Data baru dari Cohesity menunjukkan geografi ransomware sedang berubah. Menurut laporan IT Pro, Eropa telah menjadi target utama seiring menurunnya jumlah serangan ransomware di AS. Dua kelompok saja menyumbang sekitar sepertiga serangan ransomware di Inggris. Dan argumen utama berita utama tersebut adalah bahwa pergeseran terbesar bukan hanya soal kecanggihan: AI membuat kampanye serangan ransomware AI di Inggris dan Eropa lebih mudah ditingkatkan skalanya dan lebih sulit diprediksi.
Materi sumbernya singkat, jadi tulisan ini berpegang pada apa yang telah dilaporkan dan berfokus pada apa artinya dalam praktik.
Mengapa ransomware bergeser ke Inggris dan Eropa
Temuan kunci dari data Cohesity adalah perubahan arah. Saat serangan di AS menurun, tekanan bergerak menuju target-target Eropa, dengan Inggris menonjol dalam angka-angka tersebut.
Laporan tersebut tidak menguraikan setiap alasan di balik pergeseran ini, dan akan menjadi kesalahan untuk menduga-duga. Apa yang diberitahukan data kepada kita adalah bahwa aktivitas ransomware tidaklah tetap. Kelompok kriminal pergi ke tempat yang mereka harapkan memberikan hasil, dan penurunan di satu wilayah tidak berarti ancaman secara keseluruhan menyusut. Itu bisa sekadar berarti ancaman tersebut berpindah lokasi.
Bagi pembaca di Inggris dan di seluruh Eropa, pelajaran praktisnya adalah Anda tidak boleh berasumsi bahwa organisasi Anda terlalu kecil, terlalu terpencil, atau terlalu biasa untuk dipertimbangkan. Ketika suatu wilayah naik dalam daftar target, seluruh ekosistem bisnis, badan amal, sekolah, dan individu di dalamnya merasakan tekanannya.
Dua kelompok di balik sepertiga serangan di Inggris
Angka utama dalam berita tersebut adalah bahwa dua kelompok menyumbang sekitar sepertiga serangan ransomware di Inggris. Itu adalah konsentrasi yang patut dicatat. Ini menunjukkan bahwa sebagian besar masalah ransomware di Inggris berasal dari sejumlah kecil operator, bukan dari kerumunan kriminal yang tersebar dan tidak saling terkait.
Ada dua cara untuk membaca hal itu:
- Kabar buruknya: beberapa kelompok yang terorganisir dengan baik dapat menyebabkan kerusakan yang tidak proporsional, dan mereka jelas telah menemukan metode yang berhasil melawan korban di Inggris.
- Kabar yang berguna: ancaman yang terkonsentrasi cenderung lebih mudah dipelajari. Ketika sejumlah kecil kelompok mendorong banyak insiden, para pembela dapat berfokus pada teknik-teknik yang diandalkan kelompok-kelompok tersebut, dan pengetahuan itu sering kali tersaring menjadi saran praktis.
Laporan yang diringkas tersebut tidak menyebutkan nama kelompok-kelompok itu atau merinci metode mereka, jadi kami tidak akan berspekulasi. Jika Anda menjalankan bisnis, ada baiknya memeriksa apakah penyedia keamanan Anda atau badan siber nasional menerbitkan panduan tentang kelompok-kelompok yang paling aktif di wilayah Anda.
Bagaimana AI menurunkan hambatan bagi geng ransomware
Kutipan dalam judul artikel tersebut menyentuh inti persoalannya: perubahannya bukan sekadar bahwa serangan menjadi lebih canggih, tetapi bahwa AI membuatnya lebih mudah ditingkatkan skalanya dan lebih sulit diprediksi.
Perbedaan itu penting. Skala berarti satu kelompok dapat mencoba lebih banyak serangan dengan usaha dan biaya yang lebih sedikit. Ketidakpastian berarti tanda-tanda lama, seperti frasa yang canggung, templat yang jelas, atau pola yang berulang, mungkin menjadi panduan yang kurang dapat diandalkan untuk menentukan apa yang berbahaya.
