Polisi telah membongkar jaringan ransomware KillSec, menyita server dan data curiannya, dan mengaitkan kelompok ini dengan sekitar 1.000 dugaan serangan di seluruh dunia. Jika Anda bertanya-tanya tentang pembongkaran ransomware KillSec dan apa yang harus dilakukan selanjutnya, jawaban singkatnya adalah: kabar baik, tetapi bukan alasan untuk bersantai. Artikel ini membahas apa yang diubah oleh operasi ini, apa yang tidak diubah, dan langkah praktis mana yang paling penting bagi pengguna Windows dan kantor kecil yang bergantung pada satu router.

Apa yang Sebenarnya Dicapai oleh Pembongkaran KillSec

Menurut laporan tersebut, penegak hukum menyita server KillSec dan data curian yang tersimpan di dalamnya, serta mengaitkan kelompok ini dengan sekitar 1.000 dugaan serangan. Liputan lain menyebut upaya ini sebagai "Operation KillSwitch" dan menyatakan bahwa penyidik mengambil alih situs kebocoran dark web kelompok tersebut, halaman yang digunakan untuk mengancam korban dengan menerbitkan file curian. Beberapa media menyebut angka yang lebih rendah, yaitu sekitar 500 serangan sukses yang terkonfirmasi, yang merupakan pengingat berguna bahwa "dugaan" dan "terkonfirmasi" adalah dua hitungan yang berbeda. Untuk informasi terbaru tentang operasi ini dan para tersangka, lihat laporan kami tentang penangkapan terkait pembongkaran ransomware KillSec.

Apa yang dilakukan ini: menghilangkan infrastruktur kelompok tersebut, mengganggu kemampuannya untuk memeras korban melalui situs kebocorannya, dan memberikan data kepada penyidik yang dapat mereka gunakan untuk mengidentifikasi dan memberi tahu organisasi yang terdampak.

Apa yang tidak dilakukan ini: tidak mendekripsi file yang sudah terkunci, dan tidak menjamin bahwa data curian telah dimusnahkan. Server yang disita tidak sama dengan setiap salinan dari setiap file. Alat dan teknik ransomware juga cenderung bertahan lebih lama dari satu kelompok mana pun, karena afiliasi dapat berpindah ke merek lain. Anggap pembongkaran ini sebagai jeda dalam aktivitas satu kelompok, bukan akhir dari ancaman.

Apa yang Bisa dan Tidak Bisa Dilakukan VPN terhadap Ransomware

Pemasaran VPN terkadang menyiratkan perlindungan yang luas, jadi berikut versi sederhananya.

VPN mengenkripsi lalu lintas antara perangkat Anda dan server VPN. Itu membantu di jaringan yang tidak tepercaya seperti Wi-Fi publik dan menyembunyikan penjelajahan Anda dari penyedia internet. Ini adalah alat privasi.

Ini tidak menghentikan ransomware. VPN tidak akan memblokir lampiran berbahaya yang Anda buka, menghapus malware yang sudah ada di PC Anda, atau membatalkan enkripsi file Anda. Laporan tentang KillSec menyebutkan bahwa kelompok ini mencuri data dengan mengeksploitasi kerentanan dan titik akses yang kurang aman. Itu menunjukkan perangkat lunak yang belum ditambal dan akses jarak jauh yang lemah sebagai masalah sebenarnya, dan VPN konsumen tidak melakukan apa pun terhadap keduanya.

Satu tempat di mana VPN bisa penting adalah akses jarak jauh untuk bisnis: VPN yang dikonfigurasi dengan benar, ditambal, dan dikendalikan aksesnya lebih baik daripada mengekspos layanan seperti remote desktop langsung ke internet. Tetapi gateway VPN itu sendiri menjadi titik masuk yang harus diperbarui dan dilindungi dengan autentikasi multi-faktor.

Langkah untuk Pengguna Windows dan Kantor Kecil Berbasis Router

Langkah-langkah ini mengatasi kelemahan yang umumnya digunakan kelompok ransomware, tanpa memerlukan alat khusus.

