Serangan Ransomware Melonjak 126% di Q1 2025

TechnonesiaID - Pada kuartal pertama 2025, serangan ransomware mencapai tingkat tertinggi yang pernah tercatat, menurut laporan dari Check Point Research. Tercatat ada 2.289 korban dari 74 kelompok ransomware, yang mencerminkan kenaikan 126% dibandingkan tahun sebelumnya.

Berbeda dari pendekatan menyeluruh sebelumnya, para pelaku ransomware kini menjalankan serangan secara lebih terarah berdasarkan kondisi hukum lokal, struktur jaringan, dan potensi keuntungan. Menariknya, meski jumlah korban meningkat, nilai pembayaran tebusan justru menurun 35% menurut data Chainalysis.

Bentuk serangan ransomware pun mulai bergeser dari penguncian data menuju pemerasan berbasis ancaman reputasi. Banyak kelompok kini memalsukan serangan dengan menggunakan data lama atau publik, menjadikan pelacakan ancaman dan penilaian risiko menjadi semakin sulit bagi pihak berwenang dan analis keamanan.

Sergey Shykevich dari Check Point menyebutkan bahwa tren ini menandai fase baru dalam evolusi ransomware. Penggunaan kecerdasan buatan dan manipulasi korban menunjukkan bahwa pendekatan keamanan harus lebih proaktif dan berbasis intelijen, bukan lagi hanya reaktif.

Kelompok Cl0p kembali menjadi aktor dominan dalam kuartal ini setelah mengeksploitasi kerentanan pada sistem transfer file seperti Cleo Harmony dan VLTrader. Sebagian besar korbannya berada di Amerika Utara, dengan sektor Barang & Jasa Konsumen menjadi target utama mereka.

Beberapa kelompok seperti Babuk-Bjorka dan FunkSec juga diketahui menyebarkan klaim palsu atau mendaur ulang data lama, sebuah strategi yang sebelumnya digunakan oleh Lockbit. Hal ini menambah tantangan dalam mengidentifikasi dan memahami pola serangan yang sebenarnya.

Secara keseluruhan, peningkatan serangan ini mencerminkan skala ancaman ransomware yang semakin besar. Bahkan tanpa menghitung lebih dari 300 korban Cl0p dari satu insiden di Februari, rata-rata bulanan korban tetap tinggi, mencapai lebih dari 650 kasus, naik dari sekitar 450 per bulan pada 2024.

Wilayah yang paling terdampak tetap konsisten dengan tren sebelumnya, dengan negara-negara Barat seperti Amerika Serikat mendominasi jumlah korban. Hal ini mencerminkan preferensi kelompok ransomware terhadap target yang dianggap memiliki kemampuan finansial untuk membayar tebusan tinggi.