Kelompok Ransomware Qilin Memperluas Daftar Targetnya hingga Mencakup Badan Federal
Pemantau intelijen ancaman telah mengidentifikasi gelombang baru korban yang diklaim oleh kelompok ransomware Qilin, yang juga dilacak dengan nama Agenda. Menurut laporan yang ditinjau untuk artikel ini, sindikat ransomware-as-a-service (RaaS) tersebut menambahkan lima organisasi ke situs pemerasan dark web-nya, termasuk Biro Alkohol, Tembakau, Senjata Api dan Bahan Peledak AS (ATF), bersama dengan perusahaan swasta Northern Leasing Systems dan WireCo. Penambahan badan penegak hukum federal ke situs kebocoran kriminal menandai eskalasi yang signifikan dalam cakupan target yang bersedia dikejar oleh kelompok-kelompok ini.
Operasi ransomware-as-a-service seperti Qilin berfungsi dengan menyewakan infrastruktur jahat dan alat pemerasan mereka kepada peretas afiliasi, yang melakukan intrusi sebenarnya dan berbagi hasil dengan kelompok di balik platform tersebut. Model bisnis ini memungkinkan Qilin untuk memperluas operasinya dengan cepat, menyerang berbagai sektor tanpa perlu menjalankan setiap serangan secara internal. Kelompok ini telah aktif dalam lanskap ancaman selama beberapa waktu, dan metodenya terus berkembang seiring upayanya mencari cara baru untuk masuk ke jaringan perusahaan dan pemerintahan.
Bagaimana Model Pemerasan Qilin Bekerja
Qilin, seperti banyak kelompok ransomware modern, biasanya mengandalkan strategi pemerasan ganda. Penyerang menyusup ke jaringan target, mengekstraksi data sensitif, dan kemudian mengenkripsi sistem internal. Korban ditekan dua kali: sekali untuk membayar kunci dekripsi guna memulihkan operasi, dan lagi untuk mencegah data yang dicuri dipublikasikan atau dijual. Ketika organisasi menolak membayar, kelompok tersebut mendaftarkan mereka di situs kebocoran dark web-nya sebagai cara untuk memberikan tekanan publik dan memberi sinyal kepada korban potensial lainnya bahwa ancaman tersebut kredibel.
Pola ini telah didokumentasikan dalam kampanye Qilin lainnya juga. Kelompok ini sebelumnya telah dikaitkan dengan eksploitasi kerentanan pada peralatan keamanan perusahaan, termasuk celah bypass yang memengaruhi perangkat lunak PAN-OS Palo Alto Networks yang dieksploitasi ransomware Qilin untuk mendapatkan akses awal ke jaringan perusahaan. Insiden tersebut menggambarkan tema yang konsisten dalam operasi Qilin: kelompok ini secara aktif memburu kelemahan pada perangkat lunak infrastruktur yang banyak digunakan, kemudian menggabungkan akses tersebut dengan pencurian data dan enkripsi untuk memaksimalkan pengaruh atas korban.
Mengapa Menargetkan Badan Federal Itu Penting
Dimasukkannya ATF ke dalam daftar kebocoran Qilin adalah signifikan karena menandakan bahwa operator ransomware tidak membatasi diri pada industri swasta. Badan federal menyimpan data penegakan hukum yang sensitif, catatan personel, dan informasi operasional yang dapat membawa implikasi keamanan nasional atau keselamatan publik jika terekspos. Apakah pencatatan ATF tersebut mencerminkan intrusi jaringan yang berhasil, klaim yang terkait dengan pelanggaran vendor pihak ketiga, atau upaya pemerasan yang tidak terverifikasi, kehadirannya di situs kebocoran ransomware menarik perhatian pada bagaimana perusahaan kriminal ini memperluas ambisi mereka.
Organisasi sektor swasta yang disebutkan bersama ATF, termasuk Northern Leasing Systems dan WireCo, mencerminkan minat berkelanjutan Qilin pada perusahaan yang memiliki data keuangan, operasional, atau pelanggan yang cukup berharga untuk membenarkan permintaan tebusan. Pola aktivitas ransomware terhadap campuran luas entitas publik dan swasta ini juga telah diamati di tempat lain. Pemantauan dark web serupa yang dilakukan di Prancis menemukan bahwa aktivitas ransomware meningkat empat kali lipat selama periode dua tahun, berkontribusi pada lebih dari 145 juta eksposur data yang tercatat. Tren ini menunjukkan peningkatan global dalam frekuensi dan jangkauan kampanye ransomware, bukan insiden terisolasi yang terkait dengan satu kelompok atau wilayah tertentu.
Apa Artinya Ini Bagi Anda
Sebagian besar pembaca tidak akan bekerja langsung untuk ATF, Northern Leasing Systems, atau WireCo, tetapi insiden seperti ini membawa implikasi yang lebih luas. Kelompok ransomware yang berhasil membobol badan federal atau perusahaan swasta besar sering kali memperoleh data pribadi milik karyawan, pelanggan, kontraktor, atau anggota masyarakat yang berinteraksi dengan organisasi tersebut. Jika salah satu organisasi yang disebutkan mengonfirmasi pelanggaran yang melibatkan informasi pribadi, individu yang terkena dampak pada akhirnya dapat menerima surat pemberitahuan atau disarankan untuk memantau akun mereka dari aktivitas yang mencurigakan.
Secara lebih luas, perluasan daftar target Qilin adalah pengingat bahwa kelompok ransomware bersifat oportunistik. Mereka mengeksploitasi kerentanan apa pun yang ada, baik dalam perangkat lunak perusahaan maupun dalam praktik keamanan organisasi, dan mereka tidak membeda-bedakan apakah targetnya adalah lembaga pemerintah atau perusahaan swasta. Ini menegaskan pentingnya mempraktikkan kebersihan digital yang baik terlepas dari organisasi mana pun yang Anda interaksikan.
Tindakan yang Dapat Diambil
Jika Anda telah berinteraksi dengan salah satu organisasi yang disebutkan, baik sebagai karyawan, pelanggan, atau kontraktor, pantau komunikasi resmi mengenai potensi eksposur data. Aktifkan autentikasi multi-faktor jika memungkinkan, gunakan kata sandi unik untuk akun sensitif, dan pertimbangkan layanan pemantauan kredit jika Anda menerima pemberitahuan pelanggaran. Sementara itu, organisasi harus memperlakukan insiden ini sebagai pengingat lain untuk segera menambal kerentanan yang diketahui, memisahkan sistem sensitif, dan menjaga cadangan offline yang tidak dapat dijangkau ransomware. Selama ransomware Qilin dan kelompok RaaS serupa terus memperluas daftar target mereka, tetap terinformasi tentang organisasi mana yang terkena dampak adalah salah satu cara paling sederhana bagi individu untuk melindungi diri mereka dari konsekuensi hilir.