Ini sejalan dengan peringatan sebelumnya dari National Cyber Security Centre di Inggris. Liputan atas penilaiannya pada Januari 2024 mencatat bahwa AI diperkirakan akan membuat serangan siber terhadap Inggris lebih berdampak dengan memungkinkan analisis data yang lebih cepat dan lebih efektif. Laporan lain menyoroti bahwa AI dapat menghilangkan hambatan bahasa, yang dapat mempermudah pendekatan dan negosiasi tebusan bagi para kriminal yang bekerja lintas batas. Hal itu sangat relevan seiring perhatian beralih ke wilayah multibahasa seperti Eropa.
Intinya bukanlah bahwa AI telah menghasilkan malware yang tak terbendung. Intinya adalah bahwa AI dapat menurunkan keterampilan dan waktu yang dibutuhkan untuk menjalankan sebuah kampanye, yang memperluas kumpulan calon korban dan membuat setiap serangan tunggal lebih sulit diantisipasi.
Apa artinya ini bagi Anda
Jika Anda seorang individu, pekerja lepas, atau pemilik usaha kecil, cerita ini bisa terasa jauh, seolah-olah hanya menyangkut perusahaan besar dan geng kriminal. Tetapi serangan yang dapat ditingkatkan skalanya dan lebih murah justru merupakan jenis serangan yang menjangkau target-target yang lebih kecil, karena otomatisasi membuat penebaran jaring yang luas menjadi layak dilakukan.
Kabar baiknya adalah pertahanan yang paling penting bukanlah hal yang eksotis. Ketika serangan menjadi lebih sulit diprediksi, jawabannya adalah kurang mengandalkan pengenalan detail yang mencurigakan dan lebih mengandalkan lapisan-lapisan yang tetap melindungi Anda jika seseorang melakukan kesalahan.
Apa yang dapat dilakukan individu dan usaha kecil sekarang
- Jaga cadangan data secara offline atau immutable. Ransomware bekerja dengan membuat data Anda tidak dapat diakses. Cadangan yang tidak dapat dijangkau atau diubah oleh penyerang, karena terputus atau dilindungi dari penulisan, menghilangkan banyak daya tawar mereka. Uji pemulihan dari cadangan tersebut, bukan hanya membuatnya.
- Perlakukan setiap pesan tak terduga dengan hati-hati. Jika AI membantu memperhalus pesan phishing, tata bahasa dan nada menjadi sinyal yang lebih lemah daripada sebelumnya. Verifikasi permintaan melalui saluran terpisah, terutama apa pun yang melibatkan pembayaran, kata sandi, atau tenggat waktu mendesak, dan waspadai tautan serta lampiran yang tak terduga.
- Aktifkan autentikasi multi-faktor. Aktifkan pada email, penyimpanan cloud, perbankan, dan alat akses jarak jauh apa pun. Jika kata sandi dicuri, faktor kedua dapat menghentikan penyusup untuk masuk.
- Selalu perbarui perangkat lunak. Terapkan pembaruan pada sistem operasi, aplikasi, dan perangkat dengan segera, karena penyerang sering mengandalkan kelemahan yang sudah diketahui dan sudah diperbaiki.
- Rencanakan sebelum Anda membutuhkannya. Ketahui siapa yang akan Anda hubungi, apa yang akan Anda putuskan, dan bagaimana Anda akan berkomunikasi jika sistem lumpuh. Bahkan rencana satu halaman sangat membantu.
Intinya
Data Cohesity menunjukkan tren yang jelas: tekanan ransomware bergerak menuju Inggris dan Eropa seiring menurunnya serangan di AS, sejumlah kecil kelompok menyumbang sebagian besar insiden di Inggris, dan AI membantu penyerang bekerja lebih cepat dan lebih sulit diprediksi. Anda tidak dapat mengendalikan ke mana para kriminal memilih untuk membidik, tetapi Anda dapat mengendalikan apakah serangan terhadap Anda berhasil. Tinjau cadangan data Anda minggu ini, aktifkan autentikasi multi-faktor di tempat yang belum ada, dan bicarakan dengan siapa pun yang berbagi akun atau perangkat dengan Anda tentang cara mengenali phishing. Ini adalah langkah-langkah kecil, tetapi tetap menjadi perlindungan paling andal terhadap serangan ransomware AI di Inggris dan Eropa.
