Lanskap Ransomware yang Terus Terpecah-belah

Sebuah aktor ancaman ransomware baru muncul setiap minggu, menurut analisis terbaru dari perusahaan keamanan siber Black Kite, seperti dilaporkan oleh Infosecurity Magazine. Riset ini menggambarkan ekonomi pemerasan yang tidak hanya tumbuh tetapi juga terfragmentasi, dengan kelompok-kelompok baru bermunculan lebih cepat daripada kemampuan pelacakan para pembela.

Selama bertahun-tahun, liputan ransomware berpusat pada segelintir nama dominan, merek yang nyaris menjadi istilah awam di kalangan keamanan. Temuan Black Kite menunjukkan bahwa model itu memudar. Alih-alih beberapa operasi besar yang mudah dikenali, lanskap kini lebih menyerupai kawanan terus bergeser dari kru-kru kecil, kelompok pecahan, dan rebranding. Setiap aktor baru membawa perangkat, taktik negosiasi, dan daftar targetnya sendiri, membuat ancaman keseluruhan semakin sulit diprediksi dan semakin sulit dipertahankan dengan daftar blokir statis atau intelijen ancaman dari vendor tunggal.

Mengapa Fragmentasi Penting bagi Privasi Sehari-hari

Mudah saja mengkategorikan berita ransomware sebagai “masalah bisnis” lalu melanjutkan aktivitas, tetapi implikasi privasi meluas jauh melampaui organisasi yang terkunci dari sistem mereka sendiri. Operasi ransomware modern jarang berhenti pada enkripsi. Banyak yang kini mencuri data terlebih dahulu dan mengancam akan mempublikasikan atau menjualnya, artinya catatan pelanggan, berkas karyawan, riwayat medis, dan rincian keuangan dapat beredar terlepas dari apakah tebusan dibayarkan.

Ekosistem yang terfragmentasi melipatgandakan risiko ini dalam beberapa cara spesifik. Pertama, lebih banyak kelompok berarti lebih banyak titik masuk dan lebih banyak eksperimen mengenai industri dan jenis data mana yang paling menguntungkan untuk disasar. Kedua, aktor baru yang lebih kecil sering kali memiliki reputasi yang lebih sedikit untuk dipertaruhkan, yang dapat membuat mereka lebih bersedia membocorkan data curian sebagai daya ungkit. Ketiga, para pembela yang mengandalkan pengenalan “merek” ransomware yang dikenal kehilangan keunggulan ketika merek-merek itu sendiri dapat dibuang dan terus-menerus diganti.

Hasil akhirnya adalah bahwa orang biasa, yang informasi pribadinya tersimpan di dalam basis data korporat dan institusional yang tak terhitung jumlahnya, menghadapi serangkaian aktor yang terus bertambah yang mungkin akan memegang data mereka. Anda tidak perlu menjadi sasaran langsung serangan untuk terkena dampaknya.

Masalah Penambalan di Balik Lonjakan

Salah satu alasan aktor ransomware baru dapat muncul begitu cepat adalah karena permukaan serangan yang mendasarinya terus meluas. Kerentanan perangkat lunak yang belum ditambal tetap menjadi salah satu celah paling umum yang dilewati oleh kelompok ransomware, baik mereka membuat eksploitasi sendiri atau membeli akses dari perantara akses awal. Skala tantangan itu baru-baru ini terlihat jelas ketika Microsoft menambal rekor 570 bug dalam satu pembaruan, termasuk dua zero-day yang sudah dieksploitasi di alam liar. Setiap sistem yang belum ditambal dan tertinggal di belakang siklus pembaruan semacam itu adalah pijakan potensial bagi kelompok ransomware berikutnya.

Inilah sebagian alasan mengapa peringatan Black Kite penting melampaui angka tajuk utama. Ekosistem ransomware yang terfragmentasi dan bergerak cepat tumbuh subur justru karena manajemen penambalan, kebersihan kredensial, dan segmentasi jaringan tertinggal di banyak organisasi. Aktor baru tidak memerlukan teknik baru ketika kerentanan yang dikenal dan belum ditambal terus berfungsi.

Apa Artinya Ini Bagi Anda

Sebagian besar pembaca tidak akan bernegosiasi langsung dengan geng ransomware, tetapi efek berantainya nyata. Jika layanan yang Anda gunakan, penyedia layanan kesehatan, pemberi kerja, atau peritel online terkena serangan, data pribadi Anda bisa tersapu dalam kebocoran terlepas dari kebiasaan keamanan Anda sendiri. Lanskap ransomware dengan pergantian aktor baru yang konstan juga berarti pemberitahuan pelanggaran mungkin lebih sering merujuk pada nama kelompok yang tidak dikenal, yang dapat mempersulit pengukuran seberapa serius insiden tertentu sebenarnya.

Respons praktisnya sama terlepas dari kelompok spesifik mana yang berada di balik serangan: anggaplah data Anda bisa terekspos suatu saat nanti dan ambil langkah-langkah yang mengurangi kerusakan saat hal itu terjadi.

Hal yang Dapat Dilakukan

  • Gunakan kata sandi unik dan kuat untuk setiap akun agar pelanggaran di satu perusahaan tidak merembet ke perusahaan lain.
  • Aktifkan autentikasi multi-faktor di mana pun tersedia, terutama untuk portal email, perbankan, dan layanan kesehatan.
  • Perbarui sistem operasi dan aplikasi dengan segera; perangkat lunak yang belum ditambal tetap menjadi titik masuk utama ransomware.
  • Pantau akun dan laporan kredit untuk aktivitas yang tidak biasa, terutama setelah organisasi yang Anda gunakan mengungkapkan insiden.
  • Bersikaplah skeptis terhadap email atau pesan tak terduga yang merujuk pada masalah akun, karena kampanye ransomware sering dimulai dengan phishing.

Peringatan Black Kite bahwa aktor ancaman ransomware baru muncul setiap minggu adalah pengingat bahwa ini bukanlah masalah yang memiliki garis akhir. Seiring ekosistem ransomware terus terfragmentasi, tetap terinformasi dan menjaga kebersihan keamanan dasar tetap menjadi pertahanan paling andal yang tersedia bagi individu maupun organisasi.