Bisnis.com, JAKARTA — Perusahaan keamanan siber Kaspersky mengungkap maraknya berbagai modus penipuan yang memanfaatkan euforia Piala Dunia FIFA 2026.

Modus tersebut meniru sumber resmi turnamen untuk menipu korban, sehingga berisiko membahayakan data pribadi dan keuangan pengguna. Salah satu skema yang ditemukan adalah situs web palsu yang menawarkan pembelian tiket pertandingan.

Situs tersebut dirancang menyerupai platform resmi dengan tampilan warna dan elemen visual khas turnamen 2026. Pengguna bahkan dapat memilih pembayaran dalam berbagai mata uang.

Namun, setelah mengikuti proses pendaftaran dan pembayaran, korban tidak hanya berisiko kehilangan uang dari kartu perbankan, tetapi juga menyerahkan data pribadi kepada pelaku kejahatan siber. Untuk meningkatkan kepercayaan, pelaku juga menyediakan kontak layanan pelanggan, baik melalui situs maupun aplikasi pesan.

Selain tiket, penipu juga membuat situs yang menawarkan “merchandise resmi” seperti boneka maskot dan kaus bertema Piala Dunia. Produk-produk tersebut dipasarkan dengan diskon besar untuk menarik minat korban.

Agar terlihat meyakinkan, situs palsu ini mencantumkan label “Toko Terpercaya” serta formulir yang meminta data pribadi dan informasi perbankan.

Modus lain dilakukan melalui email phishing. Dalam skenario ini, korban menerima pesan yang tampak resmi dengan judul menarik dan bahasa persuasif. Salah satu contohnya adalah email yang mengatasnamakan perwakilan resmi turnamen dan menginformasikan keputusan palsu dari Dispute Resolution Chamber (DRC), lembaga semi-yudisial dalam sistem sepak bola FIFA. Tautan dalam email tersebut mengarah ke halaman phishing untuk mencuri data pengguna.

Tak hanya itu, ada pula penipuan yang menawarkan hadiah besar. Dalam beberapa kasus, korban menerima email yang mengklaim mereka memenangkan hadiah sebesar US$500.000 atau sekitar Rp8,64 miliar.

Hadiah tersebut disebut mencakup tiket pertandingan, penerbangan, dan akomodasi. Korban kemudian diminta menghubungi pengirim untuk mencairkan hadiah, yang sebenarnya merupakan jebakan penipuan.

Kaspersky juga menemukan peningkatan spam email dan iklan yang tidak diminta terkait penjualan suvenir bertema Piala Dunia, yang sebagian di antaranya terindikasi sebagai penipuan.

Analis spam senior Kaspersky, Anna Lazaricheva, mengatakan acara olahraga besar memang kerap dimanfaatkan oleh pelaku kejahatan siber. Menurutnya, email yang tampak biasa atau menarik sering kali menyembunyikan tautan berbahaya atau lampiran berisi malware.

“Interaksi yang ceroboh dengan pesan seperti itu dapat menyebabkan infeksi perangkat yang serius. Kami menyarankan pengguna untuk mengabaikan email dan situs mencurigakan demi melindungi keuangan, perangkat, dan data pribadi,” katanya dalam keterangan resmi pada Jumat (1/4/2026).

Untuk menghindari menjadi korban, Kaspersky memberikan sejumlah tips. Pengguna diminta selalu memeriksa keaslian situs web dan memastikan hanya mengakses halaman resmi.

Selain itu, penting untuk menggunakan platform streaming terpercaya, mengaktifkan autentikasi dua faktor (2FA), serta rutin memantau aktivitas akun.

Pengguna juga diimbau untuk tidak sembarangan mengklik tautan atau membuka lampiran dari email yang tidak dikenal, serta memeriksa kembali alamat situs toko online sebelum memasukkan informasi pribadi, termasuk memastikan tidak ada kesalahan penulisan atau desain mencurigakan.

Kaspersky menekankan kewaspadaan pengguna menjadi kunci utama dalam menghadapi semakin canggihnya modus penipuan digital, terutama di tengah tingginya antusiasme terhadap ajang olahraga global seperti Piala Dunia.

Lebih dari satu juta akun perbankan online diretas sepanjang 2025, akibat pergeseran ancaman siber finansial ke pencurian kredensial, dengan infostealer dan dark web menjadi faktor utama yang memperparah skala serangan.

Laporan terbaru dari Kaspersky mengungkapkan, penyerang kini meninggalkan malware perbankan PC tradisional, dan beralih ke metode yang lebih efisien seperti rekayasa sosial, pencurian data login, serta pemanfaatan pasar dark web

Pergeseran ini membuat serangan menjadi lebih mudah dilakukan, bahkan oleh pelaku dengan kemampuan teknis minim.

