Apa yang Diungkap Nasihat CISA/FBI tentang Ransomware Gunra

Badan Keamanan Siber dan Infrastruktur (CISA) dan FBI, bekerja sama dengan pemerintah AS dan mitra internasional, telah merilis Nasihat Keamanan Siber bersama berjudul #StopRansomware: Ransomware Gunra. Nasihat ini melacak kelompok ransomware yang pertama kali muncul pada April 2025 dan diam-diam telah membangun reputasi untuk kampanye pemerasan yang agresif dan bertekanan tinggi.

Menurut nasihat tersebut, Gunra beroperasi dengan model pemerasan ganda. Artinya, kelompok itu tidak hanya mengunci file korban dengan enkripsi; mereka juga mencuri, atau mengeksfiltrasi, data sensitif sebelum mengenkripsinya. Ini memberi penyerang dua titik pengungkit yang terpisah atas target mereka: satu untuk menuntut pembayaran demi kunci dekripsi, dan satu lagi untuk menuntut pembayaran agar data yang dicuri tidak bocor atau dijual. Nasihat itu mencatat bahwa tuntutan tebusan dilakukan melalui saluran pembayaran terstruktur, yang merupakan ciri khas operasi ransomware yang telah bergeser dari serangan oportunistik menuju pemerasan yang terorganisir dan seperti bisnis.

Fakta bahwa lembaga federal merasa perlu mengeluarkan nasihat khusus tentang kelompok yang baru aktif sejak musim semi 2025 menunjukkan betapa cepatnya Gunra meningkat. Nasihat bersama semacam ini biasanya disediakan untuk ancaman yang diyakini lembaga sedang aktif menargetkan berbagai organisasi secara luas, bukan insiden yang terisolasi.

Bagaimana Serangan Pemerasan Ganda Menjadikan Data yang Dicuri Sebagai Senjata

Bahaya inti dari pemerasan ganda adalah bahwa hal itu mengubah perhitungan bagi korban. Dalam serangan ransomware lama, organisasi dengan cadangan yang solid sering kali bisa menolak membayar dan cukup memulihkan sistemnya. Pemerasan ganda menghilangkan jaring pengaman itu. Bahkan jika perusahaan dapat membangun kembali jaringannya dari cadangan tanpa membayar kunci dekripsi, penyerang masih menyandera data yang dicuri dan dapat mengancam untuk mempublikasikan atau menjualnya.

Taktik ini memiliki implikasi yang lebih luas daripada yang disadari kebanyakan orang. Data yang dicuri jarang hanya terbatas pada catatan internal perusahaan. Data itu sering kali mencakup nama pelanggan, detail kontak, informasi pembayaran, dan data pribadi lainnya yang, setelah dieksfiltrasi, dapat digunakan untuk menekan bisnis dari berbagai sudut. Seperti yang telah dibahas dalam tinjauan sebelumnya tentang bagaimana geng ransomware kini mengancam untuk menghubungi pelanggan Anda, beberapa kelompok telah melangkah lebih jauh dengan langsung menghubungi klien organisasi korban, memperingatkan mereka bahwa informasi pribadi mereka telah dicuri dan mendesak mereka untuk menekan perusahaan agar membayar. Pendekatan pemerasan ganda Gunra sangat sesuai dengan pola yang sama dalam mengubah data yang dicuri menjadi senjata melawan organisasi yang diretas dan orang-orang yang informasinya disimpannya.

Bagi bisnis kecil dan menengah, ini berarti insiden ransomware bukan lagi masalah TI semata. Ini bisa dengan cepat menjadi masalah kepercayaan dan reputasi pelanggan, terlepas dari apakah tebusan akhirnya dibayar atau tidak.

Langkah Pertahanan yang Dapat Diambil Bisnis Kecil Sekarang

Peluncuran nasihat ini adalah dorongan yang berguna bagi organisasi dari semua ukuran untuk meninjau kembali pertahanan ransomware mereka, terutama karena kelompok seperti Gunra tampaknya tidak membatasi penargetan mereka hanya pada perusahaan besar. Beberapa langkah mendasar sangat membantu:

  • Memelihara cadangan offline atau tidak dapat diubah yang tidak dapat diubah atau dihapus oleh penyerang yang mendapatkan akses jaringan.
  • Membagi jaringan sehingga pelanggaran di satu sistem, seperti workstation karyawan, tidak dapat dengan mudah menyebar ke server yang menyimpan data sensitif pelanggan.
  • Menerapkan otentikasi multi-faktor pada alat akses jarak jauh, email, dan akun administratif, karena kredensial yang dicuri tetap menjadi salah satu titik masuk paling umum bagi operator ransomware.
  • Menambal sistem yang menghadap internet dengan segera, karena perangkat lunak yang belum ditambal secara rutin dieksploitasi untuk mendapatkan akses awal.
  • Mengembangkan dan menguji rencana tanggap insiden sebelum serangan terjadi, bukan setelahnya.

Perangkat lunak antivirus masih memiliki peran, tetapi tidak pernah dirancang untuk menghentikan penyerang yang sudah mendapatkan pijakan dan sedang mengeksfiltrasi data selama periode yang panjang. Pertahanan berlapis lebih penting daripada alat tunggal apa pun.

Mengapa Enkripsi Cadangan dan Minimalisasi Data Lebih Penting dari Sebelumnya

Cadangan saja tidak cukup jika pemerasan ganda adalah tujuannya. Mengenkripsi data cadangan saat diam, dan membatasi siapa yang dapat mengakses atau memodifikasinya, mengurangi kemungkinan penyerang dapat merusak opsi pemulihan selama fase pengintaian serangan. Yang sama pentingnya adalah minimalisasi data: bisnis yang hanya mengumpulkan dan menyimpan informasi pelanggan yang benar-benar mereka butuhkan akan memperkecil kumpulan data yang dapat dieksfiltrasi oleh penyerang seperti Gunra dan kemudian digunakan sebagai pengungkit. Catatan lama yang tersimpan di basis data yang tidak digunakan adalah beban, bukan aset.

Apa Artinya Ini Bagi Anda

Jika Anda menjalankan bisnis kecil atau mengelola TI untuk salah satunya, nasihat Gunra adalah pengingat bahwa kesiapan ransomware sekarang harus memperhitungkan data yang dicuri, bukan hanya file yang terkunci. Kampanye pemerasan ganda ransomware Gunra berhasil karena mereka mengeksploitasi baik gangguan operasional dari enkripsi maupun dampak reputasi dari kebocoran data. Mempersiapkan salah satunya tanpa yang lain meninggalkan celah yang semakin terlatih untuk ditemukan oleh penyerang.

Hal-Hal yang Dapat Ditindaklanjuti

  • Tinjau strategi cadangan Anda untuk memastikan salinan bersifat offline, tidak dapat diubah, dan terenkripsi.
  • Audit data pelanggan apa yang benar-benar perlu Anda simpan dan hapus yang tidak diperlukan.
  • Konfirmasi bahwa otentikasi multi-faktor diaktifkan di semua titik akses jarak jauh dan administratif.
  • Bangun rencana tanggap insiden yang mencakup prosedur pemberitahuan pelanggan, karena data yang dicuri dapat digunakan langsung terhadap mereka.
  • Ikuti terus nasihat dari CISA dan FBI, karena kelompok ransomware baru terus mengadopsi playbook pemerasan ganda yang sama.