Check Point Research, divisi intelijen ancaman Check Point (Israel), telah merilis analisis baru tentang ekosistem ransomware. Laporan Q2 2025 ini menyoroti tren yang membuat ransomware semakin sulit dilacak, seperti malware yang dihasilkan AI, ketidakpercayaan terhadap dekripsi, dan kartelisasi ancaman.

Laporan tersebut juga mengamati fragmentasi kelompok RaaS, sedikit penurunan ancaman publik, dan fokus yang berkelanjutan pada data. Yang perlu diperhatikan secara khusus adalah peningkatan aktivitas kelompok ransomware Qilin dengan alat pemerasan baru. Kelompok-kelompok yang menawarkan layanan dukungan negosiasi berbasis AI juga telah bermunculan, dan metode para penyerang semakin canggih.

Model bisnis ransomware juga sedang berubah. Sebuah kelompok bernama DragonForce menggambarkan dirinya sebagai "model kartel ransomware", yang memungkinkan organisasi afiliasinya untuk melancarkan serangan mereka sendiri. Hal ini telah meningkatkan visibilitas dan tingkat ancaman serangan-serangan ini, sehingga para pembela HAM perlu mengembangkan langkah-langkah penanggulangan baru.

Sementara itu, Coveware melaporkan bahwa tingkat pembayaran untuk ransomware menurun. Hal ini disebabkan oleh berbagai faktor, termasuk ketahanan organisasi, ketidakpercayaan terhadap penyerang, dan tekanan kebijakan. Namun, ransomware tetap menjadi area kejahatan siber yang menguntungkan, dan para penyerang terus mengembangkan metode mereka.

Check Point Research merekomendasikan agar para pemimpin keamanan melindungi titik akhir dan jaringan mereka, meningkatkan kewaspadaan, dan melakukan pencadangan data secara segmentasi. Analisis mendetail tentang ancaman ransomware dan strategi pertahanan dapat ditemukan dalam laporan divisi tersebut.