LockBit, kelompok peretas terkenal, baru-baru ini mengklaim telah membocorkan sekitar 50GB data yang dicurinya dari Boeing setelah perusahaan pesawat raksasa tersebut tampaknya menolak membayar permintaan tebusan. Pada Jumat pagi lalu, geng tersebut membuang file-file tersebut secara online dalam bentuk arsip terkompresi dan file cadangan untuk berbagai sistem perusahaan.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/hacker-rusia-sandworm-serang-gardu-listrik-ukraina-menyebabkan-pemadaman-listrik-pada-oktober-2022/">Hacker Rusia Sandworm Serang Gardu Listrik Ukraina, Menyebabkan Pemadaman Listrik pada Oktober 2022</a>Bocoran ini mencakup informasi terkait keuangan perusahaan, aktivitas pemasaran, dan rincian pemasok. Screenshots dari data yang dicuri menunjukkan beberapa log Citrix, memicu spekulasi bahwa LockBit mungkin menggunakan Citrix Bleed untuk membobol sistem kontraktor pertahanan. Meskipun begitu, Boeing belum memberikan komentar resmi terkait titik awal masuknya peretas ke dalam sistem mereka.The Register tidak dapat memverifikasi data dump tersebut, dan Boeing menolak menjawab pertanyaan spesifik terkait insiden atau file yang dicuri. Seorang juru bicara Boeing mengirimkan komentar melalui email, menyatakan bahwa "insiden ini tidak menimbulkan ancaman terhadap keselamatan pesawat atau penerbangan."Menurut peneliti keamanan Dominic Alvieri, file yang dibocorkan juga termasuk email perusahaan, yang dapat menjadi sumber informasi berharga bagi pihak dengan niat jahat.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/bank-terbesar-di-china-icbc-diserang-ransomware-akibatkan-gangguan-pada-sistem-layanan-keuangan/">Bank Terbesar di China “ICBC” Diserang Ransomware, Akibatkan Gangguan pada Sistem Layanan Keuangan</a>LockBit pertama kali mendaftarkan serangannya pada 28 Oktober di situs web gelap, dan Boeing mengkonfirmasi insiden tersebut pada 2 November. Pada saat itu, pembobolan ini diketahui mempengaruhi bisnis suku cadang dan distribusi pabrikan.Meskipun peretas menghapus Boeing dari situs kebocorannya setelah konfirmasi, negosiasi kemungkinan gagal atau Boeing memutuskan bahwa informasi yang diakses oleh peretas tidak sensitif, sehingga menolak membayar tebusan. Namun, saat ini, perusahaan kembali ke meja negosiasi dengan LockBit.Selain Boeing, serangan ransomware juga melanda ICBC, bank terbesar di Tiongkok, pada Kamis waktu Beijing. LockBit mengklaim bertanggung jawab atas pembobolan ini, menunjukkan bahwa kelompok ini terus meningkatkan intensitas serangannya.

Kelompok ransomware LockBit mengklaim bocorkan 50 GB data Boeing, termasuk info finansial dan rincian pemasok. Boeing belum konfirmasi titik awal serangan. Insiden dianggap tidak ancam keselamatan penerbangan. Peretas kembali negosiasi tebusan dengan Boeing.

