Hampir Separuh Aplikasi Penstriman Cetak Rompak Dikesan Mengandungi Malware

Pengguna di seluruh Asia Pasifik yang menggunakan perkhidmatan penstriman cetak rompak bukan sekadar berdepan isu hak cipta. Mereka turut terdedah kepada risiko keselamatan siber, privasi dan kewangan yang serius, menurut kajian baharu Coalition Against Piracy (CAP), sebuah inisiatif Asia Video Industry Association (AVIA).

Laporan bertajuk Consumer Harms and Fraud Pathways in Asia-Pacific’s Illicit Streaming Economy itu ditulis oleh penyelidik keselamatan siber, Profesor Paul Watters. Ia dilancarkan pada 16 Jun 2026 ketika meja bulat tahunan State of Piracy CAP yang berlangsung bersama sidang kemuncak APOS di Bali .

Kajian berkenaan dianggap sebagai analisis menyeluruh terhadap bahaya yang dihadapi pengguna dalam ekonomi penstriman haram di rantau ini. Skopnya bukan hanya laman web atau peranti penstriman, sebaliknya merangkumi peranti penstriman haram (ISD), langganan IPTV, aplikasi pihak ketiga, penjual senarai main dan skim perkongsian akaun .

Hampir separuh aplikasi diuji mengandungi malware

Penemuan paling membimbangkan ialah kadar malware yang tinggi dalam ekosistem aplikasi penstriman cetak rompak. Hampir separuh daripada semua aplikasi yang diuji dan dikaitkan dengan perkhidmatan penstriman haram didapati mengandungi kod berniat jahat .

Malware itu berupaya mengumpul data peribadi, menjejaskan peranti dan menjadikan perkakasan pengguna sebahagian daripada botnet jenayah siber — rangkaian peranti yang telah dijangkiti dan boleh digunakan untuk melancarkan serangan seterusnya .

Dapatan ini selari dengan kajian terdahulu di Taiwan pada Mei 2025. Kajian tersebut mendapati 49 peratus aplikasi yang lazimnya dikaitkan dengan ISD mengandungi malware, manakala setiap peranti ISD mempunyai purata 7.75 kelemahan keselamatan .

Bukan malware sahaja: risiko lain yang dikenal pasti

Laporan CAP mengenal pasti beberapa laluan bahaya yang boleh menimpa pengguna apabila mereka berurusan dengan mana-mana bahagian ekosistem cetak rompak .

Penipuan bayaran pendahuluan dan penipuan perkhidmatan sering berlaku apabila pengguna membeli langganan IPTV, senarai main atau akses akaun melalui media sosial, aplikasi pemesejan dan pasaran dalam talian. Ada yang sudah membayar tetapi tidak menerima perkhidmatan, atau mendapati perkhidmatan itu terhenti selepas beberapa ketika. Wang mungkin lesap, sementara maklumat peribadi dan pembayaran yang diberikan boleh jatuh ke tangan penjenayah .

Serangan pancingan data, kecurian kelayakan log masuk dan penipuan identiti juga menjadi risiko utama. Banyak platform penstriman atau penjual palsu sengaja direka untuk mendapatkan kata laluan serta data peribadi pengguna, sebelum maklumat itu digunakan bagi penipuan lain atau dijual di laman gelap .

Pengambilalihan akaun dan kerugian kewangan boleh berlaku kepada pengguna yang membeli atau berkongsi kelayakan akaun penstriman. Akaun berkenaan mungkin dicuri daripada pemilik sah dan dijual semula, sekali gus mendedahkan pemilik asal kepada kehilangan wang serta pelanggaran privasi .

Pengalihan berniat jahat dan muat turun automatik turut menjadi ancaman berterusan. Laman penstriman cetak rompak lazimnya dipenuhi iklan agresif yang boleh mengalihkan pengguna ke muat turun malware, halaman pancingan data atau laman web penipuan .

Laporan suku tahunan AVIA sebelum ini turut memberi amaran bahawa kotak penstriman, yang dikenali sebagai ISD, boleh diambil alih dari jauh oleh kumpulan jenayah yang membekalkannya. Selepas dikuasai, peranti itu boleh digunakan untuk kecurian identiti, penyebaran perisian tebusan atau pembentukan botnet berskala besar yang berpotensi mengancam infrastruktur kritikal .

Dapatan baharu meneruskan amaran kajian 2025

Laporan APAC pada Jun 2026 bukanlah penemuan terpencil. Ia melanjutkan dua kajian penting yang diterbitkan pada 2025 dan turut dikaitkan dengan penyelidikan Profesor Paul Watters .

Kajian Taiwan pada Mei 2025 mendapati 49 peratus aplikasi yang biasa dikaitkan dengan ISD mengandungi malware. Peranti ISD pula mempunyai purata 7.75 kelemahan keselamatan. Kajian itu juga menunjukkan bagaimana peranti berkenaan boleh dijadikan botnet yang berupaya mengancam infrastruktur kritikal sesebuah negara .

Kajian Asia Tenggara pada Julai 2025, yang ditempah oleh Alliance for Creativity and Entertainment (ACE), menyimpulkan bahawa pengguna di lima negara Asia Tenggara berdepan kemungkinan sehingga 65 kali ganda lebih tinggi untuk dijangkiti malware apabila menggunakan laman cetak rompak berbanding platform sah .

Kajian APAC terbaharu memperluas liputan geografi dan meneliti lebih banyak saluran cetak rompak, termasuk IPTV, penjual senarai main dan perkongsian akaun. Kesimpulannya menguatkan gambaran bahawa risiko siber itu bersifat sistemik dan merentasi keseluruhan ekonomi penstriman haram — bukan hanya laman web atau peranti yang paling mudah dilihat .

CAP gesa tindakan bersepadu

Bagi CAP, ekosistem cetak rompak kini semakin bertindih dengan jenayah siber yang tersusun dan canggih. Justeru, laporan itu turut mengemukakan beberapa tuntutan kepada industri serta pihak berkuasa .

• Penguatkuasaan lebih tegas terhadap penjual cetak rompak di platform e-dagang, media sosial dan aplikasi pemesejan. CAP mahu platform mengenal pasti serta menghapuskan iklan langganan IPTV haram, kotak penstriman yang telah dimuatkan dengan kandungan cetak rompak dan kelayakan akaun yang dicuri, selain menyekat pesalah berulang .
• Penyederhanaan kandungan yang lebih berkesan oleh syarikat e-dagang, pemproses pembayaran, bank dan firma media sosial supaya aliran wang serta capaian kepada operasi cetak rompak dapat diputuskan .
• Kempen kesedaran pengguna yang lebih meluas untuk menjelaskan bahawa perkhidmatan cetak rompak bukan sekadar pilihan murah atau tidak berbahaya. Ia boleh menjadi pintu masuk kepada malware, kecurian identiti dan penipuan kewangan .
• Kerjasama lebih rapat antara industri kandungan, kerajaan dan pakar keselamatan siber bagi menangani hubungan yang semakin rapat antara cetak rompak dengan jenayah siber terancang .
• Tindakan penyedia infrastruktur untuk menyekat pengehosan, perkhidmatan DNS dan rangkaian penghantaran kandungan yang digunakan bagi menyokong operasi cetak rompak .

Mesej utama daripada perbincangan di Bali itu jelas: menggunakan aplikasi penstriman cetak rompak atau membeli langganan IPTV yang murah bukan hanya soal melanggar hak cipta. Tindakan tersebut juga boleh mendedahkan identiti, akaun bank dan peranti pengguna kepada penjenayah siber.