Mengapa backup saja tidak cukup untuk melindungi dari pemerasan ganda?

Backup hanya mengatasi ancaman enkripsi dengan memungkinkan korban memulihkan operasi tanpa membayar kunci dekripsi, tetapi tidak melakukan apa pun terhadap salinan data yang dicuri. Setelah informasi dieksfiltrasi, memulihkan file dari backup tidak menarik data kembali dari server penyerang.

Langkah apa yang direkomendasikan sumber selain backup?

Sumber tersebut memasangkan backup dengan langkah-langkah lain seperti autentikasi multi-faktor, karena menghentikan penyerang agar tidak masuk atau bergerak bebas setelah berada di dalam adalah satu-satunya cara untuk mencegah pencurian sejak awal.

Ransomware Pemerasan Ganda Dijelaskan: Mengapa Backup Tidak Cukup

Q: Apa itu ransomware pemerasan ganda?

Pemerasan ganda adalah taktik di mana penyerang tidak hanya mengenkripsi data korban tetapi juga mencuri informasi dan mengancam akan membocorkannya jika tuntutan mereka tidak dipenuhi. Taktik ini menambahkan ancaman kedua di atas tuntutan enkripsi tradisional.

Q: Apa itu RansomHouse?

RansomHouse adalah contoh situs kebocoran di mana kelompok pemeras menyebut nama korban dan mengancam akan merilis atau benar-benar mempublikasikan materi yang dicuri. Situs ini dikutip dalam komentar tersebut sebagai bagian dari lanskap ancaman saat ini.

Q: Bisakah saya terdampak pemerasan ganda meskipun saya bukan target langsung?

Ya. Jika perusahaan, klinik, sekolah, atau pemasok yang menyimpan informasi Anda terkena pelanggaran, data Anda mungkin menjadi bagian dari yang dicuri, artinya Anda bisa terdampak tanpa pernah menjadi target.

Ransomware dulunya adalah masalah yang sederhana dan brutal: penyerang mengunci file Anda dan menuntut pembayaran untuk kuncinya. Kini gambaranannya lebih rumit. Panduan ini menawarkan penjelasan menyeluruh tentang ransomware pemerasan ganda untuk pembaca umum, berdasarkan komentar berbahasa Jepang terbaru oleh Masaya Kinoshita yang menjelaskan bagaimana kerusakan akibat ransomware menjadi semakin canggih dan serius.

Poin utamanya adalah taktik yang kini menjadi arus utama adalah "pemerasan ganda." Penyerang tidak lagi hanya mengenkripsi data. Mereka juga mencuri informasi dan mengancam akan membocorkannya jika tuntutan mereka tidak dipenuhi. Pergeseran ini mengubah makna pertahanan, baik bagi organisasi maupun bagi individu yang datanya dipegang oleh organisasi tersebut.

Bagaimana Pemerasan Ganda Bekerja

Dalam serangan ransomware klasik, para penjahat mengenkripsi file korban dan menuntut uang untuk dekripsi. Pertanyaan utama korban adalah apakah mereka dapat memulihkan sistem mereka.

Pemerasan ganda menambahkan tuas kedua. Sebelum atau saat mengenkripsi, penyerang menyalin informasi sensitif keluar dari jaringan korban. Mereka kemudian menyajikan dua ancaman sekaligus:

Bayar, atau sistem Anda tetap terkunci.
Bayar, atau data curian Anda akan dipublikasikan.

Komentar tersebut menggambarkan ini sebagai pendekatan arus utama, bukan sesuatu yang eksotis. Ancaman kedua inilah yang membuat taktik ini begitu efektif. Bahkan korban dengan rencana pemulihan yang sempurna tetap menghadapi kemungkinan catatan pelanggan, detail karyawan, atau dokumen internal muncul di publik.

Mengapa Backup Saja Tidak Lagi Menyelesaikan Masalah

Mencadangkan data tetap penting. Sumber tersebut menekankan pentingnya memastikan backup yang kuat sebagai salah satu langkah spesifik yang harus diadopsi organisasi, karena backup yang baik memungkinkan korban memulihkan operasi tanpa membayar kunci dekripsi.

Namun backup hanya menjawab ancaman enkripsi. Backup tidak melakukan apa pun terhadap salinan yang dicuri. Memulihkan file Anda dari backup yang bersih tidak menarik data Anda kembali dari server penyerang. Setelah informasi dieksfiltrasi, korban kehilangan kendali atas siapa yang melihatnya, dan para penjahat mengetahuinya.

Inilah sebabnya sumber tersebut memasangkan backup dengan langkah-langkah lain, seperti autentikasi multi-faktor. Menghentikan penyerang agar tidak masuk, atau agar tidak bergerak bebas setelah berada di dalam, adalah satu-satunya cara untuk mencegah pencurian sejak awal. Backup adalah alat pemulihan, bukan alat pencegahan.