Dalam lanskap phishing finansial, halaman palsu yang meniru toko online menjadi yang paling dominan, dengan porsi 48,5% pada 2025, naik 10,3% dibanding tahun sebelumnya.

Sementara, phishing yang menargetkan perbankan turun menjadi 26,1%, dan sistem pembayaran naik ke 25,5%.

Penurunan pada sektor perbankan mengindikasikan pelaku mulai mencari celah yang lebih mudah dieksploitasi.

Kaspersky dan Badan Siber dan Sandi Negara (BSSN) memperbarui Nota Kesepahaman (MoU), sebagai langkah strategis memperkuat ketahanan siber Indonesia, di tengah meningkatnya kompleksitas ancaman digital.

Kerja sama ini juga melanjutkan fondasi yang telah dibangun sejak 2021.

Dalam periode tersebut, BSSN aktif mengikuti berbagai program Kaspersky, mulai dari kunjungan ke Pusat Transparansi di Swiss, hingga partisipasi dalam forum analis keamanan dan program peningkatan kapasitas siber.

Kerja sama ini menjadi langkah penting di tengah ancaman siber yang semakin meningkat.

Sepanjang 2025 saja, Kaspersky tercatat berhasil menggagalkan 14.909.665 serangan berbasis internet yang menargetkan pengguna di Indonesia.

Skala ini menunjukkan pertahanan digital tak bisa lagi bersifat parsial.

Lonjakan 86% ancaman siber terkait gim di Asia Tenggara sepanjang 2025, mendorong Kaspersky menghadirkan solusi perlindungan digital bagi keluarga, termasuk melalui produk seperti Kaspersky Premium dan Kaspersky Safe Kids.

Menurut data terbaru Kaspersky, peningkatan ancaman ini terjadi dari semester pertama ke semester kedua 2025, dengan gim populer seperti Roblox, Minecraft, dan Genshin Impact menjadi alat utama pelaku menjebak korban.

Gamer muda menjadi target paling rentan, karena tingginya interaksi digital dan ketertarikan pada fitur tambahan seperti mod, cheat, hingga item eksklusif.

Temuan tersebut menunjukkan bagaimana pelaku kejahatan siber memanfaatkan celah perilaku pengguna.

Merespons kondisi ini, Kaspersky menawarkan sejumlah solusi perlindungan.

Salah satunya melalui Kaspersky Premium solusi antivirus yang mampu memindai malware secara real-time, dan melindungi perangkat dari unduhan berbahaya maupun situs mencurigakan.

Perusahaan kini tidak punya pilihan selain mengadopsi kecerdasan buatan (AI) dalam sistem keamanan siber, seiring meningkatnya penggunaan teknologi yang sama oleh pelaku kejahatan digital, untuk melancarkan serangan.

Country Manager Indonesia Kaspersky Defi Nofitra menegaskan, penggunaan AI bukan lagi sekadar inovasi, melainkan kebutuhan.

“Jadi memang kenapa company harus beralih ke AI? Karena AI sekarang sudah jadi commodity,” ujarnya dalam acara jumpa media di Jakarta, Rabu (8/4/2026).

Defi menjelaskan, saat ini AI telah digunakan secara luas, baik oleh perusahaan maupun pelaku kejahatan siber.

“Jadi memang ketika company itu sudah mulai banyak menggunakan AI, kompetitor juga banyak menggunakan AI."

"Jadi mau enggak mau company juga harus pakai AI,” lanjutnya.

Kaspersky mendorong perusahaan di Indonesia mengadopsi Security Operations Center (SOC), sebagai solusi proaktif dalam menghadapi ancaman siber yang semakin kompleks dan terus berkembang.

Dorongan ini sejalan dengan meningkatnya kesadaran industri, terhadap pentingnya sistem keamanan yang lebih terintegrasi.

Berdasarkan temuan Kaspersky, sebanyak 58% pemimpin dan pengambil keputusan TI di Indonesia percaya membangun SOC dapat meningkatkan tingkat keamanan siber mereka.

Selain itu, 65% perusahaan mengaku berencana meningkatkan SOC dengan teknologi kecerdasan buatan (AI), dengan 53% menyebut peningkatan efektivitas deteksi ancaman sebagai alasan utama.

Perkembangan ini dipicu oleh lanskap ancaman yang semakin canggih, mulai dari Advanced Persistent Threats (APT), serangan berbasis AI, hingga eksploitasi perangkat seluler.

Kondisi tersebut membuat pendekatan keamanan yang bersifat reaktif tidak lagi cukup untuk melindungi sistem organisasi.

