Ekosistem Ransomware Terpecah: 93 Grup Aktif pada Q2 2026

Ekosistem Ransomware yang Jatuh Bebas, Bukan Runtuh

Sebuah laporan baru dari Check Point Research menunjukkan ekosistem ransomware sedang terpecah-belah, bukan menyusut, dan fragmentasi ini membuat ancaman semakin sulit diprediksi, bukan semakin mudah diabaikan. Penelitian tersebut melacak rekor 93 grup ransomware aktif yang beroperasi pada kuartal kedua tahun 2026, jumlah tertinggi yang pernah tercatat. Pertumbuhan ini mendorong pangsa pasar yang dimiliki sepuluh grup teratas turun hingga 57,6 persen, sebuah tanda bahwa sindikat-sindikat terpusat yang dominan tidak lagi mengendalikan sebagian besar ekonomi kriminal seperti yang mereka lakukan dahulu.

Di antara grup-grup yang diprofilkan, Check Point menyoroti kenaikan pesat sebuah sindikat yang menamai dirinya 'The Gentlemen,' yang menurut para peneliti sangat mengandalkan alat-alat AI untuk mempercepat infrastruktur backend mereka. Alih-alih membangun perangkat serangan dan platform negosiasi dari nol selama berbulan-bulan, grup ini tampaknya menggunakan pengembangan berbantuan AI untuk mendirikan operasi yang berfungsi dalam waktu yang jauh lebih singkat dibandingkan yang dibutuhkan kru ransomware lama.

Mengapa Lebih Banyak Grup Berarti Lebih Banyak Risiko, Bukan Sebaliknya

Mungkin tampak masuk akal bahwa ekosistem ransomware yang terfragmentasi, tanpa pemain dominan tunggal, akan menjadi lingkungan yang lebih aman bagi calon korban. Data Check Point menunjukkan hal sebaliknya. Ketika segelintir sindikat besar menguasai sebagian besar pasar, para pembela dapat memfokuskan sumber daya untuk melacak serangkaian taktik, infrastruktur, dan pola negosiasi yang sudah dikenal. Dengan 93 grup berbeda yang kini beroperasi, masing-masing dengan perangkat, preferensi penargetan, dan gaya pemerasannya sendiri, permukaan serangan kolektif yang dihadapi bisnis dan individu menjadi jauh lebih beragam dan lebih sulit untuk diprofilkan.

Desentralisasi ini juga menurunkan hambatan masuk bagi operasi kriminal baru. Model afiliasi, kode sumber yang bocor, dan kini pengembangan berbantuan AI berarti grup-grup yang lebih kecil atau lebih baru dapat meluncurkan kampanye ransomware yang kredibel tanpa investasi teknis bertahun-tahun yang dulunya diperlukan. Itulah sebagian dari apa yang memungkinkan grup seperti The Gentlemen naik peringkat begitu cepat.

Tuntutan Tebusan Meningkat Meskipun Kepatuhan Menurun

Ekonomi ransomware bergeser seiring dengan strukturnya. Check Point menemukan bahwa rata-rata jumlah pembayaran tebusan telah melonjak melewati $680.000, bahkan ketika pangsa korban yang bersedia membayar turun hingga sekitar 23 persen, level terendah dalam enam tahun. Dengan kata lain, semakin sedikit organisasi yang membayar, tetapi mereka yang membayar membayar jauh lebih banyak.

Tekanan ini mendorong para operator ransomware menuju taktik yang digambarkan penelitian sebagai "eksfiltrasi-pertama": mencuri data sensitif sebelum menerapkan enkripsi, kemudian mengancam akan membocorkan atau menjualnya terlepas dari apakah tebusan dibayar atau tidak. Pendekatan ini memberi penyerang daya ungkit bahkan ketika korban menolak membayar atau memiliki sistem cadangan yang kuat, karena kerusakan akibat data yang terekspos, catatan pelanggan, kredensial, atau kekayaan intelektual, bisa sama mahalnya dengan waktu henti. Kredensial curian dari kampanye-kampanye ini sering muncul kembali kemudian dalam combolist dan pasar pasar gelap di web, jenis paparan yang didokumentasikan dalam kebocoran combolist Microsoft 42, di mana catatan login yang dicuri sebelumnya akhirnya beredar secara terbuka secara online.

