Jakarta, PCplus – Serangan password stealer di Asia Tenggara meningkat 18% pada 2025, dengan Indonesia mencatat lebih dari 234 ribu upaya serangan yang berhasil diblokir. Malware ini menjadi ancaman serius karena menargetkan kredensial pengguna sebagai pintu masuk utama.
Baca Juga: Kaspersky Update Thin Client Untuk Bisnis Yang Lebih Aman.
Password stealer adalah malware yang dirancang untuk mencuri kata sandi dan informasi akun. Malware ini bekerja diam-diam dengan mengekstrak kunci rahasia dari browser, menganalisis cache, cookie, hingga mencuri akses dompet kripto. Kredensial yang dicuri kemudian digunakan untuk pencurian finansial, identitas, pemerasan, atau serangan lanjutan.
Data Kaspersky menunjukkan lebih dari satu juta serangan password stealer berhasil diblokir di Asia Tenggara sepanjang 2025. Indonesia mencatat 234.615 serangan, meningkat 7% dibanding tahun sebelumnya. Filipina mengalami lonjakan tertinggi sebesar 41%, diikuti Malaysia 33%, Singapura 25%, dan Vietnam 21%. Sementara Thailand justru turun 21%.
Dampak dan Kelemahan Kata Sandi
Menurut Kaspersky, 193 juta kata sandi diretas dianalisis, dan 45% dapat dibobol dalam satu menit. Hanya 23% yang cukup kuat bertahan lebih dari satu tahun. Hal ini menegaskan lemahnya kredensial masih menjadi pintu masuk utama bagi peretas.
Password stealer dianggap efektif karena langsung menargetkan “pintu depan” organisasi, yaitu kredensial pengguna. Dengan akses ini, pelaku bisa menyusup tanpa memicu alarm sistem keamanan.
Strategi Perlindungan
Untuk mengurangi risiko, Kaspersky menyarankan langkah berikut:
- Gunakan pengelola kata sandi agar kamu hanya perlu mengingat satu kata sandi utama.
- Aktifkan otentikasi dua faktor (2FA) untuk menambah lapisan keamanan.
- Gunakan kata sandi berbeda untuk setiap layanan agar kerugian tidak meluas.
- Hindari kata sandi mudah ditebak dari informasi pribadi seperti tanggal lahir atau nama keluarga.
- Perbarui perangkat lunak secara rutin, terutama aplikasi populer seperti Microsoft Office.
- Manfaatkan solusi keamanan modern yang memantau Dark Web dan memberi peringatan jika kata sandi bocor.
Rekomendasi untuk Organisasi
Bisnis dan instansi pemerintahan di Indonesia disarankan:
- Mengadopsi platform keamanan canggih seperti Kaspersky Next dengan kemampuan XDR/EDR.
- Memanfaatkan intelijen ancaman untuk memahami taktik terbaru pelaku.
- Menggunakan layanan Incident Response untuk investigasi dan mitigasi insiden.
- Membangun SOC internal melalui Kaspersky SOC Consulting agar deteksi dan respons lebih matang.
Password stealer indonesia menjadi ancaman nyata bagi ekosistem bisnis. Dengan meningkatnya serangan, perusahaan harus segera memperkuat kebijakan kata sandi, mengadopsi teknologi keamanan modern, serta menanamkan budaya keamanan siber di organisasi.
