Peringatan bersama dari FBI, CISA, dan lembaga-lembaga UE telah menyorot kelompok ransomware SafePay, dengan AS, Inggris, dan Jerman disebut sebagai target kampanye global kelompok tersebut. Detail kunci bagi pengguna sehari-hari dan usaha kecil: para penyerang mengejar cadangan. Itu membuat perlindungan cadangan dari ransomware SafePay menjadi pertanyaan yang lebih besar daripada sekadar memiliki salinan kedua dari berkas Anda.
Artikel sumbernya singkat, jadi tulisan ini berfokus pada apa yang disinyalkan peringatan tersebut dan pada langkah-langkah praktis yang dapat Anda ambil. Di mana kami menjelaskan perilaku khas penyerang, itu mencerminkan pemberitaan publik umum tentang SafePay dan praktik ransomware yang lazim.
Apa yang Dilakukan Ransomware SafePay dan Siapa yang Menjadi Target
SafePay adalah kelompok ransomware, artinya ia membobol jaringan, mengunci data, dan menuntut pembayaran untuk memulihkan akses. Laporan ancaman publik menggambarkannya sebagai operasi pemerasan ganda: penyerang menyalin data keluar dari sistem korban sebelum mengenkripsinya, lalu menuntut pembayaran dalam mata uang kripto. Ancamannya adalah kehilangan akses sekaligus kebocoran berkas sensitif.
Peringatan bersama tersebut menggambarkan kampanye global, dan lembaga-lembaga yang terlibat mencakup AS, Inggris, dan Jerman. Kelompok ransomware jarang membatasi diri pada korporasi besar. Usaha kecil, klinik, sekolah, dan kantor lokal sering memiliki data berharga tetapi pertahanan yang lebih tipis, yang membuat mereka menarik. Individu dengan perangkat penyimpanan jaringan di rumah atau di kantor rumahan juga dapat terekspos.
Pemberitaan publik tentang SafePay menyebutkan bahwa operatornya biasanya masuk dengan mencuri atau menebak kata sandi dan dengan mengeksploitasi kerentanan pada sistem keamanan. Tidak ada yang eksotis dari semua itu, dan itulah sebabnya hal-hal dasar sangat penting.
Mengapa Penyerang Menyerang Cadangan Terlebih Dahulu
Cadangan adalah jaring pengaman. Jika korban dapat memulihkan dari salinan yang bersih, tuntutan tebusan kehilangan sebagian besar daya pengaruhnya. Jadi penyerang yang memahami hal ini berusaha menyingkirkan jaring tersebut sebelum menarik pelatuk. Menghapus, mengenkripsi, atau merusak cadangan terlebih dahulu berarti ketika catatan tebusan muncul, opsi pemulihan sudah hilang.
Inilah pergeseran yang perlu dicerna. Banyak orang menganggap cadangan sebagai sesuatu yang sekadar ada. Dalam praktiknya, cadangan yang dapat dijangkau dari jaringan utama Anda, menggunakan kredensial login yang sama, dapat ditemukan dan dihancurkan oleh siapa pun yang memperoleh akses tersebut. Salinan yang berada di drive yang selalu terpasang ke komputer Anda, atau folder cloud yang tersinkronisasi otomatis, mungkin ikut terenkripsi bersama semua yang lain.
Cara Melindungi Cadangan: Salinan Offline, Imutabilitas, dan Enkripsi
Perlindungan cadangan dari ransomware SafePay yang baik dimulai dengan mengasumsikan bahwa penyerang pada akhirnya akan memiliki akses ke sistem utama Anda, lalu memastikan cadangan Anda bertahan dalam skenario tersebut. Tiga gagasan membantu:
- Simpan salinan offline atau terisolasi. Drive eksternal yang diputus setelah setiap pencadangan tidak dapat dienkripsi dari jarak jauh. Bagi bisnis, ini berarti salinan yang tidak dapat dijangkau secara terus-menerus dari jaringan produksi.
