Ransomware adalah jenis malware yang mengenkripsi data pada sistem yang terinfeksi dan menuntut pembayaran tebusan untuk dekripsi data tersebut. Serangan ini tidak hanya mengakibatkan kerugian finansial yang besar, tetapi juga dapat merusak reputasi bisnis dan menghambat akses ke data kritikal yang penting untuk operasional harian perusahaan.

Tujuan dari artikel ini adalah untuk memberikan pemahaman mendalam mengenai taktik remediasi ransomware yang efektif untuk meningkatkan ketahanan perusahaan terhadap serangan siber di masa depan. Dengan mengadopsi pendekatan yang strategis dan menyeluruh, perusahaan dapat meminimalisir risiko dan dampak yang ditimbulkan oleh serangan ransomware. Melalui pembahasan yang terstruktur, artikel ini akan menguraikan langkah-langkah kunci yang dapat diambil untuk mengatasi dan memulihkan dari serangan ransomware, serta strategi untuk memperkuat sistem keamanan siber dalam jangka panjang.

&nbsp;

<img src="https://stg.fourtrezz.info/uploads/old/2024/04/7-Cara-Efektif-Melindungi-Perusahaan-Anda-dari-Serangan-Ransomware.webp" alt="thumbnail_alt" />

&nbsp;
<h2>1. Identifikasi dan Respon Cepat</h2>
Dalam menghadapi ancaman ransomware, kecepatan dan ketepatan dalam identifikasi serta respon merupakan dua aspek yang tidak terpisahkan dan sangat kritikal. Efektivitas sistem deteksi ransomware yang canggih menjadi kunci utama dalam meminimalisir dampak dari serangan ini. Sistem yang optimal harus dapat mengidentifikasi jejak-jejak awal malware sebelum ia sempat mengenkripsi data secara luas, sehingga memungkinkan tindakan pencegahan yang cepat dan efisien.

Langkah pertama dalam respons awal ketika terdeteksi serangan ransomware adalah mengisolasi sistem yang terinfeksi dari jaringan utama. Langkah ini vital untuk mencegah penyebaran infeksi ke sistem atau perangkat lain. Selanjutnya, penting untuk segera menginformasikan tim keamanan siber yang telah dilatih untuk menghandle situasi darurat ini. Tim ini akan bertanggung jawab dalam melakukan analisis awal dan mengidentifikasi varian ransomware yang dihadapi, yang mana akan menentukan strategi remediasi yang tepat.

Mengaktifkan protokol keamanan dan komunikasi darurat juga merupakan bagian dari langkah cepat yang harus diambil. Protokol ini mencakup pemberitahuan kepada pihak-pihak terkait dalam organisasi, termasuk manajemen puncak, untuk memastikan bahwa semua level operasional perusahaan menyadari situasi tersebut. Selain itu, penting untuk segera mengkonsultasikan insiden ini dengan ahli keamanan siber eksternal jika diperlukan, untuk mendapatkan dukungan teknis dan pengalaman yang lebih mendalam dalam mengatasi ancaman tersebut.

Dengan menyiapkan dan mengimplementasikan sistem deteksi yang efisien dan respon yang cepat, perusahaan dapat mengurangi risiko kerugian data yang signifikan dan memastikan kelangsungan bisnis meskipun dihadapkan pada serangan ransomware.

&nbsp;

Baca Juga: <a href="https://stg.fourtrezz.info/menguatkan-keamanan-siber-melalui-people-process-dan-technology/">Menguatkan Keamanan Siber Melalui People, Process, dan Technology</a>

&nbsp;
<h2>2. Analisis Forensik dan Penilaian Dampak</h2>
Analisis forensik dalam konteks serangan ransomware memainkan peran penting dalam memahami asal-usul serta cakupan serangan yang terjadi. Proses ini dimulai dengan pengumpulan data dan bukti digital yang tersisa pasca-serangan, yang meliputi log sistem, riwayat jaringan, dan sampel malware. Tujuan utama dari analisis ini adalah untuk mendeteksi titik masuk malware, metode penyebarannya, serta memahami motif di balik serangan tersebut. Informasi ini sangat krusial untuk mencegah serangan serupa di masa depan dan memperkuat sistem keamanan yang ada.

