Sumbawanews.com,- Ancaman siber kini berubah: peretas tak lagi fokus mencuri kata sandi, melainkan mengeksploitasi cookie sesi browser untuk masuk ke akun pengguna tanpa perlu mengetahui password sama sekali. Pada April 2023, FBI dan aparat dari 17 negara sukses membongkar pasar gelap Genesis Market melalui operasi “Operation Cookie Monster”, di mana 80 juta kredensial curian—termasuk cookie sesi dari 1,5 juta perangkat—diamankan. Meski pasar itu telah ditutup, data cookie curian yang disebut stealer logs terus beredar luas, dengan NordVPN mencatat lebih dari 52,4 miliar cookie dicuri antara Juni 2025 hingga 2026.
Cookie sesi, berupa file teks kecil yang disimpan browser setelah pengguna login, memungkinkan situs web mengenali identitas pengguna tanpa meminta password berulang kali. Namun, jika dicuri melalui malware infostealer seperti Lumma, Vidar, StealC, Acreed, atau Atomic Stealer (AMOS)—yang menyebar lewat situs terinfeksi, perangkat lunak bajakan, atau penginstal palsu—peretas bisa langsung menyamar sebagai pemilik akun. Rantai distribusi cookie curian kini berpindah dari Genesis Market ke Russian Market dan transaksi privat di Telegram, dengan sekitar 180.000 stealer logs terjual hanya di paruh pertama 2025. Harga per data berkisar dari USD 5 hingga USD 500, dan pembeli bisa menyortirnya berdasarkan negara, aplikasi, atau hak akses.
Pengguna bisa memeriksa kebocoran sesi dengan mengecek daftar perangkat aktif di pengaturan akun mereka; jika ada perangkat asing, kemungkinan besar akun telah dibobol. Layanan seperti Have I Been Pwned juga bisa membantu memeriksa apakah kredensial email atau kata sandi pernah bocor. Untuk pemulihan, langkah pertama adalah memindai sistem dengan antivirus atau menginstal ulang sistem operasi, lalu mengganti kata sandi email, mengaktifkan autentikasi dua faktor, dan keluar dari semua sesi aktif di semua platform. Setelah itu, ganti kata sandi secara bertahap mulai dari akun perbankan, penyimpanan awan, hingga pengelola kata sandi, serta tinjau dan cabut akses aplikasi pihak ketiga yang mencurigakan.
Di masa depan, teknologi Device Bound Session Credentials (DBSC) mulai diterapkan untuk mengatasi ancaman ini. DBSC mengunci sesi login pada chip keamanan perangkat, sehingga cookie tidak bisa digunakan di perangkat lain. Google telah mulai menerapkan DBSC secara bertahap di Chrome untuk Windows dan akun Google.
