, sebagian besar serangan terkait dengan Minecraft, Roblox, dan Among Us. Menurut statistik Kaspersky, lebih dari 3 juta percobaan serangan dengan kedok Minecraft diluncurkan selama periode yang dilaporkan. Kemungkinan besar, penjahat dunia maya memilih metode serangan ini berdasarkan popularitas game di kalangan pemain, serta kemampuan gamer untuk menggunakan cheat dan mod. Karena sebagian besar mod dan cheat didistribusikan di situs web pihak ketiga, penyerang menyamarkan malware dengan berpura-pura sebagai aplikasi ini.
Pakar Kaspersky percaya bahwa tingkat keberhasilan yang lebih tinggi pada tahun 2024 dapat dijelaskan oleh tren yang diamati dalam perkembangan terkini lanskap ancaman siber secara umum. Di satu sisi, mengikuti tren populer, penjahat siber meluncurkan serangan yang lebih licik, memanfaatkan agenda terkini dan menyusun skema yang kabur, alih-alih menggunakan serangan umum.
Di sisi lain, penjahat siber semakin banyak menggunakan AI untuk mengotomatiskan dan mempersonalisasi serangan phishing yang lebih mungkin menarik para gamer muda. Pada saat yang sama, perangkat phishing canggih baru — templat halaman phishing yang sudah dibuat sebelumnya — yang dibuat dengan alat otomatis terus muncul di dark web, sehingga memungkinkan semakin banyak penyerang untuk menyebarkan situs phishing paling efektif yang meniru platform game populer.
Penipuan pada game favorit anak-anak
Salah satu penipuan paling umum dalam permainan adalah tawaran untuk menerima skin baru untuk karakter pemain — pada dasarnya pakaian atau armor — yang meningkatkan keterampilan sang pahlawan. Beberapa skin umum, sementara yang lain sangat langka dan, oleh karena itu, lebih diinginkan.
Pakar Kaspersky telah menemukan contoh penipuan yang menggunakan nama gim populer Valorant dan YouTuber terkenal di dunia Mr. Beast. Dengan memilih blogger ini dan menggunakan fotonya, para penipu bertujuan untuk menarik perhatian anak-anak dan membuat mereka terpikat pada penipuan tersebut. Untuk menerima skin Mr. Beast yang diinginkan, gamer muda ini diminta untuk memasukkan login dan kata sandi untuk akun gim mereka, yang memungkinkan kredensial berpotensi dicuri oleh penipu.
Perangkap populer lainnya adalah tawaran untuk menerima mata uang dalam game. Dalam salah satu penipuan yang ditemukan yang mengeksploitasi merek Pokémon GO, pengguna diminta untuk memasukkan nama pengguna untuk akun game mereka. Selanjutnya, mereka diminta untuk mengikuti survei untuk membuktikan bahwa mereka bukan bot.
Setelah survei selesai, mereka diarahkan ke situs web palsu, biasanya yang menjanjikan hadiah atau undian gratis. Di sinilah penipuan sebenarnya dimulai. Para penipu sebenarnya tidak mengincar data pribadi seperti detail kartu kredit; mereka menggunakan kedok game untuk memikat pengguna ke tipuan lain—yang melibatkan unduhan palsu, klaim hadiah, atau penawaran palsu lainnya. Seluruh proses ini adalah cara cerdas untuk mengarahkan pengguna ke penipuan lain yang lebih berbahaya dengan kedok langkah verifikasi yang sah.
“Sepanjang penelitian, kami melihat serangan terhadap anak-anak menjadi vektor umum aktivitas penjahat dunia maya. Itulah sebabnya edukasi kebersihan siber dan penggunaan solusi keamanan dunia maya tepercaya menjadi ‘keharusan’ dalam membangun keselamatan anak-anak di lingkungan daring. Dengan menumbuhkan pemikiran kritis, perilaku daring yang bertanggung jawab, dan pemahaman yang kuat tentang risiko keamanan, kita dapat menciptakan pengalaman daring yang lebih aman dan lebih positif bagi generasi digital native ini,” komentar Vasily M. Kolesnikov, pakar keamanan di Kaspersky.
Untuk menjaga anak-anak Anda tetap aman saat daring, Kaspersky menyarankan pengguna untuk mengikuti panduan berikut:
- Sangat penting bagi orang tua untuk berkomunikasi secara terbuka dengan anak-anak mereka tentang potensi risiko yang mungkin dihadapi saat daring dan menerapkan panduan yang ketat untuk memastikan keselamatan mereka.
- Bantu anak Anda memilih kata sandi yang unik dan ubahlah secara berkala.
- Tetapkan aturan dasar yang jelas tentang apa yang dapat dan tidak dapat mereka lakukan saat daring dan jelaskan mengapa Anda menerapkannya. Anda perlu meninjau aturan ini saat anak Anda bertambah besar.
- Untuk membantu orang tua memperkenalkan keamanan siber kepada anak-anak mereka di tengah lanskap ancaman yang terus berkembang, para ahli Kaspersky telah mengembangkan Kaspersky Cybersecurity Alphabet dengan konsep-konsep utama dari industri keamanan siber. Dalam buku ini, anak-anak Anda akan mengenal teknologi baru, mempelajari aturan utama kebersihan siber, mengetahui cara menghindari ancaman daring, dan mengenali tipu daya penyerang.
- Dengan aplikasi khusus untuk pengasuhan digital, orang tua dapat secara efektif melindungi anak-anak mereka di ruang daring dan luring. Aplikasi ini membantu orang dewasa memastikan pengalaman digital yang aman dan positif bagi anak-anak dengan membangun kebiasaan yang sehat, melindungi mereka dari konten yang tidak pantas, menyeimbangkan waktu penggunaan layar, dan memantau lokasi fisik anak-anak.
- Untuk melindungi anak Anda dari mengunduh file berbahaya apa pun selama bermain game, kami sarankan Anda memasang solusi keamanan tepercaya di perangkat mereka. Solusi ini berfungsi dengan lancar dengan Steam dan layanan game lainnya.