Apa Arti Situs Kebocoran Seperti RansomHouse bagi Data Pribadi Anda

Tekanan di balik pemerasan ganda sering kali diterapkan secara publik. Sumber tersebut merujuk pada situs bernama RansomHouse, sebuah contoh situs kebocoran di mana kelompok pemeras menyebut nama korban dan mengancam akan merilis atau benar-benar mempublikasikan materi yang dicuri. Video yang dibahas dalam komentar tersebut menyoroti situs semacam ini sebagai bagian dari ancaman saat ini.

Bagi orang awam, poin utamanya adalah Anda bisa terdampak tanpa pernah menjadi target. Jika perusahaan, klinik, sekolah, atau pemasok yang menyimpan informasi Anda terkena pelanggaran, data Anda mungkin menjadi bagian dari yang dicuri. Pencantuman di situs kebocoran adalah tanda bahwa kelompok tersebut menekan organisasi, bukan bukti bahwa klaim itu akurat. Misalnya, liputan kami tentang pencantuman ransomware Everest terhadap Capgemini Engineering mencatat bahwa klaim semacam itu biasanya belum terverifikasi saat muncul.

Contoh terbaru dari pola ini adalah pelanggaran Uber Freight, di mana kelompok Helix mengklaim hampir 1 juta file setelah mencantumkan perusahaan tersebut di situs kebocoran dark web mereka. Perusahaan mengatakan sedang menyelidiki insiden keamanan data. Jika Anda ingin memahami ke mana informasi yang dicuri selanjutnya pergi, penjelasan kami tentang apa yang terjadi pada data Anda setelah pelanggaran mencakup reaksi berantai yang bisa menyusul.

Apa Artinya Ini Bagi Anda

Sebagian besar pembaca tidak menjalankan jaringan perusahaan, tetapi Anda tetap menjadi bagian dari kisah pemerasan ganda. Data Anda hidup di sistem orang lain, dan Anda tidak dapat mengendalikan keamanan mereka. Yang dapat Anda kendalikan adalah seberapa besar kerusakan yang ditimbulkan kebocoran terhadap Anda.

Kumpulan detail pribadi yang dipublikasikan atau dijual dapat menjadi bahan untuk phishing, upaya pengambilalihan akun, dan penyamaran identitas. Menggunakan ulang kata sandi memperburuk hal ini, karena satu kredensial yang bocor dapat membuka beberapa akun. Kabar baiknya adalah beberapa kebiasaan dapat secara tajam membatasi dampaknya.

Langkah Praktis untuk Individu dan Organisasi Kecil

Untuk individu:

Gunakan kata sandi unik untuk setiap akun, simpan di pengelola kata sandi.
Aktifkan autentikasi multi-faktor di mana pun fitur itu tersedia, mulai dari email, perbankan, dan penyimpanan cloud.
Bersikap skeptis terhadap pesan tak terduga yang menyebut detail asli Anda, karena data yang bocor membuat penipuan lebih meyakinkan.
Jika Anda diberi tahu tentang pelanggaran, segera ubah kata sandi yang terdampak dan kata sandi lain yang sama.
Bagikan hanya informasi pribadi yang benar-benar dibutuhkan oleh suatu layanan.

Untuk organisasi kecil:

Pertahankan backup yang kuat, dan simpan setidaknya satu salinan secara offline atau terpisah dari jaringan utama Anda agar penyerang tidak dapat mengenkripsinya juga.
Wajibkan autentikasi multi-faktor untuk staf, terutama untuk akses jarak jauh dan akun admin.
Kumpulkan dan simpan lebih sedikit data sensitif. Informasi yang tidak Anda simpan tidak dapat dicuri.
Siapkan rencana insiden yang mencakup pencurian data, bukan hanya pemulihan sistem, termasuk siapa yang akan Anda hubungi.

Poin Penting

Memahami ransomware pemerasan ganda yang dijelaskan dalam istilah sederhana bermuara pada satu gagasan: enkripsi adalah serangan yang terlihat, dan pencurian adalah yang bertahan lama. Backup melindungi operasi Anda, tetapi hanya pencegahan, seperti autentikasi multi-faktor dan membatasi data yang disimpan, yang mengurangi kemungkinan kebocoran.

Untuk melihat apa yang biasanya terjadi setelah informasi diambil, baca panduan kami tentang apa yang terjadi pada data Anda setelah pelanggaran, dan tinjau laporan Uber Freight dan Helix sebagai contoh terbaru pencantuman pemerasan di situs kebocoran. Lalu luangkan sepuluh menit hari ini untuk mengaktifkan autentikasi multi-faktor pada akun-akun terpenting Anda.