Waspada Serangan Spyware di Indonesia Melonjak 35 Persen, Ini Data Terbaru 2026

Dunia keamanan digital di kawasan Asia Tenggara sedang menghadapi tantangan yang sangat serius sepanjang tahun 2025. Perusahaan keamanan siber global, Kaspersky, melaporkan adanya lonjakan signifikan pada serangan spyware yang menyasar sektor bisnis di berbagai negara.

Kondisi ini menunjukkan perubahan taktik dari para peretas yang kini tidak lagi sekadar mengganggu operasional perusahaan. Fokus utama mereka telah bergeser menjadi upaya pengumpulan informasi intelijen strategis yang bersifat rahasia dan mendalam.

Berdasarkan data terbaru, solusi keamanan bisnis milik Kaspersky berhasil memblokir sebanyak 818.939 upaya serangan spyware di wilayah ini. Angka tersebut mencerminkan kenaikan sebesar 18 persen jika dibandingkan dengan periode tahun 2024 yang tercatat sebanyak 695.425 serangan.

Tren Peningkatan Serangan di Berbagai Negara

Hampir seluruh wilayah di Asia Tenggara mengalami peningkatan aktivitas perangkat lunak berbahaya ini selama setahun terakhir. Singapura tercatat sebagai negara dengan lonjakan kasus paling ekstrem dibandingkan negara tetangga lainnya.

Indonesia sendiri tidak luput dari ancaman ini dengan mencatatkan pertumbuhan serangan mencapai 35 persen. Kenaikan ini menempatkan Indonesia sebagai salah satu target utama aktivitas spionase digital di kawasan tersebut.

Data statistik perbandingan serangan spyware di Asia Tenggara tahun 2024-2025:

Tabel di atas menunjukkan bahwa Thailand merupakan satu-satunya negara yang berhasil menekan angka serangan spyware secara drastis. Sementara itu, Vietnam tetap menjadi negara dengan volume serangan tertinggi meskipun pertumbuhannya cenderung melambat.

Operasi ForumTroll dan Ancaman Zero-Day

Salah satu peristiwa yang paling menyita perhatian pada Maret 2025 adalah terbongkarnya "Operasi ForumTroll". Kampanye spionase berskala besar ini memanfaatkan kerentanan zero-day pada peramban Chrome untuk menyusup ke target mereka.

Para pelaku menyasar berbagai sektor krusial, mulai dari institusi pemerintahan, lembaga keuangan, dunia pendidikan, hingga media massa. Mereka menggunakan metode phishing yang sangat rapi untuk menipu calon korbannya secara personal.

Modus operandi yang digunakan adalah mengirimkan undangan palsu untuk forum bertajuk "Primakov Readings". Begitu korban terjebak, penyerang akan menanamkan spyware canggih seperti LeetAgent dan Dante ke dalam sistem organisasi.

Perangkat lunak jahat ini bekerja secara tersembunyi dalam waktu yang sangat lama di dalam jaringan internal. Hal ini memungkinkan para peretas untuk mencuri data intelijen bernilai tinggi tanpa memicu kecurigaan dari pengelola sistem.

Simon Tung, General Manager ASEAN di Kaspersky, memberikan pandangannya mengenai situasi keamanan saat ini. Ia menyatakan bahwa jaringan perusahaan kini telah menjadi tempat perburuan informasi sensitif yang sangat menguntungkan.

Menurut Simon, data intelijen tersebut memiliki nilai yang luar biasa tinggi bagi para aktor jahat. Terutama di tengah situasi ekonomi global yang tidak pasti serta kondisi geopolitik yang semakin kompleks belakangan ini.

Memahami Karakteristik dan Dampak Spyware

Secara teknis, spyware merupakan perangkat lunak berbahaya yang dipasang secara rahasia untuk memantau aktivitas pengguna. Program ini bekerja di latar belakang tanpa disadari oleh pemilik perangkat atau administrator jaringan.

Dampak yang ditimbulkan oleh serangan ini sangat merugikan, baik bagi individu maupun organisasi skala besar. Berikut adalah beberapa risiko utama yang harus diwaspadai dari infeksi spyware:

Bahaya utama dari penggunaan perangkat lunak mata-mata bagi sektor bisnis:

• Pencurian Data Sensitif: Terjadinya kebocoran data pribadi karyawan serta rahasia dagang milik perusahaan.
• Spionase Strategis: Pihak luar dapat memantau komunikasi internal dan mendapatkan wawasan mengenai langkah bisnis masa depan.
• Penurunan Performa Sistem: Keberadaan malware ini sering kali membebani kinerja perangkat dan memperlambat koneksi jaringan.
• Hilangnya Daya Saing: Bocornya rencana strategis dapat dimanfaatkan oleh kompetitor atau bahkan aktor yang didukung negara tertentu.

Informasi yang dicuri melalui spyware sering kali menjadi dasar bagi serangan lanjutan yang lebih merusak. Oleh karena itu, deteksi dini dan pencegahan menjadi kunci utama dalam menjaga kedaulatan data perusahaan.

Langkah Strategis untuk Melindungi Organisasi

Menghadapi serangan yang kian canggih, organisasi tidak bisa lagi hanya mengandalkan sistem keamanan konvensional. Diperlukan langkah-langkah mitigasi yang lebih komprehensif dan berlapis untuk menutup celah eksploitasi.

Para ahli keamanan siber memberikan beberapa rekomendasi teknis yang wajib diterapkan oleh pemilik bisnis. Langkah-langkah ini bertujuan untuk memperkuat pertahanan digital dari ancaman spyware modern.

Rekomendasi pencegahan untuk memperkuat ketahanan siber perusahaan:

• Pembaruan Perangkat Lunak: Rutin melakukan update pada seluruh sistem operasi dan aplikasi untuk menutup celah keamanan.
• Keamanan Akses RDP: Membatasi akses Remote Desktop Protocol dari jaringan publik dan menerapkan autentikasi ganda yang ketat.
• Proteksi Berbasis AI: Menggunakan solusi keamanan pintar seperti Kaspersky Next untuk mendeteksi ancaman kompleks secara langsung.
• Wawasan Ancaman: Memanfaatkan Threat Intelligence untuk memahami teknik terbaru yang digunakan oleh kelompok peretas global.
• Penyimpanan Data Terisolasi: Melakukan pencadangan data secara berkala dan menyimpannya secara offline agar aman dari jangkauan peretas.

Melalui penerapan strategi pertahanan yang disiplin, risiko kerugian akibat serangan spyware dapat diminimalisir. Hal ini penting untuk menjaga keberlangsungan bisnis di tengah era digitalisasi yang semakin masif.

Dengan lonjakan kasus di Indonesia yang mencapai 35 persen, perusahaan dalam negeri didorong untuk segera bertransformasi. Penggunaan strategi pertahanan berbasis intelijen kini menjadi kebutuhan mendesak demi melindungi aset digital dan kepercayaan publik.