Cybercrime Tak Pernah Tidur: Membongkar Dunia Kejahatan Digital

Cybercrime adalah kejahatan yang menggunakan komputer, jaringan, akun, atau teknologi digital sebagai alat, target, maupun bagian dari aksinya. Bentuknya sangat beragam, mulai dari phishing dan pencurian akun hingga ransomware, pencurian data, penipuan digital, serta serangan terhadap layanan internet.

Perubahan terbesar dalam beberapa tahun terakhir adalah munculnya pembagian kerja. Pelaku tidak selalu harus menguasai seluruh kemampuan teknis. Sebagian dapat mencari akses, pihak lain menyediakan malware, sementara pihak berbeda mengelola data, infrastruktur, atau hasil kejahatan. Model ini membuat cybercrime berkembang menyerupai sebuah industri.

Dunia Digital Membuka Target yang Tidak Terbatas

Internet memperluas jangkauan pelaku secara drastis. Dahulu, kejahatan fisik biasanya membutuhkan kedekatan dengan korban. Sekarang, serangan digital dapat diarahkan ke perusahaan atau individu yang berada sangat jauh dari pelakunya.

Microsoft menyebut bahwa sebagian besar aktivitas cyberattack yang mereka amati didorong oleh keuntungan finansial. Sektor pemerintah, teknologi, serta penelitian dan pendidikan termasuk lingkungan yang banyak ditargetkan karena menyimpan data dan kredensial bernilai.

Di tingkat individu, targetnya dapat berupa akun media sosial, email, marketplace, layanan cloud, atau akun keuangan. Semakin banyak aktivitas dilakukan secara online, semakin banyak pula aset digital yang perlu dilindungi.

Dari Hacker Sendiri Menjadi Ekosistem

Gambaran tentang satu orang yang melakukan semua tahap serangan kini semakin kurang tepat. Dalam ekonomi cybercrime modern, pekerjaan dapat dibagi berdasarkan kemampuan dan keuntungan. Pembagian ini menciptakan spesialisasi yang membuat operasi menjadi lebih efisien.

Salah satu pihak yang sering disebut adalah access broker. Access broker merupakan pihak yang memperoleh atau menjual akses awal ke sistem yang telah dikompromikan. Akses tersebut kemudian dapat dimanfaatkan oleh pelaku lain untuk melakukan aktivitas berikutnya.

Microsoft menyebut access broker sebagai salah satu komponen penting dalam cybercrime-as-a-service. Model ini membuat kelompok lain dapat membeli akses tanpa harus melakukan seluruh tahap awal sendiri.

Apa yang Diperdagangkan di Dunia Underground?

Barang atau jasa yang muncul dalam pasar underground biasanya berkaitan dengan data, akses, malware, atau dukungan teknis. Data yang dicuri dapat memiliki nilai karena bisa digunakan kembali untuk penipuan, pengambilalihan akun, maupun serangan lanjutan.

Infostealer adalah malware yang dirancang untuk mengambil informasi dari perangkat korban, seperti kredensial dan token tertentu. Data yang diperoleh dapat masuk ke pasar kriminal dan digunakan oleh pihak berbeda.

Selain malware, ransomware juga berkembang menjadi model layanan. Ransomware adalah malware yang membuat data atau sistem tidak dapat digunakan dan kemudian digunakan untuk pemerasan. CISA menjelaskan bahwa kelompok ransomware modern juga sering mencuri data korban dan mengancam akan mempublikasikannya.

Cara Kerja Ekosistem Underground

Model tersebut menjelaskan mengapa cybercrime dapat terus berjalan meskipun satu kelompok ditangkap. Ketika sebuah fungsi dapat digantikan pihak lain, rantai operasional masih memiliki kemampuan untuk beradaptasi.

Phishing Tetap Menjadi Senjata Utama

Phishing adalah upaya menipu seseorang agar memberikan informasi atau melakukan tindakan tertentu dengan menyamar sebagai pihak yang dipercaya. Teknik ini tetap populer karena memanfaatkan faktor manusia, bukan hanya kelemahan teknologi.

Microsoft melaporkan bahwa phishing atau social engineering menjadi salah satu jalur awal yang dominan dalam insiden yang mereka tangani. Pesan yang lebih rapi, personalisasi, serta penggunaan otomatisasi membuat upaya penipuan semakin mudah diperluas.

AI kini menambah kemampuan baru. Europol dalam IOCTA 2026 menjelaskan bahwa generative AI dapat digunakan untuk meningkatkan kualitas social engineering dan membuat penipuan lebih personal. Ini bukan berarti semua serangan dilakukan AI, tetapi teknologi tersebut dapat mengurangi waktu yang dibutuhkan pelaku untuk membuat dan menyesuaikan konten.

Server, Cloud, dan Botnet

Cybercrime modern membutuhkan infrastruktur. Server dan layanan cloud dapat digunakan untuk menyimpan data, menjalankan aplikasi, atau mendukung komunikasi digital. Ketika sumber daya tersebut disalahgunakan, infrastrukturnya menjadi bagian dari rantai serangan.

