Technologue.id, Jakarta - Pembobolan kata sandi terus menjadi alat yang dipercaya oleh para penjahat siber untuk mencoba menyusup ke bisnis perusahaan-perusahaan di Asia Tenggara (SEA), berdasarkan temuan terbaru oleh perusahaan keamanan siber global Kaspersky.
Dari Januari hingga Desember 2024, solusi Kaspersky yang digunakan oleh berbagai bisnis di wilayah ini telah mendeteksi dan memblokir lebih dari 53 juta serangan bruteforce.
Bruteforce.Generic.RDP., adalah metode untuk menebak kata sandi atau kunci enkripsi yang melibatkan percobaan sistematis semua kemungkinan kombinasi karakter hingga akhirnya menemukan yang benar. Serangan bruteforce yang berhasil memungkinkan penyerang memperoleh kredensial pengguna yang valid.
RDP, atau protokol desk jarak jauh, adalah protokol milik Microsoft yang memungkinkan pengguna untuk terhubung ke komputer lain melalui jaringan komputer yang menjalankan Windows.
RDP banyak digunakan oleh administrator sistem dan pengguna yang tidak begitu memahami teknis untuk mengendalikan server dan PC lain dari jarak jauh, tetapi alat ini juga digunakan oleh para penyusup untuk mencoba menembus komputer target yang biasanya menampung sumber daya perusahaan yang penting.
Saat perangkat berada di luar jaringan lokal perusahaan, jauh dari perlindungan departemen TI, informasi rahasia akan selalu berpotensi besar dicuri atau hilang karena kecerobohan.
“Setiap harinya, kami melihat lebih dari 145.000 upaya untuk membobol kata sandi dan enkripsi perusahaan dan UMKM di Asia Tenggara. Jumlah tersebut sangat banyak mengingat kurangnya staf keamanan siber di kawasan ini,” kata Adrian Hia, Managing Director untuk Asia Pasifik di Kaspersky.
Indonesia dan Malaysia mencatat peningkatan dua digit. Sebanyak 14.662.615 serangan RDP ditujukan ke perusahaan-perusahaan di Indonesia tahun lalu. Jumlah ini 25% lebih tinggi dari 11.703.925 serangan bruteforce pada tahun 2023. Malaysia mengalami peningkatan 14% dengan 3.198.767 serangan bruteforce pada tahun 2024 dibandingkan hanya 2.810.648 pada tahun 2023.
“Dengan kehadiran layanan Kecerdasan Buatan (AI) yang semakin baik, penjahat siber kini memiliki asisten andal untuk menebak kata sandi dan memecahkan enkripsi dengan lebih cepat. Setelah berhasil, serangan bruteforce memungkinkan penyerang memperoleh akses jarak jauh ke komputer host yang menjadi target," imbuh Hia.