Selanjutnya, penilaian dampak menjadi langkah krusial yang mengikuti analisis forensik. Dalam tahap ini, perusahaan perlu mengevaluasi sejauh mana data dan sistem telah terpengaruh. Hal ini melibatkan pemeriksaan detail terhadap data yang terenkripsi, sistem yang terinfeksi, serta infrastruktur yang mungkin telah dikompromikan. Penilaian ini akan membantu dalam mengidentifikasi data kritis yang perlu diprioritaskan dalam proses pemulihan dan juga dalam mengestimasi kerugian operasional yang mungkin ditimbulkan.

Penilaian dampak ini harus dilakukan dengan metode yang terstruktur untuk memastikan semua aspek telah tercakup. Meliputi, namun tidak terbatas pada, kehilangan produktivitas, efek terhadap reputasi perusahaan, dan potensi kerugian finansial. Proses ini juga sebaiknya melibatkan stakeholder dari berbagai departemen untuk mendapatkan perspektif yang komprehensif tentang dampak yang terjadi. Dengan demikian, perusahaan dapat menetapkan strategi pemulihan yang efektif dan terkoordinasi yang tidak hanya fokus pada pemulihan data, tetapi juga pada pemulihan fungsi bisnis secara keseluruhan.

Melalui analisis forensik yang mendalam dan penilaian dampak yang akurat, perusahaan dapat membangun strategi yang lebih tangguh untuk mengatasi ancaman ransomware di masa depan. Ini juga memastikan bahwa langkah-langkah keamanan yang diperbarui dan diperkuat diterapkan untuk mengurangi risiko serangan lanjutan.
<h2>3. Isolasi Jaringan untuk Menghindari Penyebaran</h2>
Salah satu langkah kritis dalam menangani serangan ransomware adalah isolasi jaringan, yang bertujuan untuk mencegah penyebaran infeksi ke sistem atau perangkat lain dalam jaringan. Teknik isolasi ini merupakan respons awal yang efektif dalam membatasi dampak serangan dan memudahkan proses pemulihan data dan sistem yang lebih terkontrol.

Proses isolasi jaringan dimulai dengan mengidentifikasi semua sistem yang terinfeksi atau yang berpotensi terinfeksi. Segera setelah deteksi, sistem-sistem tersebut harus dipisahkan dari jaringan utama. Hal ini dapat dilakukan melalui sejumlah metode, termasuk namun tidak terbatas pada, menonaktifkan koneksi jaringan fisik dan nirkabel, serta mengisolasi segmen jaringan yang terdampak menggunakan firewall atau Virtual LANs (VLANs).

Selain itu, sangat penting untuk memonitor segmen jaringan yang telah diisolasi untuk mendeteksi aktivitas mencurigakan atau upaya lebih lanjut dari ransomware untuk menyebar. Alat pemantauan jaringan dan sistem deteksi intrusi harus diaktifkan untuk memberikan wawasan real-time tentang aktivitas jaringan yang tidak normal. Hal ini memungkinkan tim keamanan siber untuk mengambil tindakan lebih lanjut secara cepat dan efisien.

Penerapan isolasi jaringan juga harus disertai dengan komunikasi yang jelas dan terstruktur kepada semua pihak yang terkait di perusahaan, menjelaskan apa yang terjadi dan langkah-langkah yang diambil untuk memitigasi serangan. Dengan isolasi jaringan yang efektif, perusahaan dapat mencegah kerusakan yang lebih luas dan mempercepat proses pemulihan operasional, meminimalisir gangguan yang disebabkan oleh serangan ransomware.

&nbsp;

Baca Juga: <a href="https://stg.fourtrezz.info/bagaimana-ai-dapat-membocorkan-data-pribadi-anda/">Bagaimana AI dapat membocorkan data pribadi Anda</a>

&nbsp;
<h2>4. Pemulihan Data dari Backup</h2>
Ketahanan bisnis dalam menghadapi serangan ransomware sangat bergantung pada kemampuan sebuah perusahaan untuk memulihkan data yang hilang atau terenkripsi. Dalam konteks ini, pentingnya memiliki sistem backup data yang teratur dan terpisah tidak bisa diabaikan. Backup yang efektif merupakan salah satu lapisan pertahanan terbaik dalam strategi keamanan siber, memastikan bahwa data penting dapat dipulihkan tanpa harus membayar tebusan kepada penyerang.

