Hacker Beralih Incar Identitas Digital

Hacker Beralih Incar Identitas Digital – Selama bertahun-tahun, password dianggap sebagai “kunci utama” yang selalu menjadi target para pelaku kejahatan siber.

Tidak mengherankan jika berbagai kampanye phising, malware, hingga brute force attack berfokus mencuri username dan password korban.

Namun, lanskap ancaman siber telah berubah. Kini, banyak kelompok hacker tidak lagi menjadikan password sebagai sasaran utama. Sebaliknya, mereka lebih memilih mencuri identitas digital yang sudah terautentikasi.

Perubahan ini didorong oleh semakin luasnya penerapan Multi-Factor Authentication (MFA). Walaupun MFA berhasil meningkatkan keamanan akun, pelaku ancaman juga mengembangkan teknik baru untuk melewati lapisan perlindungan tersebut tanpa harus mengetahui password korban.

Mengapa Hacker Beralih Incar Identitas Digital?

Salah satu target yang kini banyak diburu adalah session token atau cookie autentikasi. Setelah pengguna berhasil login ke suatu layanan, sistem biasanya menyimpan token sesi agar pengguna tidak perlu memasukkan password berulang kali.

Apabila token tersebut berhasil dicuri melalui malware atau browser yang telah dikompromikan, penyerang dapat mengambil alih sesi login tanpa perlu mengetahui password maupun kode MFA.

Teknik lain yang semakin sering digunakan adalah Adversary-in-the-Middle (AiTM). Dalam serangan ini, korban diarahkan ke halaman login palsu yang tampilannya sangat menyerupai situs resmi.

Ketika korban memasukkan kredensial dan kode MFA, penyerang secara langsung meneruskannya ke layanan asli sehingga berhasil memperoleh token sesi yang sah.

Teknik Serangan Terus Berkembang

Selain itu, pelaku ancaman juga mulai memanfaatkan OAuth Abuse dan Device Code phising. Pada metode ini, korban diminta memberikan persetujuan akses kepada aplikasi yang tampak sah.

Tanpa disadari, korban justru memberikan izin kepada aplikasi berbahaya untuk mengakses email, dokumen cloud, maupun layanan bisnis lainnya.

Fenomena tersebut menunjukkan bahwa identitas digital kini jauh lebih berharga dibandingkan sekadar password. Setelah memperoleh akses yang sah, pelaku ancaman dapat bergerak di dalam jaringan organisasi tanpa menimbulkan kecurigaan.

Mereka dapat membaca email, mengunduh dokumen penting, mengakses penyimpanan cloud, hingga melakukan Business Email Compromise (BEC) menggunakan akun resmi milik korban.

Tidak Lagi Hanya Mengandalkan Password

Bagi organisasi, perubahan pola serangan ini menegaskan bahwa perlindungan tidak lagi cukup hanya mengandalkan password yang kuat maupun MFA.

Aktivitas login juga perlu dipantau secara berkelanjutan untuk mendeteksi anomali, seperti login dari lokasi yang tidak biasa, penggunaan perangkat baru, atau aktivitas yang menyimpang dari pola normal pengguna.

Penggunaan solusi keamanan modern seperti Endpoint Detection and Response (EDR), Extended Detection and Response (XDR), serta Managed Detection and Response (MDR) juga menjadi semakin penting.

Teknologi tersebut mampu mendeteksi aktivitas mencurigakan setelah proses login terjadi, sehingga ancaman dapat dihentikan sebelum berkembang menjadi insiden yang lebih besar.

Cara Melindungi Identitas Digital Anda

Agar tidak menjadi korban teknik serangan modern tersebut, berikut beberapa langkah yang dapat diterapkan.

Gunakan Multi-Factor Authentication (MFA) dan jangan pernah menyetujui permintaan autentikasi apabila Anda tidak sedang melakukan proses login.
Hindari menyimpan password di browser tanpa perlindungan tambahan. Gunakan password manager yang terpercaya.
Selalu periksa alamat website sebelum memasukkan username maupun password.
Terapkan prinsip Least Privilege, yaitu memberikan hak akses sesuai kebutuhan pengguna.
Periksa riwayat login secara berkala pada email, Microsoft 365, Google Workspace, maupun aplikasi bisnis lainnya.
Perbarui browser dan sistem operasi agar terhindar dari eksploitasi kerentanan keamanan.
Gunakan solusi keamanan seperti EDR, XDR, atau MDR untuk mendeteksi aktivitas mencurigakan setelah proses login.

Mengubah Cara Pandang

Perubahan strategi para pelaku kejahatan siber menunjukkan bahwa keamanan digital tidak lagi hanya bergantung pada seberapa kuat password yang digunakan. Saat ini, identitas digital telah menjadi aset yang jauh lebih bernilai.

Session token.
Cookie autentikasi,
Hak akses pengguna.
Aplikasi yang telah memperoleh izin akses

Kesemuanya menjadi target utama karena memungkinkan penyerang masuk ke sistem tanpa harus menebak ataupun mencuri password.

Bagi organisasi, kondisi ini menjadi pengingat bahwa perlindungan akun tidak boleh berhenti pada penerapan password yang kuat maupun Multi-Factor Authentication (MFA).

Aktivitas autentikasi perlu dipantau secara berkelanjutan untuk mendeteksi anomali, seperti login dari lokasi yang tidak biasa, penggunaan perangkat baru, atau permintaan akses yang mencurigakan.

Pendekatan keamanan modern juga perlu mengedepankan prinsip Zero Trust, di mana setiap permintaan akses harus selalu diverifikasi, meskipun berasal dari pengguna yang telah berhasil login.

Sementara itu, bagi pengguna individu, kewaspadaan tetap menjadi lapisan pertahanan pertama.

Memeriksa alamat website sebelum login.
Tidak sembarangan memberikan izin akses kepada aplikasi pihak ketiga.
Menghindari persetujuan MFA yang tidak dikenali

Merupakan kebiasaan sederhana yang dapat mencegah berbagai bentuk penyalahgunaan identitas digital.

Pada akhirnya, perubahan teknik serangan ini menunjukkan bahwa hacker tidak lagi hanya mengejar password, tetapi juga seluruh identitas digital yang melekat pada pengguna.

Semakin baik organisasi melindungi identitas, hak akses, dan aktivitas autentikasi, semakin kecil peluang bagi pelaku ancaman untuk memanfaatkan celah tersebut sebagai pintu masuk ke jaringan maupun layanan digital.

Baca artikel lainnya: