Image credit: magnific
Ransomware Meningkat tetapi Pembayaran Tebusan Justru Menurun – “Serangan ransomware sedang meningkat.” Pernyataan ini disetujui oleh sebagian besar pemimpin industri siber, namun dengan satu catatan penting, tren pembayaran tebusan justru bergerak turun.
Secara logika, nilai tebusan seharusnya meningkat. Namun, perusahaan-perusahaan saat ini tampaknya semakin enggan untuk membayar pelaku kejahatan.
Hal ini menjadi masalah serius bagi operator ransomware, karena mereka sangat bergantung pada uang tebusan tersebut untuk mengisi dompet mereka.
Lantas, apa yang mendorong tren penurunan pembayaran ini? Jika tren ini terus berlanjut, apakah ini berarti ransomware akan segera berakhir sebagai ancaman utama?
Masa Lalu, Kini, dan Masa Depan Ransomware
Awal mula ransomware dapat ditarik kembali ke tahun 1980-an dengan munculnya AIDS trojan pertama (dikenal juga sebagai PC Cyborg Virus) yang menginfeksi korban melalui disket (floppy disk).
Fitur utamanya adalah menyembunyikan file di dalam hard drive (hanya mengenkripsi namanya), lalu menampilkan pesan bahwa korban harus membayar biaya tertentu untuk mendapatkan “alat perbaikan”.
Skema ini akhirnya menjadi pola umum dalam serangan ransomware modern, di mana operator sering kali meminta bayaran selangit untuk mendekripsi seluruh sistem perusahaan.
Dalam satu kasus ekstrem, sebuah perusahaan yang masuk daftar Fortune 50 diminta membayar $75 juta kepada grup ransomware bernama Dark Angels.
Meskipun aparat penegak hukum selalu menyarankan untuk tidak membayar tebusan, beberapa perusahaan tidak berpikir dua kali ketika operasional yang terganggu menyebabkan kerugian jutaan dolar per hari. Namun kini, semakin sedikit perusahaan yang bersedia membayar.
Tren ini memaksa para penjahat siber mengubah taktik mereka; jika enkripsi file tidak lagi efektif, mereka beralih ke metode ekstrasi data (pembocoran data sensitif) untuk mengancam korban.
|
Baca juga: Pembajakan Akun Google oleh Lumma |
Perang Tebusan Siber (Cyber-Ransom-War)
Perubahan pada lanskap ransomware modern tidak hanya terjadi pada tingkat strategi saja dalam riset ada perubahan-perubahan nyata.
Berdasarkan laporan ESET Threat Report H2 2025, aparat penegak hukum dan peneliti keamanan siber telah membuat kemajuan besar dalam:
- Mengacaukan operasi ransomware.
- Membongkar infrastruktur mereka.
- Menyediakan alat dekripsi gratis, hingga menangkap para pelakunya.
Situasi yang mulai berbalik menguntungkan perusahaan ini juga memicu konflik internal di antara sesama geng ransomware.
Mereka kini semakin sering saling serang dan berebut wilayah, termasuk berdampak pada pemain besar seperti RansomHub (penyedia model bisnis Ransomware-as-a-Service atau RaaS).
Akibatnya, ekosistem kriminal ini menjadi terpecah-pecah karena mereka saling menjatuhkan kemampuan satu sama lain.
Di sisi lain, teknologi pertahanan siber juga berkembang pesat. Melalui fitur perlindungan ransomware otomatis serta operasi Extended Detection and Response (XDR)
Atau Managed Detection and Response (MDR), deteksi ancaman kini memanfaatkan machine learning dan respons manusia yang sangat cepat.
Dalam kasus ESET, waktu respons ini bahkan bisa ditekan hingga sekitar enam menit. Sebagai perbandingan, waktu rata-rata yang biasanya dibutuhkan industri untuk mengidentifikasi dan mengatasi kebocoran data adalah 241 hari.
Penggunaan AI oleh Penjahat Siber
Kecerdasan Buatan (AI) memang membawa banyak dampak positif untuk mempercepat mesin deteksi keamanan. Namun, AI juga bisa disalahgunakan untuk tujuan berbahaya.
