Tsunami Malware 2025 Serang UMKM

Awal 2025 menjadi periode yang penuh ancaman digital, terutama bagi Usaha Mikro, Kecil, dan Menengah (UMKM). Berdasarkan laporan terbaru dari Kaspersky, terjadi lonjakan tajam serangan malware yang disamarkan sebagai aplikasi produktivitas populer dan layanan berbasis kecerdasan buatan (AI) seperti ChatGPT dan Zoom.

Malware Berkedok AI Semakin Merajalela

Kaspersky mencatat bahwa hampir 8.500 pengguna UMKM menjadi sasaran serangan melalui aplikasi palsu. File berbahaya yang meniru ChatGPT naik hingga 115% dibandingkan tahun sebelumnya, mencapai 177 file terdeteksi hanya dalam empat bulan pertama 2025.

Tak hanya ChatGPT, DeepSeek—model bahasa besar yang baru diluncurkan tahun ini—juga telah dimanfaatkan oleh peretas dan menyumbang 83 file berbahaya.

“Semakin populer sebuah layanan, semakin besar peluangnya disalahgunakan pelaku ancaman siber,” ujar Vasily Kolesnikov, pakar keamanan di Kaspersky. Ia menekankan bahwa AI kini menjadi umpan yang efektif untuk menyebarkan malware di kalangan pelaku UMKM yang belum waspada.

Aplikasi Populer Jadi Kedok Serangan

Fenomena malware tidak hanya menyerang layanan AI. Zoom menduduki peringkat tertinggi sebagai aplikasi yang paling sering dipalsukan, dengan 41% dari seluruh file berbahaya pada 2025. Jumlah file palsu Zoom melonjak 13%, menjadi 1.652 file.

Microsoft Teams dan Google Drive juga menunjukkan lonjakan eksploitasi, masing-masing naik 100% dan 12%. Aplikasi Office lainnya seperti Outlook, PowerPoint, Excel, dan Word tak luput dari sasaran penyamaran.

Jenis ancaman yang umum termasuk:

• Trojan: menyusup dan merusak sistem
• Adware: menampilkan iklan mengganggu
• Downloaders: mengunduh malware lain secara otomatis

Semua jenis malware ini berpotensi menyebabkan kerugian finansial, pencurian data, hingga pengambilalihan identitas digital bisnis.

Phishing dan Spam: Ancaman Laten

Selain malware, phishing dan spam juga mengalami peningkatan. Modus umum termasuk:

• Penipuan email yang meniru sistem perbankan
• Pencurian kredensial login email bisnis
• Iklan palsu di platform seperti X (sebelumnya Twitter)

Tren AI bahkan dimanfaatkan dalam spam penipuan, mencakup:

• Layanan otomatisasi bisnis palsu
• Penawaran pinjaman cepat
• Jasa manajemen reputasi dan konten

Polanya dirancang untuk menipu pelaku UMKM dengan menyamar sebagai solusi harian yang kredibel.

Tips Menghindari Ancaman Digital bagi UMKM

Kaspersky menyarankan pelaku UMKM untuk melakukan langkah preventif berikut:

1. Unduh aplikasi hanya dari situs resmi atau toko aplikasi terpercaya.
2. Gunakan perangkat lunak keamanan terbaru dan perbarui secara rutin.
3. Latih karyawan mengenali tautan mencurigakan dan email phishing.
4. Terapkan kebijakan manajemen akun dan perangkat yang ketat.

Dengan adopsi AI dan sistem kolaborasi digital yang terus meningkat, para pelaku UMKM harus meningkatkan kesadaran terhadap keamanan siber, agar tak terjebak tsunami malware yang semakin kreatif dan agresif di 2025 ini.