Bisnis.com, JAKARTA — Ancaman siber kembali meningkat seiring ditemukannya kampanye malware canggih yang memanfaatkan iklan digital untuk menjebak korban. Peneliti dari Kaspersky GReAT mengungkap Trojan perbankan bernama GoPix kini menyebar melalui iklan berbahaya di Google Ads.

Malware yang telah aktif selama tiga tahun terakhir ini diketahui menargetkan nasabah lembaga keuangan di Brasil serta pengguna aset kripto. Modus yang digunakan terbilang kompleks, mulai dari teknik tanpa jejak di memori hingga pemanfaatan file Proxy AutoConfig (PAC) untuk melancarkan serangan man-in-the-middle.

““GoPix telah mencapai tingkat kecanggihan yang belum pernah terlihat sebelumnya pada malware yang berasal dari Brazil,” ujar Fabio Assolini, Kepala unit Amerika & Eropa di Kaspersky GReAT, dalam keterangannya, dikutip Bisnis, Senin (23/3/2026).

Infeksi awal dilakukan melalui kampanye iklan berbahaya. Pelaku menyamarkan tautan dengan memanfaatkan layanan populer seperti WhatsApp, Google Chrome, hingga layanan pos Brasil Correios guna menarik korban mengunjungi halaman palsu.

Setelah korban masuk ke halaman tersebut, GoPix akan melakukan penyaringan berbasis IP untuk menentukan apakah target bernilai atau hanya sistem analisis. Jika dinilai potensial, malware akan dikirimkan dan langsung beroperasi tanpa meninggalkan jejak signifikan di perangkat.

Sejak dipantau pada 2023, Fabio menyebut jumlah deteksi terus meningkat, dengan total sekitar 90.000 upaya infeksi hingga Maret 2026.

“Ancaman ini menggunakan metode infeksi tersembunyi dan mampu menghindari deteksi perangkat lunak keamanan, menggunakan teknik baru untuk tetap beroperasi,” jelasnya.

Dalam operasinya, GoPix mampu melakukan serangan man-in-the-middle untuk memantau dan memanipulasi transaksi keuangan, termasuk sistem pembayaran Pix dan slip Boleto di Brasil. Malware ini juga dapat mengintersepsi serta mengubah transaksi kripto, sehingga meningkatkan risiko kerugian finansial bagi korban.

Lebih jauh, GoPix diketahui mampu melewati sistem keamanan perbankan dengan menjaga persistensi di dalam sistem sekaligus menjalankan mekanisme pembersihan untuk menghambat proses forensik digital. Teknik yang digunakan bahkan menyerupai kelompok advanced persistent threat (APT), seperti memuat modul langsung ke memori dan menggunakan server command-and-control (C2) dengan masa aktif singkat.

Selain itu, malware ini dapat berpindah antarproses untuk menjalankan fungsi tertentu serta berpotensi menonaktifkan perangkat lunak keamanan, sehingga semakin sulit dideteksi.

Para peneliti mengingatkan bahwa ancaman serupa tidak menutup kemungkinan menyasar pengguna di luar Brasil. Untuk mengurangi risiko, pengguna disarankan lebih berhati-hati saat mengklik iklan di internet, terutama yang menawarkan unduhan aplikasi.

“Jika Anda tertarik pada suatu aplikasi, lebih aman untuk mengunduhnya dari toko aplikasi resmi,” tegas Fabio.

Pengguna juga dianjurkan menggunakan solusi keamanan digital yang mampu memverifikasi keaslian situs perbankan. Kemudian, rutin memperbarui perangkat lunak guna menutup celah keamanan dan sebaiknya mengunduh perangkat lunak dari sumber resmi.

Bisnis.com, JAKARTA — Laporan terbaru dari perusahaan keamanan siber Kaspersky mengungkapkan bahwa serangan Trojan perbankan pada ponsel pintar Android melonjak hingga 56% pada 2025, dibandingkan tahun sebelumnya.

Dalam laporan bertajuk Mobile Malware Evolution, juga disebutkan bahwa jumlah paket instalasi Trojan perbankan baru untuk Android (file AOK unik) meningkat tajam, yakni mencapai 255.090 paket. Dengan kata lain, meningkat 271% dibandingkan 2024.

Kaspersky menjelaskan bahwa Trojanperbankan merupakan jenis malware yang dirancang untuk mencuri kredensial pengguna, termasuk data login perbankan online, layanan pembayaran digital, hingga informasi kartu kredit.

Distribusi malware tersebut umumnya dilakukan melalui aplikasi perpesanan maupun halaman web berbahaya yang menipu pengguna agar mengunduh aplikasi berisi malware.

