Studi Singapura: Separuh Pembayar Tebusan Ransomware Diserang Lagi

Riset baru dari Singapura memberikan pengingat yang tidak nyaman bagi bisnis yang mempertimbangkan untuk membayar tuntutan ransomware: pembayaran sering kali tidak mengakhiri penderitaan. Menurut laporan dari Singapore Business Review, 50% organisasi lokal yang terkena serangan pemerasan menyerahkan uang kepada penyerangnya, dan bagian mencolok dari korban ransomware yang membayar justru mendapati diri mereka menghadapi tuntutan kedua sesudahnya.

Temuan ini bertentangan dengan anggapan umum bahwa membayar tebusan merupakan cara cepat untuk menyingkirkan masalah mahal. Bagi banyak organisasi, yang terjadi justru sebaliknya: hal itu mengirimkan sinyal kepada kelompok kriminal bahwa korban bersedia dan mampu membayar, menjadikan mereka kandidat utama untuk serangan putaran kedua.

Temuan Riset

Angka inti dari studi ini sederhana tetapi menyadarkan. Setengah dari organisasi Singapura yang disurvei dan pernah mengalami serangan ransomware atau pemerasan memilih membayar penyerang mereka. Itu adalah keputusan untung-untungan yang diambil di bawah tekanan luar biasa, biasanya dengan sistem terenkripsi, operasi terhenti, dan potensi kerusakan reputasi yang membayangi hasilnya.

Yang membuat data ini sangat menarik adalah tindak lanjutnya: sebagian besar dari mereka yang membayar tidak mendapatkan penyelesaian. Sebaliknya, mereka menerima tuntutan pemerasan kedua, entah dari kelompok yang sama yang kembali meminta lebih atau aktor terkait yang mengeksploitasi akses atau data yang sama yang telah bocor. Pola ini tidak unik di Singapura. Temuan serupa telah muncul di tempat lain, termasuk analisis yang menunjukkan bahwa geng ransomware memeras ulang 22% korban yang sudah membayar, dan riset terpisah dari Selandia Baru menemukan bahwa sekitar 1 dari 5 pembayaran tebusan dikhianati oleh penyerang yang kembali meminta lebih meskipun sudah menerima pembayaran.

Bersama-sama, titik data ini melukiskan gambaran konsisten di berbagai pasar: membayar tebusan tidak dapat diandalkan untuk membeli keamanan, dan dalam jumlah kasus yang cukup berarti, hal itu malah bisa meningkatkan kemungkinan menjadi sasaran lagi.

Mengapa Penyerang Kembali untuk Meminta Lebih

Logika perilaku di sini sederhana jika dilihat dari sudut pandang pelaku. Korban yang sudah membayar telah menunjukkan tiga hal yang berharga bagi pemeras: mereka memiliki dana tersedia, mereka memutuskan bahwa membayar lebih baik daripada alternatifnya, dan mereka mungkin tidak memiliki pertahanan teknis untuk mencegah intrusi berulang.

Operasi ransomware semakin menyerupai bisnis dengan metrik internal mereka sendiri. Seorang pelanggan yang membayar, secara blak-blakan, adalah prospek yang sudah terbukti. Beberapa kelompok juga beroperasi sebagai afiliasi atau waralaba, artinya data atau akses jaringan korban dapat dijual kembali atau digunakan oleh kelompok kriminal yang sama sekali berbeda, menghasilkan tuntutan kedua yang tidak ada hubungannya dengan kelompok di balik serangan pertama. Apa pun itu, korban dibiarkan menanggung risiko dua kali lipat.

Dinamika inilah yang menjadi alasan mengapa lembaga keamanan siber dan para peneliti telah lama memperingatkan agar tidak memperlakukan pembayaran tebusan sebagai penyelesaian, melainkan penutup sementara yang tidak bisa diandalkan.

Melampaui Pembayaran Tebusan: Membangun Pertahanan yang Sesungguhnya

Jika pembayaran bukan jaminan penyelesaian, ke mana organisasi dan individu harus memfokuskan energi mereka? Jawabannya terletak pada pengurangan kemungkinan serangan berhasil sejak awal, dan membatasi kerusakan ketika serangan terjadi.

Itu dimulai dari hal mendasar: memelihara cadangan luring yang sudah teruji sehingga data terenkripsi dapat dipulihkan tanpa bernegosiasi dengan penyerang. Ini juga berarti memperketat kontrol akses jarak jauh, karena kredensial yang dikompromikan dan protokol desktop jarak jauh yang terekspos tetap menjadi titik masuk umum bagi kelompok ransomware. Mengenkripsi lalu lintas sensitif dan menggunakan koneksi VPN yang aman serta terkonfigurasi dengan baik untuk pekerjaan jarak jauh dan hibrida dapat mengurangi permukaan serangan yang diandalkan pelaku untuk mendapatkan pijakan awal. Pelatihan karyawan untuk mengenali upaya phishing, yang tetap menjadi metode pengiriman utama muatan ransomware, melengkapi strategi pertahanan berlapis yang tidak bergantung pada harapan bahwa penyerang akan menepati janjinya.

Artinya untuk Anda

Khususnya bagi bisnis kecil dan menengah, riset ini seharusnya mengubah perencanaan respons insiden. Jika organisasi Anda pernah terkena ransomware, keputusan untuk membayar tidak boleh dianggap sebagai strategi keluar yang rapi. Anggarkan dan rencanakan seolah pembayaran mungkin hanya membeli kelegaan sementara, bukan penyelesaian permanen. Itu berarti memiliki rencana respons insiden yang terdokumentasi, panduan hukum dan regulasi yang siap sebelumnya, serta pemahaman yang jernih bahwa membayar dapat mengundang penargetan lebih lanjut, bukan mengakhirinya.

Bagi individu dan pekerja jarak jauh, pelajarannya lebih personal: titik lemah yang dieksploitasi penyerang, dari perangkat lunak yang tidak ditambal hingga koneksi tidak aman, sering kali bisa dicegah dengan kebersihan siber dasar, bukan alat mahal.

Poin-Poin Penting

• Setengah dari organisasi Singapura yang terkena serangan pemerasan membayar penyerang mereka, menurut riset baru.
• Bagian signifikan korban ransomware yang membayar tetap menerima tuntutan pemerasan kedua, menggemakan temuan serupa secara global.
• Pembayaran seharusnya diperlakukan sebagai pilihan terakhir dan bukan solusi terjamin untuk serangan yang sedang berlangsung.
• Cadangan yang kuat, akses jarak jauh yang aman, dan kesadaran akan phishing mengurangi kemungkinan untuk harus mengambil keputusan itu sama sekali.
• Organisasi harus merencanakan respons insiden dengan asumsi penyerang bisa kembali, alih-alih menganggap pembayaran mengakhiri ancaman.

Pada akhirnya, riset ini merupakan seruan untuk mengalihkan fokus dari keputusan pembayaran reaktif menuju pencegahan proaktif. Bisnis yang paling siap menghadapi serangan ransomware adalah mereka yang tidak perlu memutuskan apakah membayar sepadan dengan risikonya.