Bagaimana Teknologi Membentuk Industri Cybercrime Global

Perubahan ini membuat teknologi menjadi salah satu fondasi utama industri cybercrime. Internet menyediakan konektivitas global, cloud menyediakan infrastruktur, cryptocurrency membantu perpindahan nilai, sementara malware dan otomatisasi memungkinkan operasi dilakukan pada skala yang jauh lebih besar.

Microsoft dalam Digital Defense Report 2025 menggambarkan ekonomi cybercrime sebagai ekosistem yang semakin terspesialisasi. Di dalamnya terdapat access broker, operator ransomware, kelompok pemerasan data, dan penyedia layanan lain yang saling bergantung.

Teknologi Mengubah Cara Cybercrime Bekerja

Teknologi membuat proses kriminal menjadi lebih mudah dipisahkan menjadi beberapa pekerjaan. Seseorang tidak perlu mengembangkan malware, mencari korban, mengelola server, dan memindahkan hasil kejahatan seorang diri. Pekerjaan tersebut dapat dilakukan oleh kelompok berbeda yang memiliki kemampuan masing-masing.

Europol menyebut perkembangan ini sebagai salah satu ciri utama Crime-as-a-Service. Istilah tersebut menggambarkan model ketika kemampuan kriminal disediakan sebagai layanan sehingga pelaku lain dapat menggunakannya tanpa harus membangun seluruh kemampuan dari nol.

Interpol juga menjelaskan bahwa model seperti ini menurunkan hambatan untuk masuk ke dunia kejahatan digital. Layanan kriminal dapat tersedia seperti produk digital biasa, sehingga orang dengan kemampuan teknis lebih terbatas pun dapat mencoba memanfaatkannya.

Dari Hacker Individual Menjadi Ekosistem

Model lama sering menggambarkan pelaku sebagai seseorang yang memiliki kemampuan teknis tinggi dan melakukan seluruh serangan sendiri. Model sekarang jauh lebih terfragmentasi. Spesialisasi memungkinkan orang berbeda mengisi posisi yang berbeda dalam satu rantai.

Ada pengembang yang membuat perangkat lunak berbahaya, operator yang menjalankan operasi, access broker yang menyediakan akses awal, penjual data, penyedia hosting, dan pihak lain yang membantu monetisasi hasil kejahatan.

Access broker adalah istilah untuk pihak yang memperoleh atau menawarkan akses awal ke organisasi atau sistem yang telah dikompromikan. Microsoft menyebut akses sebagai salah satu bagian penting dari ekonomi cybercrime karena akses yang sudah tersedia dapat membantu pelaku lain melanjutkan serangan tanpa harus memulai dari tahap awal.

Barang dan Jasa yang Menjadi Komoditas

Data menjadi salah satu komoditas paling penting. Infostealer adalah malware yang dirancang untuk mencuri informasi seperti kredensial, cookie, token, atau data dari aplikasi tertentu. Data tersebut kemudian dapat digunakan untuk pengambilalihan akun atau diperjualbelikan kepada pelaku lain.

Europol dalam IOCTA 2025 menjelaskan bahwa data curian semakin menjadi komoditas yang mendukung berbagai bentuk kejahatan digital, termasuk fraud, ransomware, pemerasan, dan pencurian identitas. Data dapat dijual, dijual kembali, atau dikemas ulang untuk tujuan yang berbeda.

Selain data, terdapat Malware-as-a-Service (MaaS). Model ini membuat malware atau infrastruktur pendukung tersedia untuk pelaku lain. Ransomware juga memiliki model serupa yang dikenal sebagai Ransomware-as-a-Service (RaaS).

CISA menjelaskan bahwa kelompok ransomware seperti LockBit menggunakan model afiliasi. Pengembang atau operator inti menyediakan ransomware dan infrastruktur, sementara afiliasi menjalankan operasi terhadap target. Pembagian tersebut memungkinkan kelompok utama memperluas aktivitas tanpa melakukan semua pekerjaan sendiri.

Cara Kerja Pasar Underground

Pasar underground memiliki kemiripan tertentu dengan pasar legal, terutama dalam hal spesialisasi dan pembagian kerja. Penjual membangun reputasi, pembeli mencari produk, sementara penyedia layanan berusaha memenuhi kebutuhan pasar. Bedanya, barang dan jasa yang diperdagangkan berasal dari aktivitas ilegal.

Europol melaporkan bahwa pada Januari 2025 aparat berhasil menutup dua forum cybercrime terbesar, Cracked dan Nulled. Kedua platform tersebut memiliki lebih dari 10 juta pengguna jika digabung dan berfungsi sebagai tempat diskusi sekaligus marketplace untuk barang dan layanan ilegal.

Teknologi yang Membantu Operasi Menjadi Global

Internet membuat koordinasi tidak lagi bergantung pada lokasi geografis. Pelaku dapat berkomunikasi lintas negara, menggunakan infrastruktur di wilayah berbeda, dan menargetkan korban dari negara lain. INTERPOL menekankan bahwa satu serangan dapat melibatkan pelaku, infrastruktur, dan korban yang tersebar di berbagai yurisdiksi.