Kaspersky menilai lonjakan ini mengindikasikan bahwa aktivitas tersebut memberikan keuntungan besar bagi pelaku kejahatan siber. Para pelaku diperkirakan akan terus memperluas saluran distribusi serta mengembangkan varian Trojan baru guna menghindari deteksi sistem keamanan.

Di antara berbagai varian yang terdeteksi, keluarga Trojan perbankan yang paling dominan adalah Mamont dan Creduz.

Pemimpin tim analis malware di Kaspersky, Anton Kivva, mengatakan selain Trojan perbankan, pihaknya juga menemukan tren lain yang mengkhawatirkan, yakni meningkatnya kemunculan backdoor yang telah terpasang sebelumnya pada perangkat Android.

Menurutnya, malware seperti Triada dan Keenadu kini lebih sering ditemukan dibandingkan tahun-tahun sebelumnya. “Orang-orang membeli perangkat Android yang benar-benar baru, tetapi terinfeksi, dan mungkin tidak menyadari ancaman tersebut,” ujarnya, dikutip Bisnis, Jumat (6/3/2026).

Bila backdoor sudah terintegrasi dalam firmware, lanjut Kivva, penyerang dapat memperoleh kendali hampir tanpa batas atas perangkat korban, baik itu ponsel pintar maupun tablet.

Kivva menjelaskan bahwa kondisi tersebut memungkinkan pelaku mengakses seluruh informasi pada perangkat yang terinfeksi, mulai dari data pribadi hingga aktivitas digital pengguna. “Sangat sulit untuk menghapus malware semacam itu,” tegasnya.

Apabila perangkat terindikasi terinfeksi, pengguna disarankan untuk segera memeriksa pembaruan firmware. Setelah pembaruan dilakukan, pengguna juga perlu menjalankan pemindaian menggunakan solusi keamanan guna memastikan sistem yang baru diinstal tidak lagi mengandung malware.

Secara regional, laporan Kaspersky juga mencatat sejumlah aktivitas malware yang menonjol di berbagai negara. Di Jerman, aktivitas Trojan-Proxy.AndroidOS.Agent.q ditemukan dalam aplikasi tidak resmi yang meniru layanan diskon di jaringan supermarket lokal.

Sementara itu di Turki, pengguna menghadapi ancaman Trojan Coper dan Hqwar yang dirancang untuk mencuri informasi keuangan dan data pribadi sensitif.

Di India, Trojan Rewardsteal menyebar dengan tujuan mencuri data keuangan pengguna, sementara aktivitas Trojan Thamera kembali muncul setelah sempat tidak aktif.

Adapun di Brasil, Trojan dropper bernama Pylcasa terdeteksi aktif. Malware ini dapat membuka tautan tertentu yang disediakan penyerang dan mengarahkan korban ke situs kasino ilegal maupun halaman phishing.

Untuk meminimalkan risiko, Kaspersky menyarankan pengguna hanya mengunduh aplikasi dari toko aplikasi resmi seperti Google Play dan Apple App Store, meskipun langkah tersebut tidak sepenuhnya menjamin keamanan.

Selain itu, pengguna juga dianjurkan memeriksa ulasan aplikasi, menggunakan tautan unduhan dari situs resmi, memperhatikan izin aplikasi sebelum menginstalnya, serta rutin memperbarui sistem operasi dan aplikasi guna menutup celah keamanan yang ada. “Banyak masalah keamanan dapat diatasi dengan menginstal versi perangkat lunak yang diperbarui,” sebut Kivva.

PT Pintu Kemana Saja (PINTU), platform investasi aset crypto yang resmi terdaftar di Indonesia, mengingatkan masyarakat tentang ancaman siber lewat mengunduh dan install file Android Package Kit (APK) di luar penyedia resmi Google Play.

Head of Product Marketing PINTU, Iskandar Mohammad meminta agar pengguna Android yang ingin berinvestasi dan trading aset crypto untuk memastikan mengunduh aplikasi resmi PINTU hanya di Google Play.

"Keamanan akun dan aset pengguna PINTU menjadi prioritas utama kami. Maka dari itu, penting bagi kami untuk mengingatkan tentang bahaya yang mengintai dari pemasangan aplikasi Android (APK) tidak resmi yang banyak beredar di internet," kata Iskandar.

Sejalan dengan teknologi, modus penipuan siber pun mengalami perkembangan. Data Kaspersky pada 2025 menunjukkan ancaman terhadap pengguna Android pada kuartal III-2025 naik hingga 38 persen, dibandingkan kuartal sebelumnya.

Peningkatan ancaman ini salah satunya disebabkan oleh praktik pemasangan file APK yang menggunakan sideloading atau aplikasi pihak ketiga, dan tidak mengunduh di platform resmi Google Play.