Botnet adalah jaringan perangkat yang telah terinfeksi dan dikendalikan secara terkoordinasi. Botnet dapat dimanfaatkan untuk spam, pencurian informasi, atau serangan terhadap layanan.

DDoS atau Distributed Denial of Service adalah serangan yang bertujuan membuat suatu layanan sulit diakses dengan membanjirinya menggunakan trafik. Cloudflare menjelaskan bahwa botnet merupakan salah satu sumber penting trafik yang digunakan dalam serangan DDoS.

Infrastruktur tidak selalu berupa server yang dibuat khusus oleh pelaku. Dalam beberapa kasus, layanan legal disalahgunakan karena infrastrukturnya tersedia dan mudah diakses dari berbagai wilayah. Tantangan bagi penyedia layanan adalah membedakan penggunaan normal dengan pola penyalahgunaan tanpa mengganggu pengguna yang sah.

Webshell dan Infrastruktur yang Sudah Ditembus

Webshell adalah skrip yang dapat memberikan kemampuan kendali tertentu terhadap server melalui antarmuka web. Dalam investigasi, webshell dapat menjadi salah satu tanda bahwa sebuah server telah dikompromikan.

Keberadaan webshell menunjukkan bahwa satu sistem yang berhasil ditembus dapat digunakan untuk mempertahankan akses atau mendukung aktivitas lain. Karena itu, keamanan server tidak hanya berkaitan dengan website yang terlihat oleh pengguna, tetapi juga komponen internal yang bekerja di belakang layar.

Domain, SEO, dan Infrastruktur Palsu

SEO atau Search Engine Optimization adalah teknik legal untuk meningkatkan visibilitas website di mesin pencari. Namun, teknik optimasi dapat disalahgunakan untuk membuat halaman phishing, software palsu, atau konten berbahaya lebih mudah ditemukan.

Aged domain adalah domain yang telah berumur, sedangkan expired domain merupakan domain yang masa registrasinya tidak diperpanjang. Keduanya mempunyai penggunaan legal. Dalam konteks kriminal, aset seperti ini dapat disalahgunakan untuk membuat identitas digital tertentu terlihat lebih meyakinkan.

Contoh Nyata: Forum Cybercrime Ditutup

Pada Januari 2025, Europol mengumumkan penindakan terhadap Cracked dan Nulled, dua forum cybercrime besar yang berfungsi sebagai ruang diskusi sekaligus marketplace kriminal. Menurut Europol, kedua platform tersebut memiliki lebih dari 10 juta pengguna jika digabungkan.

Barang dan layanan yang dikaitkan dengan forum tersebut antara lain data curian, malware, hacking tools, dan layanan cybercrime-as-a-service. Penutupan tersebut memperlihatkan bahwa pasar underground dapat berkembang dengan struktur yang menyerupai pasar digital biasa.

Mengapa Cybercrime Sulit Dihentikan?

Salah satu alasan utamanya adalah kemampuan beradaptasi. Ketika satu server atau akun ditutup, pelaku dapat berusaha berpindah ke infrastruktur lain. Ketika sebuah forum hilang, kelompok yang sama dapat mencari tempat baru atau membangun jaringan berbeda.

Faktor geografis juga memperumit penegakan hukum. Korban, pelaku, server, penyedia layanan, dan aliran dana bisa berada di negara berbeda. Europol melalui IOCTA 2026 menyoroti bahwa enkripsi, proxy, dan AI semakin memperluas kemampuan pelaku untuk beroperasi secara global.

Dampak bagi Masyarakat

Dampak cybercrime tidak hanya berupa kerusakan komputer. Korban dapat kehilangan akun, data pribadi, uang, atau akses terhadap layanan penting. Perusahaan dapat menghadapi gangguan operasional, pencurian data, biaya pemulihan, dan kerusakan reputasi.

FBI dalam Internet Crime Report 2025 menerima lebih dari 1 juta pengaduan dengan kerugian yang dilaporkan hampir US$21 miliar. Phishing/spoofing, extortion, dan investment fraud termasuk kategori pengaduan yang paling banyak dilaporkan.

Cara Mengurangi Risiko

• Gunakan password yang unik dan aktifkan MFA pada akun penting.
• Waspadai pesan yang meminta login, kode autentikasi, atau data pribadi secara mendesak.
• Perbarui sistem operasi, browser, aplikasi, dan perangkat.
• Batasi hak akses pengguna dan aplikasi sesuai kebutuhan.
• Pantau aktivitas akun dan transaksi yang tidak biasa.
• Sediakan backup dan rencana pemulihan untuk data penting.

CISA merekomendasikan penguatan autentikasi, pembaruan sistem, pengelolaan akses, kesiapan backup, serta perencanaan respons insiden sebagai bagian dari perlindungan terhadap ancaman ransomware dan serangan terkait.

Kesimpulan