Laporan AwanPintar.id: Infrastruktur IT Indonesia Banyak Jadi 'Zombie' Pengirim Malware

Sementara intensitas serangan malware menunjukkan pola yang lebih fluktuatif. Setelah meledak pada awal tahun 2025, serangan malware sempat melandai sebelum melonjak lagi pada bulan Juni, tepat sebelum ledakan spam di bulan Juli. Hal ini mengindikasikan bahwa distribusi malware dilakukan lebih awal guna mempersiapkan infrastruktur botnet sebelum serangan massal dijalankan.

Memasuki semester kedua, aktivitas malware menurun drastis bahkan menyentuh angka 0,30% di bulan Desember 2025. Indonesia lagi-lagi menjadi pengirim serangan malware terbanyak (61,32%). Hal ini menunjukkan banyak infrastruktur dalam negeri, seperti server perusahaan hingga PC, telah terinfeksi dan dijadikan ‘zombie’ untuk menyebarkan program jahat tersebut.

Peningkatan Tajam Eksploitasi Celah Keamanan Siber

Laporan AwanPintar.id® menemukan pergeseran dalam upaya eksploitasi terhadap celah keamanan siber atau Common Vulnerabilities & Exposures (CVE). Penyerang mulai beralih dari kerentanan lama dan mencoba mengeksploitasi kerentanan pada protokol jaringan serta infrastruktur yang penting. Bahkan produk yang banyak digunakan oleh UKM dan konsumen tak luput dari incaran mereka karena dianggap memiliki pengawasan yang lemah.

Salah satunya adalah lonjakan eksploitasi pada CVE-2020-11900 (kerentanan pada tumpukan TCP/IP Treck), yang meroket dari 1,39% menjadi 22,97% (naik 21,58%), dan ancaman terhadap CVE-2018-13379 yang menargetkan infrastruktur VPN (Fortinet), yang mencapai 20,12%. Penyerang juga terdeteksi mengeksploitasi CVE yang terkait dengan React Server Components untuk pengembangan aplikasi web modern.

Selain itu, ada tren baru yang menunjukkan kecepatan para aktor dalam merespons celah keamanan yang baru saja dipublikasikan. Dari pantauan terhadap CVE yang baru dirilis pada tahun 2025, makin banyak CVE yang langsung dieksploitasi di bulan yang sama, terutama CVE yang berkaitan dengan perangkat IoT dan sistem komunikasi. Hal ini menunjukkan makin agresifnya para penyerang untuk melumpuhkan atau menyusup ke jaringan internal, serta mulai membidik infrastruktur aplikasi modern alih-alih sekadar menyerang aplikasi lama.

AwanPintar.id® merekomendasikan perusahaan untuk segera melakukan update pada firmware perangkat jaringan dan melakukan audit terhadap akses VPN untuk memitigasi risiko pencurian kredensial yang sedang marak. Organisasi juga sangat disarankan untuk memprioritaskan patching pada layanan yang terbuka ke publik.

“Ketahanan siber nasional saat ini berada pada titik yang krusial di mana pertahanan pasif saja tidak lagi mencukupi. Industri dan perusahaan perlu mengadopsi budaya keamanan digital yang lebih proaktif dengan menerapkan manajemen kerentanan yang sangat ketat,” ucap Yudhi Kukuh.