ItWorks- Para ahli Kaspersky Digital Footprint Intelligence melihat terjadi lonjakan minat yang signifikan terhadap penguras kripto di pasar dark web.
Penguras kripto adalah jenis malware yang muncul sekitar tiga tahun lalu dan dirancang untuk mengelabui korbannya agar mengizinkan transaksi penipuan untuk mencuri dana dari dompet mereka. Metode umum termasuk airdrop palsu, situs phishing, ekstensi browser berbahaya, penipuan melalui iklan, kontrak pintar berbahaya, dan pasar NFT palsu.
Jumlah utas dark web yang membahas penguras kripto meningkat sebesar 135%, dari hanya 55 pada tahun 2022 menjadi 129 pada tahun 2024. . Dalam utas ini, penjahat dunia maya membahas berbagai topik, mulai dari jual beli jenis perangkat lunak berbahaya ini hingga menyusun tim untuk pendistribusian, dan seterusnya.
Thread dark web yang membahas tentang penguras kripto – malware yang dirancang untuk menguras dompet aset kripto dengan cepat – mengalami peningkatan signifikan pada tahun 2024, sebagaimana diungkapkan oleh Buletin Keamanan Kaspersky terbaru.
Kaspersky juga melaporkan lonjakan 40% dalam iklan basis data perusahaan di forum dark web terkemuka, yang menyoroti meningkatnya fokus para pelaku kejahatan siber pada pelanggaran data. “Mengingat tren ini, minat pelaku kejahatan siber terhadap penguras kripto dan serangan terkait kemungkinan akan terus tumbuh pada tahun 2025,” kata Alexander Zabrovsky, pakar keamanan di Kaspersky Digital Footprint Intelligence dalam rilis pers yang diterima redaksi (13/01/2025), di Jakarta.
Ditambahkan bahwa ini berarti para antusias kripto harus lebih waspada dari sebelumnya, mengadopsi langkah-langkah keamanan kripto yang kuat. Sementara itu, perusahaan harus fokus pada edukasi pelanggan dan karyawan sambil secara aktif memantau kehadiran daring penjahat siber untuk mengurangi risiko serangan yang berhasil.
Para penguras kripto sering kali menggunakan taktik rekayasa sosial untuk mencuri dana. Mereka mungkin mengeksploitasi merek dompet dan bursa yang terkenal untuk memikat korban agar mengungkapkan informasi dompet mereka atau melakukan transaksi. Mencari penyebutan merek secara berkala di mesin pencari, media sosial, dan pasar adalah hal yang penting. Jika ada situs phishing atau penipuan yang teridentifikasi, situs tersebut dapat segera ditutup, sehingga mencegah calon korban jatuh di perangkat penipuan ini. Memanfaatkan alat khusus dapat sangat meningkatkan proses pemantauan ini.
Ancaman lain yang diperkirakan akan meningkat pada tahun 2025, termasuk pelanggaran dan kebocoran data. Peneliti Kaspersky telah mengamati peningkatan iklan basis data perusahaan di salah satu forum bayangan yang populer. Secara khusus, jumlah posting jual beli basis data meningkat sebesar 40% antara Agustus dan November 2024, dibandingkan dengan periode yang sama tahun sebelumnya. Meskipun sebagian dari pertumbuhan ini mungkin sebagian berasal dari posting ulang kebocoran data yang lama, penjahat dunia maya jelas tertarik untuk mendistribusikan data yang bocor – baik yang baru maupun yang lama.
Mengingat tren peningkatan serangan rantai pasokan dan serangan serupa, tahun 2025 diperkirakan akan menunjukkan pertumbuhan pelanggaran data secara umum, khususnya serangan terhadap kontraktor perusahaan besar.
Tren lain yang muncul di pasar dark web pada tahun 2025 meliputi:
• Migrasi dari Telegram ke forum dark web: meskipun terjadi lonjakan aktivitas kejahatan dunia maya di Telegram pada tahun 2024, komunitas bayangan diperkirakan akan beralih kembali ke forum. Saluran Telegram semakin banyak dilarang, sebagaimana dilaporkan oleh administratornya, yang mendorong migrasi ini.
• Peningkatan operasi penegakan hukum tingkat tinggi terhadap kelompok kejahatan siber. Tahun ini merupakan tahun yang penting dalam perang melawan kejahatan siber tingkat tinggi di dunia. Para ahli Kaspersky mengantisipasi bahwa tahun 2025 akan membawa peningkatan penangkapan dan penindakan infrastruktur dan forum kelompok kejahatan dunia maya yang mendapat publisitas. Sebagai tanggapan atas keberhasilan operasi tahun 2024, para pelaku ancaman cenderung mengubah taktik mereka, bermigrasi ke forum khusus undangan.
• Fragmentasi kelompok ransomware. Kelompok ransomware dapat terpecah menjadi unit-unit yang lebih kecil dan independen, sehingga lebih sulit dilacak. Desentralisasi ini memungkinkan penjahat dunia maya untuk beroperasi lebih fleksibel sambil tetap berada di bawah radar firma penegak hukum dan keamanan dunia maya.
• Pencuri dan penguras kemungkinan akan melihat peningkatan promosi melalui model Malware-as-a-Service. Selain itu, berbagai data dan kredensial yang dicuri dengan penggunaan jenis malware ini diperkirakan akan semakin banyak dijual di forum bayangan.
• Meningkatnya lanskap ancaman di Timur Tengah. Kawasan ini menyaksikan peningkatan hacktivisme yang didorong oleh ketegangan geopolitik yang sedang berlangsung. Jika ketegangan ini tidak mereda pada tahun 2025, hacktivisme diperkirakan akan semakin meningkat. Lebih jauh, para ahli Kaspersky mengantisipasi peningkatan berkelanjutan dalam serangan ransomware di Timur Tengah, mengingat jumlah korban ransomware meningkat dari rata-rata 28 per setengah tahun pada tahun 2022-2023 menjadi 45 pada paruh pertama tahun 2024.
Untuk melindungi diri dari malware pencuri data, kebocoran, dan aktivitas terkait dark web lainnya, individu disarankan untuk menggunakan solusi keamanan komprehensif di semua perangkat. Solusi ini membantu mencegah infeksi dan memperingatkan pengguna akan potensi bahaya. Di sisi lain, bisnis harus secara proaktif memantau dark webuntuk mencari tanda-tanda aktivitas kejahatan dunia maya yang dapat mengancam aset perusahaan. (AC)
