Apa itu ransomware?

Ransomware memiliki dua bentuk utama: ransomware kripto dan ransomware loker, yang selanjutnya dibagi lagi menjadi beberapa subtipe.

Ransomware kripto
Dalam serangan ransomware kripto, penyerang mengenkripsi data atau file sensitif milik korban sehingga mereka tidak dapat mengaksesnya kecuali mereka membayar tebusan yang diminta. Secara teori, setelah korban membayar, penyerang menyerahkan kunci dekripsi yang memberi mereka akses ke file atau data, namun tidak ada jaminan. Banyak organisasi kehilangan akses secara permanen ke file mereka bahkan setelah membayar tebusan.

Ransomware loker
Dalam ransomware loker, pelaku kejahatan mengunci korban dari perangkatnya dan menampilkan catatan tebusan di layar disertai petunjuk tentang cara membayar tebusan untuk mendapatkan kembali akses. Bentuk ransomware ini biasanya tidak melibatkan enkripsi, sehingga setelah korban mendapatkan kembali akses ke perangkat mereka, semua file dan data sensitif akan tetap ada. Ransomware loker umumnya digunakan pada perangkat seluler.

Kedua bentuk utama ransomware ini terbagi ke dalam subtipe berikut:

Scareware
Scareware menggunakan rasa takut untuk membuat orang membayar tebusan. Dalam jenis serangan cyber ini, pelaku kejahatan menyamar sebagai lembaga penegak hukum dan mengirim pesan kepada korban yang menuduh mereka melakukan kejahatan dan menuntut denda.

Doxware
Dalam Doxware, pelaku jahat mencuri informasi pribadi dan mengancam akan mengungkapkannya ke publik jika uang tebusan tidak dibayarkan.

Ramsomware pemerasan ganda
Dalam ransomware pemerasan ganda, penyerang tidak hanya mengenkripsi file tetapi juga mencuri data sensitif dan mengancam akan merilisnya ke publik jika tebusan tidak dibayar.

Wiper
Wiper mengancam akan menghancurkan data korban jika mereka tidak membayar uang tebusan.

Sebagian besar serangan ransomware mengikuti proses tiga langkah.

1. Dapatkan akses
Pelaku kejahatan menggunakan berbagai metode untuk mendapatkan akses ke data sensitif suatu perusahaan. Salah satu yang paling umum adalah pengelabuan, yang terjadi saat penjahat cyber menggunakan email, teks, atau panggilan telepon untuk mengelabui orang agar memberikan kredensial atau mengunduh program jahat. Pelaku kejahatan juga menargetkan karyawan dan pengguna lain dengan situs web jahat yang menggunakan apa yang disebut kit eksploitasi untuk mengunduh dan memasang program jahat secara otomatis ke perangkat korban.

2. Enkripsi data
Setelah penyerang ransomware memperoleh akses ke data sensitif, mereka menyalinnya dan menghancurkan file asli beserta cadangan apa pun yang dapat mereka akses. Mereka kemudian mengenkripsi salinannya dan membuat kunci dekripsi.

3. Menuntut tebusan
Setelah membuat data tidak dapat diakses, ransomware mengirimkan pesan melalui kotak peringatan yang menjelaskan bahwa data telah dienkripsi dan meminta uang, biasanya dalam mata uang kripto, sebagai imbalan atas kunci dekripsi. Pelaku kejahatan di balik serangan ini mungkin juga mengancam akan merilis data ke publik jika korban menolak membayar.

Di luar gangguan operasional langsung, konsekuensi serangan ransomware dapat mencakup kerugian finansial yang besar, kerusakan reputasi, dan tantangan operasional jangka panjang.

Implikasi Keuangan
Biaya untuk membayar tebusan bisa sangat besar, sering kali mencapai jutaan dolar, dan tidak ada jaminan bahwa penyerang akan memberikan kunci dekripsi atau bahwa kunci tersebut akan berfungsi dengan baik.

Bahkan ketika organisasi menolak membayar uang tebusan, tetap saja ada biaya finansial yang besar. Gangguan yang disebabkan oleh serangan ransomware dapat mengakibatkan waktu henti yang berkepanjangan, memengaruhi produktivitas, dan berpotensi mengakibatkan hilangnya pendapatan. Pemulihan dari serangan melibatkan biaya tambahan, termasuk biaya investigasi forensik, biaya hukum, dan investasi dalam peningkatan tindakan keamanan.

Kerusakan Reputasi
Pelanggan dan mitra mungkin kehilangan kepercayaan terhadap bisnis yang telah disusupi, yang menyebabkan menurunnya loyalitas pelanggan dan potensi hilangnya bisnis di masa mendatang. Serangan yang mendapat perhatian publik sering kali menarik perhatian media, yang dapat merusak reputasi dan citra merek suatu perusahaan.

Tantangan Operasional
Bahkan dengan pencadangan, ada risiko kehilangan atau kerusakan data, yang dapat memengaruhi kelangsungan bisnis dan efisiensi operasional. Bisnis mungkin juga menghadapi sanksi hukum dan peraturan karena gagal melindungi data sensitif, terutama jika mereka tunduk pada peraturan perlindungan data seperti Peraturan Perlindungan Data Umum di Uni Eropa atau Undang-Undang Privasi Konsumen California.

Sebagian besar serangan ransomware kiriman manusia yang paling terkenal dilakukan oleh kelompok ransomware, yang beroperasi menggunakan model bisnis ransomware sebagai layanan.

