Indonesia Jadi Sarang Spam dan Malware, Ada 15 Serangan Siber Per Detik

Liputan6.com, Jakarta - Indonesia menghadapi situasi darurat keamanan digital. Laporan terbaru dari platform threat intelligence nasional, AwanPintar.id, mengungkapkan bahwa Indonesia kini bukan lagi sekadar target, melainkan telah menjadi sumber utama serangan spam dan malware di kancah global sepanjang tahun 2025.

Dalam laporan bertajuk "Indonesia Waspada: Ancaman Digital di Indonesia Semester 2 Tahun 2025", tercatat lonjakan serangan siber yang berasal dari dalam negeri secara signifikan.

Fenomena ini mengindikasikan bahwa banyak infrastruktur IT domestik--mulai dari server korporasi, PC pribadi, hingga perangkat Internet of Things (IoT)--telah terkompromi dan "dijajah" oleh aktor jahat untuk menyerang jaringan lain.

Data AwanPintar.id menunjukkan tren ancaman berada pada level kewaspadaan tinggi. Sepanjang semester kedua tahun 2025, total serangan siber menyentuh angka fantastis, yakni 234.528.187 serangan. Jika dirata-ratakan, terjadi sekitar 15 serangan siber setiap detiknya di ruang digital Indonesia.

Angka ini merepresentasikan kenaikan sebesar 75,76% dibandingkan semester pertama 2025. Puncaknya terjadi pada Desember 2025 dengan 90,59 juta serangan.

Tingginya aktivitas ini diduga kuat dipicu oleh serangan Distributed Denial of Service (DDoS) dan eksploitasi transaksi ekonomi digital selama musim libur akhir tahun.

Pendiri AwanPintar.id, Yudhi Kukuh, menilai kondisi ini bukan sekadar gangguan teknis, melainkan upaya sistematis.

"Pelaku serangan siber dalam negeri tidak lagi bergerak sendiri-sendiri. Mereka mulai menunjukkan pola kolaborasi yang terorganisir untuk menargetkan layanan publik dan platform ekonomi," ujar Yudhi dalam keterangannya, Jumat (13/2/2026).

Ia menekankan pentingnya penguatan literasi keamanan agar masyarakat tidak terjebak dalam skema manipulasi aktor lokal.

Laporan tersebut juga menyoroti agresivitas peretas dalam melumpuhkan infrastruktur penting. Serangan Attempted Administrator Privilege Gain--upaya mencuri hak akses admin pada sistem Windows--melonjak 57,74%.

Para peretas tampak sangat lihai memanfaatkan celah pada sistem operasi yang belum diperbarui (unpatched).

Salah satu aktor utama di balik serangan ini adalah kembalinya Botnet Mirai. Varian terbaru dari malware berbasis Linux ini muncul lebih canggih dan agresif dibandingkan saat pertama kali terdeteksi pada 2016.

Mirai menginfeksi perangkat IoT dan mengubahnya menjadi "pasukan" jaringan untuk meluncurkan serangan DDoS skala besar.

Selain itu, penggunaan backdoor seperti DoublePulsar masih mendominasi hampir 100 persen. Hal ini menjadi teguran keras bagi pengelola IT di Indonesia, mengingat DoublePulsar bekerja sangat tersembunyi untuk mengeksekusi ransomware atau mencuri data tanpa terdeteksi.

Data yang paling mengkhawatirkan adalah posisi Indonesia sebagai pengirim spam dan malware terbesar di dunia sepanjang 2025:

• Spam: Kontribusi Indonesia melonjak drastis dari 21,45% di semester pertama menjadi 56,29% di semester kedua. Email spam tetap menjadi senjata favorit karena murah namun mematikan melalui skema phishing.
• Malware: Indonesia juga memimpin sebagai pengirim serangan malware terbanyak dengan angka 61,32%.

Banyaknya perangkat di Indonesia yang terinfeksi dan berubah menjadi 'zombie' atau mesin pengirim serangan otomatis menunjukkan lemahnya pertahanan pada level pengguna dan pemilik infrastruktur.

Peretas kini mulai meninggalkan celah keamanan lama dan beralih ke kerentanan pada protokol jaringan serta infrastruktur modern. Produk yang digunakan UKM menjadi incaran empuk karena pengawasannya yang dianggap lemah.

Eksploitasi pada CVE-2020-11900 (TCP/IP Treck) meroket dari 1,39% ke 22,97%. Sementara itu, infrastruktur VPN (Fortinet) melalui CVE-2018-13379 menyumbang 20,12% ancaman.

Menariknya, para aktor siber kini semakin cepat merespons celah keamanan yang baru dipublikasikan (rilisan 2025), terutama yang berkaitan dengan sistem komunikasi dan pengembangan web modern.

Menghadapi situasi ini, AwanPintar.id merekomendasikan langkah-langkah darurat bagi organisasi dan perusahaan:

• Melakukan pembaruan (update) rutin pada firmware perangkat jaringan.
• Melakukan audit ketat terhadap akses VPN untuk mencegah pencurian kredensial.
• Memprioritaskan proses patching pada layanan yang terhubung langsung dengan publik.

"Ketahanan siber nasional berada di titik krusial. Pertahanan pasif tidak lagi cukup. Industri harus mengadopsi budaya keamanan digital yang proaktif melalui manajemen kerentanan yang ketat," Yudhi Kukuh memungkaskan.