Sebuah laporan baru menjadi peringatan penipuan pemulihan ransomware yang tepat waktu bagi siapa pun yang pernah mengalami pelanggaran data, atau khawatir mungkin mengalaminya. Menurut liputan di tech-insider.org, sebuah penipuan pemulihan ransomware dilaporkan menghasilkan sekitar $11 juta, dan laporan yang sama menghubungkan gambaran ancaman yang lebih luas dengan serangan yang didukung AI terhadap bank. Kutipan yang tersedia bagi kami terbatas, jadi kami berpegang pada apa yang telah diuraikan dan menambahkan panduan umum yang berlaku terlepas dari detail yang lebih rinci.

Bagaimana penipuan pemulihan palsu bekerja

Laporan tersebut menempatkan kisah ini dalam sejarah gelombang ransomware yang mulai meningkat sekitar tahun 2016 dan 2017, ketika serangan seperti WannaCry dan NotPetya menjadi berita utama. Periode itu memunculkan industri rumahan firma pemulihan dan negosiasi, yang dibangun untuk melayani korban yang tidak memiliki panduan internal untuk menangani tuntutan pemerasan. Menurut laporan tersebut, firma-firma yang sah di bidang itu membangun reputasi mereka berdasarkan transparansi tentang bagaimana negosiasi tebusan bekerja.

Permintaan itu menciptakan peluang. Ketika sebuah bisnis atau individu terkunci dari file mereka dan berada di bawah tekanan waktu, orang asing yang percaya diri menjanjikan akan mengembalikan semuanya bisa terdengar seperti penyelamat. Penipu meniru firma-firma yang sah, lalu mengumpulkan biaya untuk layanan yang tidak pernah terwujud. Angka $11 juta yang dilaporkan menunjukkan berapa banyak uang yang bisa berpindah ketika para korban putus asa.

Ini bukan pola yang terjadi sekali saja. Liputan kami sebelumnya tentang kelompok yang menyebut diri mereka Ransom Busters menggambarkan pendekatan serupa: menargetkan audiens yang sudah mengalami minggu yang buruk. Tinjauan terpisah tentang kelompok Ransom Busters palsu menjelaskan bagaimana urgensi dari sebuah serangan justru menjadi hal yang dieksploitasi oleh para penipu.

Mengapa korban pelanggaran data menjadi sasaran empuk dua kali

Korban ransomware rentan karena alasan-alasan praktis:

  • Tekanan waktu. Tuntutan pemerasan biasanya disertai tenggat waktu, yang menghambat penelitian yang cermat.
  • Tidak adanya panduan. Sedikit organisasi, dan hampir tidak ada individu, yang telah melatih apa yang harus dilakukan setelah serangan.
  • Paparan publik. Pemberitahuan pelanggaran data dan data yang bocor dapat membuat korban mudah ditemukan dan dihubungi.
  • Taruhan emosional. File yang hilang, operasi yang terhenti, dan ancaman kebocoran data membuat janji-janji penuh harapan lebih meyakinkan.

Penipuan kedua di atas serangan pertama memperparah kerusakan. Korban telah kehilangan waktu dan mungkin data, lalu kehilangan uang karena perbaikan palsu juga. Penipuan pemulihan berhasil karena terasa seperti bagian dari solusi.

Cara memverifikasi firma respons insiden

Firma respons insiden dan negosiasi yang sah memang ada, dan laporan tersebut mencatat bahwa firma-firma yang bereputasi baik membangun kedudukan mereka berdasarkan transparansi. Gunakan itu sebagai tolok ukur Anda. Sebelum melibatkan siapa pun:

  1. Waspadai kontak yang tidak diminta. Jika sebuah firma menghubungi Anda terlebih dahulu, terutama tepat setelah insiden, perlakukan dengan curiga.
  2. Minta ruang lingkup pekerjaan yang jelas. Firma yang nyata dapat menjelaskan apa yang akan mereka lakukan, bagaimana, dan berapa biayanya, secara tertulis.
  3. Verifikasi secara independen. Temukan detail kontak perusahaan sendiri, melalui sumber yang Anda percayai, bukan menggunakan tautan atau nomor yang dikirimkan kepada Anda.
  4. Pertanyakan jaminan. Janji pemulihan data yang dijamin atau pembatalan serangan harus memunculkan tanda bahaya.
  5. Periksa dengan penanggung jawab asuransi atau penasihat hukum Anda. Penyedia asuransi siber dan pengacara sering memiliki mitra respons yang telah diverifikasi.
  6. Hindari pembayaran di muka dengan metode yang sulit dibalik. Tekanan untuk membayar dengan cepat, terutama dalam mata uang kripto atau melalui transfer bank, adalah tanda peringatan.

