Pemerasan ganda ransomware dijelaskan secara sederhana: penyerang tidak lagi hanya mengunci file Anda, mereka mencuri data Anda terlebih dahulu dan menggunakannya sebagai alat tekan. Menurut laporan HIPAA Journal terbaru, kelompok ransomware kini melangkah lebih jauh dan menggunakan ancaman dunia nyata untuk menekan korban agar memenuhi tuntutan mereka. Bagi siapa pun yang informasi pribadinya tersimpan dalam basis data perusahaan, pergeseran ini penting.
Pemerasan Ganda Ransomware Dijelaskan: Bagaimana Taktiknya Meningkat
Kisah ransomware adalah kisah adaptasi tanpa henti. Awalnya, mengenkripsi file korban sudah cukup untuk memaksa pembayaran. Jika rumah sakit, sekolah, atau bisnis tidak dapat membuka datanya sendiri, mereka memiliki alasan kuat untuk membayar.
Kemudian korban menjadi lebih baik dalam ketahanan siber. Banyak organisasi mulai menyimpan cadangan dan menemukan bahwa mereka dapat memulihkan file terenkripsi tanpa menyerah kepada penyerang. Enkripsi saja tidak lagi menjadi sumber pendapatan yang andal, sehingga para penjahat mengubah pendekatan mereka.
Langkah berikutnya adalah pencurian data. Kelompok ransomware mulai menyalin file sensitif dari jaringan korban sebelum mengenkripsi apa pun. Mereka kemudian mengancam akan menjual atau membocorkan informasi curian tersebut. Inilah model pemerasan ganda: satu ancaman adalah sistem yang terkunci, yang lain adalah tereksposnya data. Cadangan yang baik menyelesaikan masalah pertama tetapi tidak melakukan apa pun terhadap yang kedua.
Laporan terbaru menggambarkan eskalasi lebih lanjut, dengan kelompok-kelompok beralih ke ancaman dunia nyata sebagai cara untuk menambah tekanan. Kutipan artikel yang tersedia bagi kami tidak merinci setiap taktik, jadi ada baiknya membaca laporan aslinya untuk mengetahui secara spesifik. Namun arah keseluruhannya jelas: setiap kali pihak pembela menutup satu jalur, penyerang mencari sumber tekanan baru.
Mengapa Membayar Tebusan Tidak Melindungi Data Anda
Menggoda untuk berpikir bahwa jika sebuah perusahaan membayar, masalahnya hilang. Dalam praktiknya, asumsi itu rapuh karena alasan sederhana: begitu penjahat menyalin data Anda, Anda sepenuhnya bergantung pada kata-kata mereka bahwa mereka akan menghapusnya. Mereka adalah orang-orang yang sudah melanggar hukum untuk mendapatkannya.
Ada juga masalah struktural. Pencurian data berarti informasi telah keluar dari gedung. Bahkan jika sistem dipulihkan dan pembayaran dilakukan, organisasi tidak dapat memverifikasi secara independen apa yang terjadi pada salinan tersebut. Bagi individu yang nama, alamat, detail kesehatan, atau catatan keuangannya berada dalam data itu, risikonya tidak bergantung pada apakah perusahaan bernegosiasi.
Inilah sebabnya taktik ini sangat efektif. Cadangan menyelesaikan masalah enkripsi, tetapi tidak dapat membatalkan pencurian data. Pemerasan yang dibangun di atas eksposur tetap berhasil karena kerugian bagi orang-orang itu nyata, baik tebusan dibayar maupun tidak.
Apa Arti Ancaman Dunia Nyata bagi Orang Biasa
Sebagian besar orang tidak pernah bernegosiasi dengan kelompok ransomware. Mereka biasanya adalah pihak yang datanya disandera. Ketika penjahat menambahkan tekanan di luar ranah digital, orang-orang yang paling terdampak sering kali adalah pelanggan, pasien, dan karyawan yang detailnya berada dalam file curian.
Hal ini memiliki beberapa konsekuensi praktis:
- Keamanan data Anda bergantung pada keamanan orang lain. Anda tidak dapat menambal server perusahaan, tetapi Anda dapat memutuskan berapa banyak informasi Anda yang mereka simpan.
