Geng ransomware baru yang menyebut diri mereka n0n telah muncul dengan taktik yang mengubah perhitungan bagi korban yang menghadapi pelanggaran: penghancuran sistem backup secara sengaja, bukan sekadar enkripsi data aktif...

Geng ransomware baru yang menyebut diri mereka n0n telah muncul dengan taktik yang mengubah perhitungan bagi korban yang menghadapi pelanggaran: penghancuran sistem backup secara sengaja, bukan sekadar enkripsi data aktif. Ini bukan variasi kecil dari tema lama. Dengan menghilangkan satu jaring pengaman yang biasanya diandalkan organisasi, n0n mendorong pemerasan ganda ke fase yang lebih koersif, di mana membayar tebusan mungkin menjadi satu-satunya jalur pemulihan yang tersisa.

Apa yang Membuat n0n Berbeda dari Ransomware Biasa

Sebagian besar operasi ransomware mengikuti playbook pemerasan ganda yang sudah dikenal: mengenkripsi file korban, mencuri salinan data sensitif, lalu mengancam akan membocorkan data tersebut secara publik kecuali tebusan dibayar. Backup telah lama menjadi jalan keluar. Jika sebuah organisasi memiliki backup yang bersih dan dapat diakses, mereka sering dapat memulihkan operasi tanpa membayar sepeser pun kepada penyerang.

Pendekatan n0n menghilangkan jalan keluar itu sepenuhnya. Alih-alih sekadar mengenkripsi file backup bersama data produksi, geng ini telah terdokumentasi secara eksplisit mengancam, dan dalam beberapa kasus melaksanakan, penghancuran infrastruktur backup secara langsung. Ini menggeser serangan dari situasi penyanderaan data menjadi sesuatu yang lebih mirip peristiwa pemusnahan data, di mana pemulihan tanpa kerja sama penyerang menjadi praktis mustahil.

Mengapa Menghancurkan Backup Menjadi Taktik Pemerasan yang Mengubah Permainan

Dampak psikologis dan operasional dari penghancuran backup tidak dapat diremehkan. Ketika sebuah perusahaan tahu backup mereka utuh, mereka memiliki daya tawar: mereka dapat menimbang biaya downtime dan pembangunan ulang terhadap biaya pembayaran tebusan, sering kali memilih untuk memulihkan sistem secara mandiri. Penghancuran backup menghilangkan daya tawar itu sepenuhnya.

Taktik ini juga menandakan pergeseran dalam cara operator ransomware mendekati target mereka. Alih-alih memperlakukan backup sebagai hal sampingan atau target sekunder, kelompok seperti n0n tampaknya memprioritaskan infrastruktur backup di awal rantai serangan, memahami bahwa menetralkan opsi pemulihan sering kali lebih berharga bagi mereka daripada muatan enkripsi itu sendiri. Bagi korban, ini berarti momen penemuan sering kali datang terlambat. Pada saat file terenkripsi diketahui, backup yang dimaksudkan untuk membalikkan kerusakan mungkin sudah hilang.

Siapa yang Sudah Menjadi Korban Sejauh Ini dan Apa Artinya

n0n telah menunjukkan kesediaannya menargetkan infrastruktur dalam skala besar. Kelompok ini sebelumnya mengklaim bertanggung jawab atas serangan terhadap Inter, penyedia layanan internet terbesar di Venezuela, insiden yang dilaporkan memengaruhi sekitar 15,3 juta pengguna, seperti yang dirinci dalam liputan sebelumnya tentang serangan n0n terhadap ISP Inter Venezuela. Serangan tersebut menggambarkan kesediaan kelompok ini untuk menyerang penyedia infrastruktur kritis yang gangguannya berdampak pada seluruh populasi, bukan hanya jaringan perusahaan yang terisolasi.

Kombinasi penargetan berdampak tinggi dan taktik penghancuran backup menunjukkan bahwa n0n memposisikan diri sebagai aktor yang serius dan disruptif, bukan operasi pinggiran. Ketika sebuah kelompok ransomware dapat melumpuhkan konektivitas bagi jutaan orang sekaligus menghapus sarana teknis pemulihan, ini meningkatkan taruhan seberapa cepat dan menyeluruh organisasi, terutama yang mengelola infrastruktur internet, perlu memperkuat pertahanan mereka.

Membangun Pertahanan: Backup Immutable, Penyimpanan Offline, dan Pelapisan Keamanan Jaringan

Meningkatnya ransomware yang menargetkan backup memperjelas bahwa satu salinan backup yang berada di jaringan yang terhubung tidak lagi cukup sebagai perlindungan. Organisasi perlu memikirkan ulang arsitektur backup dengan asumsi bahwa penyerang akan secara aktif berusaha menemukan dan menghancurkannya.