Sebanyak 50 GB Data Boeing Bocor Akibat Serangan Ransomware LockBit

Laporan terbaru dari Akamai mengungkapkan tren yang mengkhawatirkan terkait peningkatan kasus serangan ransomware di kawasan Asia Pasifik dan Jepang (APJ). Data yang diterbitkan dalam "State of the Internet" menyoroti peningkatan jumlah korban ransomware hingga mencapai angka mencengangkan, yaitu 204%, antara kuartal pertama 2022 dan kuartal pertama 2023.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/hati-hati-beredar-penipuan-pakai-modus-peringatan-ulang-tahun-ke-22-kominfo/">Hati-Hati! Beredar Penipuan Pakai Modus Peringatan Ulang Tahun ke-22 Kominfo</a>Tidak hanya meningkat secara drastis dalam jumlah, tetapi serangan ransomware juga semakin canggih dalam taktik yang mereka gunakan. Laporan tersebut mengungkap bahwa kelompok ransomware kini lebih memfokuskan upaya mereka pada eksfiltrasi file, ekstraksi data yang tidak sah, dan transfer informasi sensitif. Taktik baru ini telah menjadi sumber utama bagi para penjahat siber dalam melancarkan aksi pemerasan. Dampaknya, solusi backup file yang dulu diandalkan kini tidak lagi memberikan perlindungan yang memadai terhadap ancaman ransomware.Analisis lebih mendalam menunjukkan bahwa sejumlah industri penting di kawasan APJ menjadi sasaran utama serangan ransomware. Kelima sektor teratas yang paling rentan adalah manufaktur, layanan bisnis, konstruksi, ritel, serta energi, utilitas, dan telekomunikasi. Organisasi yang beroperasi dalam sektor-sektor ini berisiko tinggi mengalami gangguan serius keamanan siber, kecuali langkah-langkah penguatan keamanan dilakukan.Peningkatan dramatis dalam jumlah serangan ransomware terjadi seiring dengan perubahan dalam modus operandi para pelaku. Mereka beralih dari taktik phishing biasa ke penyalahgunaan kerentanan dalam upaya mengeksploitasi celah yang belum terdeteksi. Dengan memanfaatkan celah ini, mereka berhasil menyusup ke jaringan internal bisnis dan menyebarkan ransomware dengan efektif.Salah satu tren yang menonjol adalah dominasi ransomware LockBit di kawasan APJ. LockBit kini menjadi layanan ransomware as a service yang paling banyak digunakan, mencatatkan persentase serangan sebesar 51% dari kuartal ketiga 2021 hingga kuartal kedua 2023. Di bawahnya, ransomware ALPHV dan CL0P juga menjadi ancaman serius.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/waspada-semakin-marak-aksi-ponzi-dan-penipuan-beredar-di-media-sosial/">Waspada! Semakin Marak Aksi Ponzi dan Penipuan Beredar Di Media Sosial</a>Beberapa temuan penting dari laporan "Ransomware on the Move: Teknik Eksploitasi yang Terus Berkembang dan Upaya Aktif Zero-Days" adalah:<ol><li>LockBit Mendominasi Berbagai Industri: LockBit merupakan jenis ransomware yang paling sering ditemukan di berbagai sektor di kawasan APJ. Porsi serangannya adalah 60% di industri manufaktur, 55,8% di layanan bisnis, 57,7% di sektor konstruksi, 45,8% di ritel, dan 28,6% di sektor energi.</li><li>Kerentanan Zero-Day Dieksploitasi Agresif: Grup ransomware CL0P dengan agresif mengeksploitasi kerentanan Zero-Day, seperti kerentanan pada MOVEit. Hal ini berkontribusi pada lonjakan korban ransomware pada kuartal pertama 2023, serta serangan ransomware berkelanjutan pada bulan Juni tahun ini.</li><li>Usaha Kecil Menengah Terancam: Mayoritas korban ransomware di kawasan APJ adalah usaha kecil hingga menengah (UKM) dengan nilai kerugian yang dapat mencapai USD 50 juta.</li><li>Penekanan pada Eksfiltrasi File: Para pelaku ransomware semakin menekankan eksfiltrasi file sebagai metode utama pemerasan. Hal ini menunjukkan bahwa solusi pencadangan file yang dulu efektif tidak lagi cukup untuk melindungi dari serangan ransomware.</li><li>Ancaman Serangan Berulang: Korban serangan ransomware memiliki risiko enam kali lebih besar untuk mengalami serangan kedua dalam tiga bulan setelah serangan pertama.</li></ol>Dean Houari, Direktur Teknologi dan Strategi Keamanan di Akamai, mengatakan, "Pelaku di balik serangan ransomware terus mengembangkan teknik dan strategi yang menargetkan inti organisasi. Mereka mengekstraksi informasi penting dan sensitif untuk tujuan mereka. Bisnis, terutama UKM di kawasan APJ, perlu mengadopsi arsitektur zero trust yang dimulai dengan software defined microsegmentation. Ini akan secara efektif mengurangi ancaman dari dunia maya yang terus berkembang, termasuk Ransomware-as-a-Service. Dengan tindakan ini, aset kritis dan reputasi bisnis dapat terlindungi dengan sukses, menjaga kelangsungan bisnis terlepas dari jenis serangan yang digunakan oleh kelompok penjahat siber."&nbsp;

Tingkat ancaman ransomware meningkat drastis di Asia Pasifik dan Jepang (APJ). Pelajari tentang serangan, solusi keamanan, dan langkah pencegahan melawan serangan cyber.