- Klaim tidak selalu sama dengan pelanggaran yang terkonfirmasi. Geng sering mempublikasikan serangan mereka untuk memberikan tekanan. Misalnya, satu kelompok secara publik mengklaim telah membobol Marlborough Partners, tetapi tidak ada bukti terkonfirmasi di balik klaim tersebut pada saat liputan kami tentang klaim ransomware Anubis. Demikian pula, Kingston Technology mengatakan sedang menyelidiki setelah kelompok Everest membuat klaim, seperti yang kami bahas dalam laporan kami tentang investigasi Kingston Technology.
- Pemerasan tidak terbatas pada satu sektor. Rangkuman kami tentang kisah pemerasan Stadler Rail dan spionase Zimbra Rusia menjadi pengingat lain bahwa kampanye tekanan ini muncul di berbagai industri.
Benang merahnya adalah Anda sering mengetahui tentang suatu masalah setelah kejadian, dari surat pemberitahuan atau berita. Pada saat itu, data sudah lepas dari tangan Anda.
Cara Mengurangi Eksposur Anda Sebelum Pelanggaran Terjadi
Anda tidak dapat menghentikan geng ransomware menargetkan perusahaan tempat Anda berbisnis, tetapi Anda dapat membatasi kerusakan jika itu terjadi. Langkah-langkah ini berfokus pada apa yang berada dalam kendali Anda.
- Bagikan lebih sedikit. Berikan layanan hanya informasi yang benar-benar mereka butuhkan. Jika formulir meminta tanggal lahir, nomor telepon, atau ID yang tidak penting, pertimbangkan untuk mengosongkannya atau menggunakan minimum yang diperlukan. Data yang tidak pernah dikumpulkan tidak dapat dicuri.
- Hapus apa yang tidak lagi Anda gunakan. Tutup akun lama dan minta penghapusan jika memungkinkan. Akun yang tidak aktif tetap merupakan data yang tersimpan di server seseorang.
- Simpan cadangan offline file Anda sendiri. Cadangan tidak akan menghentikan pencurian data, tetapi melindungi Anda dari masalah ransomware awal pada perangkat Anda sendiri. Simpan setidaknya satu salinan yang terputus dari jaringan Anda.
- Gunakan kata sandi unik dan autentikasi multifaktor. Jika pelanggaran mengekspos kredensial, kata sandi unik mencegah satu kebocoran membuka akun Anda yang lain.
- Perhatikan notifikasi pelanggaran. Baca surat dan email dari perusahaan dengan cermat, dan waspadai pesan tak terduga yang merujuk pada detail pribadi Anda, karena data curian dapat memicu penipuan yang meyakinkan.
- Bersikap skeptis terhadap ancaman. Jika Anda menerima pesan yang mengklaim data Anda telah dicuri dan menuntut pembayaran, verifikasi melalui saluran resmi sebelum merespons. Jangan klik tautan atau menelepon nomor dalam pesan itu sendiri.
Apa Artinya Bagi Anda
Pelajaran utamanya adalah bahwa membayar tebusan bukanlah strategi privasi, dan berharap perusahaan memiliki cadangan yang baik juga bukan. Pemerasan ganda menggeser risiko dari sistem yang terkunci ke data yang terekspos, dan pergeseran menuju ancaman dunia nyata menunjukkan bahwa penjahat akan terus mencari cara baru untuk memberikan tekanan. Pertahanan terbaik Anda adalah mengurangi berapa banyak informasi sensitif tentang Anda yang ada di sistem orang lain, dan bersiap untuk bertindak cepat jika Anda diberi tahu tentang pelanggaran.
Poin Penting
Memahami pemerasan ganda ransomware yang dijelaskan dengan istilah sederhana membantu Anda melihat mengapa serangan ini terus berhasil: ancamannya tidak lagi hanya tentang waktu henti, tetapi tentang eksposur. Batasi data pribadi yang Anda serahkan, simpan cadangan offline dari hal-hal yang penting bagi Anda, dan perhatikan baik-baik notifikasi pelanggaran. Untuk melihat bagaimana taktik ini terjadi dalam praktik, ikuti liputan berkelanjutan kami tentang klaim ransomware terbaru, dimulai dengan kisah Anubis dan Everest yang ditautkan di atas.
