Memahami Dark Web Market: Anubis Market
Dark Web Market menjadi perhatian utama dalam dunia keamanan siber saat ini. Salah satu platform yang sering muncul dalam laporan intelijen ancaman adalah Anubis Market. Platform ini beroperasi sebagai layanan tersembunyi Tor (onion) dan menyediakan berbagai barang serta layanan ilegal.
Sebagai pasar multi-kategori, Anubis Market memungkinkan transaksi menggunakan Bitcoin (BTC) dan Monero (XMR). Dengan lebih dari 11.000 daftar barang, platform ini bukan sekadar tempat jual beli narkotika, melainkan pusat komoditas digital ilegal yang berdampak langsung pada keamanan perusahaan.
Apa Itu Dark Web Market?
Secara umum, Dark Web Market adalah pasar daring yang hanya dapat diakses melalui jaringan anonim seperti Tor. Platform ini memfasilitasi perdagangan barang ilegal tanpa pengawasan otoritas resmi. Mereka meniru mekanisme e-commerce legal untuk membangun kepercayaan antar pengguna yang anonim.
Sangat penting untuk dicatat bahwa nama Anubis Market tidak memiliki kaitan dengan Anubis Ransomware atau trojan perbankan Anubis Android. Penggunaan nama tersebut hanyalah kesamaan simbolis dari ikonografi Mesir kuno tanpa ada hubungan operasional yang terbukti.
Struktur dan Operasional Anubis Market
Anubis Market menampilkan tata letak toko konvensional yang dilengkapi dengan bilah pencarian dan panel vendor unggulan. Keamanan platform ini dijaga melalui sistem dompet escrow dan penggunaan kunci PGP pada setiap transaksi.
Sistem ini dirancang untuk mengurangi penipuan, namun tetap memiliki risiko tersendiri bagi pembeli. Mereka menerapkan kebijakan 14 hari auto-finalize, yang artinya jika pembeli tidak melakukan sengketa dalam durasi tersebut, dana akan otomatis diteruskan kepada penjual.
Kategori Digital: Ancaman Utama bagi Perusahaan
Kategori digital di pasar ini mencakup berbagai barang yang relevan dengan kriminalitas siber. Analis keamanan sering memantau kategori ini karena berisi data sensitif yang dapat membahayakan organisasi:
- Fraud: Berisi informasi akun perbankan, data kartu kredit (CVV), dan basis data curian.
- Akun Kompromi: Akses masuk ke berbagai platform layanan yang telah disusupi.
- Hacking Tools: Penjualan alat peretas, mulai dari malware hingga layanan intrusi berbayar.
- Identity Data: Dokumen pribadi (Fullz) yang digunakan untuk pemalsuan identitas atau bypass KYC.
Kehadiran subkategori seperti stealer logs menandakan bahwa pasar ini menjadi titik distribusi sekunder untuk informasi yang dicuri dari perangkat pengguna yang terinfeksi malware.
Implikasi Ancaman terhadap Keamanan Perusahaan
Bagi tim keamanan perusahaan, keberadaan daftar di Dark Web Market seperti Anubis merupakan indikator kompromi yang nyata. Data yang dijual, seperti kredensial karyawan atau dokumen internal, dapat memicu serangan lanjutan seperti account takeover atau business email compromise.
Selain itu, alat peretas murah yang tersedia di platform ini menurunkan hambatan bagi penyerang yang kurang mahir. Hal ini memungkinkan aktor ancaman untuk melakukan serangan lebih cepat tanpa harus memiliki keahlian teknis tingkat tinggi.
Strategi Mitigasi dan Pemantauan
Organisasi tidak bisa serta-merta menghapus daftar barang curian dari pasar gelap tersebut. Namun, perusahaan dapat memperpendek jarak antara waktu paparan data dan respons keamanan.
Menggunakan platform intelijen ancaman adalah cara paling aman untuk memantau aktivitas ini. Dengan solusi pemantauan pasar gelap, tim keamanan dapat mendeteksi penyebutan domain perusahaan atau kredensial yang bocor tanpa harus berinteraksi langsung dengan jaringan berbahaya.
Jika kredensial terdeteksi, langkah yang tepat bukan sekadar mengganti kata sandi. Perusahaan harus melakukan pembatalan sesi (session invalidation) dan investigasi pada endpoint untuk memastikan tidak ada akses persisten yang tersisa.
Kesimpulan
Anubis Market adalah contoh nyata evolusi Dark Web Market yang semakin canggih dalam menyediakan layanan kriminal digital. Dengan memahami struktur dan kategori barang yang mereka jual, tim keamanan dapat lebih proaktif dalam melindungi aset perusahaan dari ancaman eksternal.
Socradar Indonesia merupakan bagian dari PT. iLogo Infralogy Indonesia, yang bertindak sebagai partner resmi Socradar. Selain itu, kami juga berperan sebagai penyedia layanan (vendor) sekaligus distributor berbagai produk Infrastruktur IT dan Cybersecurity terbaik di Indonesia.