Penyusupan Ransomware Meningkat 204%: Temuan Terbaru dari Laporan Akamai

Beberapa waktu lalu diketahui kelompok ransomware LockBit telah mengumumkan bahwa data yang mereka dapat dari kasus kebocoran Bank Syariah Indonesia (BSI) telah disebarkan di drak web. Bukan hanya itu kelompok ini juga memberi saran kepada nasabah BSI agar berhenti menggunakan bank ini.<img class="alignnone size-full wp-image-3311" src="https://fourtrezz.co.id/uploads/old/2023/05/Gagal-Dapat-Uang-Tebusan-Grup-Ransomware-LockBit-Beri-Wejangan-Nasabah-Stop-Pakai-BSI_23915302.webp" alt="" width="1200" height="628"><img class="alignnone size-full wp-image-3310" src="https://fourtrezz.co.id/uploads/old/2023/05/Tangkapan-Layar-@darktracer_int_23915189.webp" alt="" width="900" height="769">Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/terungkap-chat-grup-ransomware-lockbit-3-0-minta-tebusan-rp296-miliar-kepada-pihak-bsi/">Terungkap Chat Grup Ransomware LockBit 3.0 Minta Tebusan Rp296 Miliar Kepada Pihak BSI</a>Mengutip dari Tribun News, hal ini diketahui dari sebuah postingan akun Twitter @darktracer_int. Dalam postingan tersebut ditulis bahwa data yang bocor dari kasus serangan siber BSI ini telah dijual di dark web, tidak hanya itu postingan ini juga disertai 2 gambar. Dua gambar tersebut, yang satu merupakan bukti bahwa datanya dari BSI dan pemiliknya telah berhasil beralih ke grup LockBit, dan yang lainnya adalah rekomendasi dari LockBit yang membuat pelanggan enggan menggunakan BSI lagi. Grup LockBit di balik pencurian data nasabah dan karyawan Bank Syariah Indonesia menulis surat terbuka kepada nasabah yang isinya:<ol><li>Sangat penting, hentikan penggunaan BSI. Orang-orang BSI tidak tahu cara melindungi uang dan informasi pribadi Anda dari penipu. Mereka bahkan tidak mendapatkan situs web mereka dalam seminggu. Hal terbaik yang bisa dilakukan mereka adalah membohongi wajah pelanggan mereka, menghapus komentar di Twitter, dan membesar-besarkan perut.</li><li>Minta keluarga dan teman Anda untuk berhenti menggunakan BSI juga. Ini poin yang tidak kalah pentingnya karena peringatan kami tentang tidak bertanggung jawabnya bank ini tidak sampai ke semua nasabah BSI.</li><li>BSI akan memberikan kompensasi kepada Anda untuk masalah yang Anda timbulkan. Jika Anda menemukan kalimat tentang Anda, pergilah ke pengadilan dan ajukan gugatan class action terhadap BSI. Mereka melanggar undang-undang privasi dengan mengungkapkan data dan membuat Anda menunggu sementara "pekerjaan teknis" sedang berlangsung, ketika mereka dapat membayar kami dan melakukannya pada hari yang sama.</li></ol>Setelah memberikan tiga saran di atas, kelompok LockBit mengungkap fakta mengejutkan lainnya, yaitu meninggalkan informasi penting untuk kepentingan pribadinya. Sebelumnya, grup LockBit ini melakukan serangan cyber ransomware yang menyebabkan gangguan sejak Senin hingga Kamis.Pada hari Senin, grup LockBit kemudian mengunggah 15 juta keping data ke Internet karena BSI hanya mengikuti pengingatnya untuk membayar uang tebusan pada 16 Mei pukul 4:09 pagi. WIB. "Kami memberikan waktu 72 jam kepada manajemen bank untuk menghubungi LockbitSupp dan menyelesaikan masalah tersebut," tulis LockBit di situsnya pada Sabtu, 13 Mei 2023.Setelah diabaikan oleh BSI, grup LockBit menulis tiga pesan tersebut kepada pelanggan BSI dan menunjukkan bukti informasi yang beredar di internet.

