AI Dorong Lonjakan Serangan Ransomware Global
Judul asli: Beware the New AI-Fueled Ransomware Boom
Mengapa Ini Penting
Adopsi AI oleh pelaku ransomware memperluas jangkauan serangan ke target internasional yang sebelumnya terlindungi oleh hambatan bahasa.
Serangan ransomware global melonjak 20-40% sejak musim semi 2026, dengan hampir 3.000 insiden tercatat di leak sites selama musim panas, sebagian didorong penggunaan AI oleh pelaku kejahatan siber.
Ransomware bukan topik baru, tapi ancamannya makin nyata. Peneliti yang melacak insiden di leak sites — tempat kelompok penyerang memamerkan korban — mencatat hampir 3.000 serangan sepanjang musim panas 2026, naik 20 hingga 40 persen dibanding musim semi. Angka ini sulit diverifikasi penuh karena banyak korban tidak melapor dan penyerang sering melebih-lebihkan klaim.
Cynthia Kaiser, mantan Deputy Director Siber FBI yang kini memimpin riset di platform anti-ransomware Halcyon, menyebut lonjakan terbesar terjadi di serangan internasional. "Itu bagi saya adalah bagian yang benar-benar baru, dan saya pikir sebagian didorong oleh AI," ujarnya.
AI belum sepenuhnya mengotomasi serangan ransomware — model bisnis kriminal yang ada sudah terlalu menguntungkan untuk diubah drastis. Namun pelaku mulai mengandalkan LLM untuk tugas spesifik: membuat email phishing lebih meyakinkan dan membantu proses negosiasi tebusan. Allan Liska dari Recorded Future mengingatkan bahwa kelompok besar masih dioperasikan manusia, tapi eksperimentasi dengan AI berlangsung intens.
Di Jepang, angka penipuan melonjak tajam karena AI memungkinkan penyerang asing membuat konten bahasa Jepang yang meyakinkan untuk pertama kalinya. Kelompok seperti Gentlemen, Qilin, dan Akira kini menjadi pemain paling stabil, diiringi munculnya banyak kelompok kecil baru yang memecah-mecah lanskap ancaman.