Operation Endgame dan Operation Killswitch: Penindakan Global terhadap Malware dan Ransomware

Operation Endgame dan Operation Killswitch menunjukkan bagaimana penegak hukum lintas negara kini membongkar malware dan ransomware dengan menyasar infrastruktur dan operatornya sekaligus. Fase November 2025 Operation Endgame menurunkan atau mengganggu lebih dari 1.025 server, sedangkan Operation Killswitch pada akhir September 2026 menyasar kelompok ransomware KillSec.

Ringkasan Dua Operasi

Keduanya operasi terpisah, dengan target dan negara pelaksana yang berbeda. Perbandingan singkatnya:

• Operation Endgame (fase November 2025): dimulai 10 November 2025 dan diarahkan dari markas Europol di Den Haag, menyasar infostealer Rhadamanthys, trojan akses jarak jauh VenomRAT, dan botnet Elysium.
• Operation Killswitch: aksi terkoordinasi pada 30 September 2026 dan diumumkan 1 Oktober 2026 terhadap kelompok ransomware-as-a-service KillSec, dipimpin otoritas Jerman.

Operation Endgame: Menjatuhkan Infostealer, RAT, dan Botnet

Menurut laporan The Record yang merujuk pengumuman Europol, fase ini melibatkan Australia, Belgia, Kanada, Denmark, Prancis, Jerman, Yunani, Lituania, Belanda, Inggris, dan Amerika Serikat. Hasilnya:

• lebih dari 1.025 server diturunkan atau diganggu, dan 20 domain disita;
• 11 lokasi digeledah: satu di Jerman, satu di Yunani, dan sembilan di Belanda;
• tersangka utama VenomRAT ditangkap di Yunani pada awal November 2025, dengan nama dan kewarganegaraan belum dirilis.

Europol menyatakan infrastruktur tersebut bertanggung jawab atas infeksi ratusan ribu komputer di seluruh dunia dengan jutaan kredensial curian, dan banyak pemilik tidak tahu perangkatnya terinfeksi. Tersangka utama infostealer dilaporkan memiliki akses ke lebih dari 100.000 dompet kripto. Saat operasi diumumkan, video di situs resmi Operation Endgame mengisyaratkan bahwa polisi mencari pengendali Rhadamanthys dan para pelanggannya.

Seperti dijelaskan di Jenis-Jenis Malware dan Cara Melindungi Perangkat, infostealer mencuri kata sandi, cookie sesi, dan data dompet. Data itu lalu dipakai untuk pengambilalihan akun dan intrusi lanjutan.

Operation Killswitch: Membongkar Ransomware-as-a-Service KillSec

Menurut BleepingComputer dan The Record, aksi pada 30 September 2026 melibatkan Belgia, Amerika Serikat, Finlandia, Jerman, Yunani, Belanda, Rumania, Spanyol, Swiss, dan Inggris, dengan dukungan Europol, Eurojust, serta perusahaan keamanan Bitdefender dan Group-IB. Hasil yang dilaporkan:

• tiga tersangka ditangkap sementara, termasuk seorang remaja 16 tahun di Alicante, Spanyol, yang diduga administrator dan operator utama (Reuters menyebut ia warga negara Rumania);
• delapan alamat digeledah di Yunani, Rumania, Spanyol, dan Inggris;
• situs kebocoran data dan lima server, termasuk server utama, diambil alih, dengan setidaknya 110 terabita data curian diamankan;
• sekitar 1.000 serangan diduga terkait kelompok ini sejak 2024, dan penyidik memastikan sekitar 500 di antaranya berhasil.

Menurut The Record, seorang warga negara Belanda juga ditangkap di Inggris berdasarkan dakwaan grand jury federal di Distrik Puerto Rico tertanggal 16 September 2026 atas tuduhan konspirasi akses komputer tanpa hak, dan menunggu ekstradisi ke AS. Laporan itu tidak menjelaskan apakah penangkapan ini termasuk dalam tiga penangkapan sementara tadi.

Status Atribusi: Dugaan, Bukan Putusan

Semua nama dan peran di atas masih berstatus tersangka. Laporan mengutip aparat dengan kata "diduga" untuk tuduhan terhadap individu, dan dakwaan bukan berarti terbukti. Kami sengaja tidak menyebut identitas pribadi tersangka. Perlu diingat pula bahwa sebagian tersangka masih di bawah umur atau baru berusia 18 tahun, yang menjadi pelajaran tersendiri tentang betapa murahnya ransomware-as-a-service.

