Qilin dan The Gentlemen, Geng Ransomware yang Meningkatkan Serangan terhadap UKM

Serangan ransomware terhadap bisnis kecil telah berubah tajam menjadi lebih buruk. Dua operasi kejahatan siber, yang dikenal sebagai Qilin dan The Gentlemen, dilaporkan bersaing untuk mendominasi ruang ransomware-as-a-service, dan bisnis kecil serta menengah (UKM) terjebak di tengahnya. Alih-alih satu geng dominan yang memeras korban, peneliti keamanan kini mengamati dua operasi agresif berlomba untuk menyusupi jaringan, mencuri data, dan menuntut pembayaran, sering kali dari organisasi yang paling tidak mampu menanggung gangguan tersebut.

Persaingan ini penting karena mengubah struktur insentif bagi para penyerang. Ketika dua kelompok bersaing untuk pangsa pasar dalam ekonomi ransomware, keduanya memiliki alasan untuk bergerak lebih cepat, menebar jaring yang lebih luas, dan mengejar target yang lebih mudah daripada menunggu pembayaran sebesar mungkin. UKM, yang biasanya menjalankan tim TI yang lebih ramping dan infrastruktur yang lebih tua, sangat sesuai dengan profil tersebut.

Mengapa Qilin dan The Gentlemen Menargetkan UKM

Perusahaan besar cenderung berinvestasi besar-besaran dalam alat deteksi, staf keamanan khusus, dan perjanjian respons insiden. Bisnis yang lebih kecil biasanya tidak memiliki kemewahan itu. Operator ransomware yang mempertimbangkan di mana akan menghabiskan waktu dan sumber daya terbatas akan sering memilih jalur dengan hambatan paling sedikit, dan jalur itu semakin mengarah ke UKM.

Persaingan antara geng seperti Qilin dan The Gentlemen tampaknya mempercepat tren ini. Ketika afiliasi dalam model ransomware-as-a-service diberi insentif untuk menyerang korban sebanyak mungkin, mereka tertarik pada organisasi dengan pertahanan lebih sedikit dan kapasitas lebih rendah untuk bernegosiasi atau pulih secara mandiri. Hasilnya adalah pendekatan berbasis volume di mana UKM menjadi target utama, bukan sekadar sasaran sampingan.

Bagaimana Geng Ransomware Ini Mendapatkan Akses Awal

Operator ransomware jarang perlu menulis malware khusus yang canggih untuk membobol sistem. Dalam sebagian besar kampanye yang dilacak di seluruh industri, akses awal berasal dari kelemahan yang jauh lebih biasa: titik akses jarak jauh yang terbuka atau diamankan dengan buruk, kredensial yang dicuri atau digunakan kembali, perangkat lunak yang tidak ditambal, dan email phishing yang mengelabui karyawan agar menyerahkan kredensial login mereka.

Begitu masuk, penyerang biasanya bergerak secara lateral melalui jaringan, meningkatkan hak istimewa, dan menemukan sistem cadangan sebelum menyebarkan muatan enkripsi yang sebenarnya. Jika cadangan dapat dijangkau dari jaringan yang sama yang telah disusupi, atau jika akses desktop jarak jauh dan VPN tidak dikontrol dengan ketat, para penyerang memiliki semua yang mereka butuhkan untuk mengunci operasi dan menuntut pembayaran. Pencurian data sering terjadi secara paralel, memberikan geng tersebut pengungkit tekanan kedua: bayar atau lihat file curian Anda dipublikasikan secara publik. Pelanggaran World Leaks Mediaworks menggambarkan dengan tepat betapa merusaknya tahap kedua itu begitu data curian berakhir di situs kebocoran untuk diunduh siapa saja.