"Modus kejahatan siber berbasis file APK ini punya dampak negatif yang serius seperti, akses ilegal kepada data pribadi karena di dalam APK ini disematkan malware yang telah dirancang beroperasi secara tidak sah untuk mencuri data-data penting pengguna hingga aset dalam aplikasi layanan keuangan yang dimiliki. Untuk itu, guna meminimalisir dan menghindari kejahatan siber, masyarakat bisa mengunduh aplikasi PINTU di Google Play," papar Iskandar.

Adapun pengguna Android dapat langsung menggunakan aplikasi PINTU yang tersedia di Google Play. Setelah aplikasi terpasang, pengguna dapat memulai investasi dengan menyelesaikan proses Know Your Customer (KYC) sesuai ketentuan yang berlaku.

Iskandar menambahkan, guna menghindari jebakan kejahatan siber lainnya, pengguna Android dapat mengaktifkan fitur bawaan Play Protect untuk memindai dan mendeteksi aplikasi berbahaya.

"Selain itu, selalu perbarui aplikasi PINTU ke versi terbaru untuk meningkatkan perlindungan, dan pastikan mengubah password secara berkala, serta mengaktifkan two-factor authentication (2FA) untuk meningkatkan keamanan berlapis," pungkas Iskandar.

Bisnis.com, JAKARTA — Perusahaan keamanan siber Kaspersky mengungkap adanya modus penipuan baru yang memanfaatkan fitur resmi pada platform OpenAI. Taktik ini memungkinkan pelaku mengirimkan email spam dari alamat OpenAI yang sah, sehingga berpotensi menipu pengguna untuk mengklik tautan berbahaya atau menghubungi nomor telepon palsu.

“Kasus ini menyoroti kerentanan tentang bagaimana fitur platform dapat dimanfaatkan sebagai senjata untuk serangan email rekayasa sosial,” ujar Analis Spam Senior Kaspersky Anna Lazaricheva dalam keterangannya, dikutip Bisnis, Rabu (21/1/2025).

Dalam temuan terbaru Kaspersky, kampanye spam tersebut diawali dengan penyerang melakukan pendaftaran akun di platform OpenAI. Pada tahap pendaftaran, pengguna diminta mengisi nama organisasi yang dapat terdiri dari kombinasi simbol apapun.

Celah ini kemudian dimanfaatkan penyerang dengan menyematkan teks menyesatkan, tautan phishing, atau nomor telepon palsu langsung di kolom nama organisasi tersebut.

Setelah “organisasi” dibuat, platform OpenAI menyediakan fitur undangan tim (team invitation) yang memungkinkan pengguna mengirim undangan ke alamat email tertentu. Undangan inilah yang disalahgunakan untuk menjangkau korban.

“Dengan menyematkan elemen-elemen yang menyesatkan di bidang yang tampaknya tidak berbahaya seperti nama organisasi, penyerang mencoba untuk melewati filter email tradisional dan mengeksploitasi kepercayaan pengguna pada layanan bereputasi,” tutur Lazaricheva.

Secara teknis, email undangan tersebut dikirim dari alamat resmi OpenAI, sehingga terlihat sah dan berpotensi lolos dari penyaringan email tradisional. Kaspersky mendeteksi beberapa variasi pesan penipuan yang dikirim melalui skema ini. Salah satunya adalah email promosi palsu, termasuk penawaran layanan dewasa.

Modus lain yang teridentifikasi adalah vishing, yakni pemberitahuan palsu yang mengklaim langganan pengguna telah diperpanjang dengan nilai besar. Dalam pesan tersebut, korban diarahkan untuk menghubungi nomor tertentu guna “membatalkan” tagihan, yang justru membuka risiko keamanan lanjutan.

Isi penipuan yang sengaja ditonjolkan penyerang biasanya ditulis dengan huruf tebal, secara struktural tidak selaras dengan format email asli yang awalnya dirancang untuk mengundang kolaborator proyek. Tetapi, penyerang meyakini bahwa korban tidak akan memperhatikannya.

Dengan adanya kasus ini, Lazaricheva mendorong pengguna untuk selalu memverifikasi undangan yang diterima dengan cermat dan menghindari mengklik tautan yang disematkan tanpa pemeriksaan. Kemudian, jangan menghubungi nomor telepon yang tertera dalam email mencurigakan.

Laporkan email mencurigakan ke penyedia platform dan gunakan otentikasi multi-faktor untuk semua akun. “Kami juga merekomendasikan brand untuk mempertimbangkan apakah layanan atau platform online mereka dapat disalahgunakan oleh penyerang,” tambahnya.

