Operasi ransomware baru sedang melancarkan tawaran agresif kepada calon pelaku kejahatan. Menurut laporan dari eSecurity Planet, Dark Project menawarkan 80% dari pembayaran pemerasan kepada afiliasi dan mengklaim telah memiliki 38 korban. Model afiliasi ransomware Dark Project menjadi pengingat bahwa ekonomi pemerasan terus bergeser ke arah yang menguntungkan penyerang, dan bahwa orang biasa sering merasakan dampaknya ketika sebuah organisasi yang menyimpan data mereka menjadi sasaran.
Tulisan ini membahas apa yang diketahui dari laporan tersebut, mengapa struktur pembayaran itu penting, dan apa yang dapat dilakukan baik oleh organisasi maupun individu. Sumber materinya singkat, jadi kami berpegang pada apa yang dikonfirmasinya: pembagian afiliasi 80% dan klaim 38 korban.
Bagaimana pembayaran afiliasi 80% Dark Project bekerja
Dark Project mengikuti model ransomware-as-a-service (RaaS). Dalam pengaturan RaaS, sebuah kelompok inti membangun dan memelihara malware serta infrastruktur di sekitarnya. Afiliasi, yang merupakan operator terpisah, melaksanakan intrusi dan upaya pemerasan yang sebenarnya. Ketika korban membayar, uangnya dibagi antara kedua pihak.
Di sini, pembagian yang dilaporkan memberikan 80% dari setiap pembayaran pemerasan kepada afiliasi. Operator menyimpan sisanya. Angka 38 korban adalah klaim yang dibuat oleh kelompok tersebut, yang berarti harus dianggap belum terverifikasi hingga dikonfirmasi oleh organisasi yang terlibat atau peneliti independen.
Pembagian kerja adalah inti dari model ini. Pengembang berfokus pada perkakas, situs kebocoran, dan infrastruktur negosiasi. Afiliasi berfokus pada cara masuk. Masing-masing pihak melakukan lebih sedikit pekerjaan daripada yang akan dilakukan kru yang sepenuhnya independen, yang menjadi alasan model ini menyebar begitu luas. Untuk melihat lebih dalam bagaimana sebuah kelompok mapan beroperasi dengan pendekatan ini, lihat profil ransomware BlackCat/ALPHV kami.
Mengapa pembagian RaaS yang besar menurunkan hambatan menuju pemerasan
Persentase afiliasi yang tinggi adalah alat rekrutmen. Kelompok yang lebih baru harus bersaing memperebutkan penyusup terampil melawan merek-merek mapan, dan porsi yang lebih besar adalah salah satu cara untuk menarik mereka. Pembagian 80% membuat tawaran itu menarik secara finansial bagi siapa pun yang dapat memperoleh akses ke jaringan.
Ada juga efek keterampilan. Karena platform menyediakan perkakas enkripsi dan infrastruktur kebocoran, seorang afiliasi tidak perlu menulis malware atau menjalankan operasi negosiasi. Itu menurunkan ambang teknis dan memperluas kumpulan orang yang dapat mencoba melakukan serangan.
Hasilnya adalah lebih banyak upaya, tersebar di lebih banyak target, termasuk organisasi yang menyimpan catatan sensitif tentang orang tetapi memiliki anggaran keamanan terbatas. Pola ini terlihat dalam insiden seperti serangan ransomware terhadap organisasi nirlaba yang melayani penyintas perdagangan manusia, di mana signifikansinya lebih sedikit berasal dari kecanggihan teknis daripada dari siapa yang terdampak.
Apa yang harus dipantau dan diperkuat oleh organisasi
Karena afiliasi adalah pihak yang membobol, defender harus berfokus pada jalur umum masuk ke jaringan daripada pada branding kelompok mana pun. Prioritas praktis meliputi:
- Akses jarak jauh: Tinjau VPN, remote desktop, dan layanan lain yang terekspos secara eksternal. Terapkan autentikasi multi-faktor dan tambal dengan segera.
- Kredensial: Awasi login yang tidak biasa, kata sandi yang digunakan ulang, dan akun dengan hak istimewa berlebih.
- Perpindahan data: Pantau transfer keluar yang besar atau tidak terduga, karena serangan modern biasanya melibatkan pencurian data sebelum mengenkripsi apa pun.
- Cadangan: Simpan salinan offline atau immutable dan uji pemulihan secara berkala. Cadangan membantu pemulihan, tetapi tidak membatalkan pencurian data. Penjelasan double extortion kami menjelaskan mengapa.
- Pemantauan situs kebocoran: Lacak apakah organisasi atau vendor Anda muncul di situs pemerasan, sehingga Anda dapat bertindak lebih awal.
Apa artinya ini bagi Anda
Sebagian besar orang tidak akan pernah menjadi target langsung afiliasi RaaS. Eksposur datang secara tidak langsung: pemberi kerja, perusahaan asuransi, penyedia layanan kesehatan, atau maskapai penerbangan menyimpan data Anda, dan organisasi itu diserang. Ketika kelompok pemerasan menerbitkan file yang dicuri, informasi tersebut dapat beredar luas, seperti dalam kebocoran 8,7 juta catatan pelancong bandara Inggris.
Jika layanan yang Anda gunakan terkena, pertimbangkan langkah-langkah berikut:
- Baca pemberitahuan resmi dengan cermat. Catat kategori data apa yang terlibat dan perlindungan apa pun yang ditawarkan, seperti pemantauan kredit.
- Ubah kata sandi Anda untuk layanan tersebut, dan untuk akun lain yang menggunakan kata sandi yang sama. Gunakan pengelola kata sandi untuk membuat kata sandi yang unik.
- Aktifkan autentikasi multi-faktor di mana pun tersedia.
- Waspadai phishing. Detail kontak yang dicuri sering digunakan untuk scam lanjutan yang meyakinkan dengan merujuk pada pelanggaran tersebut. Jangan klik tautan dalam pesan tak terduga; kunjungi situs organisasi secara langsung.
- Pantau akun keuangan dan pertimbangkan pembekuan kredit jika pengenal seperti nomor Social Security terekspos.
- Simpan catatan pemberitahuan dan aktivitas mencurigakan apa pun.
Intinya
Model afiliasi ransomware Dark Project menggambarkan tren yang tahan lama: ketika pembagian pendapatan menguntungkan pihak yang melakukan intrusi, lebih banyak orang bersedia mencoba. Klaim 38 korban sejauh ini belum terkonfirmasi, tetapi struktur di baliknya adalah yang penting. Organisasi harus memperkuat titik akses dan mengawasi pencurian data, dan individu harus siap bertindak cepat ketika perusahaan yang mereka percaya mengungkapkan pelanggaran.
Untuk memahami mengapa pemulihan dari cadangan tidak menghentikan pemerasan modern, baca penjelasan double extortion ransomware kami. Untuk melihat apa arti data yang dicuri bagi orang-orang nyata, baca liputan kami tentang pelanggaran ransomware Beacon Mutual.
