Teknogav.com – Kaspersky Security Bulletin yang membahas tren-tren utama keamanan siber selama setahun. Salah satu temuannya mengungkapkan bahwa rata-rata 500.000 file berbahaya per hari terdeteksi selama tahun 2025. Angka tersebut menunjukkan peningkatan 7% dibandingkan tahun sebelumnya. Pertumbuhan global juga dialami beberapa jenis ancaman, yaitu pencuri kata sandi 59%, spyware 51% dan backdoor 6% dibandingkan tahun 2024. Sasaran utama serangan siber tahun 2025 adalah Windows dengan 48% pengguna yang menjadi sasaran, sedangkan pengguna Mac mencapai 29%.

Ancaman online

Sejumlah 27% pengguna diserang ancaman berbasis online berupa malware saat berinteraksi di dunia maya. Ancaman online tidak sebagas pada kegiatan online, tetapi juga melibatkan internet di tahap tertentu untuk menimbulkan kerugian.

Ancaman pada perangkat

Sejumlah 33% pengguna terdampak ancaman pada perangkat yang mencakup malware dengan penyebaran melalui drive yang bisa dilepas. Drive tersebut bisa berupa flashdisk, CD dan DVD atau yang masuk dalam bentuk tidak terbuka seperti penginstal dan file terenkripsi.

Tren regional dari tahun 2024 hingga 2025 (deteksi malware)

Amerika Latin

• Peningkatan 24% dalam backdoor
• Peningkatan 35% dalam password stealer
• Peningkatan 64% dalam spyware

• Peningkatan 1% dalam ancaman pada perangkat
• Peningkatan 50% dalam backdoor
• Peningkatan 5% dalam eksploitasi
• Peningkatan 48% dalam password stealer
• Peningkatan 64% dalam spyware

• Peningkatan password stealer sebesar 26%
• Peningkatan spyware sebesar 37%

CIS (Commonwealth of Independent States/CIS), 

• Peningkatan ancaman pada perangkat sebesar 19%
• Peningkatan backdoor sebesar 25%
• Peningkatan eksploitasi sebesar 10%
• Peningkatan password stealer sebesar 67%
• Peningkatan spyware sebesar 68%

Baca juga: Game dan Toko Online Jadi Sasaran Utama Serangan Siber Tahun 2025

“Lanskap ancaman siber saat ini ditandai dengan serangan yang kian canggih terhadap organisasi dan individu di seluruh dunia. Salah satu pengungkapan paling signifikan yang diungkapkan Kaspersky tahun ini adalah kebangkitan kembali Hacking Team setelah rebranding-nya di tahun 2019. Kelompok tersebut mengusung spyware komersial Dante yang digunakan dalam kampanye APT ForumTroll. Spyware ini menggabungkan eksploitasi zero-day di peramban Chrome dan Firefox. Kerentanan tetap menjadi cara paling populer bagi penyerang untuk masuk ke jaringan perusahaan, diikuti dengan penggunaan kredensial curian. Hal tersebut meningkatkan jumlah password stealer dan spyware yang terlihat tahun ini. Serangan rantai pasokan juga umum terjadi, termasuk serangan terhadap perangkat lunak sumber terbuka. Tahun ini jumlah serangan semacam itu meningkat secara signifikan, dan kami bahkan melihat worm NPM Shai-Hulud pertama yang tersebar luas,” ucap Alexander Liskin, Kepala Riset Ancaman di Kaspersky.

Lanskap ancaman yang kian kompleks menjadikan penerapan strategi keamanan siber yang tangguh sangat penting bagi organisasi. Kegagalan dalam penerapannya dapat menyebabkan penghentian operasional selama berbulan-bulan jika terjadi serangan. Pengguna individu juga harus selalu menggunakan solusi keamanan yang andal. Jika tidak, pengguna dapat membahayakan data dan uang mereka sendiri, termasuk data dan uang organisasi tempat bekerja.

Baca juga: Waspada, Banyak Serangan Siber Manfaatkan Aplikasi VPN sebagai Kedok

Kaspersky memberikan beberapa tips berikut ini agar dapat senantiasa terlindungi dari serangan file berbahaya.

Tips Aman dari Serangan File Berbahaya bagi Pengguna individu:

• Jangan mengunduh dan memasang aplikasi dari sumber yang tidak tepercaya
• Jangan mengeklik tautan apa pun dari sumber yang tidak dikenal atau iklan online yang mencurigakan
• Selalu gunakan autentikasi dua faktor jika tersedia. Buat kata sandi yang kuat dan unik, pakai kombinasi huruf kecil dan huruf besar, angka, dan tanda baca. Gunakan pengelola kata sandi yang andal untuk membantu mengingatnya
• Segera pasang pembaruan saat tersedia; pembaruan tersebut berisi perbaikan untuk masalah keamanan kritis
• Abaikan pesan yang meminta untuk menonaktifkan sistem keamanan pada perangkat lunak kantor atau keamanan siber
• Gunakan solusi keamanan yang kuat, serta sesuai jenis sistem dan perangkat. Salah satu solusi yang dapat digunakan adalah Kaspersky Premium

Tips Aman dari Serangan File Berbahaya bagi Organisasi:

• Selalu perbarui perangkat lunak di semua perangkat yang digunakan untuk mencegah penyerang menyusup ke jaringan Anda dengan mengeksploitasi kerentanan.
• Jangan mengekspos layanan desktop jarak jauh (seperti RDP) ke jaringan publik kecuali benar-benar diperlukan. Selain itu, selalu gunakan kata sandi yang kuat.
• Gunakan produk keamanan canggih untuk visibilitas komprehensif di seluruh infrastruktur perusahaan. Hal ini penting agar dapat cepat memburu, memprioritaskan, menyelidiki, dan menetralisir ancaman kompleks dan serangan serupa APT. Salah satu solusi keamanan yang bisa digunakan adalah Kaspersky Next 
• Gunakan informasi Intelijen Ancaman terbaru untuk selalu waspada terhadap TTP aktual yang digunakan oleh pelaku ancaman
• Cadangkan data perusahaan secara berkala dan harus diisolasi dari jaringan. Pastikan dapat mengaksesnya dengan cepat dalam keadaan darurat jika diperlukan.

Demikianlah beberapa tips dari Kaspersky agar dapat senantiasa terlindungi dari serangan file berbahaya.