LAS VEGAS – 6 Agustus 2025 – OPSWAT, pemimpin global dalam perlindungan infrastruktur kritis, hari ini merilis Laporan Peta Ancaman pertamanya di ajang Black Hat USA, yang mengungkap wawasan penting dari lebih dari 890.000 pemindaian sandbox selama 12 bulan terakhir.
Laporan ini menawarkan sudut pandang unik mengenai perkembangan ancaman siber. Temuan-temuannya jelas: metode deteksi tradisional kini tertinggal, dengan peningkatan kompleksitas malware sebesar 127% dan fakta mengejutkan bahwa 1 dari 14 berkas—yang awalnya dianggap ‘aman’ oleh sistem lama—ternyata bersifat berbahaya. Laporan ini merupakan seruan untuk bertindak bagi industri yang masih mengandalkan sistem pertahanan usang, sekaligus menekankan pentingnya solusi berlapis.
Temuan Utama
Kenaikan Kompleksitas Malware Sebesar 127%:
Telemetri perilaku menunjukkan peningkatan sebesar 127% dalam kompleksitas malware bertahap selama setahun terakhir. Sandbox dari OPSWATberhasil mengungkap ancaman berlapis yang dirancang untuk menghindari analisis, termasuk loader yang disamarkan seperti NetReactor serta perilaku pengelakan yang luput dari deteksi alat-alat tradisional. Hasil ini menunjukkan bahwa malware modern bertujuan untuk membingungkan, bukan membanjiri sistem, itulah sebabnya alur kerja OPSWATdirancang khusus untuk mengurai kompleksitas tersebut.
Deteksi Ancaman Proaktif:
OPSWAT Analisis tersebut mengklasifikasikan ulang 7,3% berkas yang tidak terdeteksi di berbagai saluran intelijen sumber terbuka (OSINT) sebagai berkas berbahaya, rata-rata 24 jam lebih awal daripada sumber data publik. Ini merupakan deteksi yang telah dikonfirmasi, bukan sekadar peringatan spekulatif, yang menunjukkan bagaimana analisis adaptif dapat menutup celah berbahaya yang ditinggalkan oleh sistem statis dan berbasis reputasi.
Korelasi Ancaman di Tingkat Kampanye:
Dengan lebih dari 890.000 pemindaian sandbox, OPSWAT menghubungkan berbagai ancaman. Platform ini mengidentifikasi TTP yang sama, infrastruktur C2 yang digunakan kembali, serta pola perilaku di berbagai kampanye. Hal ini memberikan para pertahanan siber intelijen yang kaya konteks dan dapat ditindaklanjuti, alih-alih sekadar indikator yang tidak jelas.
Akurasi Deteksi 99,97%:
OPSWATPipa kerja pembelajaran perilaku dan pembelajaran mesin platform ini memberikan hasil yang memuaskan. Dengan dukungan emulator PE yang baru saja ditingkatkan, platform ini berhasil mengidentifikasi ancaman-ancaman canggih seperti:
- Pencurian data clipboard melalui ClickFix
- Pemuatan yang disembunyikan menggunakan steganografi
- Saluran C2 yang tertanam dalam layanan Google
- Pemuatan malware .NET Bitmap yang menyebarkan muatan Snake Keylogger
Keunggulan kami terletak pada ketepatan, analisis perilaku yang mendalam, dan kemampuan mendeteksi serangan yang baru muncul sejak dini. Inilah yang membedakan OPSWAT dalam menyediakan intelijen ancaman yang akurat dan sensitif terhadap konteks.
Mengapa Hal Ini Penting
Seiring dengan semakin seringnya infrastruktur kritis, sistem pemerintah, dan jaringan perusahaan menjadi sasaran serangan malware yang semakin modular dan sulit dideteksi, temuan dalam laporan ini menyoroti strategi penyerang yang terus berkembang serta kebutuhan akan solusi terintegrasi dan berlapis-lapis.
Para pemimpin di bidang keamanan siber kini harus memprioritaskan kemampuan beradaptasi, berbagi informasi intelijen, mengevaluasi kembali teknologi, serta alur kerja deteksi perilaku yang cepat untuk melindungi sistem dari ancaman yang sudah diketahui, sekaligus untuk tetap mengikuti perkembangan lanskap ancaman yang berubah dengan cepat serta ancaman apa pun yang mungkin muncul di masa depan.
Filescan.io, yang merupakan bagian dari Platform OPSWAT MetaDefender , mendukung deteksi ancaman tingkat lanjut dan analisis file di berbagai lingkungan kritis. Unduh laporan lengkapnya dan pelajari lebih lanjut tentang alur kerja terintegrasi OPSWATdi Filescan.io.
Tentang OPSWAT
Sejak tahun 2002, OPSWAT, pemimpin global dalam bidang keamanan siber infrastruktur kritis TI, OT, dan ICS, terus mengembangkan platform solusi menyeluruh yang memberikan organisasi dan perusahaan di sektor publik maupun swasta keunggulan penting yang dibutuhkan untuk melindungi jaringan kompleks mereka dan memastikan kepatuhan. Didukung oleh filosofi “Trust no file. Trust no device.™”, OPSWAT mengatasi tantangan pelanggan di seluruh dunia dengan solusi dan teknologi yang telah dipatenkan di setiap tingkatan infrastruktur mereka, mengamankan jaringan, data, dan perangkat mereka, serta mencegah ancaman yang diketahui maupun yang tidak diketahui, serangan zero-day, dan malware. Temukan bagaimana OPSWAT melindungi infrastruktur kritis dunia dan membantu mengamankan cara hidup kita; kunjungi www.opswat.com.
Media Kontak
OPSWAT
Kat Lewis
Wakil Presiden Pemasaran & Komunikasi Global
kat.lewis@opswat.com
Pernyataan penafian yang mungkin perlu dimodifikasi dan ditambahkan terkait sumber data
Data yang digunakan dalam laporan ini bersumber dari Filescan.io, yang merupakan bagian dari Platform OPSWAT MetaDefender . Filescan.io menyediakan deteksi ancaman tingkat lanjut dan analisis file di seluruh lingkungan infrastruktur kritis. Data yang dianalisis dalam laporan ini diperoleh dari sampel yang dibagikan oleh komunitas dan mematuhi Kebijakan Privasi serta Ketentuan Penggunaan Filescan.io. Sejauh yang kami ketahui, data tersebut tidak mencakup materi yang melanggar hak privasi, lisensi, atau hak kepemilikan.
