Menurut laporan terbaru Darktrace, Malware-as-a-Service (MaaS) menjadi ancaman utama bagi organisasi selama paruh kedua tahun 2023. Laporan End of Year Threat Report 2023 mengungkapkan bahwa berbagai jenis malware semakin terintegrasi lintas fungsi, menciptakan kombinasi berbahaya yang sulit dideteksi.

Integrasi Malware yang Semakin Kompleks

Penelitian oleh Darktrace menunjukkan bahwa berbagai strain malware kini memiliki fungsi ganda dan dapat dioperasikan dengan lebih banyak alat yang sudah ada. Malware jenis ini, seperti trojan akses jarak jauh (RAT) dan malware pencuri informasi, memiliki kemampuan untuk mencuri data serta kredensial pengguna tanpa memerlukan pemindahan file, sehingga lebih sulit terdeteksi.

Contoh Kasus: ViperSoftX dan Black Basta

1. ViperSoftX
   ViperSoftX pertama kali muncul pada tahun 2020 sebagai malware jenis Remote Access Trojan (RAT) dan pencuri informasi, dengan fokus mencuri informasi sensitif seperti alamat dompet kripto dan kata sandi yang tersimpan di peramban atau pengelola kata sandi.
   • Pengembangan Strain: Pada tahun 2022 dan 2023, strain baru ViperSoftX ditemukan dengan teknik penghindaran deteksi yang lebih canggih.
2. Black Basta
   Selain berperan sebagai ransomware, Black Basta menyebarkan trojan perbankan Qbot untuk mencuri kredensial pengguna. Kombinasi ini menunjukkan bagaimana malware digunakan secara tumpang-tindih untuk mencuri data dan menuntut tebusan.

Jenis-jenis Malware Paling Umum (Juli-Desember 2023)

• Malware loader: 77%
• Cryptominer: 52%
• Botnet: 39%
• Malware pencuri informasi: 36%
• Proxy botnet: 15%

Perkembangan Ransomware-as-a-Service (RaaS)

Pada 2023, terjadi peningkatan signifikan dalam serangan RaaS (Ransomware-as-a-Service), menggantikan metode ransomware tradisional. Pembongkaran grup ransomware Hive oleh aparat hukum di awal 2023 memicu kemunculan lebih banyak aktor baru di pasar ransomware, seperti:

• ScamClub, yang menyebarkan iklan jahat dan notifikasi virus palsu di situs berita besar.
• AsyncRAT, yang menargetkan karyawan infrastruktur di Amerika Serikat.

Darktrace memprediksi bahwa di tahun 2024, lebih banyak aktor ransomware akan menggunakan taktik pemerasan ganda dan rangkap tiga (double and triple extortion) dengan memanfaatkan ketersediaan malware multifungsi.

Penggunaan AI untuk Meningkatkan Efektivitas Serangan Phishing

Laporan juga mengungkap bahwa aktor ancaman semakin kreatif dalam menyusup ke pertahanan organisasi dengan serangan phishing. Contohnya:

• 65% email phishing berhasil melewati verifikasi DMARC.
• 58% dari email tersebut berhasil menembus lapisan keamanan yang ada.

Penyerang kini memanfaatkan alat AI generatif untuk membuat email phishing yang lebih meyakinkan dan mengotomatiskan kampanye serangan. Serangan berbasis email ini dirancang untuk memanipulasi penerima agar memberikan informasi sensitif atau mengunduh perangkat lunak berbahaya.

Tantangan dan Implikasi Masa Depan

Hanah Darley, Direktur Riset Ancaman di Darktrace, menyatakan bahwa sepanjang tahun 2023, terdapat evolusi signifikan dalam ancaman malware dan ransomware. Taktik dan teknik penyerang berubah seiring dengan perkembangan inovasi teknologi, termasuk munculnya AI generatif.

Darley juga menegaskan bahwa kerumitan dan cakupan ancaman bagi organisasi semakin meningkat, menuntut upaya pertahanan yang lebih kuat dan adaptif.

Pakar keamanan siber menyoroti bahwa ekosistem MaaS dan RaaS akan semakin berkembang di tahun 2024, memudahkan penjahat siber untuk melancarkan serangan tanpa keahlian teknis yang mendalam. Penggunaan AI dan alat otomatisasi lain diperkirakan akan semakin marak, mempersulit organisasi untuk mempertahankan keamanan mereka.

Rekomendasi:

1. Peningkatan Deteksi dan Respon Cepat
   Organisasi harus mengimplementasikan solusi keamanan berbasis AI untuk mendeteksi dan merespons ancaman secara real-time.
2. Pelatihan Karyawan dan Awareness
   Pelatihan tentang phishing dan ancaman siber perlu ditingkatkan agar karyawan lebih waspada terhadap serangan yang memanfaatkan manipulasi psikologis.
3. Kolaborasi dan Intelijen Siber
   Kerja sama antar organisasi dan lembaga keamanan sangat penting untuk berbagi intelijen ancaman dan memperkuat pertahanan kolektif.

Sebagai contoh, perusahaan-perusahaan finansial besar kini mulai mengintegrasikan platform AI untuk mendeteksi pola anomali transaksi, yang dapat menjadi langkah proaktif dalam mengurangi risiko serangan berbasis malware atau phishing.

Dengan meningkatnya kompleksitas ancaman, penting bagi organisasi untuk berinvestasi dalam sistem keamanan adaptif dan memastikan setiap karyawan memahami peran mereka dalam menjaga keamanan informasi.