Biaya Nyata dari Serangan Ransomware pada Bisnis Kecil

Bagi perusahaan besar, insiden ransomware itu menyakitkan tetapi dapat ditanggung. Bagi bisnis kecil, itu bisa menjadi persoalan hidup mati. Waktu henti selama pemulihan berarti pendapatan yang hilang tanpa ada cadangan untuk menyerapnya. Kepercayaan pelanggan terkikis dengan cepat ketika data penggajian, catatan klien, atau informasi kesehatan terekspos. Kewajiban hukum dan peraturan tetap berlaku terlepas dari ukuran perusahaan, dan biaya investigasi forensik, pembangunan kembali sistem, serta potensi pembayaran tebusan dapat menghabiskan cadangan kas yang diandalkan banyak UKM untuk tetap bertahan.

Persaingan antara Qilin dan The Gentlemen menambah urgensi di sini. Ketika kelompok bersaing dalam kecepatan dan volume alih-alih selektivitas, bisnis yang berasumsi mereka terlalu kecil untuk diperhatikan penyerang semakin sering terbukti salah.

Pertahanan Berlapis: VPN, Cadangan, dan Kontrol Akses yang Benar-Benar Membantu

UKM tidak memerlukan anggaran skala perusahaan untuk mengurangi risiko secara berarti, tetapi mereka perlu menutup celah yang paling diandalkan oleh penyerang.

• Amankan akses jarak jauh. Jika karyawan atau kontraktor terhubung dari jarak jauh, akses tersebut harus melalui VPN yang dikonfigurasi dengan benar atau alat akses zero-trust dengan autentikasi multi-faktor yang diaktifkan, bukan port desktop jarak jauh yang terbuka dan terpapar ke internet.
• Isolasi dan uji cadangan. Cadangan yang disimpan di jaringan yang sama dengan sistem produksi adalah liabilitas, bukan jaring pengaman. Cadangan offline atau immutable, yang diuji secara teratur untuk pemulihan, adalah yang benar-benar memungkinkan bisnis untuk pulih tanpa membayar tebusan.
• Batasi akses istimewa. Tidak setiap karyawan memerlukan hak administratif. Membatasi akses mengurangi sejauh mana penyerang dapat bergerak begitu mereka mendapatkan pijakan.
• Tambal secara konsisten. Banyak intrusi ransomware mengeksploitasi kerentanan yang sudah diketahui dan sudah memiliki perbaikan yang tersedia. Irama penambalan yang teratur menutup pintu yang sedang dipindai secara aktif oleh penyerang.

Apa Artinya Ini Bagi Anda

Jika Anda menjalankan atau mengelola TI untuk bisnis kecil, persaingan Qilin dan The Gentlemen adalah pengingat bahwa kelompok ransomware secara aktif memburu organisasi persis seperti milik Anda. Berasumsi bahwa Anda terlalu kecil untuk menarik perhatian bukan lagi taruhan yang aman. Bisnis yang pulih paling cepat dari insiden ransomware hampir selalu adalah mereka yang telah memiliki cadangan offline, kontrol akses yang dibatasi, dan koneksi jarak jauh yang diamankan sebelum serangan, bukan setelahnya.

Poin-Poin Penting

• Serangan ransomware pada bisnis kecil semakin meningkat karena geng saingan bersaing untuk target dan kecepatan.
• Akses jarak jauh yang lemah dan kebersihan kredensial yang buruk tetap menjadi titik masuk paling umum.
• Cadangan offline yang teruji adalah cara paling andal untuk menghindari pembayaran tebusan.
• Membatasi akses istimewa memperlambat penyerang bahkan setelah pelanggaran terjadi.
• Pencurian data sering menyertai enkripsi, artinya keamanan proaktif penting bahkan jika Anda tidak pernah berencana membayar tebusan.

Tetap selangkah lebih maju dari serangan ransomware pada bisnis kecil tidak memerlukan anggaran keamanan yang besar. Ini membutuhkan penutupan celah dasar yang saat ini sedang dieksploitasi secara aktif oleh geng seperti Qilin dan The Gentlemen.