Cara KillSec Beroperasi dan Pelajaran Pertahanan

Menurut perusahaan keamanan Halcyon yang dikutip The Record, KillSec menawarkan salah satu platform ransomware-as-a-service paling murah, dengan panel kendali, fitur obrolan, dan alat siap pakai sehingga pelaku berketerampilan rendah bisa menjalankan pemerasan. Penyidik menyebut kelompok ini mengeksploitasi celah perangkat lunak, terutama pada penyimpanan cloud, serta perangkat tepi yang kurang aman. Europol juga menyatakan anggota memakai AI untuk membantu membangun infrastruktur dan mencari calon korban.

Apa yang bisa dilakukan organisasi? Intinya kebersihan dasar, sebagaimana diuraikan di Apa Itu Ransomware.

1. Periksa konfigurasi penyimpanan cloud dan batasi akses publik.
2. Tambal perangkat tepi seperti VPN dan firewall, serta tutup antarmuka administrasinya dari internet.
3. Simpan cadangan luring yang teruji pemulihannya.
4. Aktifkan autentikasi multifaktor dan pantau penggunaan kredensial tak biasa.
5. Siapkan rencana respons insiden sebelum ada pemerasan.

Mengapa Penindakan Seperti Ini Penting, dan Relevansinya bagi Indonesia

Penindakan lintas negara efektif karena kejahatan siber tidak mengenal batas: server berada di satu negara, operator di negara lain, korban di mana saja. Dengan menjatuhkan server, menyita domain, dan menangkap operator secara serentak, penegak hukum memutus rantai pasokan kejahatan, mulai dari malware, kredensial curian, sampai platform pemerasan. Halaman penyitaan yang dipasang pada domain yang diambil alih juga memberi tahu pengguna layanan kriminal bahwa basis data dan informasi terkait domain itu kini disita aparat.

Bagi Indonesia, dampaknya tidak langsung tetapi nyata. Infostealer dan ransomware tidak memilih negara, sehingga kredensial karyawan dan pengguna Indonesia bisa ada di dalam log curian yang kini diselidiki. Organisasi yang ingin memahami lanskap ini juga perlu memahami kerja sama internasional dalam menangani insiden lintas negara, termasuk bagaimana melaporkan insiden kepada pihak berwenang secara cepat. Belum ada laporan terverifikasi tentang korban Indonesia dalam dua operasi ini, jadi kesimpulan tentang dampak lokal sebaiknya tidak dilebih-lebihkan.

Langkah untuk Pengguna: Cek Apakah Data Anda Terdampak

Setelah fase November 2025, tersedia layanan pengecekan: sekitar 2 juta alamat email dan 7,4 juta kata sandi dapat diperiksa lewat politie.nl/checkyourhack atau Have I Been Pwned. Jika email Anda muncul, ganti kata sandi dari perangkat yang bersih, aktifkan autentikasi dua faktor, dan periksa aktivitas akun. Panduan umum ada di Cara Mengecek Apakah Data Pribadi Anda Bocor.

Baca juga: Dugaan Kebocoran Data Mahasiswa 13 Universitas: Fakta dan Pelajarannya, Ransomware Collins Aerospace MUSE Lumpuhkan Bandara Eropa.

Pertanyaan yang Sering Diajukan

Apakah Operation Endgame dan Operation Killswitch adalah operasi yang sama?

Bukan. Endgame menyasar infostealer, RAT, dan botnet, sedangkan Killswitch menyasar kelompok ransomware KillSec. Keduanya melibatkan Europol, tetapi dengan koalisi dan target berbeda.

Apakah penangkapan ini menghentikan ransomware?

Tidak. Pembongkaran mengganggu kelompok tertentu, tetapi model ransomware-as-a-service membuat pelaku baru mudah muncul. Pertahanan tetap harus kuat.

Apakah korban kebocoran bisa mendapat datanya kembali?

Penyitaan server tidak berarti data yang sudah bocor atau beredar bisa ditarik kembali. Karena itu, pencegahan dan penggantian kredensial tetap penting.

Kesimpulan

Dua operasi ini menunjukkan penindakan lintas negara semakin terkoordinasi, tetapi pertahanan harian organisasi tetap menentukan apakah Anda menjadi korban berikutnya. Mulailah dari cadangan, tambalan, MFA, dan pengecekan kredensial. Untuk membangun kemampuan membaca dan menangani ancaman seperti ini, lihat program belajar di kursus Linuxhackingid.