Ransomware tidak lagi terbatas pada mengenkripsi jaringan dan menuntut tebusan. Menurut laporan EscudoDigital, jumlah peneliti dan karyawan perusahaan yang terkena ransomware yang menerima paket intimidasi di depan pintu rumah mereka semakin meningkat. Ancaman fisik terhadap karyawan oleh ransomware memindahkan tekanan dari server ke ruang tamu rumah, dan mengubah sesuatu yang begitu biasa seperti alamat pos menjadi data sensitif.
Artikel aslinya singkat dan tidak merinci isi paket atau kelompok mana yang berada di baliknya. Karena itu, di sini kita fokus pada apa yang sudah diketahui dan langkah-langkah praktis yang dapat diambil siapa saja, baik yang bekerja di bidang keamanan siber maupun tidak.
Bagaimana pemerasan ransomware sampai ke depan pintu rumah
Logika pemerasan itu sederhana: semakin banyak tekanan yang dialami korban, semakin besar kemungkinan mereka membayar. Selama bertahun-tahun tekanan itu bersifat digital: file terenkripsi, ancaman mempublikasikan data, panggilan ke klien. Pengiriman paket intimidasi menambahkan lapisan yang berbeda, karena bertujuan menakuti orang-orang tertentu dan bukan hanya sebuah organisasi.
Menurut informasi yang dipublikasikan, penerimanya mencakup baik peneliti yang mengikuti kelompok-kelompok ini maupun karyawan perusahaan yang telah mengalami serangan. Itu berarti tidak perlu menjadi ahli ancaman untuk berada di titik sasaran: cukup bekerja di perusahaan yang salah pada waktu yang salah.
Tujuan taktik ini biasanya adalah intimidasi. Pesan yang tiba di rumah menyampaikan bahwa penyerang tahu di mana Anda tinggal, dan perasaan itu adalah bagian dari tekanan.
Bagaimana penyerang menemukan alamat rumah
Sumber tidak menjelaskan bagaimana mereka memperoleh alamat tersebut, jadi sebaiknya kita berbicara secara umum. Alamat pribadi jarang merupakan rahasia yang terjaga dengan baik. Alamat tersebut dapat muncul di berbagai tempat:
- Catatan broker data, yang mengumpulkan dan menjual profil berisi nama, alamat, dan nomor telepon.
- Catatan publik, seperti catatan properti atau pendirian perusahaan, tergantung negaranya.
- Profil sosial dan profesional, dengan kota, pemberi kerja, foto lingkungan, atau unggahan berbagi lokasi.
- Kebocoran sebelumnya, di mana data pribadi dari insiden lain masih beredar.
- Data internal perusahaan yang diserang, jika penyusup telah memiliki akses ke berkas kepegawaian.
Poin terakhir ini relevan. Ketika penyerang menghabiskan waktu di dalam jaringan, mereka dapat melihat jauh lebih banyak daripada sekadar sistem. Dalam kasus UKM Meksiko yang menghabiskan tiga bulan dengan penyerang bersembunyi di jaringannya sebelum menyadarinya, jelas terlihat betapa besar jeda yang mungkin terjadi antara intrusi dan saat pemerasan dimulai.
Mengurangi eksposur Anda: broker data, catatan publik, dan profil sosial
Anonimitas total tidak ada, tetapi Anda dapat sangat mempersulit seseorang untuk melacak Anda. Titik awal yang baik:
- Cari nama Anda. Coba dengan nama depan dan belakang, nomor telepon, dan alamat Anda di mesin pencari dan direktori orang. Catat di mana alamat rumah Anda muncul.
- Ajukan penghapusan dari broker data. Banyak yang menawarkan formulir pengecualian. Prosesnya melelahkan dan data dapat muncul kembali, jadi sebaiknya diulang secara berkala.
- Periksa catatan publik. Jika alamat Anda tercantum di salah satunya, cari tahu apakah ada opsi untuk menggunakan alamat alternatif, seperti kotak pos atau alamat kantor.
- Bersihkan profil Anda. Hapus kota, lingkungan, foto dengan referensi yang dapat dikenali dari rumah Anda, dan unggahan dengan lokasi waktu nyata. Batasi siapa yang dapat melihat unggahan Anda.
- Pisahkan hal pribadi dari hal profesional. Gunakan email dan telepon yang berbeda untuk pendaftaran dan pembelian, dan hindari menghubungkan identitas kerja Anda dengan kehidupan pribadi.
- Tanyakan kepada perusahaan Anda. Jika Anda bekerja di bidang keamanan atau di organisasi yang telah mengalami serangan, tanyakan data pribadi Anda apa yang ada di sistem internal dan siapa yang memiliki akses.
Apa yang harus dilakukan jika Anda menerima paket yang mengancam
Jika kiriman mencurigakan atau intimidasi tiba, prioritasnya adalah keselamatan Anda:
- Jangan membukanya jika Anda tidak mengharapkan paket tersebut atau jika itu menimbulkan keraguan, dan jauhkan dari orang lain, terutama anak-anak dan hewan peliharaan.
- Beri tahu pihak berwenang dan ikuti petunjuk mereka. Ancaman fisik adalah urusan kepolisian, bukan hanya urusan informatika.
- Informasikan kepada perusahaan Anda, tim keamanannya, dan penanggung jawab respons insiden, agar mereka dapat menilai risiko bagi rekan kerja lain.
- Dokumentasikan semuanya: foto paket, pengirim, label, dan pesan apa pun yang terkait, tanpa memanipulasi isinya.
- Periksa lingkungan digital Anda: ubah kata sandi penting, aktifkan autentikasi dua faktor, dan periksa apakah data Anda telah muncul dalam daftar baru.
- Bicaralah dengan keluarga Anda tentang apa yang harus dilakukan saat menerima kiriman aneh atau kunjungan tak terduga.
Apa artinya ini bagi Anda
Jika Anda bekerja di bidang keamanan siber, alamat Anda adalah bagian dari permukaan risiko Anda, sama seperti server yang terekspos. Jika Anda bekerja di perusahaan lain mana pun, pelajarannya serupa: pelanggaran keamanan korporat dapat berujung memengaruhi kehidupan pribadi Anda. Kabar baiknya adalah sebagian besar langkahnya gratis dan dapat Anda lakukan: batasi apa yang Anda publikasikan, ajukan penghapusan dari daftar, dan ketahui sebelumnya siapa yang harus dihubungi.
Kesimpulan dan langkah selanjutnya
Ancaman fisik terhadap karyawan oleh ransomware menunjukkan bahwa pemerasan digital dapat melampaui layar. Tidak ada alasan untuk panik, tetapi ada alasan untuk bersiap. Minggu ini, luangkan setengah jam untuk mengaudit eksposur Anda sendiri: cari nama Anda, temukan alamat Anda di direktori dan ajukan penghapusan, dan periksa visibilitas profil publik Anda. Setelah itu, tinjau kembali kasus UKM Meksiko yang diserang selama tiga bulan untuk memahami berapa lama penyerang dapat bertahan di dalam jaringan sebelum pemerasan dimulai. Semakin sedikit data Anda yang dapat dijangkau siapa saja, semakin kecil gunanya bagi siapa pun yang mencoba mengintimidasi Anda.