Langkah pertama dalam memastikan efektivitas backup adalah frekuensi dan otomatisasi. Backup data sebaiknya dilakukan secara berkala dengan interval yang telah ditentukan berdasarkan kekritisan data dan kebutuhan operasional. Memanfaatkan teknologi backup otomatis akan meminimalkan risiko kelalaian manusia dan memastikan data selalu terbaru.

Langkah kedua adalah memisahkan backup dari jaringan utama. Menyimpan backup di lokasi yang terpisah atau menggunakan solusi cloud yang aman dapat melindungi data dari serangan ransomware yang cenderung menyebar melalui jaringan internal. Isolasi ini penting untuk mencegah infeksi silang pada backup yang disimpan.

Ketika datang ke pemulihan data, proses ini harus diawali dengan verifikasi integritas backup. Memastikan bahwa data backup tidak terinfeksi dan masih dalam kondisi baik adalah krusial sebelum memulai proses pemulihan. Setelah keamanan dan integritas data terkonfirmasi, langkah pemulihan dapat dimulai dengan mengembalikan data ke sistem yang telah dibersihkan atau ke sistem baru yang aman.

Selama proses pemulihan, penting juga untuk memantau sistem untuk segala indikasi dari aktivitas mencurigakan, memastikan bahwa tidak ada sisa malware yang bisa kembali mengaktifkan infeksi. Setelah pemulihan selesai, melakukan audit dan review sistem secara menyeluruh akan membantu memastikan bahwa semua sistem operasional berjalan normal dan aman.

Melalui persiapan yang matang dan pelaksanaan yang disiplin, pemulihan data dari backup dapat dilakukan dengan sukses, meminimalisir dampak serangan ransomware dan mempercepat pemulihan operasional perusahaan.
<h2>5. Pembaruan dan Penambalan Sistem</h2>
Dalam menghadapi ancaman ransomware, salah satu langkah pencegahan yang paling efektif adalah pembaruan dan penambalan sistem secara rutin. Pembaruan perangkat lunak adalah proses krusial untuk menutup celah keamanan yang mungkin dimanfaatkan oleh penyerang untuk menyusup ke dalam jaringan perusahaan. Dengan memastikan bahwa semua komponen sistem operasional terbarui, perusahaan dapat mengurangi kerentanan yang mungkin menjadi pintu masuk bagi malware berbahaya seperti ransomware.

Proses penambalan dan pembaruan yang efektif melibatkan beberapa langkah kritis yang harus diikuti untuk memastikan keamanan sistem yang optimal:
<ol>
 	<li>Penilaian dan Inventarisasi: Langkah pertama dalam proses pembaruan adalah menilai dan menginventarisasi semua perangkat lunak yang digunakan dalam organisasi. Ini termasuk sistem operasi, aplikasi bisnis, dan alat-alat pendukung lainnya. Mengetahui versi yang digunakan dan kapan terakhir kali diperbarui adalah esensial untuk proses ini.</li>
 	<li>Penjadwalan Pembaruan: Pembaruan perangkat lunak sebaiknya dijadwalkan secara teratur dan dilaksanakan selama jendela waktu yang tidak mengganggu operasional bisnis. Banyak organisasi memilih untuk melakukan pembaruan ini di luar jam kerja untuk meminimalisir dampak terhadap produktivitas.</li>
 	<li>Pengujian Pembaruan: Sebelum diterapkan secara luas, pembaruan dan patch keamanan sebaiknya diuji dalam lingkungan terkontrol. Pengujian ini penting untuk memastikan bahwa pembaruan tidak akan menyebabkan masalah dengan kompatibilitas atau fungsi sistem lain.</li>
 	<li>Penerapan dan Monitoring: Setelah pembaruan dan patch teruji, langkah selanjutnya adalah penerapan ke seluruh sistem yang relevan. Penerapan ini harus diikuti dengan monitoring yang ketat untuk mendeteksi masalah yang mungkin timbul pasca-pembaruan.</li>
 	<li>Edukasi dan Pelatihan Pengguna: Menginformasikan dan melatih pengguna tentang pentingnya pembaruan perangkat lunak adalah langkah penting lainnya. Pengguna yang teredukasi akan lebih cermat dalam menjaga sistem mereka terbarui dan lebih waspada terhadap potensi ancaman.</li>
</ol>
Dengan mengimplementasikan proses pembaruan dan penambalan yang disiplin dan sistematis, perusahaan tidak hanya meningkatkan keamanan IT mereka tetapi juga memperkuat pertahanan terhadap serangan ransomware yang semakin canggih. Ini adalah investasi penting dalam keberlangsungan dan keamanan operasional bisnis.

