Laporan tentang FLOCKER yang mengaktifkan program ransomware-nya menjadi pengingat bahwa ransomware terus berubah. Sumber tersebut menggambarkan ransomware sebagai malware yang mengenkripsi data Anda dan menuntut tebusan untuk pelepasannya, dan mencatat bahwa fenomena ini tersebar luas dan berkembang dengan taktik yang lebih agresif seperti pemerasan ganda. Laporan tersebut minim detail teknis, jadi artikel ini tidak mencoba membahas lebih jauh tentang internal FLOCKER daripada yang didukung oleh sumber. Sebaliknya, artikel ini menjelaskan apa arti pemerasan ganda ransomware FLOCKER dalam praktiknya dan apa yang dapat dilakukan pengguna biasa.
Apa Itu FLOCKER dan Bagaimana Serangannya Bekerja
Berdasarkan sumber, FLOCKER adalah program ransomware yang kini telah diaktifkan. Ransomware secara umum mengikuti pola sederhana: malware masuk ke perangkat, mengunci file dengan mengenkripsinya, lalu menampilkan tuntutan pembayaran sebagai imbalan atas sarana untuk membukanya. Tanpa kunci, file-file tersebut tidak dapat dibaca.
Sumber tidak menjelaskan bagaimana FLOCKER menyebar, siapa targetnya, atau berapa besar tebusan yang diminta, jadi kami tidak akan berspekulasi. Yang dapat kami katakan adalah bahwa keluarga ransomware umumnya berbeda dalam metode pengirimannya, dan bahwa kebiasaan defensif di bawah ini berlaku terlepas dari keluarga mana yang terlibat.
Bagaimana Pemerasan Ganda Meningkatkan Taruhannya
Sumber menyoroti pemerasan ganda sebagai salah satu taktik yang lebih agresif yang kini digunakan. Dalam serangan ransomware tradisional, masalah utama korban adalah hilangnya akses ke file. Jika Anda memiliki cadangan yang baik, Anda dapat memulihkannya dan melanjutkan.
Pemerasan ganda mengubah perhitungan itu. Penyerang juga menyalin data sebelum atau saat mengenkripsinya, lalu mengancam akan mempublikasikan atau membocorkannya jika tebusan tidak dibayar. Artinya, memulihkan dari cadangan hanya menyelesaikan separuh masalah. Bahkan jika file Anda kembali, ancaman pemaparan tetap ada. Bagi individu, itu bisa berarti dokumen pribadi, foto, atau catatan keuangan. Bagi usaha kecil, itu bisa mencakup data pelanggan dan file internal.
Inilah sebabnya pencegahan dan minimalisasi data lebih penting daripada rencana yang hanya mengandalkan pemulihan.
Tanda-Tanda Peringatan Infeksi Ransomware
Ransomware sering kali baru mengumumkan dirinya setelah kerusakan terjadi, tetapi beberapa tanda dapat muncul lebih awal atau selama serangan:
- File yang tiba-tiba tidak dapat dibuka, atau yang memiliki ekstensi tidak dikenal atau nama yang berubah.
- Catatan tebusan yang muncul sebagai file teks, gambar, atau pop-up yang menuntut pembayaran.
- Perlambatan tidak biasa atau aktivitas disk dan CPU yang tinggi saat Anda tidak melakukan hal yang berat.
- Alat keamanan dinonaktifkan tanpa tindakan Anda.
- Aktivitas jaringan yang tidak terduga, yang dapat mengisyaratkan bahwa data sedang disalin keluar.
Jika Anda melihat salah satu dari ini, segera putuskan perangkat dari jaringan untuk membatasi penyebaran dan potensi pencurian data. Kemudian hubungi dukungan TI Anda atau penanggap insiden yang berkualifikasi. Berhati-hatilah dalam memutuskan untuk membayar, karena pembayaran tidak menjamin bahwa file dipulihkan atau bahwa data yang dicuri dihapus.
Cadangan, Penambalan, dan Kebiasaan Jaringan yang Mengurangi Paparan
Tidak ada satu alat pun yang menghentikan ransomware, tetapi beberapa kebiasaan secara signifikan mengurangi risiko Anda.
Simpan cadangan terenkripsi secara offline. Simpan salinan file penting di drive atau layanan yang tidak terhubung secara permanen ke komputer Anda, sehingga malware tidak dapat mengenkripsi cadangan juga. Mengenkripsi cadangan juga membantu mengatasi masalah pemerasan ganda: jika salinan cadangan pernah terekspos, isinya tetap tidak dapat dibaca. Uji pemulihan Anda sesekali untuk memastikan berfungsi.
Tambal dengan cepat. Pasang pembaruan sistem operasi, peramban, dan aplikasi segera setelah tersedia. Operator ransomware sering kali mengandalkan kelemahan yang sudah diketahui yang sudah diperbaiki oleh pembaruan.
Berhati-hatilah dengan jaringan yang tidak tepercaya. Wi-Fi publik dan jaringan yang tidak dikenal membawa risiko tambahan. Ekstensi peramban VPN dapat mengenkripsi lalu lintas peramban Anda di jaringan semacam itu, tetapi penting untuk jelas tentang batasannya. VPN bukanlah pertahanan ransomware. VPN tidak memindai file, memblokir lampiran berbahaya, atau menghentikan malware yang sudah ada di perangkat Anda. VPN juga biasanya hanya mencakup lalu lintas peramban saat digunakan sebagai ekstensi, bukan seluruh sistem Anda.
Bersikap skeptis terhadap pesan yang tidak terduga. Jangan membuka lampiran yang tidak terduga atau mengklik tautan yang tidak Anda harapkan, bahkan jika terlihat familiar.
Apa Artinya Ini Bagi Anda
Laporan FLOCKER adalah pemicu yang berguna daripada alasan untuk panik. Pemerasan ganda berarti kehilangan akses ke file bukan lagi satu-satunya risiko; data yang bocor adalah bagian dari ancaman. Itu membuat persiapan sebelum insiden jauh lebih berharga daripada reaksi setelahnya. Langkah-langkah paling efektif tidaklah glamor: cadangan yang andal yang disimpan offline, pembaruan tepat waktu, dan kehati-hatian terhadap apa yang Anda buka dan di mana Anda terhubung.
Poin Penting yang Dapat Ditindaklanjuti
- Siapkan cadangan terenkripsi offline untuk file penting Anda minggu ini, dan uji pemulihannya.
- Aktifkan pembaruan otomatis untuk sistem operasi, peramban, dan aplikasi utama Anda.
- Pelajari tanda-tanda peringatan di atas, dan segera putuskan dari jaringan jika Anda melihatnya.
- Batasi data sensitif yang Anda simpan di perangkat sehari-hari, karena lebih sedikit data yang disimpan berarti lebih sedikit yang bisa bocor.
- Jika Anda menggunakan jaringan publik atau tidak tepercaya, pahami apa yang dilindungi dan tidak dilindungi oleh perlindungan tingkat peramban. Entri glosarium tentang ekstensi peramban VPN adalah tempat yang baik untuk konteks itu, tetapi anggap itu sebagai lapisan privasi, bukan perisai malware.
Seperti yang ditunjukkan oleh taktik pemerasan ganda ransomware FLOCKER, perlindungan terbaik adalah fondasi yang Anda bangun sebelum serangan: cadangan terenkripsi offline dan penambalan yang cepat adalah yang utama.