Bisnis.com, JAKARTA— Kaspersky mengungkapkan lonjakan signifikan pada serangan spyware yang menargetkan berbagai organisasi di Indonesia. Angkanya mencapai sebanyak 85.560 kasus pada paruh pertama 2025 naik 64,2% dibandingkan 52.705 pada periode yang sama tahun sebelumnya.

Dari Januari hingga Juni 2025, solusi perusahaan Kaspersky juga telah memblokir 85.560 serangan spyware yang menargetkan berbagai organisasi di Indonesia, setara dengan rata-rata 475 serangan per hari.

Pola peningkatan juga terlihat di hampir seluruh negara Asia Tenggara. Singapura menjadi negara dengan lonjakan paling ekstrem, tumbuh 210,9% hingga mencapai 20.157 serangan. Sementara Malaysia mencatat lonjakan tertinggi kedua dengan kenaikan 124,2% menjadi 96.539 serangan, disusul Filipina yang meningkat hampir dua kali lipat (+97,9%).

Thailand justru mengalami penurunan tajam 39,2% menjadi 21.014 kasus. Di sisi lain, Vietnam tetap menjadi negara dengan volume serangan terbesar, naik 78,8% menjadi 191.976 kasus. Secara keseluruhan, total serangan spyware terhadap berbagai organisasi di Asia Tenggara melonjak 70,73%, dari 250.260 kasus pada semester I/2024 menjadi 427.265 pada semester I/2025.

Kaspersky mencatat lonjakan signifikan serangan spyware tertarget yang menyasar perusahaan di Indonesia sebagai peringatan serius bagi korporasi dalam negeri untuk memperkuat pertahanan siber mereka.

Spyware merupakan perangkat lunak yang dipasang secara diam-diam pada komputer atau perangkat seluler untuk memantau aktivitas pengguna dan mengumpulkan data tanpa merusak sistem operasi.

Berbeda dengan malware lain, spyware bekerja secara senyap yakni menyusup melalui paket instalasi aplikasi, situs web berbahaya, atau lampiran berkas; merekam aktivitas seperti penekanan tombol dan tangkapan layar; lalu mengirimkan data curian kepada pembuatnya.

Informasi yang dicuri bisa berupa kebiasaan penjelajahan internet, aktivitas pembelian, hingga data sensitif seperti kredensial login, PIN akun, nomor kartu kredit, alamat email, dan rangkaian ketikan di keyboard.

Dalam beberapa tahun terakhir, Kaspersky menyoroti maraknya spyware komersial perangkat lunak pengintai yang dipasarkan sebagai “malware legal” kepada pemerintah dan penegak hukum yang kini menjadi ancaman mendesak bagi organisasi di berbagai negara.

Spyware komersial bekerja mirip malware canggih yakni mengintai pesan, menyadap panggilan, melacak lokasi, dan menghapus jejaknya, sering kali melalui celah zero-click yang memungkinkan infeksi tanpa interaksi pengguna.

Salah satu yang paling berbahaya adalah Pegasus, yang dapat menyerang melalui iMessage atau WhatsApp dan memberikan kendali penuh atas perangkat korban.

Pada 2024, Tim Riset dan Analisis Global Kaspersky (GReAT) mengembangkan teknik ringan untuk mendeteksi jejak spyware iOS tingkat tinggi seperti Pegasus, Reign, dan Predator dengan memanfaatkan Shutdown.log, artefak forensik yang sebelumnya luput dari perhatian.

General Manager untuk ASEAN dan Negara Berkembang Asia (AEC) di Kaspersky, Simon Tung mengatakan, di tengah pesatnya adopsi kecerdasan buatan (AI) dan digitalisasi di berbagai sektor, spyware merupakan ancaman nyata yang dapat melumpuhkan kelangsungan bisnis di Indonesia.

“Serangan siber yang menggunakan spyware tidak hanya mencuri data, tetapi juga dapat secara diam-diam menyusup ke sistem penting dan infrastruktur nasional,” katanya.

Dia menambahkan ancaman spyware dapat berkisar dari gangguan kecil hingga kerugian finansial jangka panjang jika tidak ditangani dengan serius. Menurutnya bagi sebuah organisasi, satu eksploitasi dari spyware dapat mengakibatkan kebocoran data, kerugian finansial, hilangnya kepercayaan klien, dan bahkan hancurnya reputasi yang telah dibangun selama bertahun-tahun.

“Oleh karena itu, kami di Kaspersky menekankan pentingnya pendekatan keamanan siber yang proaktif dan berbasis intelijen ancaman untuk melindungi bisnis dan sistem vital negara dari risiko yang terus berkembang,” katanya.