&nbsp;

Baca Juga: <a href="https://stg.fourtrezz.info/pentingnya-keamanan-siber-dalam-mendukung-uu-perlindungan-data-pribadi-di-indonesia/">Pentingnya Keamanan Siber dalam Mendukung UU Perlindungan Data Pribadi di Indonesia</a>

&nbsp;
<h2>6. Pelatihan dan Kesadaran Keamanan</h2>
Dalam membangun pertahanan yang kuat terhadap serangan ransomware, pelatihan dan peningkatan kesadaran keamanan bagi karyawan merupakan lapisan pertahanan yang sangat penting. Karyawan yang terinformasi dan waspada dapat bertindak sebagai barisan pertama dalam deteksi dan pencegahan serangan siber, mengurangi risiko kerusakan yang dapat disebabkan oleh ransomware.

Untuk mengimplementasikan pelatihan keamanan yang efektif, berikut adalah beberapa contoh program yang dapat diterapkan oleh perusahaan:
<ol>
 	<li>Pelatihan Kesadaran Keamanan Dasar: Program ini harus mencakup dasar-dasar keamanan siber, seperti mengenali phishing, penggunaan password yang kuat, dan pentingnya memperbarui perangkat lunak. Pelatihan ini sebaiknya dilakukan secara rutin, dengan materi yang diperbarui sesuai dengan perkembangan terbaru dalam keamanan siber.</li>
 	<li>Simulasi Serangan Phishing: Melalui simulasi, karyawan dapat mengalami secara langsung bagaimana serangan phishing dilakukan dan belajar cara mengidentifikasi serta meresponnya dengan benar. Ini membantu memperkuat pelajaran dari pelatihan dasar dan meningkatkan kesiagaan mereka dalam kehidupan nyata.</li>
 	<li>Workshop Keamanan Lanjutan: Untuk karyawan IT atau mereka yang bekerja dengan data sensitif, mengadakan workshop keamanan lanjutan sangat penting. Workshop ini bisa mencakup topik-topik seperti manajemen risiko, enkripsi, dan strategi pemulihan data.</li>
 	<li>Pembahasan Studi Kasus: Melibatkan karyawan dalam pembahasan studi kasus nyata terkait serangan siber memberikan wawasan yang berharga tentang bagaimana serangan dilakukan dan efeknya terhadap perusahaan. Ini juga dapat membantu mengidentifikasi kelemahan dalam kebijakan dan prosedur keamanan internal perusahaan.</li>
 	<li>Evaluasi dan Uji Kompetensi: Setelah pelatihan, penting untuk mengevaluasi efektivitasnya melalui tes atau uji kompetensi. Evaluasi ini membantu menentukan apakah karyawan telah memahami materi yang diberikan dan mampu menerapkannya dalam situasi nyata.</li>
</ol>
Dengan memperkuat pelatihan keamanan dan meningkatkan kesadaran keamanan di antara karyawan, perusahaan tidak hanya melindungi aset dan data mereka tetapi juga memperkuat budaya keamanan yang menyeluruh. Ini sangat vital dalam menghadapi ancaman siber yang terus berkembang.
<h2>7. Kerjasama dengan Pakar Keamanan</h2>
Dalam menghadapi ancaman siber yang semakin kompleks dan berbahaya, kolaborasi dengan pakar keamanan dan penyedia layanan keamanan siber memberikan keuntungan yang signifikan. Penyedia layanan keamanan siber memiliki keahlian teknis yang mendalam dan akses ke alat-alat canggih, yang sangat berharga dalam menguatkan pertahanan keamanan sebuah organisasi.