Apa arti serangan bank yang didukung AI bagi data Anda

Laporan tersebut juga mengaitkan kisah ini dengan serangan yang didukung AI terhadap bank. Kami tidak memiliki detail lengkap dari kutipan tersebut, tetapi tren yang lebih luas terdokumentasi dengan baik. Pekerjaan intelijen ancaman Anthropic menemukan bahwa peretas yang didukung AI menyerang 20+ organisasi, dengan AI mempersempit kesenjangan keterampilan antara penjahat tunggal dan operasi yang memiliki sumber daya besar.

Bagi orang biasa, kesimpulannya lebih terukur daripada mengkhawatirkan. Artikel kami tentang ancaman peretasan AI yang dihadapi konsumen di luar kepanikan berargumen bahwa risiko praktisnya sering kali merupakan hal yang sudah dikenal, seperti phishing dan penipuan, yang disampaikan dengan lebih meyakinkan. Jika bank atau layanan yang Anda gunakan mengalami pelanggaran data, informasi yang bocor dapat menjadi bahan bagi jenis penipuan gelombang kedua yang ditargetkan seperti yang dijelaskan di atas: pesan yang mengetahui nama Anda, akun Anda, dan situasi Anda.

Apa Artinya Ini Bagi Anda

Anda tidak perlu menjadi korporasi untuk terdampak. Jika Anda memiliki akun di bank atau layanan lain yang mengalami insiden, perkirakan penipuan lanjutan yang merujuk pada pelanggaran data tersebut. Pesan yang menawarkan untuk "memulihkan" data, dana, atau akun yang hilang dengan biaya tertentu layak mendapat pengawasan ekstra. Anggap setiap tawaran bantuan yang tidak diminta setelah pelanggaran data sebagai kemungkinan penipuan sampai Anda memverifikasinya melalui saluran resmi.

Kebiasaan baik lebih penting daripada alat tunggal apa pun. Gunakan kata sandi unik dan pengelola kata sandi, aktifkan autentikasi multi-faktor, dan tangani email, pesan teks, dan panggilan yang mendesak dengan hati-hati. VPN dapat melindungi lalu lintas Anda di jaringan yang tidak tepercaya, tetapi tidak akan menghentikan pesan penipuan yang meyakinkan, jadi jangan mengandalkannya untuk masalah ini.

Poin-poin utama

Peringatan penipuan pemulihan ransomware ini bermuara pada beberapa langkah:

  • Simpan cadangan offline. Cadangan rutin yang disimpan terputus dari sistem utama Anda mengurangi kebutuhan Anda akan layanan pemulihan apa pun. Uji pemulihan dari cadangan tersebut.
  • Laporkan insiden kepada pihak berwenang. Beri tahu penegak hukum atau saluran pelaporan kejahatan siber nasional Anda tentang serangan dan penipuan. Laporan membantu orang lain dan dapat membuka dukungan yang sah.
  • Jangan pernah membayar untuk janji pemulihan yang belum diverifikasi. Jika Anda tidak dapat mengonfirmasi identitas sebuah firma, jangan kirim uang.
  • Verifikasi sebelum Anda percaya. Gunakan detail kontak yang ditemukan secara independen dan ruang lingkup pekerjaan tertulis.
  • Pelajari polanya. Membaca tentang penipuan Ransom Busters adalah cara konkret untuk mengenali bagaimana pendekatan-pendekatan ini terlihat dalam praktik.

Persiapan adalah pertahanan terbaik. Siapkan cadangan dan rencana respons sekarang, sehingga jika serangan terjadi Anda tidak memilih penolong dalam kepanikan.