Bagaimana DeadLock Menggunakan Blockchain untuk Menahan Penutupan

Kelompok ransomware telah lama bergantung pada server, domain, dan penyedia hosting yang pada akhirnya dapat disita atau dimasukkan ke daftar hitam oleh peneliti keamanan dan penegak hukum. Kelompok ransomware DeadLock mencoba menghilangkan titik lemah itu dari persamaan. Menurut laporan terbaru, DeadLock kini menyimpan informasi infrastruktur penting, seperti alamat proksi atau komunikasi, di blockchain publik alih-alih di server yang dapat dimatikan melalui cara konvensional.

Dengan menambatkan data ini ke buku besar terdesentralisasi, DeadLock membuat jauh lebih sulit bagi para pembela untuk mengganggu operasi dengan satu tindakan terkoordinasi. Penutupan tradisional bergantung pada identifikasi titik kegagalan terpusat: penyedia hosting, registrar domain, atau alamat IP yang dapat di-sinkhole. Ketika informasi tersebut justru berada di blockchain, tidak ada satu perusahaan atau entitas pun yang dapat dikirimi perintah hukum, dan tidak ada satu server pun yang dapat disita. Data bertahan di seluruh jaringan node terdistribusi yang tidak dikendalikan siapa pun secara individual, persis properti ketahanan yang memang dirancang untuk diberikan oleh teknologi blockchain, kini dipakai ulang untuk infrastruktur kriminal.

Ini bukan satu-satunya langkah kelompok tersebut menuju desentralisasi dan penghindaran. DeadLock juga teramati menambahkan aplikasi perpesanan Session ke perangkatnya sebagai cara menjaga komunikasi dengan korban tetap berjalan bahkan setelah saluran lain terganggu. Bersama-sama, pilihan ini menunjukkan strategi yang disengaja: membangun redundansi di setiap lapisan operasi sehingga tidak ada satu upaya gangguan pun yang dapat mematikan semuanya.

Mengapa Taktik Gangguan Ransomware Tradisional Mulai Kehilangan Pijakan

Selama bertahun-tahun, buku panduan standar untuk melawan infrastruktur ransomware melibatkan kerja sama antara peneliti keamanan, penyedia hosting, dan penegak hukum untuk mengidentifikasi serta membongkar server command-and-control, portal negosiasi, dan situs bocoran. Pendekatan ini cukup berhasil terhadap kelompok yang mengandalkan hosting web terpusat, karena layanan tersebut pada akhirnya tunduk pada yurisdiksi hukum dan ketentuan layanan penyedia.

Infrastruktur berbasis blockchain menghindari sebagian besar daya ungkit tersebut. Tidak ada perusahaan hosting yang bisa ditekan dan tidak ada registrar pusat yang bisa diberi tahu. Bahkan jika para pembela mengidentifikasi alamat blockchain yang digunakan DeadLock, jaringan dasarnya tetap berjalan. Ini mengalihkan beban kembali kepada para pembela untuk fokus pada titik-titik hambatan lain, seperti metode distribusi malware, aliran pembayaran, atau endpoint tempat enkripsi benar-benar terjadi, alih-alih mengharapkan satu penutupan infrastruktur yang bersih dan sekali jalan untuk menyelesaikan masalah.

Ini juga menandakan tren lebih luas yang patut dicermati. Seiring teknologi terdesentralisasi semakin mudah digunakan dan semakin tersedia luas, operator ransomware lain kemungkinan akan bereksperimen dengan teknik ketahanan serupa, yang berarti para pembela tidak boleh menganggap ini taktik sekali pakai yang terbatas pada satu kelompok.

Apa Artinya bagi Organisasi dan Individu yang Berisiko

Bagi sebagian besar organisasi, dampak praktis infrastruktur blockchain DeadLock bukan terutama pada teknologinya itu sendiri, melainkan pada apa yang diwakilinya: kelompok ransomware semakin sulit diganggu dari luar, yang berarti pencegahan dan penahanan di dalam jaringan Anda sendiri menjadi lebih penting dari sebelumnya. Menunggu penegak hukum atau peneliti membongkar infrastruktur suatu kelompok bukan lagi jaring pengaman yang andal, jika sebelumnya memang pernah benar-benar andal.

Ini sangat relevan bagi bisnis kecil dan menengah yang mungkin berasumsi bahwa upaya gangguan ransomware pada akhirnya akan menetralkan ancaman demi mereka. Pendekatan DeadLock adalah pengingat bahwa tanggung jawab atas ketahanan terutama berada pada organisasi yang menjadi sasaran, bukan pada ekosistem penutupan yang mencoba mengejar setelah kejadian.

Langkah-Langkah Defensif: Isolasi Jaringan, VPN, dan Mengurangi Permukaan Serangan

Kabar baiknya, dasar-dasar pertahanan ransomware tidak berubah hanya karena infrastruktur belakang suatu kelompok lebih sulit dimatikan. Beberapa langkah praktis tetap sangat efektif:

  • Segmentasikan jaringan Anda agar satu perangkat atau akun yang disusupi tidak dapat menjangkau setiap sistem. Isolasi jaringan membatasi seberapa jauh ransomware dapat menyebar bahkan setelah akses awal.
  • Gunakan VPN untuk akses jarak jauh alih-alih mengekspos protokol desktop jarak jauh atau port manajemen lain langsung ke internet. Mengurangi permukaan serangan publik mempersulit penyerang menemukan titik masuk sejak awal.
  • Pertahankan cadangan offline yang sudah diuji agar pemulihan data tidak bergantung pada negosiasi dengan penyerang atau menunggu penutupan infrastruktur.
  • Tambal dan pantau endpoint secara agresif, karena ransomware biasanya tetap membutuhkan pijakan awal melalui phishing, layanan yang terekspos, atau perangkat lunak yang tidak ditambal sebelum backend berbasis blockchain ikut berperan.

Tidak satu pun dari langkah ini memerlukan alat yang eksotis, tetapi semuanya membutuhkan konsistensi dan tindak lanjut, yang sering kali menjadi titik kelemahan organisasi.

Kesimpulan

Penggunaan infrastruktur blockchain oleh DeadLock untuk menahan penutupan menunjukkan bagaimana operator ransomware beradaptasi lebih cepat daripada alat yang secara tradisional digunakan untuk melawan mereka. Pendekatan infrastruktur blockchain ransomware DeadLock tidak mengubah apa yang benar-benar menghentikan serangan: segmentasi jaringan yang kuat, akses jarak jauh yang dibatasi, dan cadangan yang andal. Organisasi yang memperlakukan dasar-dasar ini sebagai prioritas berkelanjutan, alih-alih proyek satu kali, akan berada dalam posisi yang jauh lebih baik terlepas dari seberapa tangguh infrastruktur satu kelompok tertentu nantinya.