Pada tahun 2025, ESET menemukan PromptLock, sebuah pembuktian konsep (proof-of-concept) ransomware yang menggunakan AI Generatif (GenAI) untuk mengeksekusi serangan.
Sisi “cerdas” dari malware ini adalah bagaimana ia memanfaatkan model bahasa AI lokal untuk menghasilkan skrip berbahaya secara real-time.
Saat infeksi terjadi, AI tersebut secara mandiri berdasarkan instruksi (prompt) yang telah ditentukan sebelumnya memutuskan file mana yang akan dicari, disalin, atau dienkripsi.
Padahal, serangan tingkat lanjut seperti ini biasanya membutuhkan operator manusia yang mengendalikannya melalui server command-and-control.
|
Baca juga: Lindungi Akun WhatsApp dari Penipuan & Pembajakan |
Apa yang Membuat Ransomware Tetap Relevan?
Ransomware tetap menjadi ancaman yang relevan bukan hanya karena teknologinya canggih, melainkan karena ia secara konsisten mengeksploitasi dua kelemahan sistemik berikut:
- Faktor Manusia: Kelalaian manusia tetap menjadi pintu masuk utama bagi sebagian besar kebocoran data. Taktik seperti phishing, lampiran email berbahaya, dan pencurian kredibelitas (password) selalu berhasil memakan korban.
- Kelemahan Organisasi: Kerentanan sistem yang tidak ditambal, kurangnya pemantauan keamanan, dan kelangkaan personel keamanan siber yang terampil membuat aktor ransomware pemula sekalipun bisa sukses melancarkan aksinya.
Masalah Sistemik yang Memperkuat Ransomware
Menurut peneliti Tara Wheeler dan Ciaran Martin, ransomware pada intinya adalah akibat dari ketidakselarasan insentif ekonomi dan kebijakan yang memungkinkan para kriminal beroperasi dengan sukses tanpa hukuman.
Beban pemulihan sistem sepenuhnya dijatuhkan kepada pihak korban. Ditambah lagi, penegakan regulasi dan denda yang ada saat ini sering kali lebih bersifat menghukum korban daripada mendorong ketahanan siber yang berkelanjutan.
Beberapa masalah sistemik yang terus menetap antara lain:
- Melacak Kriminal Siber Sangat Sulit: Atribusi atau pencarian dalang di dunia maya sangatlah rumit, terutama karena serangan sering kali datang dari luar negeri.
- Perangkat Lunak Tidak Dirancang dengan Keamanan Utama: Banyak software yang tidak dibangun dengan prinsip security-by-design. Selain itu, keterlambatan dalam melaporkan insiden siber justru meningkatkan risiko kerugian yang lebih besar bagi pelanggan.
- Dilema Asuransi Siber: Sebanyak 39% perusahaan yang memiliki asuransi siber pada tahun 2023 tetap memilih untuk membayar tebusan. Ironisnya, pembayaran asuransi ini secara tidak langsung mendanai operasi ransomware, karena penjahat menjadi tahu bahwa korban akan membayar dengan cepat dan mereka dapat menyesuaikan nilai tuntutan berdasarkan hal tersebut.
- Infrastruktur Kritis yang Rentan: Tanggung jawab keamanan sektor penting (seperti pelabuhan, kereta api, atau penyedia energi) sebagian besar jatuh pada perusahaan swasta, dan pemerintah biasanya tidak ikut bertanggung jawab ketika sektor ini lumpuh. Organisasi kecil yang bergantung pada sistem lama (legacy system) menjadi pihak yang paling rentan karena keterbatasan sumber daya.
Terjebak dalam Ransomware Limbo
Saat ini, banyak organisasi terjebak dalam kondisi adaptasi parsial—tidak pernah sepenuhnya aman, tidak pernah sepenuhnya tangguh, namun terus-menerus menyerap biaya kerugian.
Kondisi ini menciptakan apa yang disebut sebagai “ransomware limbo”: sebuah siklus di mana pertahanan siber meningkat secara bertahap, regulasi diperketat secara tidak merata.
Namun penyerang tetap berhasil menemukan dan mengeksploitasi celah di antara keduanya. Selama akar masalah dari insentif ekonomi dan sistemik ini tidak dibenahi, siklus ransomware akan terus mempertahankan dirinya sendiri.
Sumber berita:
