Phishing Kini Picu Separuh dari Seluruh Serangan Ransomware

Serangan Identitas Melampaui Eksploitasi sebagai Penyebab Utama Ransomware

Selama bertahun-tahun, geng ransomware dikenal karena mengeksploitasi perangkat lunak yang tidak ditambal, jenis kerentanan yang membuat tim IT sibuk menerapkan pembaruan keamanan. Itu bukan lagi cara utama serangan ini dimulai. Menurut temuan baru yang dilaporkan oleh Dark Reading, phishing dan email berbahaya kini mencakup setengah dari seluruh serangan ransomware, secara resmi melampaui kerentanan perangkat lunak sebagai titik masuk utama.

Yang lebih mencolok: autentikasi multi-faktor (MFA), yang selama ini dianggap sebagai salah satu pertahanan terkuat terhadap kredensial yang dicuri, ternyata sudah diterapkan di 97% serangan berbasis kredensial yang diteliti. Dengan kata lain, penyerang tidak berhasil karena organisasi mengabaikan kebersihan keamanan dasar. Mereka berhasil karena telah menemukan cara untuk mengakalinya.

Pergeseran ini penting karena mengubah letak risiko sebenarnya. Menambal server dan menutup celah perangkat lunak tetap penting, tetapi data menunjukkan penyerang telah mengalihkan energi mereka ke arah menipu orang alih-alih meretas kode. Email yang meyakinkan, halaman login palsu, atau panggilan telepon yang tepat waktu kini dapat melakukan apa yang dulu dilakukan oleh eksploitasi zero-day.

Mengapa MFA Saja Tidak Menghentikan Penyerang

MFA telah dipasarkan selama bertahun-tahun sebagai perlindungan yang nyaris sempurna terhadap pencurian kredensial. Idenya sederhana: bahkan jika kata sandi dicuri, penyerang tetap memerlukan faktor kedua, seperti kode yang dikirim ke ponsel atau aplikasi autentikasi, untuk masuk. Logika itu bertahan terhadap serangan tebak kata sandi dasar. Logika itu jauh kurang bertahan terhadap perangkat phishing modern.

Penyerang telah beradaptasi dengan teknik yang dirancang khusus untuk mengalahkan MFA. Proxy phishing waktu nyata dapat mencegat kata sandi dan kode sekali pakai pada saat korban memasukkannya, lalu menyampaikan informasi tersebut ke sistem login asli sebelum kode kedaluwarsa. Metode lain menargetkan token sesi secara langsung, memungkinkan penyerang membajak sesi yang sudah terautentikasi tanpa perlu faktor kedua sama sekali. Fakta bahwa MFA sudah ada di 97% serangan ransomware berbasis kredensial dalam kumpulan data ini menunjukkan bahwa mengaktifkan MFA saja tidak lagi cukup. Bagaimana MFA diimplementasikan, dan apakah MFA tahan terhadap phishing secara khusus, sama pentingnya dengan apakah MFA itu ada.

Ini tidak berarti MFA tidak berguna. MFA masih memblokir serangan otomatis dan serangan berupaya rendah dalam jumlah besar. Namun, organisasi dan individu yang mengandalkannya sebagai satu-satunya solusi ajaib sedang bekerja dari model ancaman yang sudah ketinggalan zaman.

Bagaimana Ini Dibandingkan dengan Gambaran Pelanggaran yang Lebih Luas

Tren spesifik ransomware ini berdampingan dengan pergeseran terkait namun berbeda yang didokumentasikan di tempat lain dalam industri. Seperti yang dibahas dalam ulasan vpn.social tentang Laporan Investigasi Pelanggaran Data Verizon 2026, kelemahan perangkat lunak telah melampaui kata sandi yang dicuri atau lemah sebagai titik masuk utama untuk pelanggaran secara umum. Sekilas, itu tampak bertentangan dengan temuan ransomware, tetapi kedua kumpulan data tersebut mengukur hal yang berbeda. DBIR melihat pelanggaran di semua kategori dan industri, sementara penelitian ransomware ini berfokus secara khusus pada bagaimana operator ransomware mendapatkan pijakan awal mereka.

Jika digabungkan, gambaran yang muncul adalah spesialisasi. Beberapa penyerang menyempurnakan eksploitasi kerentanan perangkat lunak secara otomatis dalam skala besar, sementara kru ransomware khususnya melipatgandakan rekayasa sosial yang menargetkan manusia, kemungkinan karena itu menawarkan jalur yang lebih cepat dan lebih andal menuju jenis akses istimewa yang diperlukan untuk menyebarkan ransomware di seluruh jaringan. Kedua tren dapat benar secara bersamaan, dan keduanya menunjuk pada realitas mendasar yang sama: penyerang pergi ke mana pun jalur dengan hambatan paling sedikit mengarah, dan jalur itu terus bergeser.

Apa Artinya Ini Bagi Anda

Jika Anda menggunakan email sama sekali, baik untuk pekerjaan atau akun pribadi, tren ini langsung memengaruhi Anda. Ransomware tidak hanya menargetkan perusahaan besar dengan departemen IT khusus; bisnis kecil, penyedia layanan kesehatan, sekolah, dan profesional individu semuanya secara rutin menjadi sasaran melalui taktik phishing yang sama. Satu email meyakinkan yang dibuka pada saat yang salah dapat menjadi titik masuk untuk serangan yang mengenkripsi file seluruh organisasi.

Kesimpulan praktisnya bukanlah meninggalkan MFA. Melainkan menyadari bahwa MFA adalah satu lapisan dalam pertahanan yang lebih luas, bukan garis akhir. Metode autentikasi tahan phishing, pemeriksaan cermat terhadap permintaan login yang tidak terduga, dan skeptisisme dasar terhadap email bernada mendesak semuanya tetap penting, bahkan untuk akun yang sudah dilindungi oleh MFA.

Langkah-Langkah yang Dapat Diambil

• Perlakukan permintaan MFA yang tidak Anda minta sebagai tanda bahaya, bukan notifikasi rutin, dan jangan pernah menyetujui yang tidak Anda mulai.
• Jika memungkinkan, gunakan metode autentikasi tahan phishing seperti kunci keamanan perangkat keras alih-alih hanya kode SMS atau berbasis aplikasi.
• Waspadai urgensi dalam email yang meminta Anda login, mengatur ulang kata sandi, atau memverifikasi akun—ini adalah taktik masuk ransomware klasik.
• Tetap perbarui perangkat lunak meskipun serangan identitas kini memimpin penyebab ransomware; serangan berbasis eksploitasi belum hilang, hanya saja frekuensinya terlampaui.
• Jika Anda mengelola tim atau organisasi, investasikan dalam pelatihan kesadaran phishing bersama pertahanan teknis, karena data menunjukkan orang, bukan hanya sistem, kini menjadi target utama.

Seiring taktik ransomware terus bergeser ke arah identitas dan rekayasa sosial, tetap mendapat informasi tentang bagaimana serangan ini benar-benar terjadi adalah salah satu pertahanan paling efektif yang tersedia. Memahami di mana letak risiko sebenarnya hari ini adalah langkah pertama untuk menutup celah itu sebelum penyerang dapat mengeksploitasinya.