Untuk pengguna Windows:

  • Pasang pembaruan dengan segera. Aktifkan Windows Update otomatis dan perbarui browser, pembaca PDF, dan aplikasi lain.
  • Simpan cadangan offline atau berversi. Ikuti konsep 3-2-1: tiga salinan, dua jenis penyimpanan, satu disimpan offline atau terputus. Uji pemulihan.
  • Gunakan akun standar untuk pekerjaan sehari-hari. Cadangkan akun administrator untuk memasang perangkat lunak.
  • Aktifkan perlindungan bawaan. Biarkan Microsoft Defender berjalan dan pertimbangkan mengaktifkan controlled folder access.
  • Aktifkan autentikasi multi-faktor untuk email, penyimpanan cloud, dan akses jarak jauh apa pun.

Untuk kantor kecil yang mengandalkan satu router:

  • Perbarui firmware router dan ganti perangkat yang tidak lagi menerima pembaruan.
  • Ubah kata sandi admin default dan nonaktifkan manajemen jarak jauh dari internet kecuali Anda benar-benar membutuhkannya.
  • Tutup port terbuka yang tidak diperlukan. Jangan mengekspos remote desktop atau berbagi file secara langsung.
  • Segmentasikan jaringan jika memungkinkan, misalnya jaringan tamu terpisah, agar satu perangkat yang terinfeksi tidak dapat dengan mudah menjangkau semuanya.
  • Tinjau siapa yang memiliki akses jarak jauh dan hapus akun untuk staf atau vendor lama.

Jika Anda Terkena: Cara Merespons dan Memeriksa Paparan

Jika Anda yakin menjadi korban KillSec, atau korban ransomware apa pun, bertindaklah secara berurutan:

  1. Isolasi perangkat yang terdampak. Putuskan dari jaringan dan Wi-Fi, tetapi jangan menghapusnya dulu, karena perangkat tersebut mungkin menyimpan bukti.
  2. Laporkan. Hubungi penegak hukum setempat atau saluran pelaporan kejahatan siber nasional Anda. Penyidik dalam kasus seperti ini mungkin dapat berbagi informasi dengan korban, jadi laporan dapat membantu.
  3. Jangan menganggap situs kebocoran adalah keseluruhan cerita. Dengan situs kelompok tersebut disita, ancaman publikasi mungkin berkurang, tetapi Anda tetap harus menganggap data yang diambil dari Anda mungkin terekspos di tempat lain.
  4. Ubah kredensial. Reset kata sandi untuk email, cloud, perbankan, dan akun admin dari perangkat yang bersih, dan aktifkan autentikasi multi-faktor.
  5. Waspadai penipuan. Jika data pribadi atau pelanggan terlibat, pantau akun dan berhati-hatilah terhadap phishing lanjutan yang merujuk pada insiden tersebut.
  6. Pulihkan dari cadangan yang bersih hanya setelah jalur intrusi ditemukan dan ditutup, atau Anda berisiko terkena lagi.

Apa Artinya Ini bagi Anda

Bagi sebagian besar pembaca, pembongkaran ini sedikit mengubah kehidupan sehari-hari. Ini adalah kemenangan berarti melawan satu kelompok, dan mungkin membantu sebagian korban mengetahui bahwa mereka terdampak. Tetapi kelemahan yang dieksploitasi, seperti sistem yang belum ditambal dan titik akses yang kurang aman, ada di banyak rumah dan kantor. VPN tidak akan memperbaikinya. Pembaruan, cadangan, autentikasi yang kuat, dan router yang terkunci akan memperbaikinya.

Poin Penting

  • Anggap pembongkaran ransomware KillSec sebagai kabar baik, bukan garis akhir. Apa yang harus dilakukan sekarang adalah memperketat pertahanan Anda sendiri.
  • Jangan mengandalkan VPN sebagai perlindungan ransomware; itu adalah alat privasi.
  • Tambal Windows, aplikasi, dan firmware router minggu ini.
  • Verifikasi bahwa Anda memiliki cadangan offline terbaru dan bahwa Anda dapat memulihkannya.
  • Tinjau akses jarak jauh dan aktifkan autentikasi multi-faktor.

Luangkan sepuluh menit hari ini untuk memeriksa pengaturan Windows Update dan opsi admin serta akses jarak jauh router Anda. Untuk detail terbaru tentang operasi ini dan para tersangka, baca liputan kami tentang penangkapan KillSec.