Kaspersky menegaskan bahwa perlindungan total terhadap serangan spyware memang menantang. Namun, ada sejumlah langkah yang dapat mempersempit peluang penyerang.

Berikut langkah menghindari serangan spyware:

1. Perbarui perangkat lunak secara berkala di semua perangkat. Pertama dan terpenting: sistem operasi, peramban, dan aplikasi perpesanan.
2. Jangan klik tautan yang mencurigakan, satu kunjungan ke situs web mungkin cukup untuk menginfeksi perangkat
3. Gunakan VPN untuk menyamarkan lalu lintas internet. Ini akan melindungi dari pengalihan ke situs berbahaya saat menjelajahi halaman HTTP
4. Nyalakan ulang perangkat secara berkala. Seringkali, spyware tidak dapat bertahan lama di sistem yang terinfeksi, jadi menyalakan ulang perangkat akan membantu menyingkirkannya.
5. Pasang solusi keamanan yang andal di semua perangkat.
6. Gunakan informasi Intelijen Ancaman terbaru untuk selalu waspada terhadap taktik, teknik, dan prosedur (TTP) yang sebenarnya digunakan oleh pelaku ancaman.

Tujuh programmer muda Indonesia membuktikan bahwa semangat dan kemampuan bisa menembus batas dunia. Tampil dengan nama Satuan Koalisi Siber Dadakan (SKSD) tim yang mereka bentuk sejak masa kuliah ini berhasil menyabet juara kedua dalam ajang Security Analyst Summit Capture The Flag (SAS CTF) 2025.

SAS CTF merupakan kompetisi keamanan siber dunia yang digelar perusahaan global Kaspersky di Khao Lak, Thailand, 26–28 Oktober 2025. Dalam forum itu bertemu para praktisi dan peneliti keamanan siber dari berbagai latar belakang dan dihadiri lebih dari 100 peserta.

Prestasi yang ditorehkan SKSD dalam forum itu bukan hasil perjalanan instan. Di balik layar, ada kisah panjang tentang semangat belajar, kerja sama lintas kampus, dan perjuangan mandiri tanpa sponsor besar.

Tim SKSD terbentuk pada 2021, berawal dari pertemuan antar mahasiswa dalam sebuah ajang kompetisi CTF (Capture The Flag) di Indonesia. Saat jeda lomba, beberapa peserta saling mengobrol dan menyadari bahwa mereka punya minat sama di bidang keamanan siber.

Bermula dari obrolan ringan lalu berlanjut menjadi tekad serius untuk membentuk tim nasional yang bisa bersaing di level dunia. Sejak itu mereka yang tergabung dalam komunitas berbagi info mengenai kompetisi level dunia yang digelar di berbagai negara.

“Karena nyambung dan sama-sama suka tantangan siber, akhirnya sepakat bikin tim,” cerita Linuz Tri Erianto, lulusan IPB yang kini menjadi salah satu motor tim kepada Katadata.co.id seperti dikutip Kamis (30/10).

Nama Satuan Koalisi Siber Dadakan (SKSD) lahir secara spontan, menggambarkan semangat gotong royong mereka. Meski “dadakan”, kemampuan para anggotanya tak bisa dianggap remeh.

Mereka berasal dari berbagai universitas besar seperti Institute Pertanian Bogor (IPB), Institut Teknologi Bandung (ITB), Institute Teknologi Surabaya (ITS), Binus dan President University. Mereka adalah Linuz Tri Erianto (IPB, lulus), Achmad Zaenuri Dahlan Putra (ITS, lulus), Bill Elim (Binus, masih kuliah), Bambang Priyanto (President University, masih kuliah), Rendi Yuda (IPB, lulus), Moch Sofyan Firdaus (ITB, lulus), dan Achmad Fahrurrozi Maskur (ITB, lulus).

Linuz mengatakan anggota dalam komunitas siber mereka sebenarnya tak hanya tujuh orang. Ada banyak alumni dan mahasiswa kampus ternama Tanah Air yang terhubung. Hanya saja, karena panitia CTF membatasi maksimal 7 peserta, hanya tujuh orang berangkat. Beberapa anggota komunitas lainnya ada yang bergabung dengan tim internasional.

Motivasi hingga Modal Mandiri

Tak ada sponsor besar di balik keberangkatan mereka ke Thailand. Biaya perjalanan dan akomodasi ditanggung sendiri, hasil dari uang kas yang mereka kumpulkan lewat kemenangan di kompetisi-kompetisi daring sebelumnya.

“Biasanya kalau menang lomba CTF online dan dapat hadiah uang, kami sisihkan buat tabungan tim. Nah, uang itu dipakai buat berangkat ke event besar kayak SAS ini,” ujar Bill Elim yang kini kuliah di Binus.

