Peretas Korea Selatan Hanya Raup $226 dari 38 Target Pemerasan

Kampanye pemerasan pencurian data di Korea Selatan telah menghasilkan hasil yang terlihat hampir lucu di atas kertas: 38 organisasi menjadi target, data dicuri dari 90 korban, dan total hasil yang dilaporkan hanya $226. Angka-angka tersebut, yang dilaporkan oleh Cybernews dan diambil dari laporan polisi, menjadikan kasus ini sebagai pengingat realitas yang berguna. Peretas pemerasan data Korea Selatan tidak selalu berhasil secara finansial, tetapi itu tidak berarti orang-orang yang informasinya diambil aman.

Bagaimana Kampanye Pemerasan $226 Terungkap

Menurut ringkasan Cybernews, kelompok tersebut menekan 38 organisasi setelah mencuri data dari 90 korban. Imbalannya adalah $226. Sumber materi yang tersedia bagi kami tidak merinci siapa yang membayar, berapa banyak pembayaran yang masuk, atau apa tuntutan tebusannya, jadi kami tidak akan menebak detail tersebut.

Yang ditunjukkan oleh angka-angka tersebut adalah kesenjangan besar antara usaha dan imbalan. Mencuri data dari puluhan korban dan menghubungi puluhan organisasi adalah kerja nyata, namun imbalannya sangat kecil. Itu menunjukkan operasi yang要么 dieksekusi dengan buruk,要么 ditargetkan dengan buruk, atau keduanya, dan ini menunjukkan bahwa sebagian besar organisasi yang dihubungi tidak menyerah.

Ini kontras dengan gambaran pemerasan digital yang lebih terindustrialisasi. Tinjauan kami tentang ransomware sebagai model bisnis menjelaskan bagaimana bidang ini telah bergerak menjauh dari kru kecil dan rahasia menuju struktur yang lebih terorganisir. Kasus Korea Selatan berada di ujung yang berlawanan: pengingat bahwa tidak setiap kru pemerasan adalah perusahaan kriminal yang mulus.

Apa yang Diungkapkan Laporan Polisi Tentang Metode Peretas

Artikel Cybernews menyebutkan bahwa temuan tersebut berasal dari laporan polisi. Bagian artikel yang kami akses adalah ringkasan, dan tidak menjelaskan metode teknis yang digunakan peretas, jadi postingan ini tidak akan berspekulasi tentang alat atau titik masuk tertentu.

Yang dapat dikatakan dari angka-angka yang dilaporkan adalah ini:

• Modelnya adalah pencurian data ditambah tekanan. Kelompok tersebut mengambil data terlebih dahulu, kemudian menghubungi organisasi. Itu adalah pola pemerasan yang umum, dan tidak memerlukan enkripsi sistem korban.
• Skalanya moderat. Sembilan puluh korban dan 38 organisasi yang ditargetkan jauh dari kampanye terbesar yang pernah tercatat.
• Polisi dapat mendokumentasikan aktivitas tersebut. Adanya laporan polisi dengan angka-angka ini menunjukkan bahwa penyidik memiliki visibilitas terhadap apa yang terjadi, termasuk betapa sedikitnya uang yang berpindah tangan.

Pemerasan dengan keterampilan rendah sering kali bekerja berdasarkan satu asumsi: bahwa sebuah organisasi akan membayar dengan cepat untuk menghindari rasa malu atau masalah regulasi. Ketika organisasi menolak, atau simplement tidak merespons, ekonominya runtuh. Itulah yang tampaknya terjadi di sini.

Mengapa Pemerasan yang Gagal Tetap Membahayakan Data Korban

Pembayaran $226 tidak sama dengan tidak ada kerugian. Data tetap dicuri dari 90 korban. Setelah informasi meninggalkan sistem organisasi, orang-orang yang digambarkannya tidak memiliki kendali atas apa yang terjadi selanjutnya. Informasi tersebut dapat disimpan, dijual, dibagikan, atau dipublikasikan, terlepas dari apakah pemerasan itu berhasil atau tidak.