Grup ransomware LockBit mengumumkan bocornya data dari Bank Syariah Indonesia (BSI) dan menyarankan nasabah untuk berhenti menggunakan bank tersebut. Serangan siber ini menimbulkan ancaman terhadap keamanan data nasabah dan menyebabkan ketidakpercayaan terhadap BSI. Temukan detail lengkapnya di sini.

Gagal Dapat Uang Tebusan, Grup Ransomware LockBit Beri Wejangan Nasabah “Stop Pakai BSI”

Beberapa waktu lalu, beredar gambar yang diduga berasal dari group ransomware LockBit. Gambar tersebut berisi chat negosiasi uang tebusan dengan pihak lain yang diduga adalah BSI.Mengutip dari Liputan6, Grup ransomware LockBit baru saja membocorkan sebanyak 1,5TB data BSI, termasuk database karyawan dan pelanggan di situs web gelap. Hal ini dipicu karena pihak bank terkait telah mengabaikan tuntutan yang diminta grup tersebut sampai melewati tenggat waktu yang telah ditentukan, grup ransomware LockBit akhirnya membocorkan seluruh data BSI yang didapat ke dark web.<img class="alignnone size-full wp-image-3300" src="https://fourtrezz.co.id/uploads/old/2023/05/Terungkap-Chat-Grup-Ransomware-LockBit-3.0-Minta-Tebusan-Rp296-Miliar-Kepada-Pihak-BSI-_23675554.webp" alt="" width="1200" height="628"> &nbsp;&nbsp;<img class="alignnone size-full wp-image-3301" src="https://fourtrezz.co.id/uploads/old/2023/05/chat-negosiasi-BSI_23675643.webp" alt="" width="1031" height="416">Baru-baru ini, tersebar gambar berisi chat tentang berapa banyak tebusan yang diminta grup ransomware LockBit untuk mengembalikan 1,5 TB data BSI. Hal ini pertama kali disebarkan oleh akun Twitter @darktracer_int, grup LockBit pada Sabtu (13/5/2023) menuntut uang tebusan sebesar 20 juta dolar AS atau sekitar Rp 296 miliar. Dalam chat tersebut terlihat grup ransomware LockBit sedang bernegosiasi dengan pihak lain yang diduga merupakan pihak dari BSI."Anda akan mengetahui hal ini setelah semua data yang dicuri dipublikasikan," tulis LockBit. Chat tersebut dibalas dengan kalimat, "Ok, bisa saya beli seharga USD 100.000? Anda suka?."Pelaku menanggapi balasan tersebut dengan memberikan nilai nominal data BSI, yaitu $20 juta. Sebuah akun yang diduga milik BSI menjawab: "Mengapa begitu mahal? Beri kami setidaknya satu contoh nama pengguna dan kata sandi yang dicuri."Selain itu, akun tersebut mengisyaratkan bersedia membayar 10 juta dolar AS atau Rp 148 miliar jika data 1,5 BSI valid. Seperti yang sudah disebutkan, belum diketahui secara pasti apakah rekening yang menghadirkan penawaran tersebut benar-benar dari BSI atau bukan.Grup ransomware LockBit akhirnya menyebarkan 1,5 TB data karyawan dan nasabah Bank Syariah Indonesia secara online. LockBit melakukan ini setelah negosiasi dengan BSI tersebut gagal. Pada akhirnya, LockBit mengekspos 1,5 TB data karyawan dan pelanggan BSI ke web gelap saat tenggat masa tebusan habis."Masa negosiasi telah berakhir dan grup ransomware LockBit akhirnya menyebarkan data BSI yang dicuri ke web gelap," tulis akun Twitter @darktracer_int pada hari Selasa(16/5/2023).&nbsp;Sekarang ini, para pelaku belum mau membeberkan lebih detail bagaimana mereka bisa masuk ke dalam sistem BSI."Kami tidak ingin berbagi informasi tentang kerentanan dalam sistem BSI dan karyawan yang disusupi, jadi kami menyimpan sebagian kecil informasi untuk digunakan nanti," tulis grup LockBit tentang malware ransomware.

Ransomware LockBit 3.0 Minta Rp296 Miliar! Terungkap Chat Grup dengan BSI.