Operasi ransomware yang baru diidentifikasi dan menamai dirinya Moondancer telah mulai aktif merekrut afiliasi kriminal dengan fokus khusus pada Amerika Latin, menurut pemantauan intelijen ancaman yang dikutip oleh Brinztech. Grup ini terstruktur sebagai sindikat ransomware-as-a-service (RaaS), yang berarti mereka membangun dan memelihara perangkat lunak berbahaya sambil mengalihdayakan serangan aktual ke jaringan mitra berbayar. Yang perlu dicatat, Moondancer secara terbuka menyatakan tidak akan menargetkan organisasi layanan kesehatan, sebuah langkah pencitraan yang semakin umum di kalangan operator ransomware yang mencoba memproyeksikan citra pengendalian diri bahkan saat mereka merekrut penjahat untuk membobol jenis jaringan lain.
Meskipun Moondancer masih baru muncul dan detailnya masih terbatas, kampanye perekrutan mereka cocok dengan pola yang telah mendefinisikan evolusi ransomware selama bertahun-tahun: alih-alih satu grup yang melakukan setiap serangan, operator RaaS bertindak lebih seperti waralaba kriminal, menyediakan alat, infrastruktur, dan pengaturan pembagian pembayaran kepada afiliasi independen yang melakukan peretasan langsung.
Cara Kerja Perekrutan Ransomware-as-a-Service
Grup RaaS biasanya beriklan di forum bawah tanah atau saluran khusus undangan, menawarkan potongan pembayaran tebusan kepada afiliasi yang berhasil membobol target, menyebarkan payload enkripsi, dan bernegosiasi dengan korban. Grup inti di balik malware, dalam hal ini Moondancer, menyediakan tulang punggung teknis: alat enkripsi, situs kebocoran untuk menekan korban, dan terkadang bahkan dukungan pelanggan untuk afiliasi.
Pembagian kerja ini adalah salah satu alasan mengapa ransomware berkembang begitu dramatis. Ini menurunkan hambatan masuk bagi penjahat yang kurang terampil secara teknis sambil memungkinkan pengembang inti fokus pada peningkatan alat mereka dan menghindari eksposur langsung selama serangan. Pelaporan terbaru telah melacak dinamika yang sama ini di seluruh lanskap ancaman, termasuk laporan Black Kite 2026 yang menunjukkan ransomware menyerang 7.551 korban di seluruh dunia tahun lalu, skala yang hanya dapat dicapai melalui model berbasis afiliasi semacam ini.
Mengapa Amerika Latin Menjadi Sasaran
Keputusan Moondancer untuk menargetkan kampanye perekrutannya secara khusus di Amerika Latin konsisten dengan tren yang lebih luas dalam cara grup ransomware memilih wilayah ekspansi mereka. Penyerang sering tertarik ke area di mana pertahanan keamanan siber masih berkembang, di mana kerja sama penegakan hukum lokal dalam kasus kejahatan dunia maya bisa lebih lambat, atau di mana kedekatan bahasa dan budaya memberi afiliasi keunggulan dalam menyusun umpan phishing yang meyakinkan dan bernegosiasi dengan korban lokal.
Penargetan regional ini mencerminkan pola yang terlihat di tempat lain. Aktivitas ransomware telah meningkat secara global, dengan serangan melonjak 87% dari tahun ke tahun dan bisnis Spanyol saja menghadapi rata-rata 2.068 serangan per minggu. Grup yang mencari wilayah baru dan kumpulan korban yang kurang jenuh semakin melihat melampaui Amerika Utara dan Eropa Barat, dan ekonomi digital Amerika Latin yang berkembang menjadikannya target yang menarik untuk jenis ekspansi ini.
Pernyataan publik tentang menghindari target layanan kesehatan juga perlu diperhatikan. Grup ransomware telah menghadapi reaksi reputasi dan penegakan hukum yang signifikan setelah serangan ke rumah sakit mengganggu perawatan pasien di masa lalu. Dengan secara eksplisit mengecualikan layanan kesehatan, Moondancer tampaknya mencoba mengurangi intensitas perhatian penegakan hukum internasional sambil tetap membangun perusahaan kriminal yang dapat memengaruhi bisnis, pemerintah lokal, dan organisasi lain di seluruh wilayah.
Apa Artinya Ini Bagi Anda
Jika Anda menjalankan bisnis atau mengelola infrastruktur TI di Amerika Latin, perkembangan ini adalah sinyal untuk meninjau kembali pertahanan ransomware Anda sekarang daripada setelah insiden terjadi. Serangan yang direkrut afiliasi cenderung meningkat dengan cepat setelah grup RaaS membangun jaringan mereka, karena lebih banyak afiliasi berarti lebih banyak upaya pembobolan yang terjadi secara paralel.
Bagi pengguna individu, risikonya kurang langsung tetapi tetap relevan. Afiliasi ransomware sering mendapatkan akses awal melalui email phishing, kredensial akses jarak jauh yang disusupi, atau unduhan berbahaya, teknik yang sama yang digunakan dalam kampanye malware lainnya, termasuk yang baru-baru ini seperti penginstal CCleaner palsu yang menyebarkan spyware GhostDesk. Berhati-hati dengan unduhan dan tautan yang tidak diminta tetap menjadi salah satu pertahanan pribadi paling efektif untuk mencegah menjadi titik masuk bagi pelanggaran organisasi yang lebih besar.
Langkah-Langkah yang Dapat Diambil
Organisasi di Amerika Latin, dan di tempat lain yang mungkin akhirnya melihat aktivitas Moondancer, harus memprioritaskan beberapa langkah konkret. Pastikan titik akses jarak jauh, termasuk VPN dan koneksi RDP, memerlukan autentikasi multi-faktor, karena kredensial yang disusupi tetap menjadi salah satu vektor masuk paling umum untuk ransomware berbasis afiliasi. Simpan cadangan data penting yang teruji dan offline, karena rencana pemulihan yang berfungsi menghilangkan banyak daya ungkit yang diandalkan oleh tuntutan tebusan. Latih staf untuk mengenali upaya phishing, dan pantau aktivitas akun yang tidak biasa yang dapat mengindikasikan afiliasi telah mendapatkan pijakan.
Munculnya ransomware Moondancer adalah pengingat bahwa model bisnis RaaS terus menghasilkan pemain baru, masing-masing mencari wilayah yang kurang terlayani dan korban baru. Tetap terinformasi tentang pergeseran ini, dan bertindak berdasarkan kebersihan keamanan dasar sebelum serangan terjadi, tetap menjadi cara paling andal untuk menghindari menjadi bagian dari berita utama berikutnya.
