TEMPO.CO, Jakarta - Komunitas game global, yang menurut laporan Newzoo 2023 meliputi 3 miliar lebih gamer atau hampir 40 persen populasi dunia, semakin mendapat ancaman dari para penjahat dunia maya, menurut penyelidikan komprehensif yang dilakukan oleh Kaspersky. Dalam periode Juli 2022 hingga Juli 2023, perusahaan keamanan siber menemukan meningkatnya kerentanan basis pengguna game.

“Dalam industri game yang dinamis, banyak data pribadi dan keuangan terkandung di dalamnya, dan penjahat dunia maya memanfaatkan peluang menarik ini. Mereka mengeksploitasi akun game dengan mencuri aset dalam game, mata uang virtual, dan menjual akun game yang telah disusupi, seringkali dengan nilai di dunia nyata,” ujar Vasily Kolesnikov, pakar keamanan siber di Kaspersky, dalam keterangannya, 17 November 2023.

“Pencarian data pribadi yang tiada henti telah menyebabkan lonjakan serangan ransomware, bahkan berdampak pada gamer profesional yang bergantung pada permainan tanpa gangguan. Hal ini menggarisbawahi kebutuhan penting untuk meningkatkan kesadaran keamanan siber dalam komunitas game,” tambahnya.

Penjahat dunia maya mengeksploitasi komunitas besar ini untuk mengakses data pribadi, meluncurkan serangkaian serangan, termasuk kerentanan web, serangan Distributed Denial of Service (DDoS), penambangan aset kripto, dan kampanye Trojan hingga phishing yang kompleks.

Dalam periode 1 Juli 2022 hingga 1 Juli 2023, solusi Kaspersky mendeteksi 4.076.530 upaya untuk mengunduh 30.684 file unik yang disamarkan sebagai game populer, mod, cheat, dan perangkat lunak terkait game lainnya. Insiden ini berdampak pada 192.456 pengguna di seluruh dunia.

File-file ini terutama diklasifikasikan sebagai perangkat lunak yang tidak diinginkan dan sering diberi label sebagai bukan-virus, seperti Downloader (89,70%) yang tidak berbahaya, namun mampu mengunduh berbagai program lain, bahkan program berbahaya, ke perangkat pengguna. Sementara Adware (5,25%) dan Trojan (2,39%) juga merupakan ancaman penting bagi para gamer desktop.

Minecraft muncul sebagai target favorit di kalangan penjahat dunia maya, memicu hingga 70,29% dari seluruh peringatan. Ancaman yang menggunakan Minecraft sebagai umpan berdampak pada 130.619 pemain di seluruh dunia selama periode pelaporan.

Roblox menjadi target favorit kedua, berkontribusi terhadap 20,37% dari seluruh peringatan yang mempengaruhi 30.367 pengguna. Counter-Strike: Global Offensive (4,78%), PUBG (2,85%), Hogwarts Legacy (0,60%), DOTA 2 (0,45%), dan League of Legends (0,31%) juga termasuk di antara game-game terkemuka yang menjadi sasaran ancaman penjahat dunia maya.

Sementara, selama 1 Juli 2022-1 Juli 2023, Kaspersky mendokumentasikan 436.786 upaya menginfeksi perangkat seluler, yang berdampak pada 84.539 pengguna.
Berbagai judul game pun dijadikan umpan untuk menyasar para gamer mobile. Penggemar Minecraft sekali lagi menjadi target utama, karena 90,37% serangan terfokus pada 80,128 gamer yang menjadi korban.

Pengguna di Indonesia khususnya menghadapi eksploitasi melalui Minecraft, yang mengakibatkan serangan Trojan.AndroidOS.Pootel.a, yang secara diam-diam mendaftarkan langganan seluler. Republik Islam Iran merupakan negara dengan prevalensi tertinggi serangan ini, dengan 140.482 peringatan yang berdampak pada 54.467 pemain Minecraft.

PUBG: Battlegrounds Battle Royale, merupakan game seluler kedua yang paling banyak dieksploitasi di kalangan penjahat dunia maya, menyumbang 5,09% dari seluruh peringatan, dengan sebagian besar insiden berasal dari pengguna Federasi Rusia. Roblox (3,33%) berada di peringkat ketiga dalam hal deteksi tetapi kedua dalam jumlah pengguna yang terkena dampak.

Penemuan penting melibatkan munculnya SpyNote, Trojan mata-mata yang didistribusikan di antara pengguna Roblox di platform seluler Android dengan kedok mod. Trojan ini menunjukkan berbagai kemampuan mata-mata, termasuk keylogging, perekaman layar, streaming video dari kamera ponsel, dan kemampuan untuk menyamar sebagai aplikasi Google dan Facebook untuk menipu pengguna agar membocorkan kata sandi mereka.

Halaman phishing juga terus menimbulkan ancaman signifikan bagi para gamer. Perangkat lunak berbahaya dan tidak diinginkan sering kali menyamar sebagai game populer, disebarluaskan melalui situs web pihak ketiga yang menawarkan versi bajakan.

Laman yang menipu ini biasanya menampilkan jumlah unduhan yang berlebihan, sehingga berpotensi menyesatkan pengguna dengan menimbulkan rasa aman yang keliru. Meskipun demikian, mengeklik tombol unduh biasanya menghasilkan arsip yang mungkin berisi elemen berbahaya atau tidak terkait, sehingga menyimpang dari konten yang dijanjikan.

Selalu update info terkini. Simak breaking news dan berita pilihan dari Tempo.co di kanal Telegram “Tempo.co Update”. Klik https://t.me/tempodotcoupdate untuk bergabung. Anda perlu meng-install aplikasi Telegram terlebih dahulu.