[PR] Penjahat Cyber Beralih dari Spam Masal ke Serangan Terarah

Laporan Cisco Terbaru Menunjukkan Jumlah Spam Masal Tradisional Menurun Drastis Sebagaimana Kejahatan Cyber Mulai Beralih ke Serangan yang Lebih Menguntungkan dan Terarah

Jakarta, Indonesia – 7 Juli 2011 – Semakin kompleksnya kejahatan cyber dan cakupannya yang terus berubah, para pelakunya telah melakukan pergeseran strategi besar-besaran dengan meninggalkan serangan spam massal tradisional untuk beralih ke serangan lebih terarah yang dapat menimbulkan kerugian finansial lebih besar atas perusahaan-perusahaan sebagai korbannya. Perubahan dan perkembangan kejahatan cyber ini dipaparkan di laporan keamanan terbaru dari Cisco. Penelitian yang dilakukan oleh Cisco® Security Intelligence Operations menunjukkan tren meningkatnya serangan-serangan terarah yang terkustomisasi, berisikan malware yang ditujukan bagi pengguna atau kelompok yang spesifik untuk mencuri aset-aset intelektual berharga.

Temuan Utama – Serangan Email: Kali Ini Lebih Personal

• Keuntungan yang diraih pelaku kejahatan cyber dari serangan masal berbasis email berkurang sampai lebih dari 50 persen dari USD1.1miliar di bulan Juni 2010 menjadi USD 500 juta di bulan Juni 2011.
• Jumlah spam massal menurun drastis dari 300 miliar perhari menjadi 40 miliar perhari pada periode Juni 2010 hingga Juni 2011
• Meningkatnya kejahatan spearpishing, penipuan yang lebih fokus kepada individu atau perusahaan tertentu, serta serangan yang memiliki daya rusak besar.
• Kejahatan spearpishing meningkat 3 kali lipat, sedangkan penipuan dan serangan yang merusak meningkat 4 kali lipat
• Kerugian yang diakibatkan dari kejahatan terarah terhadap perusahaan-perusahaan di seluruh dunia mencapai USD1.29 miliar pertahun.

Seperti hampir semua jenis eksploitasi kejahatan cyber, kesuksesan dalam melakukan serangan terarah tergantung pada celah keamanan teknis dan kecenderungan manusia yang salah memberikan kepercayaannya. Serangan yang terarah merupakan ancaman yang sulit untuk dihalau dan dapat mengakibatkan kerugian yang besar. Dengan jumlah yang jauh lebih sedikit, kejahatan yang mengusung anonimitas ini memfokuskan serangan kepada individu atau kelompok tertentu, dengan menggunakan kanal-kanal distribusi botnet yang terspesialisasi. Pada umumnya, mereka mengandalkan malware atau APT (Advanced Persistent Threats) untuk mengumpulkan data yang diinginkan selama satu periode waktu tertentu. Salah satu contoh serangan terarah adalah worm Stuxnet yang sempat menghebohkan. Worm ini memiliki potensi untuk mengganggu sistem komputasi industri and dapat melintasi sistem yang tidak terhubung jaringan, sehingga menimbulkan resiko bahkan pada saat sistem tidak terhubung pada jaringan ataupun internet.

Meskipun memerlukan biaya yang lebih besar dan jumlah yang lebih sedikit dibandingkan dengan serangan spam massal, serangan spearphising memiliki potensi untuk memberikan kerugian besar bagi perusahaan-perusahaan. Banyak ancaman spearpishing yang berujung pada pencurian keuangan, sehingga hal ini menjadikannya sebagai ancaman yang sangat berbahaya bagi korbannya dan memberikan keuntungan besar bagi pelakunya. Serangan spearpishing yang merupakan evolusi dari teknik serangan phishing missal untuk melakukan serangan ke target yang lebih terfokus, dapat menjaring keuntungan 10 kali lebih besar dari serangan massal.

Studi global ini memadukan pandangan dari 361 profesional di bidang teknologi informasi dari 50 negara yang dikumpulkan oleh Cisco Security Intelligence Operations, yang menyediakan informasi atas ancaman-ancaman terbaru secara real-time untuk membantu Cisco agar dapat mengatasi setiap ancaman cyber terbaru. Cisco SIO merupakan ekosistem keamanan berbasis cloud yang terbesar di dunia, yang telah menggunakan data SensorBase di hampir 1 juta feed data langsung dari penggunaan email, web, firewall dan solusi Intrusion Prevention System (IPS) Cisco.

Kutipan Pendukung:

Nick Edwards, Director of Cisco’s Security Technology Business Unit

• “Sekarang ini semakin banyak serangan terarah yang fokus untuk mendapatkan akses ke rekening bank perusahaan dan aset intelektual yang berharga. Usaha penegakan hukum yang telah dilakukan membuat serangan spam masal semakin kurang diminati oleh penjahat cyber, sehingga mereka beralih untuk mengalokasikan lebih banyak waktu dan usaha melakukan spearphising dan serangan terarah.”

Sumber Pendukung:

• Unduh laporan lengkapnya – Email Attacks: This Time It’s Personal
• Cisco Security Intelligence Operations
• Kunjungi blog Cisco Security di http://blogs.cisco.com/security
• Ikuti Cisco Security di Twitter http://twitter.com/ciscosecurity