Serangan Ransomware Menurun, tetapi Ancamannya Semakin Tajam

Laporan kuartalan baru dari firma keamanan Halcyon menyampaikan pesan campuran bagi siapa pun yang memantau tren ransomware: volume serangan secara keseluruhan menurun, tetapi teknik di balik serangan yang berhasil menjadi jauh lebih sulit dideteksi dan dihentikan. Temuan utamanya adalah bahwa kelompok ransomware semakin sering menerapkan apa yang disebut teknik 'EDR kill', yaitu metode untuk menonaktifkan perangkat lunak endpoint detection and response (EDR) sebelum menyebarkan malware pengenkripsi file.

Alat EDR adalah perangkat lunak keamanan yang diandalkan banyak organisasi untuk mendeteksi perilaku mencurigakan di laptop, server, dan workstation sebelum berubah menjadi pelanggaran penuh. Ketika penyerang dapat mematikan atau membutakan perangkat lunak itu terlebih dahulu secara diam-diam, mereka memiliki lebih banyak waktu untuk bergerak di dalam jaringan, mencuri data, dan mengenkripsi sistem dengan kemungkinan yang jauh lebih kecil untuk tertangkap di tengah serangan.

Dari Trik Spesialis Menjadi Praktik Standar

Menurut data Halcyon Q2 2026, apa yang dulunya dianggap sebagai kemampuan khusus dan sangat teknis yang hanya dimiliki oleh kelompok ransomware paling canggih kini telah menjadi bagian rutin dari rantai serangan. Menonaktifkan atau melewati pengamanan endpoint bukan lagi pengecualian; ini semakin menjadi ekspektasi bagi kelompok yang menjalankan operasi ransomware modern.

Pergeseran ini penting karena EDR merupakan salah satu lapisan pertahanan utama yang diinvestasikan organisasi untuk menangkap intrusi sejak dini. Jika menonaktifkan lapisan itu menjadi langkah standar yang dapat diulang alih-alih teknik langka yang dibuat khusus, hal itu menurunkan hambatan keterampilan bagi kelompok yang kurang canggih untuk mencapai hasil yang sama seperti operator kelas atas. Ini juga berarti bahwa tanda-tanda kompromi tradisional, seperti munculnya peringatan EDR, mungkin tidak akan pernah muncul, sehingga tim keamanan memiliki lebih sedikit peringatan sebelum data dicuri atau sistem dikunci.

Ironi yang disoroti dalam laporan Halcyon adalah bahwa ini terjadi meskipun jumlah serangan ransomware secara mentah menurun. Lebih sedikit insiden tidak selalu berarti lebih sedikit risiko. Ini bisa berarti bahwa serangan yang masih terjadi lebih tertarget, memiliki sumber daya lebih baik, dan lebih sulit dihentikan begitu dimulai, karena penyerang di baliknya telah menyesuaikan keahlian mereka secara khusus untuk mengalahkan alat yang paling diandalkan oleh pembela.

Mengapa Ini Penting untuk Privasi, Bukan Hanya Keamanan TI

Sangat menggoda untuk memperlakukan teknik EDR kill sebagai masalah teknis belakang layar bagi departemen TI. Namun, konsekuensinya langsung dirasakan oleh orang-orang biasa yang datanya ada di dalam organisasi yang menjadi target. Serangan ransomware saat ini jarang berhenti pada enkripsi; kelompok secara rutin mengeksfiltrasi file sensitif terlebih dahulu dan mengancam akan membocorkannya jika tebusan tidak dibayar. Ketika penyerang dapat menonaktifkan alat deteksi dan beroperasi tanpa gangguan lebih lama, mereka memiliki lebih banyak waktu untuk menemukan dan menyalin jenis data yang paling penting, catatan pelanggan, file karyawan, dokumen keuangan, dan informasi bisnis berpemilik.

Kasus baru-baru ini Gentlemen Ransomware menyerang Soja de Portugal, yang mengakibatkan 491GB data perusahaan sensitif bocor, adalah ilustrasi jelas tentang bagaimana serangan ini berubah menjadi paparan nyata bagi individu maupun perusahaan. Terlepas dari apakah insiden spesifik itu melibatkan penghindaran EDR atau tidak, ini menunjukkan skala data yang dapat disapu begitu penyerang mendapatkan pijakan dan dapat beroperasi dengan gangguan minimal.

Apa Artinya Ini Bagi Anda

Bagi sebagian besar pembaca, ini bukan ajakan untuk panik, ini adalah pengingat bahwa asumsi keamanan yang diandalkan banyak organisasi sedang bergeser. Jika Anda bekerja di bidang TI atau keamanan, temuan Halcyon menegaskan bahwa EDR saja tidak dapat lagi dianggap sebagai sistem peringatan dini yang terjamin; pertahanan berlapis, pemantauan jaringan, dan perencanaan respons cepat menjadi lebih penting dari sebelumnya. Jika Anda adalah individu yang data pribadinya dipegang oleh perusahaan, sekolah, penyedia layanan kesehatan, atau platform layanan, tren ini adalah pengingat bahwa pelanggaran di salah satu organisasi tersebut dapat mengekspos informasi Anda dengan peringatan yang lebih sedikit dibandingkan sebelumnya, karena penyerang semakin mahir beroperasi secara diam-diam.

Hal yang Dapat Dilakukan

Beberapa langkah praktis dapat membantu terlepas dari peran Anda:

  • Jika Anda mengelola infrastruktur keamanan, jangan hanya mengandalkan peringatan EDR; gabungkan dengan pemantauan tingkat jaringan dan latihan tabletop rutin yang mengasumsikan alat deteksi mungkin dinonaktifkan.
  • Dorong dan dukung kebijakan keamanan yang mencakup pencadangan offline, karena kelompok ransomware yang berhasil menonaktifkan EDR sering memiliki lebih banyak waktu untuk juga menargetkan sistem cadangan.
  • Sebagai individu, gunakan kata sandi unik dan aktifkan autentikasi multifaktor di mana pun data Anda disimpan, sehingga meskipun perusahaan yang Anda andalkan mengalami pelanggaran, akun Anda yang lain tetap terlindungi.
  • Pantau terus pemberitahuan pelanggaran dari perusahaan yang bermitra dengan Anda, dan segera bertindak atas setiap rekomendasi penggantian kata sandi atau penawaran pemantauan kredit.

Ransomware mungkin menurun secara jumlah mentah, tetapi kecanggihan teknik EDR kill berarti serangan yang terjadi membawa risiko lebih besar bagi data yang terkena dampak. Tetap terinformasi tentang bagaimana ancaman ini berkembang adalah salah satu cara paling sederhana untuk tetap selangkah lebih maju.