Backup immutable, penyimpanan yang dikonfigurasi sehingga data tidak dapat diubah atau dihapus selama periode retensi tertentu bahkan oleh administrator, menjadi persyaratan dasar, bukan sekadar nilai tambah. Backup offline atau air-gapped, yang terputus secara fisik atau logis dari jaringan utama, menambah lapisan ketahanan lain karena penyerang tidak dapat menghancurkan apa yang tidak dapat mereka jangkau. Di luar backup itu sendiri, keamanan jaringan berlapis sama pentingnya: menyegmentasi jaringan sehingga satu kredensial yang dikompromikan tidak dapat menjangkau sistem backup, memantau pola akses tidak biasa ke infrastruktur backup, dan mengurangi eksposur keseluruhan melalui alat seperti VPN untuk membatasi akses jarak jauh yang tidak sah, semuanya berkontribusi menutup celah yang dimanfaatkan penyerang.

Apa Artinya Bagi Anda

Baik Anda mengelola TI untuk usaha kecil atau sekadar mengelola file pribadi, ancaman n0n adalah pengingat bahwa strategi backup memerlukan pemeliharaan aktif, bukan asumsi pasif. Backup yang berada di jaringan yang sama dengan sistem utama Anda, dengan kredensial yang sama memberikan akses ke keduanya, menawarkan perlindungan yang jauh lebih sedikit daripada yang diasumsikan kebanyakan orang. Secara rutin menguji pemulihan backup, menyimpan setidaknya satu salinan secara offline atau immutable, dan membatasi siapa dan apa yang dapat mengakses sistem backup bukan lagi praktik terbaik opsional. Itulah perbedaan antara insiden yang dapat dipulihkan dan insiden yang katastrofik.

Poin Penting yang Dapat Ditindaklanjuti

• Pertahankan setidaknya satu salinan backup immutable atau offline yang terpisah secara logis dari jaringan utama Anda.
• Secara rutin uji pemulihan backup untuk memastikan data benar-benar dapat dipulihkan, bukan hanya ada.
• Batasi akses administratif ke sistem backup secara terpisah dari kredensial jaringan umum.
• Pantau aktivitas tidak biasa yang menargetkan infrastruktur backup, bukan hanya server produksi.
• Gunakan lapisan keamanan jaringan, termasuk VPN dan kontrol akses, untuk mengurangi permukaan serangan yang dapat mengarah pada pijakan ransomware sejak awal.

Kemunculan n0n dan taktik penghancuran backup-nya menegaskan bahwa pertahanan ransomware tidak bisa lagi berhenti pada pencegahan saja. Ketahanan kini bergantung pada asumsi bahwa pelanggaran akan terjadi dan memastikan opsi pemulihan Anda bertahan dari serangan itu sendiri.

FAQ: Q1: Apa yang membuat n0n berbeda dari kelompok ransomware biasa? A1: Berbeda dari sebagian besar operasi ransomware yang terutama mengenkripsi file dan mencuri data, n0n dengan sengaja menghancurkan sistem backup. Ini menghilangkan jaring pengaman yang biasanya digunakan organisasi untuk pulih tanpa membayar. Q2: Mengapa menghancurkan backup menjadi taktik pemerasan yang begitu kuat? A2: Ketika backup utuh, korban dapat menimbang biaya downtime dan pembangunan ulang terhadap pembayaran tebusan, sering kali memilih untuk memulihkan secara mandiri. Penghancuran backup menghilangkan daya tawar itu dan dapat menjadikan pembayaran sebagai satu-satunya jalur pemulihan. Q3: Pada titik mana dalam serangan n0n menargetkan backup? A3: n0n tampaknya memprioritaskan infrastruktur backup di awal rantai serangan karena menetralkan opsi pemulihan sering kali lebih berharga daripada muatan enkripsi itu sendiri. Q4: Siapa yang telah menjadi target n0n sejauh ini? A4: n0n sebelumnya mengklaim bertanggung jawab atas serangan terhadap Inter, penyedia layanan internet terbesar di Venezuela, yang dilaporkan memengaruhi sekitar 15,3 juta pengguna. Q5: Kapan korban biasanya menyadari backup mereka telah hilang? A5: Momen penemuan sering kali datang terlambat, karena pada saat file terenkripsi diketahui, backup yang dimaksudkan untuk membalikkan kerusakan mungkin sudah hilang.

---END---