Jumlah Korban Ransomware pada 2025 Naik 40 Persen, Ini Kelompok Hacker Paling Berbahaya

Liputan6.com, Jakarta - Lanskap keamanan digital memasuki babak baru yang kian mengkhawatirkan, terutama serangan ransomware. Laporan terbaru ESET Threat Report H2 2025 mengungkapkan bahwa serangan siber berbasis kecerdasan buatan (Artificial Intelligence/AI) kini bukan lagi sekadar prediksi di atas kertas, melainkan ancaman nyata yang telah beroperasi secara aktif di lapangan.

Dalam laporan yang merangkum data periode Juni hingga November 2025 tersebut, ESET menyoroti kemunculan PromptLock, ransomware berbasis AI pertama yang mampu menyusun skrip berbahaya secara dinamis.

Temuan ini menandai evolusi krusial di mana AI tidak lagi hanya digunakan untuk memoles narasi penipuan, tetapi sudah masuk ke tahap otomatisasi serangan yang masif dan cepat.

CTO Prosperita Group, Yudhi Kukuh, menegaskan kemunculan teknologi seperti PromptLock harus menjadi alarm keras bagi ekosistem digital di Indonesia.

"Selama ini AI sudah digunakan untuk membuat konten phishing atau scam sehingga makin hari kian tampak meyakinkan. Namun kemunculan ransomware berbasis AI seperti PromptLock menunjukkan arah ancaman yang jauh lebih serius," ujar Yudhi dalam keterangannya, Selasa (30/12/2025).

Data ESET menunjukkan eskalasi tajam pada serangan ransomware secara global. Jumlah korban pada 2025 telah melampaui total sepanjang tahun 2024, dengan proyeksi kenaikan mencapai 40 persen secara tahunan (year-on-year).

Kelompok hacker seperti Akira dan Qilin terbilang paling berbahaya dan masih mendominasi pasar Ransomware-as-a-Service, namun pendatang baru bernama Warlock mulai diwaspadai karena teknik penghindaran deteksi yang lebih canggih.

Ironisnya, target serangan kini kian meluas. Bukan hanya korporasi besar, sektor UKM, institusi pendidikan, hingga layanan kesehatan kini menjadi sasaran empuk akibat sistem keamanan yang masih berlapis tipis.

Di sektor perangkat mobile, laporan ini mencatat tren yang sangat relevan dengan pengguna di Indonesia, di mana serangan berbasis Near Field Communication (NFC) melonjak. Deteksi ancaman pada fitur nirkabel ini meroket hingga 87 persen pada paruh kedua 2025.

Dua aktor utama di sektor ini adalah malware Ngate, yang kini mampu mencuri data kontak, serta pendatang baru RatOn. Nama terakhir menjadi perhatian khusus karena menggabungkan Remote Access Trojan (RAT) dengan serangan relay NFC yang langka.

RatOn menyebar melalui taktik manipulasi psikologis (social engineering), yakni dengan menyamar sebagai aplikasi perbankan digital populer di halaman Google Play palsu.

Mengingat tingginya adopsi dompet digital dan mobile banking di Indonesia, tren ini menjadi risiko fatal bagi pengguna smartphone yang kurang waspada.

Modus penipuan investasi juga kian canggih melalui Nomani scam, yang mencatat peningkatan deteksi sebesar 62 persen. Para pelaku kini memanfaatkan:

• Deepfake kualitas tinggi untuk memalsukan identitas.
• Situs phishing berbasis AI yang sulit dibedakan dari aslinya.
• Iklan digital berumur pendek guna menghindari radar pemantauan otoritas.

Di sisi lain, peta kekuatan malware pencuri data (infostealer) mengalami pergeseran. Lumma Stealer, yang sempat dominan, dilaporkan tumbang dengan penurunan deteksi hingga 86 persen.

Namun, posisinya langsung digantikan oleh CloudEyE (GuLoader) yang frekuensinya melonjak hampir 30 kali lipat, berfungsi sebagai "pembuka pintu" bagi serangan ransomware dan pencurian data lainnya.