Cloud juga menjadi bagian penting. Server virtual dan layanan penyimpanan membuat infrastruktur digital dapat dibuat lebih fleksibel. Pada sisi yang legal, ini membantu perusahaan berkembang. Pada sisi kriminal, sumber daya yang sama dapat disalahgunakan untuk hosting, penyimpanan data curian, distribusi malware, atau aktivitas lain.

DDoS atau Distributed Denial of Service merupakan serangan yang berusaha membuat layanan sulit diakses dengan membanjirinya menggunakan trafik. Sementara botnet adalah jaringan perangkat yang telah terinfeksi dan dikendalikan secara terkoordinasi. Kedua istilah ini menunjukkan bagaimana infrastruktur yang tersebar dapat dipakai untuk menghasilkan dampak besar.

AI Membuat Ekosistem Semakin Cepat

Perkembangan Artificial Intelligence atau AI menambahkan lapisan baru pada industri cybercrime. Europol mencatat bahwa generative AI dan Large Language Models semakin digunakan untuk membantu social engineering dan penipuan dengan membuat komunikasi lebih personal.

AI juga dapat membantu membuat konten dalam jumlah besar, menerjemahkan bahasa, serta mempercepat beberapa pekerjaan yang sebelumnya dilakukan secara manual. Ini tidak berarti AI dapat melakukan seluruh serangan secara mandiri. Dalam banyak kasus, manusia tetap menentukan tujuan, target, dan keputusan penting.

Perubahan tersebut membuat industri cybercrime semakin mirip industri teknologi legal: otomatisasi digunakan untuk meningkatkan efisiensi, layanan dibuat modular, dan pekerjaan dibagi menjadi beberapa fungsi yang dapat berjalan secara terpisah.

Istilah Digital yang Sering Disalahgunakan

Webshell adalah skrip yang dapat memberikan kemampuan mengendalikan server melalui antarmuka web. Webshell sering muncul dalam investigasi ketika server telah dikompromikan dan kemudian dipertahankan aksesnya oleh pelaku.

Phishing adalah penipuan yang menyamar sebagai pihak tepercaya untuk mengambil informasi atau memengaruhi tindakan korban. Sementara SEO atau Search Engine Optimization merupakan teknik legal untuk meningkatkan visibilitas sebuah halaman di mesin pencari. Masalah muncul ketika SEO disalahgunakan untuk membuat halaman berbahaya lebih mudah ditemukan.

Aged domain adalah domain yang telah terdaftar selama periode tertentu, sedangkan expired domain adalah domain yang tidak lagi diperpanjang. Keduanya memiliki penggunaan legal, tetapi dapat disalahgunakan sebagai bagian dari phishing atau infrastruktur berbahaya.

Mengapa Industri Ini Sulit Dihentikan?

Salah satu alasannya adalah sifatnya yang terdistribusi. Menutup satu server atau forum tidak selalu menghilangkan seluruh jaringan. Infrastruktur dapat berubah, kelompok dapat berganti nama, dan pelaku dapat berpindah ke layanan lain.

Europol menunjukkan hal tersebut melalui Operation ENDGAME. Setelah infrastruktur kriminal diturunkan, kelompok dan malware tertentu dapat mencoba muncul kembali dengan infrastruktur baru. Karena itu, penegakan hukum tidak hanya perlu menutup infrastruktur, tetapi juga mengikuti hubungan antara penyedia layanan, pelanggan, data, dan aliran uang.

Dampak bagi Dunia Digital

Industrialisasi cybercrime membuat serangan dapat dilakukan dengan skala lebih besar. Perusahaan dapat menghadapi pencurian data, ransomware, penipuan, dan gangguan layanan. Individu juga menghadapi risiko pencurian identitas, pengambilalihan akun, dan penyalahgunaan informasi pribadi.

Microsoft melaporkan bahwa motivasi finansial menjadi pendorong utama dalam banyak serangan yang mereka amati, terutama melalui pemerasan, ransomware, dan pencurian data. Hal ini memperkuat gambaran bahwa cybercrime modern berjalan dengan orientasi ekonomi yang jelas.

Cara Memutus Rantai Serangan

• Gunakan MFA untuk akun penting dan batasi hak akses pengguna.
• Perbarui sistem dan aplikasi untuk mengurangi kerentanan yang diketahui.
• Pantau aktivitas akun, server, cloud, dan jaringan.
• Lindungi kredensial, API key, token, dan data penting.
• Siapkan backup serta rencana pemulihan ketika terjadi insiden.
• Bangun kerja sama antara perusahaan, penyedia teknologi, dan penegak hukum.

CISA secara konsisten menganjurkan penguatan autentikasi, patching, perlindungan layanan yang terhubung ke internet, dan kesiapan pemulihan untuk menghadapi ransomware serta ancaman terkait. Pendekatan ini penting karena tujuan utama pertahanan bukan hanya mencegah semua serangan, tetapi juga mengurangi dampaknya ketika serangan berhasil masuk.

Kesimpulan