Firma hukum menyimpan beberapa informasi paling sensitif yang ada di luar rumah sakit dan lembaga pemerintah: detail merger, strategi litigasi, keuangan klien, dan catatan pribadi yang terkait dengan kasus yang sedang berjalan. Perpaduan antara nilai tinggi dan, dalam banyak kasus, anggaran keamanan siber yang tipis telah menjadikan sektor hukum target yang semakin menarik bagi kelompok yang dikenal sebagai Silent Ransom Group (SRG). Juga dilacak dengan alias Luna Moth, Chatty Spider, dan UNC3753, kelompok ini telah membangun panduan pemerasan yang melewatkan bagian yang paling diasosiasikan orang dengan ransomware sepenuhnya.
Jenis Pemerasan yang Berbeda
Serangan ransomware tradisional mengikuti pola yang familiar: malware mengunci file korban, dan penyerang meminta pembayaran untuk kunci dekripsi. SRG melakukan sesuatu yang lebih senyap dan, dalam beberapa hal, lebih berbahaya. Alih-alih mengenkripsi sistem, kelompok ini fokus mencuri data langsung dan mengancam akan mempublikasikannya kecuali firma membayar. Tidak ada ransomware yang bisa dideteksi, tidak ada file teracak yang memberi tahu staf TI bahwa ada yang salah. Tanda pertama masalah sering kali adalah permintaan pemerasan itu sendiri.
Akses biasanya dimulai dengan trik rekayasa sosial yang sesederhana dan seefektif ini: operatif SRG menyamar sebagai staf dukungan TI, menelepon atau mengirim email kepada karyawan untuk meyakinkan mereka menyerahkan kredensial atau memasang alat akses jarak jauh. Begitu masuk, kelompok ini secara diam-diam mengeksfiltrasi file alih-alih memicu gangguan jaringan yang akan membunyikan alarm. Pada saat firma hukum menyadari ada yang terjadi, data sudah hilang dan ancaman pengungkapan publik sudah di atas meja.
Pendekatan ini mencerminkan pergeseran yang lebih luas dalam cara kelompok pemeras menekan korban. Beberapa operator ransomware bahkan mulai mendandani ancaman mereka dengan bahasa hukum palsu untuk membuat tuntutan terdengar lebih resmi dan lebih sulit diabaikan, sebuah taktik yang dirinci dalam geng ransomware menambahkan ancaman hukum AI palsu ke catatan tebusan. Entah tekanan datang dari memo hukum palsu atau ancaman sederhana membocorkan file klien, tujuannya sama: membuat membayar terasa seperti satu-satunya pilihan yang masuk akal.
Mengapa Firma Hukum Sangat Rentan
Firma hukum menempati posisi yang tidak biasa dalam dunia keamanan siber. Mereka adalah penjaga data pihak ketiga yang sangat sensitif, sering kali untuk beberapa klien perusahaan sekaligus, namun banyak yang beroperasi dengan tim TI yang lebih kecil dan pelatihan keamanan yang kurang formal dibandingkan industri yang mereka layani. Pengacara dan staf pendukung sering kali berada di bawah tekanan waktu, menyulap panggilan dari vendor, pengadilan, dan klien, yang membuat panggilan penyamaran TI yang meyakinkan lebih mudah lolos dari kewaspadaan seseorang.
Ada juga masalah insentif struktural. Pelanggaran di firma hukum tidak hanya mengekspos data firma itu sendiri, tetapi juga mengekspos informasi rahasia milik setiap klien yang perkaranya menyentuh sistem itu. Itu memperkuat taruhan reputasi dan hukum dari kebocoran apa pun, yang merupakan daya ungkit yang diandalkan kelompok seperti SRG saat mereka mengancam publikasi daripada enkripsi.
Apa Artinya Bagi Anda
Jika Anda bekerja di firma hukum, atau Anda adalah klien yang catatan sensitifnya melewati salah satunya, tren ini penting bahkan jika Anda tidak pernah melihat catatan tebusan sendiri. Pencurian data melalui penyamaran tidak memerlukan eksploitasi teknis yang canggih. Ini memerlukan satu karyawan yang mempercayai panggilan telepon atau email yang salah. Itu berarti firma dengan ukuran apa pun, bukan hanya praktik korporat besar, adalah target potensial.
Bagi klien, ada baiknya menanyakan kepada firma yang menangani kasus atau transaksi Anda langkah verifikasi apa yang mereka perlukan sebelum memberikan akses jarak jauh atau mengatur ulang kredensial. Firma yang memiliki prosedur yang jelas dan teruji untuk mengonfirmasi permintaan TI lebih kecil kemungkinannya jatuh pada jenis penyamaran yang diandalkan SRG.
Langkah Praktis yang Layak Diambil Sekarang
Kabar baiknya adalah metode serangan khusus ini memiliki titik kegagalan yang cukup sempit: verifikasi manusia. Beberapa langkah konkret dapat secara berarti mengurangi risiko.
- Tetapkan kebijakan panggilan balik yang ketat untuk setiap permintaan TI yang melibatkan kredensial, akses jarak jauh, atau instalasi perangkat lunak. Karyawan harus memverifikasi permintaan secara independen melalui nomor internal yang dikenal alih-alih memercayai identitas penelepon begitu saja.
- Latih staf untuk memperlakukan kontak TI yang tidak diminta, terutama permintaan yang terdengar mendesak, sebagai tanda bahaya alih-alih tugas rutin.
- Batasi dan pantau alat akses jarak jauh sehingga instalasi atau login yang tidak biasa memicu peringatan daripada tidak terdeteksi.
- Bangun rencana respons insiden yang mengasumsikan pencurian data, bukan hanya enkripsi, karena metode deteksi yang dibangun di sekitar gejala ransomware akan melewatkan intrusi semacam ini.
Keberhasilan Silent Ransom Group bergantung pada kecepatan dan kepercayaan: meyakinkan seseorang untuk bertindak cepat sebelum mereka berhenti untuk memverifikasi. Firma hukum yang membangun gesekan ke dalam proses itu, bahkan sesuatu yang sederhana seperti kebijakan panggilan balik, menghilangkan banyak keunggulan kelompok ini. Keamanan siber di sektor hukum tidak memerlukan perombakan besar dalam semalam, tetapi memerlukan penanganan rekayasa sosial seserius kerentanan teknis apa pun. Firma yang melakukan perubahan itu sekarang akan berada pada posisi yang jauh lebih baik daripada mereka yang menunggu permintaan pemerasan untuk memaksakan percakapan.