Ada juga risiko praktis bagi individu. Data yang dicuri seperti nama, alamat email, atau kredensial dapat digunakan kembali dalam phishing, upaya pengambilalihan akun, atau penipuan lanjutan. Kru yang gagal menghasilkan uang dari organisasi mungkin masih mencoba menghasilkan uang dari data itu sendiri.

Korea Selatan telah menangani insiden lain di mana informasi pribadi terekspos. Misalnya, kami meliput bagaimana pelanggaran diplomat Korea Selatan mengekspos 10.000 catatan di akademi pelatihan yang dikelola pemerintah. Pelaku dan keadaan yang berbeda, tetapi pelajaran inti yang sama: data Anda sering kali berada di sistem yang tidak Anda kelola.

Apa Artinya Ini Bagi Anda

Sebagian besar orang tidak dapat mencegah sebuah organisasi diretas. Yang dapat Anda lakukan adalah membatasi kerusakan jika informasi Anda menjadi bagian dari kumpulan data yang dicuri.

• Anggap paparan mungkin terjadi. Jika organisasi yang Anda berurusan melaporkan pelanggaran, perlakukan kontak apa pun yang mengklaim terkait dengannya dengan curiga.
• Waspadai penipuan lanjutan. Kru pemerasan dan penjahat lainnya dapat mengirim email atau pesan langsung kepada orang-orang menggunakan detail kontak yang dicuri.
• Jangan membayar atau terlibat dengan ancaman. Jika Anda menerima pesan yang mengancam akan mempublikasikan data Anda, jangan merespons atau mengirim uang. Kasus ini menunjukkan betapa sedikitnya pemerasan sebenarnya mungkin membayar, dan membayar tidak pernah menjamin penghapusan.
• Pantau aktivitas akun. Peringatan login yang tidak terduga, email reset kata sandi, atau perangkat baru di akun Anda perlu diperhatikan.

Cara Melindungi Akun Anda dari Upaya Pemerasan

Dasar-dasar yang kuat sangat membantu, bahkan terhadap penyerang oportunistik:

1. Gunakan kata sandi unik untuk setiap akun. Pengelola kata sandi membuat ini realistis. Jika satu layanan membocorkan kredensial Anda, yang lain tetap terlindungi.
2. Aktifkan autentikasi multi-faktor. Utamakan aplikasi autentikator atau kunci perangkat keras daripada SMS jika memungkinkan.
3. Ubah kata sandi setelah pemberitahuan pelanggaran. Lakukan ini pada layanan yang terdampak dan di mana pun Anda menggunakan kembali kata sandi yang sama.
4. Batasi apa yang Anda bagikan. Berikan kepada organisasi hanya data pribadi yang benar-benar mereka butuhkan. Data yang tidak pernah dikumpulkan tidak dapat dicuri.
5. Hati-hati dengan pesan yang tidak terduga. Jangan klik tautan atau buka lampiran dalam pesan yang merujuk pada pelanggaran atau ancaman. Kunjungi situs web resmi secara langsung.
6. Tinjau akun lama. Hapus akun yang tidak lagi Anda gunakan agar lebih sedikit organisasi yang menyimpan informasi Anda.

Korea Selatan juga telah melihat alat keamanan menjadi permukaan serangan, seperti dalam zero-day AnySign4PC yang melibatkan alat bank Korea. Menjaga perangkat lunak tetap diperbarui adalah kebiasaan lain yang layak dipertahankan.

Kesimpulan

Angka $226 adalah cerita yang bagus, tetapi bukan alasan untuk bersantai. Peretas pemerasan data Korea Selatan gagal meraup banyak untung dalam kasus ini, namun 90 korban tetap datanya dicuri. Amankan akun Anda, gunakan kata sandi unik dengan autentikasi multi-faktor, dan bagikan sedikit mungkin informasi pribadi. Untuk konteks yang lebih luas, baca liputan kami tentang model bisnis ransomware dan pemerasan dan pelaporan kami tentang pelanggaran Korea Selatan lainnya.