- Gunakan cadangan yang immutable. Imutabilitas berarti cadangan tidak dapat diubah atau dihapus untuk periode tertentu, bahkan oleh akun administrator. Banyak alat pencadangan dan layanan penyimpanan cloud menawarkan ini sebagai pengaturan. Jika penyerang mencuri kredensial admin, salinan yang terkunci tetap utuh.
- Enkripsi cadangan Anda. Enkripsi tidak akan menghentikan penyerang dari menghapus data, tetapi melindungi isinya jika salinan dicuri. Itu penting dalam kasus pemerasan ganda, di mana data yang bocor adalah bagian dari tekanan.
Dua kebiasaan pendukung sama pentingnya. Gunakan kredensial terpisah untuk sistem cadangan, idealnya dilindungi dengan autentikasi multi-faktor, sehingga kata sandi sehari-hari yang dicuri tidak membukanya. Dan uji pemulihan secara rutin. Cadangan yang belum pernah Anda pulihkan adalah asumsi, bukan rencana.
Pertahanan Dasar yang Menghentikan Intrusi Awal
Melindungi cadangan adalah garis pertahanan terakhir. Hasil yang lebih baik adalah mencegah penyerang masuk. Karena pemberitaan menunjuk pada kata sandi yang dicuri atau ditebak dan kerentanan yang dieksploitasi, pertahanan yang paling berguna adalah yang tidak glamor:
- Aktifkan autentikasi multi-faktor pada email, akses jarak jauh, akun cloud, dan konsol cadangan.
- Gunakan kata sandi yang kuat dan unik yang disimpan dalam pengelola kata sandi, sehingga satu kredensial yang bocor tidak membuka banyak pintu.
- Tambal segera, terutama sistem yang menghadap internet seperti firewall, alat akses jarak jauh, dan perangkat lunak cadangan. Cacat yang diketahui namun belum ditambal adalah jalur masuk yang umum.
- Batasi akses jarak jauh. Matikan layanan yang tidak Anda gunakan dan batasi siapa yang dapat menjangkaunya.
VPN dapat membantu mengamankan koneksi jarak jauh ke jaringan kantor, tetapi itu bukan pengganti penambalan dan MFA, dan tidak akan melindungi cadangan dengan sendirinya.
Apa Artinya Bagi Anda
Sifat internasional dari peringatan ini patut dicatat. Pemerintah yang bekerja sama lintas batas dalam menghadapi ancaman siber bukanlah hal baru; aliansi seperti Five Eyes dan Fourteen Eyes yang lebih luas dikenal karena berbagi intelijen, meskipun pengaturan tersebut berkaitan dengan data pengawasan dan merupakan hal yang terpisah dari imbauan ransomware ini. Kesimpulan bagi pembaca lebih sederhana: ketika beberapa lembaga menerbitkan peringatan bersama, ancamannya luas dan tidak terbatas pada satu wilayah atau industri.
Bagi individu, itu berarti memeriksa apakah cadangan Anda benar-benar terpisah dari komputer Anda. Bagi usaha kecil, itu berarti menanyakan siapa yang dapat menghapus cadangan Anda, dan apakah akun tersebut dilindungi oleh MFA.
Intisari yang Dapat Ditindaklanjuti
Perlindungan cadangan dari ransomware SafePay bermuara pada audit singkat yang dapat Anda selesaikan minggu ini:
- Periksa pengaturan cadangan Anda. Apakah Anda memiliki setidaknya satu salinan yang offline atau immutable?
- Pisahkan kredensialnya. Pastikan akses cadangan menggunakan login yang berbeda dari akun harian.
- Aktifkan MFA di mana pun fitur itu ditawarkan, mulai dari email, akses jarak jauh, dan alat cadangan.
- Pasang pembaruan yang tertunda, dengan memprioritaskan firewall, perangkat lunak akses jarak jauh, dan aplikasi cadangan.
- Uji pemulihan beberapa berkas untuk memastikan cadangan benar-benar berfungsi.
Tidak ada dari langkah-langkah ini yang rumit, dan bersama-sama langkah-langkah tersebut mengambil daya pengaruh yang diandalkan kelompok ransomware. Mulailah auditnya hari ini.
