Tren Ransomware Lewat Login yang Diretas Menandakan Pergeseran Taktik Penyerang

Selama bertahun-tahun, saran standar untuk menghindari ransomware berpusat pada satu hal: perbarui perangkat lunak Anda sebelum penyerang mengeksploitasi kerentanannya terlebih dahulu. Saran itu masih penting, tetapi bukan lagi keseluruhan ceritanya. Menurut penelitian terbaru dari Sophos, phishing, serangan brute force, dan ancaman berbasis identitas lainnya kini telah melampaui kerentanan perangkat lunak sebagai cara utama geng ransomware mendapatkan pijakan awal di dalam jaringan.

Ini adalah pergeseran yang berarti. Artinya, bahkan organisasi dengan program patching yang kuat pun tetap bisa rentan jika kata sandi karyawan dicuri, ditebak, atau digunakan kembali dari pelanggaran data lama. Bagi pengguna internet sehari-hari, kesimpulannya serupa: kredensial Anda, bukan hanya perangkat lunak Anda, kini menjadi sasaran utama para penyerang.

Mengapa Serangan Berbasis Identitas Kian Mendominasi

Kerentanan perangkat lunak mengharuskan penyerang menemukan celah yang belum ditambal, mengembangkan atau membeli exploit, dan berharap target belum memperbarui sistemnya. Itu membutuhkan waktu dan keterampilan teknis. Di sisi lain, login yang telah diretas seringkali hanya tersimpan di basis data bocor dari pelanggaran yang tidak terkait, menunggu untuk dicoba pada layanan lain melalui credential stuffing. Email phishing tetap murah untuk dikirim dan hanya perlu menipu satu orang. Alat brute force dapat diam-diam menebak kata sandi yang lemah atau digunakan kembali sepanjang waktu.

Peringatan Sophos mencerminkan tren yang lebih luas di seluruh industri keamanan: penyerang mengikuti jalur dengan hambatan terendah, dan saat ini jalur itu melewati kredensial manusia daripada kode server. Ini terutama penting bagi sektor yang sudah berada di bawah tekanan. Lembaga keuangan, misalnya, telah melihat operator ransomware semakin menargetkan ekosistem vendor dan kelemahan perangkat lunak pihak ketiga, dan intrusi berbasis identitas menambah lapisan risiko lain di atas paparan tersebut. Begitu penyerang memiliki kredensial login yang valid, mereka seringkali dapat bergerak melalui jaringan seperti pengguna yang sah, yang membuat deteksi jauh lebih sulit daripada melihat upaya exploit yang jelas.

Kata Sandi Masih Menjadi Mata Rantai Terlemah

Kenyataan yang tidak nyaman adalah bahwa banyak insiden ransomware tidak dimulai dengan peretasan canggih. Mereka dimulai dengan kata sandi yang digunakan kembali di beberapa akun, email phishing yang tampak cukup meyakinkan, atau login yang tidak memiliki faktor autentikasi kedua yang melindunginya. Penyerang tidak perlu memecahkan enkripsi atau menulis malware khusus jika mereka cukup login.

Inilah mengapa kebersihan identitas menjadi sama pentingnya dengan pembaruan perangkat lunak. Satu kata sandi yang diretas, terutama yang digunakan kembali di akun kerja dan pribadi, dapat memberikan penyerang titik masuk yang tampak sah yang melewati banyak alat keamanan tradisional yang dirancang untuk menangkap malware atau upaya exploit.

Apa Artinya Bagi Anda

Jika Anda seorang pengguna individu, pergeseran titik masuk ransomware ini adalah pengingat bahwa kebiasaan keamanan pribadi Anda berdampak luas. Kata sandi yang lemah atau digunakan kembali, terutama yang terkait dengan email kerja atau akun cloud, dapat menjadi celah yang dibutuhkan penyerang, entah targetnya Anda secara pribadi atau organisasi yang terhubung dengan Anda.

Kabar baiknya adalah bahwa pertahanan terhadap serangan berbasis identitas sudah dipahami dengan baik dan dapat diakses oleh siapa saja:

  • Gunakan pengelola kata sandi untuk menghasilkan dan menyimpan kata sandi unik dan kompleks untuk setiap akun, menghilangkan risiko penggunaan kembali kredensial.
  • Aktifkan autentikasi multi-faktor (MFA) di mana pun tersedia. Bahkan jika kata sandi dicuri, MFA dapat menghentikan penyerang untuk login.
  • Periksa paparan pelanggaran menggunakan layanan pemantauan pelanggaran tepercaya sehingga Anda tahu kapan kata sandi harus segera diubah.
  • Bersikap skeptis terhadap permintaan login atau email tak terduga yang meminta Anda memverifikasi kredensial, ciri khas upaya phishing yang dirancang untuk memanen login.
  • Pertimbangkan VPN saat menggunakan jaringan publik atau tidak tepercaya, yang mengurangi risiko lalu lintas login Anda disadap, terutama pada Wi-Fi yang tidak aman di mana pencurian kredensial lebih mudah.

Tetap Selangkah di Depan Ancaman

Kelompok ransomware beradaptasi dengan cepat, dan pergerakan menuju serangan berbasis identitas menunjukkan bahwa mereka menargetkan kelemahan termudah yang tersedia daripada yang paling mengesankan secara teknis. Kelemahan itu, dalam banyak kasus, adalah kata sandi yang sudah bertahun-tahun tidak diubah atau akun tanpa MFA diaktifkan.

Pergeseran yang dijelaskan Sophos tidak berarti bahwa patching perangkat lunak tidak lagi penting. Itu tetap penting. Tetapi ini mengonfirmasi bahwa keamanan kredensial layak mendapat perhatian yang setara. Memperkuat kata sandi Anda, mengaktifkan MFA, dan tetap waspada terhadap upaya phishing bukan lagi tambahan opsional; mereka adalah pertahanan inti terhadap cara paling umum ransomware benar-benar masuk ke dalam pintu hari ini.

Mengambil langkah-langkah ini sekarang, sebelum pemberitahuan pelanggaran mendarat di kotak masuk Anda, adalah cara paling efektif untuk tetap unggul dari penyerang yang semakin mengandalkan login curian daripada kelemahan perangkat lunak.