Infrastruktur yang Dipercepat AI Mengubah Linimasa

Yang membedakan The Gentlemen dalam analisis Check Point bukan hanya pertumbuhan tetapi kecepatan. Perangkat berbantuan AI tampaknya memampatkan siklus pengembangan untuk infrastruktur backend ransomware, server, portal negosiasi, dan situs kebocoran data yang mendukung operasi pemerasan. Pekerjaan yang dulunya membutuhkan pengembang terampil berminggu-minggu atau berbulan-bulan kini dilaporkan dapat diprototipekan dan diterapkan jauh lebih cepat, memungkinkan grup-grup baru bersaing dengan pemain mapan hampir segera setelah terbentuk.

Ini mencerminkan pola yang lebih luas yang ditandai para peneliti di seluruh kejahatan dunia maya secara umum: para aktor ancaman mengadopsi alat produktivitas dan otomatisasi arus utama untuk menskalakan operasi yang dulunya membutuhkan tim yang lebih besar. Efisiensi serupa juga muncul dalam kampanye lain, termasuk operasi malware seperti yang dirinci dalam malware penginstal MSI yang menargetkan pedagang kripto, yang mengandalkan jalan pintas teknis yang sederhana namun efektif untuk tetap tidak terdeteksi selama berbulan-bulan.

Apa Artinya Ini Bagi Anda

Bagi kebanyakan individu, berita utama ransomware bisa terasa jauh, sesuatu yang terjadi pada rumah sakit, pemerintah kota, atau perusahaan besar. Tetapi pergeseran eksfiltrasi-pertama berarti data pribadi yang dikumpulkan oleh organisasi mana pun yang Anda gunakan, pemberi kerja, penyedia layanan kesehatan, bank, atau layanan online, semakin menjadi target bahkan jika organisasi itu tidak pernah terkena malware pengenkripsi file dalam pengertian tradisional. Ekosistem ransomware yang berkembang dengan 93 grup aktif juga berarti peluang bahwa beberapa vendor atau layanan yang Anda gunakan menjadi sasaran dalam setahun tertentu meningkat, bukan menurun.

Bagi bisnis dan tim TI, tingkat kepatuhan pembayaran yang menurun dikombinasikan dengan tuntutan tebusan yang meningkat menandakan bahwa penyerang mengharapkan lebih sedikit, tetapi lebih besar, pembayaran. Itu membuat cadangan offline yang kuat, kontrol akses yang ketat, dan deteksi dini eksfiltrasi data menjadi lebih penting dari sebelumnya, karena enkripsi sering kali bukan lagi tuas utama yang digunakan penyerang untuk menarik pembayaran.

Hal-Hal yang Dapat Dilakukan

• Anggaplah layanan apa pun yang menangani data pribadi Anda bisa menjadi sasaran ransomware eksfiltrasi-pertama, bukan hanya serangan enkripsi tradisional.
• Gunakan kata sandi yang unik dan kuat serta pengelola kata sandi sehingga satu set kredensial yang bocor tidak membahayakan banyak akun.
• Aktifkan autentikasi multi-faktor di mana pun tersedia, terutama di portal keuangan, email, dan layanan kesehatan.
• Jika Anda menjalankan atau memberi nasihat untuk bisnis, prioritaskan cadangan offline dan pemantauan pencegahan kehilangan data daripada perencanaan negosiasi tebusan.
• Pantau email dan akun Anda terhadap database kebocoran yang dikenal secara berkala, karena kredensial curian dari pelanggaran ransomware sering muncul kembali dalam combolist.

Munculnya 'The Gentlemen' dan fragmentasi yang lebih luas yang didokumentasikan Check Point Research kuartal ini menunjukkan bahwa ekosistem ransomware berkembang lebih cepat daripada kemampuan banyak pertahanan untuk menanganinya. Tetap mendapat informasi tentang bagaimana grup-grup ini beroperasi, dan menganggap serius tindakan pencegahan dasar, tetap menjadi cara paling praktis untuk tetap selangkah di depan lanskap ancaman yang semakin ramai.