 

• Sejak kemunculannya pada tahun 2019, LockBit telah menargetkan berbagai sektor, termasuk layanan keuangan, perawatan kesehatan, dan manufaktur. Ransomware ini dikenal karena kemampuannya untuk berkembang biak sendiri dalam jaringan, sehingga membuatnya sangat berbahaya. Afiliasi LockBit bertanggung jawab atas sejumlah serangan besar, menggunakan teknik canggih untuk mengenkripsi data dan meminta tebusan. 
• Serangan BlackByte sering kali melibatkan pemerasan ganda, di mana penjahat cyber mengenkripsi dan mengekstrak data, mengancam akan menerbitkan data yang dicuri jika uang tebusan tidak dibayarkan. Ransomware ini telah digunakan untuk menargetkan sektor infrastruktur penting, termasuk pemerintahan dan layanan keuangan.
• Kelompok di balik ransomware Hive, yang aktif antara Juni 2021 dan Januari 2023, menggunakan pemerasan ganda dan biasanya menargetkan lembaga publik dan infrastruktur penting, termasuk fasilitas perawatan kesehatan. Dalam kemenangan signifikan melawan kejahatan cyber, FBI menyusup ke jaringan Hive pada tahun 2022, menangkap kunci dekripsi dan mencegah tuntutan tebusan lebih dari USD130 juta. 
• Ransomware Akira adalah program jahat canggih yang telah aktif sejak awal 2023 dan menargetkan sistem Windows dan Linux. Pelaku kejahatan menggunakan Akira untuk mendapatkan akses awal melalui kerentanan dalam layanan VPN, khususnya yang tidak memiliki autentikasi multifaktor. Sejak kemunculannya, Akira telah memengaruhi lebih dari 250 organisasi dan mengklaim sekitar USD42 juta dalam hasil ransomware.

 

Jika Anda menjadi korban serangan ransomware, ada beberapa pilihan untuk pemulihan dan penghapusan.

Pisahkan data yang terinfeksi
Segera setelah memungkinkan, pisahkan data yang terganggu untuk membantu mencegah ransomware menyebar ke area lain di jaringan Anda.

Jalankan program antiprogram jahat
Setelah Anda mengisolasi sistem yang terinfeksi, gunakan program antiprogram jahat untuk menghapus ransomware.

Dekripsi file atau pulihkan cadangan
Jika memungkinkan, gunakan alat dekripsi yang disediakan oleh lembaga penegak hukum atau peneliti keamanan untuk mendekripsi file tanpa membayar tebusan. Jika dekripsi tidak memungkinkan, pulihkan file dari cadangan Anda.

Laporkan serangan
Hubungi lembaga penegak hukum lokal atau federal Anda untuk melaporkan serangan. Di Amerika Serikat, ini adalah kantor lapangan lokal FBI, IC3, atau Secret Service. Meskipun langkah ini mungkin tidak akan mengatasi masalah utama Anda, hal ini penting karena otoritas ini secara aktif melacak dan memantau berbagai serangan. Memberikan mereka rincian tentang pengalaman Anda dapat berguna dalam upaya mereka untuk menemukan dan mengadili penjahat cyber atau kelompok penjahat cyber.

Waspada terhadap membayar tebusan
Meskipun Anda mungkin tergoda untuk membayar tebusan, tidak ada jaminan bahwa penjahat cyber akan menepati janjinya dan memberi Anda akses ke data Anda. Pakar keamanan dan lembaga penegak hukum mengimbau korban serangan ransomware untuk tidak membayar tebusan, karena hal itu akan membuat korban rentan terhadap ancaman di masa mendatang dan justru secara aktif mendukung industri kejahatan.

Peneliti keamanan memperkirakan bahwa ransomware akan terus tumbuh dalam frekuensi dan kompleksitas selama beberapa tahun mendatang. Kemajuan dalam AI memudahkan penjahat cyber untuk dengan cepat mengotomatiskan dan meningkatkan ransomware mereka. Dan semakin banyak orang dengan keterampilan teknis terbatas yang ikut serta dalam permainan ini karena mereka dapat membeli alat ransomware berbasis AI di web gelap atau bermitra dengan organisasi ransomware-sebagai-layanan.

Organisasi kejahatan cyber yang lebih besar dan lebih canggih, termasuk aktor negara-bangsa, juga semakin menargetkan infrastruktur penting dan rantai pasokan, yang menyebabkan gangguan signifikan terhadap operasi kota dan bisnis. Entitas-entitas ini sering menargetkan pemerintahan, sistem transportasi, dan organisasi perawatan kesehatan dengan tujuan melumpuhkan layanan.

Untuk melawan ancaman yang terus berkembang ini, organisasi mengadopsi AI untuk keamanan cyber guna membantu mereka mendeteksi dan menanggapi serangan ransomware dengan cepat dan efektif. Teknologi ini menganalisis sejumlah besar data untuk mengidentifikasi pola dan anomali yang mungkin mengindikasikan serangan ransomware. Banyak dari solusi ini juga dapat secara otomatis merespons ancaman yang terdeteksi, sehingga mengurangi waktu yang dibutuhkan untuk mengurangi serangan.

Model keamanan Zero-Trust juga mendapatkan daya tarik sebagai cara untuk meningkatkan keamanan cyber dan membatasi penyebaran ransomware dan aktivitas jahat lainnya.