Grup Ransomware Cetak Rekor 93 Aktif saat Korban Tetap Stagnan

Jumlah Grup Ransomware Pecahkan Rekor, tetapi Jumlah Korban Tidak Meningkat

Aktivitas ransomware mencapai tonggak baru pada kuartal ini, bukan karena serangan melambat, tetapi karena jumlah penyerang semakin ramai. Situs kebocoran data melacak 93 kru ransomware aktif selama periode tersebut, sebuah rekor tertinggi, menurut angka terbaru yang dilaporkan oleh ITBrief. Namun meskipun terjadi lonjakan operator ini, jumlah total korban tetap sebagian besar stagnan dibandingkan kuartal sebelumnya.

Itu mungkin terdengar seperti kabar baik pada pandangan pertama. Padahal tidak, setidaknya tidak seperti yang terlihat. Situs kebocoran data mencatat 2.139 korban ransomware pada kuartal ini, secara praktis tidak berubah dari tiga bulan sebelumnya tetapi masih 33% lebih tinggi dari periode yang sama tahun lalu. Dengan kata lain, ekosistem ransomware belum mendingin. Ekosistem ini hanya menyebar ke lebih banyak grup, masing-masing mengklaim bagian yang lebih kecil dari kue yang masih terus tumbuh.

Mengapa Lebih Banyak Grup Tidak Berarti Risiko Lebih Rendah

Rekor jumlah operasi ransomware aktif menunjukkan adanya pergeseran signifikan dalam bagaimana ekosistem kriminal ini terstruktur. Selama bertahun-tahun, segelintir merek ransomware dominan mengendalikan sebagian besar volume serangan. Ketika penegakan hukum mengganggu salah satu operasi besar tersebut, jumlah korban sering turun secara nyata sebelum kembali melonjak.

Pola itu tampaknya mulai berubah. Dengan 93 grup yang kini bersaing untuk mendapatkan target, ekonomi ransomware terlihat kurang seperti sejumlah kecil monopoli kriminal dan lebih seperti pasar yang terfragmentasi. Grup yang lebih kecil, lebih baru, atau yang berganti nama dapat menyerap volume serangan yang biasanya dihasilkan oleh operasi besar sendiri. Hal ini membuat ancaman secara keseluruhan lebih tangguh. Menjatuhkan satu atau dua grup terkemuka tidak lagi secara signifikan mengurangi total aktivitas serangan, karena puluhan grup lain siap mengisi celah tersebut.

Fragmentasi ini juga memiliki konsekuensi praktis bagi para pembela keamanan dan organisasi yang sadar privasi. Lebih banyak grup berarti lebih banyak variasi dalam taktik, peralatan, dan perilaku negosiasi tebusan, yang membuatnya lebih sulit untuk menyusun satu buku panduan pertahanan. Beberapa kru mengandalkan phishing yang sudah usang dan eksploitasi akses jarak jauh, sementara yang lain bergerak cepat mengeksploitasi kerentanan yang baru diungkapkan dalam perangkat lunak perusahaan. Contoh terbaru adalah eksploitasi Storm-1175 terhadap celah N-central untuk menyebarkan StormEncryptor, yang menunjukkan seberapa cepat satu kerentanan yang tidak ditambal dalam perangkat lunak manajemen TI yang banyak digunakan dapat menjadi titik masuk untuk insiden ransomware skala penuh.

Dampak Privasi dari Tingkat Serangan yang Stagnan Namun Stabil

Ketika jumlah korban ransomware tetap stagnan, godaan untuk membacanya sebagai stabilisasi sangat besar. Namun angka yang stagnan yang dibangun di atas peningkatan 33% dari tahun ke tahun dan rekor jumlah grup aktif menceritakan kisah yang berbeda: garis dasar risiko telah bergeser lebih tinggi dan menetap di sana.

Setiap insiden ransomware membawa komponen eksposur data yang melampaui file yang terkunci. Sebagian besar operasi ransomware modern menggabungkan enkripsi dengan pencurian data, mempublikasikan catatan yang dicuri di situs kebocoran ketika korban menolak membayar. Itu berarti informasi pribadi, catatan keuangan, data kesehatan, dan komunikasi internal semakin berisiko terekspos ke publik, bukan hanya mengalami gangguan operasional. Dengan lebih banyak grup yang menjalankan situs kebocoran dan infrastruktur negosiasi independen, melacak ke mana data yang dikompromikan berakhir menjadi lebih sulit baik bagi korban maupun peneliti.

Bagi konsumen, fragmentasi ini penting karena melipatgandakan jalur melalui mana data pribadi mereka dapat terekspos. Pelanggaran di penyedia layanan kesehatan, distrik sekolah, atau vendor bisnis kecil dapat dengan mudah menghasilkan pembuangan data publik seperti halnya pelanggaran di perusahaan besar. Rekor jumlah grup aktif menunjukkan bahwa penyerang semakin bersedia menargetkan organisasi kecil atau menengah yang mungkin memiliki anggaran keamanan lebih lemah tetapi tetap menyimpan data pribadi yang sensitif.

Artinya Bagi Anda

Jika Anda seorang individu, risiko praktis tidak berubah secara dramatis, tetapi peluang bahwa suatu organisasi yang menyimpan data Anda akan terkena ransomware telah meningkat secara diam-diam. Jika Anda menjalankan bisnis, terutama yang kecil atau menengah, rekor jumlah grup aktif berarti Anda tidak bisa lagi berasumsi bahwa Anda terlalu kecil untuk menjadi target. Para penyerang semakin terdiversifikasi, dan diversifikasi itu mengisi celah yang dulu melindungi organisasi kecil dari kru ransomware yang serius.

Kesimpulan utamanya adalah ancaman ransomware tidak lagi didefinisikan oleh segelintir nama grup terkenal. Ini adalah ekosistem yang luas dan terfragmentasi di mana puluhan operator aktif berburu titik masuk yang rentan, dari perangkat lunak yang tidak ditambal hingga alat akses jarak jauh yang terekspos.

Poin-Poin Tindakan yang Dapat Dilakukan

• Perlakukan penambalan perangkat lunak vendor dan pihak ketiga sebagai prioritas, bukan sesuatu yang dipikirkan belakangan. Kerentanan dalam alat TI yang banyak digunakan tetap menjadi titik masuk umum bagi kru ransomware.
• Asumsikan bahwa organisasi mana pun yang menyimpan data pribadi Anda, terlepas dari ukurannya, bisa menjadi target. Pantau pemberitahuan pelanggaran dan pertimbangkan pemantauan kredit atau identitas jika Anda diberi tahu tentang suatu insiden.
• Bisnis harus memelihara cadangan offline yang telah diuji dan rencana respons insiden yang memperhitungkan pencurian data dan eksposur situs kebocoran, bukan hanya enkripsi sistem.
• Tetap terinformasi tentang kampanye ransomware spesifik dan kerentanan yang dieksploitasi yang memengaruhi perangkat lunak yang diandalkan organisasi Anda, karena grup baru mengadopsi taktik ini lebih cepat dari sebelumnya.

Rekor jumlah grup ransomware aktif pada kuartal ini adalah sinyal bahwa lanskap ancaman menjadi lebih terdistribusi dan lebih sulit untuk diganggu melalui penjatuhan tunggal. Angka korban yang stagnan tidak berarti risiko yang stagnan. Itu berarti tekanan hanya menemukan cara baru untuk menyebar.