Papan Peringkat Ransomware Baru untuk Q2 2026

Ransomware tidak melambat, hanya saja para pemainnya berganti. Laporan baru dari perusahaan intelijen ancaman Brandefense mengidentifikasi lima grup ransomware teratas yang mendominasi Q2 2026: Qilin, TheGentlemen, Akira, DragonForce, dan LockBit5. Analisis ini, yang dibangun berdasarkan pelacakan intelijen ancaman siber (CTI) Brandefense sendiri, memberikan gambaran kepada tim keamanan dan pengguna awam tentang grup mana yang saat ini paling aktif, dan dengan demikian, organisasi serta individu mana yang paling mungkin merasakan dampaknya.

Meskipun nama-nama dalam daftar ini sudah tidak asing bagi siapa pun yang mengikuti berita ransomware selama beberapa tahun terakhir, ketahanan mereka menunjukkan sesuatu yang penting: penindakan dan tekanan penegak hukum jarang benar-benar melenyapkan operasi ini. Sebaliknya, merek dibangun kembali, afiliasi bermigrasi ke platform baru, dan model ransomware-as-a-service (RaaS) terus menghasilkan kampanye baru dengan nama lama atau yang diganti, LockBit5 menjadi contoh jelas dari waralaba yang terus muncul kembali meskipun ada upaya pengacauan sebelumnya.

Lima Grup di Balik Angka-Angka

Setiap dari lima grup yang dilacak Brandefense beroperasi dengan jaringan afiliasi, preferensi target, dan gaya negosiasi sendiri, namun mereka berbagi strategi umum yang telah mendefinisikan ransomware modern: dapatkan akses, eksfiltrasi data, enkripsi sistem, dan tekan korban untuk membayar sebelum informasi bocor atau operasi terhenti.

Di sinilah implikasi privasi menjadi mustahil untuk diabaikan. Ransomware saat ini jarang hanya tentang file yang terkunci. Grup semakin mengandalkan pencurian data sebagai pengungkit, dan beberapa telah melangkah lebih jauh ke dalam apa yang dikenal sebagai pemerasan tiga lapis, menambahkan taktik tekanan tambahan seperti menghubungi pelanggan atau mitra korban secara langsung. Jika Anda ingin melihat lebih dalam bagaimana eskalasi ini bekerja dalam praktiknya, liputan kami sebelumnya tentang ransomware pemerasan tiga lapis merinci bagaimana penyerang mempersenjatai data curian di luar sekadar tuntutan tebusan biasa.

Namun, tidak semua grup mengikuti formula yang sama. Beberapa kampanye kembali ke pendekatan hanya enkripsi tanpa komponen pencurian data sama sekali, variasi yang dibahas dalam laporan kami tentang kembalinya Jadepuffer ke ransomware hanya enkripsi. Keragaman di antara lima grup terkemuka dalam temuan Q2 2026 Brandefense mencerminkan realitas yang sama: tidak ada lagi templat ransomware tunggal, hanya sekumpulan alat bersama yang dicampur dan disesuaikan oleh operator yang berbeda.

Mengapa Privasi Adalah Medan Pertempuran Sebenarnya

Benang merah di hampir semua operasi ransomware papan atas saat ini adalah akses awal. Penyerang jarang perlu menulis eksploitasi baru ketika kredensial curian sudah cukup. Analisis industri terkini menunjukkan bahwa login yang terkompromi telah melampaui kerentanan perangkat lunak sebagai titik masuk pilihan ransomware, perubahan yang kami rinci dalam liputan kami tentang temuan Sophos tentang login yang terkompromi. Bersamaan dengan tren itu, malware infostealer telah menjadi rantai pasokan yang senyap tetapi kritis bagi penyerang, memanen kredensial login dalam jumlah besar yang kemudian muncul dalam intrusi yang persis dilakukan oleh grup ransomware ini. Tulisan kami tentang log infostealer mengalahkan phishing sebagai penyebab utama pelanggaran menjelaskan bagaimana alur ini bekerja.

Ini penting bagi privasi karena membingkai ulang ransomware sebagai masalah kredensial dan perlindungan data secara fundamental, bukan hanya masalah keamanan titik akhir. Setiap kata sandi yang digunakan kembali di berbagai akun, setiap token sesi yang dibiarkan terbuka di perangkat yang terinfeksi, menjadi pijakan potensial bagi grup seperti Qilin, Akira, atau DragonForce untuk dieksploitasi. Korbannya pun tidak terbatas pada perusahaan besar; ketika grup ransomware mengeksfiltrasi data sebelum mengenkripsinya, informasi pribadi milik karyawan, pelanggan, dan pasien sering kali menjadi bagian dari pengungkit, terlepas dari apakah tebusan dibayarkan atau tidak.

Apa Artinya Bagi Anda

Sebagian besar pembaca tidak akan langsung mempertahankan jaringan perusahaan melawan LockBit5 atau TheGentlemen, tetapi efek hilirnya mencapai semua orang. Jika perusahaan tempat Anda berbisnis diserang oleh salah satu grup ini, data pribadi Anda, dari kredensial akun hingga detail keuangan, dapat terekspos atau bocor sebagai bagian dari proses pemerasan. Beberapa korban, seperti yang terlihat dalam insiden sebelumnya seperti penolakan Stadler Rail untuk membayar tuntutan tebusan, memilih untuk tidak membayar, yang berarti data curian bisa akhirnya dipublikasikan terlepas dari hasilnya.

Pelajaran praktisnya adalah bahwa pertahanan terhadap ransomware semakin dimulai dengan kebersihan kredensial dasar, baik untuk organisasi maupun individu. Kata sandi yang unik dan kuat, otentikasi multi-faktor, serta kewaspadaan terhadap malware infostealer (sering kali disampaikan melalui perangkat lunak bajakan atau unduhan berbahaya) mengurangi kemungkinan menjadi titik masuk bagi grup-grup ini.

Langkah-Langkah yang Dapat Diambil

  • Anggap setiap akun yang digunakan kembali di berbagai layanan sebagai beban; kru ransomware semakin membeli atau memanen kredensial daripada meretas untuk masuk.
  • Aktifkan otentikasi multi-faktor di mana pun ditawarkan, karena login yang terkompromi tetap menjadi titik masuk utama untuk serangan ini.
  • Perhatikan pemberitahuan pelanggaran dari organisasi mana pun yang berinteraksi dengan Anda, dan anggap serius mengingat seberapa sering data curian menjadi bagian dari negosiasi ransomware.
  • Tetap ikuti perkembangan tentang grup ransomware mana yang saat ini aktif, karena mengetahui lanskapnya membantu organisasi dan individu sama-sama mengantisipasi risiko daripada bereaksi setelah kejadian.

Lanskap ransomware Q2 2026, seperti yang dipetakan oleh Brandefense, menegaskan bahwa ancaman ini tidak akan hilang, melainkan berevolusi. Tetap selangkah lebih maju berarti memperhatikan bagaimana grup-grup ini beroperasi, bukan hanya nama-nama mereka.