Kode Morse dan Ekstor Ganda: Lanskap Saat Ini Ancaman Malware Canggih
Ransomware tidak asing bagi jaringan korporat, karena ia menimbulkan risiko besar dan bahkan upaya pemulihan yang lebih besar yang cukup mahal. Serangan ransomware yang berhasil dapat menghasilkan sistem terkunci, identitas dicuri, dan data yang dipegang sebagai sandera, semuanya yang dapat menimbulkan kekacauan dan bencana bagi organisasi yang ditargetkan.
Saat ransomware mencapai sasaran, itu secara praktis game over. Malware mengenkripsi file dan menyebar ke seluruh sistem untuk memaksimalkan kerusakan, yang memaksa banyak perusahaan untuk mengunci jaringan untuk menghentikan propagasi.
Sementara enkripsi digunakan di mana-mana, tidak boleh disalahkan dengan hashing atau obfuscing file. Teknik hashing dan obfuscing membantu untuk menghindari alat deteksi, sementara ransomware menahan data Anda sebagai sandera karena enkripsi.
Setiap menggunakan jenis kriptografi yang berbeda, dari cipher simmetrik modern ke cipher asimetrik, ide yang sama adalah untuk mencegah operasi terbalik apa pun tanpa kunci.
Banyak strain ransomware menampilkan “catatan khusus” setelah enkripsi, menuntut bahwa satu-satunya cara untuk mendekripsi file adalah dengan mengirim Bitcoin ke dompet kriminal. Namun, seperti yang kita ketahui, beberapa bentuk ransomware adalah dapat didekripsi, dan tebusan tidak perlu dibayar, atau beban tidak boleh jatuh sepenuhnya pada asuransi siber. Misalnya, Jigsaw, bentuk malware kuno yang pertama kali disebut pada 2016, berisi kunci yang digunakan untuk mengenkripsi file dalam source code. Kami baru-baru ini melihat jenis serangan ini muncul lagi tahun ini dalam Kode Morse, membuktikan bahwa meskipun malware terus berkembang, kriminal akan menggunakan apa yang bekerja, berarti bisnis perlu waspada tidak hanya terhadap ancaman yang berkembang tetapi juga cara serangan lama.
Serangan terbaru tidak hanya mengenkripsi data. Malware juga dapat mengekspor informasi kritis sebelum enkripsi. Saat perlindungan ransomware meningkat, terutama dengan strategi penghapusan dan pemulihan, hacker beralih ke menggunakan data yang dicuri sebagai palang tekan baru sehingga mereka masih dapat mengancam korban jika mereka tidak membayar tebusan, menciptakan ancaman ransomware ganda.
Kami baru-baru ini mengamati pelaku ancaman mengadopsi model “ekstor ganda”, di mana mereka mengenkripsi data target dan tidak hanya menuntut tebusan untuk pengembaliannya, tetapi juga memanfaatkan insentif pembayaran tambahan untuk menambah tekanan pada korban untuk membayar tebusan. Beberapa pelaku ancaman bahkan akan menggunakan pendekatan yang lebih terarget dan mengancam untuk melepaskan atau lelang data secara publik jika korban tidak membayar, situasi yang menyoroti risiko tidak memenuhi kepatuhan dalam Perlindungan Data Umum EU (GDPR) dan ratusan kebijakan dan hukum privasi data. Dua contoh tersebut adalah Conti dan REvil, keduanya dalam daftar 2021 Nastiest Malware kami, yang dikenal telah menerbitkan data bocor ke situs dark web jika tebusan tidak dibayar.
Cara krusial untuk meningkatkan ketahanan siber — kemampuan untuk menahan serangan dan memastikan akses yang berkelanjutan ke data — adalah dengan memiliki strategi backup yang kuat. Namun, upaya dapat menjadi sia-sia jika organisasi lupa untuk mencantumkan dan mengidentifikasi persyaratan mereka dengan jelas, kemudian tidak menguji prosedur mereka secara teratur untuk mencegah kegagalan massal pada saat terburuk.
Perlindungan data semuanya tentang mitigasi risiko, dan Anda perlu bertanya pada diri sendiri beberapa pertanyaan kunci untuk memiliki rencana yang paling komprehensif:
- Bagaimana data Anda terkait dengan operasi bisnis atau pendapatan Anda, dan apakah data perlu diarsipkan?
- Apakah data berada dalam sistem generasi lalu di mana mungkin tunduk pada kerangka hukum yang dapat mengekspos bisnis Anda kepada penalti jika data bocor?
- Apa data yang bisnis Anda tidak bisa berfungsi tanpanya?
- Berapa lama waktu yang mungkin dibutuhkan untuk memulihkan data tersebut?
- Berapa biaya yang mungkin untuk memulihkannya sepenuhnya?
Kriminal siber akan terus menyempurnakan pendekatan mereka dan bereksperimen dengan model bisnis yang berbeda, saat serangan ransomware yang berkembang menempatkan stres besar pada ketersediaan layanan dan aliran data.
Sementara para lawan itu, tanpa ragu, akan terus mencari cara tambahan untuk menambah tekanan pada korban untuk memaksimalkan peluang mereka untuk dibayar, Anda dapat diberdayakan untuk melestarikan apa yang paling berharga bagi Anda hari ini dengan menerapkan praktik ketahanan siber yang kuat, baik sekarang maupun di masa depan.
David Dufour adalah vice president of cybersecurity and threat intelligence engineering dengan Webroot dan Carbonite, perusahaan OpenText.