Semangat itu berbuah manis. Dari lebih dari 900 tim asal 80 negara, hanya delapan yang lolos ke babak final, termasuk SKSD dari Indonesia. Mereka bersaing melawan tim-tim kuat dari Rusia, Jepang, dan beberapa tim internasional lain untuk memperebutkan total hadiah US$ 18.000. SKSD berhasil finis di posisi kedua dan membawa pulang US$ 5.000 atau sekitar Rp 83 juta.

Meski banyak anggotanya masih kuliah, ritme latihan SKSD tergolong disiplin. Secara berkala mereka mengikuti berbagai lomba CTF daring untuk melatih kemampuan teknis mulai dari kriptografi, reverse engineering, keamanan web, eksploitasi biner, hingga forensik digital.

“Persiapan khusus sih enggak banyak, tapi kami rutin ikut lomba. Kadang malam sebelum lomba kami udah siapin strategi, paginya soal keluar malah beda jauh,” ujar Achmad Zaenuri, lulusan ITS.

Bagi mereka, kompetisi seperti SAS CTF bukan sekadar ajang menang-kalah. Di sana mereka belajar tentang bagaimana tim-tim terbaik dunia berpikir, berkolaborasi, dan menyelesaikan masalah keamanan digital yang rumit.

Perkenalan para anggota SKSD dengan dunia siber tak semua karena latar belakang kampus di bidang teknologi. Ada juga anggota SKSD yang mengenal dunia siber bukan dari kampus, melainkan dari game.

“Dari situ muncul rasa penasaran, gimana sih sistemnya bisa diubah. Lama-lama malah keterusan belajar hal-hal teknis dan ikut kompetisi,” ujar Bill Elim.

7 Programmer Muda Indonesia Juara di Kompetisi Keamanan Siber Dunia (Kaspersky)

Menanti Dukungan Pemerintah

Bagi SKSD dan anggota komunitas lainnya, keamanan siber bukan sekadar karier, tapi juga permainan logika dan ketekunan, layaknya e-sport. Bedanya, yang dipertandingkan bukan refleks tangan, melainkan kecepatan berpikir dan kemampuan memecahkan kode.

Menurut Linuz saat mengikuti kompetisi di kancah global mereka kerap bertemu dengan praktisi siber profesional yang sudah berkarir di berbagai perusahaan internasional. Tak sedikit pula mereka bertemu dengan programmer dan bahkan hacker yang membutuhkan semakin banyak keahlian.

Meski sudah menorehkan prestasi dunia, para anggota SKSD menilai dukungan terhadap komunitas keamanan siber di Indonesia masih terbatas. Mereka berharap pemerintah dan lembaga terkait lebih aktif berkolaborasi dengan komunitas, sebagaimana dilakukan negara-negara lain.

“Di Jepang dan Korea, event besar itu hasil kerja sama antara pemerintah dan komunitas. Di Indonesia, semuanya masih jalan sendiri-sendiri,” ujar Linuz. “Padahal, talenta kita banyak dan ilmunya bisa dipakai untuk keamanan nasional,” tambahnya.

Para anggota SKSD juga menyoroti pentingnya literasi digital di kalangan generasi muda. Menurut mereka, internet dan teknologi adalah alat yang bisa jadi pisau bermata dua tergantung siapa yang menggunakannya.

“Internet itu kayak pisau, bisa dipakai buat masak, bisa juga buat nyakiti. Yang penting, anak-anak muda harus diarahkan biar tahu cara manfaatin teknologi dengan benar,” ujar Moch Sofyan Firdaus.

Capaian SKSD di ajang SAS CTF menjadi bukti nyata bahwa talenta muda Indonesia mampu bersaing di level global. Di tengah minimnya dukungan dan fasilitas, mereka tetap melangkah, mengandalkan semangat, kemampuan, dan solidaritas.

“Bangga banget bisa bawa nama Indonesia,” kata Bambang Priyanto yang masih kuliah di President University. Ia pun berharap agar makin banyak anak muda yang ikut terjun di dunia siber. “Karena di sini bukan cuma soal teknologi, tapi juga masa depan keamanan negara."

Selain SKSD dalam kompetisi SAS CTF ada pula tim Pig Sekai yang juga diperkuat anak muda Indonesia. Mereka adalah Yudistira Arya (Binus, masih kuliah), Zafir Rasyidi Taufik (UI, lulus), dan Aimar Sechan Aditya. Meski berbeda tim, mereka ikut mengukir prestasi dengan semangat yang sama dan masuk sebagai finalis. Hal ini menunjukkan bahwa anak-anak muda Indonesia punya potensi besar untuk bersinar di kancah keamanan siber dunia.