Selasa, 1 Juli 2025 – 13:01 WIB
Jakarta, Viva – Pada 2025, hampir 8.500 pengguna dari usaha mikro, kecil, dan menengah (UMKM) menghadapi serangan siber di mana perangkat lunak berbahaya disamarkan sebagai alat produktivitas online yang populer, Kaspersky melaporkan.
Baca juga:
Inilah Cara Baru UMKM Kuliner Belajar Branding dan Bisnis Secara Gratis
Berdasarkan file unik berbahaya dan tidak diinginkan yang diamati, umpan yang paling umum termasuk Zoom dan Microsoft Office, dengan layanan berbasis kecerdasan buatan (AI) yang lebih baru seperti ChatGPT dan DeepSeek yang semakin dieksploitasi oleh penyerang (hacker/peretas).
Analis Kaspersky mengeksplorasi seberapa sering perangkat lunak berbahaya dan tidak diinginkan disamarkan sebagai aplikasi sah yang umum digunakan oleh UMKM, menggunakan sampel 12 aplikasi produktivitas online.
Baca juga:
BTN JAKIM 2025 Dibanjiri 31 Ribu Peserta, Hotel hingga UMKM Cuan
Secara total, Kaspersky mengamati lebih dari 4.000 file berbahaya dan tidak diinginkan yang disamarkan sebagai aplikasi populer pada tahun ini. Dengan semakin populernya layanan AI, penjahat dunia maya semakin menyamarkan malware sebagai alat AI.
Jumlah ancaman siber yang meniru ChatGPT meningkat sebesar 115 persen dalam empat bulan pertama tahun ini dibandingkan dengan periode yang sama tahun lalu, mencapai 177 file. Alat AI populer lainnya, DeepSeek, menyumbang 83 file. Model bahasa besar yang diluncurkan pada 2025 langsung muncul dalam daftar alat yang ditiru.
Baca juga:
Kunjungan Wamen BUMN ke Desa Ulian, Kintamani: Dorong Ekonomi Perempuan Prasejahtera Bersama PNM Mekaar
Taktik kejahatan dunia maya lain yang perlu diwaspadai pada tahun ini adalah meningkatnya penggunaan merek platform kolaborasi untuk mengelabui pengguna agar mengunduh atau meluncurkan malware.
Jumlah file perangkat lunak berbahaya dan tidak diinginkan yang disamarkan sebagai Zoom meningkat hampir 13 persen pada 2025, mencapai 1.652, sementara nama-nama seperti “Microsoft Teams” dan “Google Drive” mengalami peningkatan masing-masing sebesar 100 dan 12 persen, dengan 206 dan 132 kasus.
Pola ini kemungkinan mencerminkan normalisasi kerja jarak jauh dan tim yang tersebar secara geografis, yang menjadikan platform ini bagian integral dari operasi bisnis di berbagai industri. Di antara sampel yang dianalisis, jumlah file tertinggi meniru Zoom, mencakup hampir 41 persen dari semua file unik yang terdeteksi.
Aplikasi Microsoft Office tetap menjadi target yang sering ditiru: Outlook dan PowerPoint masing-masing mencakup 16 persen, Excel hampir 12 persen, sementara Word dan Teams masing-masing mencakup 9 dan 5 persen.
Selain ancaman malware, Kaspersky terus mengamati berbagai skema phishing dan penipuan yang menargetkan UMKM. Penyerang bertujuan untuk mencuri kredensial login untuk berbagai layanan — mulai dari platform pengiriman hingga sistem perbankan — atau memanipulasi korban agar mengirimkan uang kepada mereka melalui taktik penipuan.
Salah satu contohnya adalah upaya phishing yang menargetkan Akun Google. Penyerang menjanjikan calon korban untuk meningkatkan penjualan dengan mengiklankan perusahaan mereka di X, dengan tujuan akhir untuk mencuri kredensial mereka.
Selain phishing, UMKM juga dibanjiri email spam. Tidak mengherankan, AI juga masuk ke folder spam — misalnya, dengan tawaran untuk mengotomatiskan berbagai proses bisnis.
Secara umum, Kaspersky mengamati penawaran phishing dan spam yang dibuat untuk mencerminkan kebutuhan umum bisnis UMKM, yang menjanjikan penawaran menarik untuk pemasaran email atau pinjaman, menawarkan layanan seperti manajemen reputasi, pembuatan konten, atau perolehan prospek, dan banyak lagi.
Halaman Selanjutnya
Pola ini kemungkinan mencerminkan normalisasi kerja jarak jauh dan tim yang tersebar secara geografis, yang menjadikan platform ini bagian integral dari operasi bisnis di berbagai industri. Di antara sampel yang dianalisis, jumlah file tertinggi meniru Zoom, mencakup hampir 41 persen dari semua file unik yang terdeteksi.
