Malware yang Menyamar Sebagai Layanan AI Terhadap UMKM di Asia TenggaraAsia Tenggara Meningkat Hampir Tujuh Kali Lipat di Tahun 2026

Dari Januari hingga April 2026, solusi keamanan Kaspersky mendeteksi lebih dari 33.300 serangan terhadap sektor UMKM seluruh dunia, di mana perangkat lunak berbahaya untuk PC disamarkan sebagai layanan kecerdasan buatan (AI) populer. Angka ini meningkat hampir lima kali lipat dibandingkan periode yang sama pada tahun 2025. Secara regional, Asia Tenggara saja menyumbang lebih dari 1.800 serangan ini – peningkatan hampir tujuh kali lipat dibandingkan periode yang sama pada tahun 2025.

Laporan Kaspersky terbaru mengungkapkan analisis ancaman dan strategi mitigasi untuk membantu UMKM melindungi diri mereka dari lanskap ancaman yang terus berkembang.

Para ahli Kaspersky meneliti sejauh mana penyerang menargetkan usaha kecil dan menengah dengan malware yang disamarkan sebagai layanan AI yang sah, mengingat semakin populernya alat-alat tersebut untuk alur kerja bisnis. Pada awal tahun 2026 di Asia Tenggara, umpan yang paling umum dalam serangan siber melibatkan malware yang menyamar sebagai ChatGPT (44%), DeepSeek (33%), dan Claude (11%).

Proporsi serangan yang menargetkan UMKM secara global di mana malware meniru lima aplikasi AI sah dan populer yang menjadi fokus penelitian Kaspersky, dalam empat bulan pertama tahun 2025 dan 2026.

Di antara file berbahaya unik yang terdeteksi di sektor UMKM dan menyamar sebagai layanan AI, para ahli Kaspersky mengamati terutama berbagai Trojware, termasuk yang mampu mengunduh dan menjalankan malware lain pada perangkat yang disusupi. Trojware menyamar sebagai file yang tidak berbahaya untuk mengelabui pengguna agar menginstalnya. Fungsinya dapat bervariasi tergantung pada jenis malware. Ini dapat mencakup pencurian, penghapusan, pemblokiran, modifikasi, atau penyalinan data pengguna, serta kemampuan berbahaya lainnya. Dengan demikian, Trojware merupakan ancaman siber yang sangat berbahaya bagi pengusaha dan bisnis.

Namun, pada tahun 2026, telemetri Kaspersky mendeteksi lebih banyak serangan pada sektor UMKM, di mana perangkat lunak berbahaya untuk PC disamarkan sebagai aplikasi pesan dan perangkat lunak konferensi video: Telegram, WhatsApp, Zoom, dan Microsoft Teams. Dari Januari hingga April tahun ini, solusi Kaspersky memblokir hampir 415.000 serangan tersebut. Jumlah serangan berubah sedikit dibandingkan dengan angka tahun sebelumnya. Dengan demikian, para ahli Kaspersky mencatat bahwa daya tarik aplikasi komunikasi palsu tetap menjadi ancaman siber yang meluas.

“Lanskap ancaman terus berkembang dengan munculnya jebakan-jebakan baru. Misalnya, selama empat bulan pertama tahun ini, solusi kami untuk usaha kecil dan menengah mendeteksi ratusan serangan, di mana perangkat lunak berbahaya atau yang tidak diinginkan disamarkan sebagai OpenClaw – sebuah alat AI yang dengan cepat mendapatkan popularitas pada tahun 2026. Karyawan perusahaan semakin banyak menggunakan berbagai layanan AI dan alat lainnya dalam alur kerja mereka, termasuk yang tersedia untuk umum. Oleh karena itu, untuk berjaga-jaga, karyawan UMKM – serta semua pengguna secara umum – harus berhati-hati saat mencari perangkat lunak di internet. Selalu periksa ejaan yang benar dari situs web serta tautan dalam email yang mencurigakan, dan gunakan solusi keamanan andal,” kata Vasily Kolesnikov, pakar keamanan di Kaspersky.

“Karena penyerang terus menyempurnakan metode mereka untuk mengeksploitasi kesalahan manusia, kebutuhan akan pelatihan kesadaran keamanan mutakhir bagi bisnis dari semua jenis dan ukuran tidak dapat disangkal. Namun, kenyataannya adalah bahwa organisasi mikro sering kesulitan mengalokasikan waktu dan anggaran untuk secara teratur memperbarui staf mereka tentang ancaman terbaru dan tren berbahaya lainnya. Kami percaya masalah ini sebagian besar dapat diatasi melalui solusi yang dirancang khusus untuk bisnis kecil, yang memberikan perlindungan inti yang kuat sekaligus menyediakan edukasi keamanan yang mudah diakses,” tambah Rodion Pyanov, Manajer Produk, Kaspersky Small Office Security.

“Para penjahat siber seringkali memandang UMKM sebagai sasaran empuk, karena mereka memangsa potensi kelemahan keamanan yang mungkin muncul akibat keterbatasan sumber daya yang dimiliki. Mengingat lebih dari 90% bisnis di Asia Tenggara adalah UMKM, kawasan ini akan terus menjadi target utama bagi pelaku ancaman – menandakan kebutuhan mendesak bagi perusahaan untuk memperkuat postur keamanan siber mereka. Sebagai tulang punggung ekonomi Asia Tenggara, UMKM tidak boleh mengabaikan investasi dalam keamanan siber mereka. Hal terpenting adalah menemukan solusi yang selaras dengan realitas operasional dan keuangan mereka,” komentar Adrian Hia, Managing Director untuk Asia Pasifik di Kaspersky.