TechnologyIndonesia.id – Dunia keamanan siber memasuki fase baru yang semakin kompleks. Laporan terbaru ESET Threat Report H2 2025 mengungkap bahwa teknologi kecerdasan buatan atau artificial intelligence (AI) kini tak hanya dimanfaatkan untuk membuat konten phishing atau penipuan digital yang lebih meyakinkan, tetapi juga telah melahirkan ransomware berbasis AI pertama, bernama PromptLock.
Dalam ESET Threat Report H2 2025, yang merangkum data periode Juni hingga November 2025, ESET Research mencatat kemunculan PromptLock yang mampu membuat skrip berbahaya secara dinamis. Hal ini menandai babak baru dunia kejahatan siber. Teknologi AI tidak hanya dipakai untuk menipu korban, tetapi juga untuk mengotomatisasi dan mempercepat serangan.
CTO Prosperita Group, Yudhi Kukuh mengatakan bahwa selama ini AI sudah digunakan untuk membuat konten phishing atau scam sehingga makin hari makin tampak menyakinkan.
“Namun kemunculan ransomware berbasis AI seperti PromptLock menunjukkan arah ancaman yang jauh lebih serius dan ini perlu menjadi alarm, terutama dalam menghadapi serangan siber di Indonesia,” kata Yudhi Kukuh.
ESET juga menemukan bahwa modus penipuan investasi dan scam online terus berevolusi. Salah satunya adalah Nomani scam, yang mengalami peningkatan deteksi hingga 62 persen secara tahunan.
Pelaku kini menggunakan deepfake berkualitas tinggi, situs phishing yang dibuat oleh AI, serta iklan digital yang berumur sangat singkat untuk menghindari pendeteksian.
Ancaman Ransomware Meningkat Tajam
Ancaman ransomware juga menunjukkan peningkatan yang tajam. Menurut ESET, jumlah korban ransomware pada 2025 melampaui total sepanjang 2024 bahkan sebelum akhir tahun, dengan proyeksi kenaikan 40 persen year-on-year.
Akira dan Qilin kini mendominasi model ransomware-as-a-service, sementara pendatang baru seperti Warlock membawa teknik pengelakan yang lebih canggih.
Yang mengkhawatirkan, ransomware tidak hanya menyasar perusahaan besar. UKM, institusi pendidikan, layanan kesehatan, hingga individu menjadi target empuk, terutama yang belum memiliki sistem keamanan berlapis atau kebiasaan digital yang aman.
Ponsel Jadi Target Serius
Di sisi perangkat mobile, ESET mencatat lonjakan signifikan pada serangan berbasis Near Field Communication (NFC), dengan peningkatan deteksi hingga 87 persen pada paruh kedua 2025.
Malware lama seperti Ngate, yang pertama kali ditemukan oleh ESET, kini berkembang dengan fitur pencurian kontak. Sementara pendatang baru RatOn memperkenalkan kombinasi langka antara remote access trojan (RAT) dan serangan relay NFC.
RatOn disebarkan melalui halaman Google Play palsu dan iklan yang menyamar sebagai aplikasi populer, termasuk layanan perbankan digital.
Tren ini patut jadi perhatian serius di Indonesia, karena pengadopsian mobile banking dan dompet digital terus meningkat namun kesadaran keamanan pada pengguna smartphone masih perlu terus didorong.
Infostealer Lama Melemah
Sementara itu, infostealer Lumma Stealer yang sempat merebak pada awal 2025 mengalami penurunan drastis. Setelah mengalami gangguan pada Mei, deteksinya turun hingga 86 persen di paruh kedua tahun ini.
Namun, kekosongan tersebut cepat diisi oleh malware baru seperti CloudEyE (GuLoader), yang melonjak hampir 30 kali lipat dan digunakan sebagai pintu masuk untuk ransomware serta pencuri data lain.
Temuan ESET ini mempertegas satu hal penting. Ancaman siber kini bergerak lebih cepat, lebih cerdas, dan lebih sulit dideteksi, seiring pemanfaatan AI oleh pelaku kejahatan. Bagi Indonesia, yang tengah mendorong transformasi digital, ekonomi berbasis data, dan adopsi AI di berbagai sektor, risiko ini tidak bisa dianggap sepele.
ESET Threat Report 2025: Ransomware AI Kian Mengancam