Keuntungan Bermitra dengan Pakar Keamanan

Bermitra dengan pakar keamanan membantu perusahaan dalam banyak aspek:
<ol>
 	<li>Akses ke Keahlian Terkini: Pakar keamanan terus-menerus memperbarui pengetahuan mereka mengenai ancaman terbaru dan teknologi keamanan, yang sangat penting untuk melawan taktik serangan yang terus berkembang.</li>
 	<li>Penilaian Risiko yang Objektif: Pakar keamanan dapat memberikan penilaian yang objektif terhadap kerentanan sistem dan memberikan rekomendasi yang tidak bias, berdasarkan praktik terbaik industri.</li>
 	<li>Respon Insiden yang Cepat: Dalam kejadian serangan, memiliki pakar di pihak Anda memungkinkan respon yang lebih cepat dan lebih terkoordinasi, yang dapat meminimalisir kerusakan.</li>
</ol>
Meningkatkan Strategi Keamanan dengan Bantuan Pakar

Pakar keamanan siber dapat membantu perusahaan menilai dan meningkatkan strategi keamanan mereka dengan cara berikut:
<ul>
 	<li>Audit Keamanan: Melakukan audit keamanan terperinci untuk mengidentifikasi kelemahan dalam infrastruktur IT perusahaan.</li>
 	<li>Pengembangan Kebijakan Keamanan: Membantu mengembangkan kebijakan keamanan yang lebih kuat dan prosedur operasional yang sesuai dengan standar industri dan kebutuhan spesifik perusahaan.</li>
 	<li>Pelatihan dan Simulasi: Mengadakan pelatihan dan simulasi keamanan untuk meningkatkan kesadaran dan kesiapan karyawan dalam menghadapi serangan.</li>
</ul>
Untuk memastikan bahwa infrastruktur dan data bisnis Anda terlindungi secara optimal, pertimbangkan untuk melakukan penetration testing dengan Fourtrez. Penetration testing adalah langkah esensial untuk mengidentifikasi dan memperbaiki kerentanan sebelum dapat dimanfaatkan oleh penyerang. Kunjungi kami di<a href="https://www.fourtrezz.co.id/"> www.fourtrezz.co.id</a> atau hubungi kami di <a href="https://wa.me/6285777717243">+62 857-7771-7243</a>. Untuk kerjasama lebih lanjut, Anda dapat mengirim email ke <a href="mailto:business@fourtrezz.co.id">business@fourtrezz.co.id</a>.

Melalui kerjasama yang strategis dengan pakar keamanan, perusahaan Anda dapat meningkatkan keamanan siber secara signifikan, mempersiapkan dan melindungi bisnis Anda dari ancaman siber yang dinamis dan terus berkembang.

&nbsp;
<h2>Penutup</h2>
Sebagai rangkuman, artikel ini telah membahas tujuh taktik strategis dalam remediasi ransomware untuk meningkatkan ketahanan perusahaan. Mulai dari pentingnya identifikasi dan respons cepat, analisis forensik dan penilaian dampak, hingga isolasi jaringan untuk mencegah penyebaran. Kita juga telah mengeksplorasi keutamaan pemulihan data dari backup yang aman, pentingnya pembaharuan serta penambalan sistem secara rutin, dan peran vital pelatihan serta peningkatan kesadaran keamanan bagi karyawan. Terakhir, tidak kalah pentingnya adalah kerjasama dengan pakar keamanan untuk menilai dan meningkatkan strategi keamanan yang telah ada.

Dalam menghadapi ancaman siber yang semakin canggih, sangat krusial bagi perusahaan untuk menerapkan strategi-strategi ini secara menyeluruh. Penerapan langkah-langkah proaktif dan penguatan infrastruktur keamanan merupakan investasi yang bijaksana, tidak hanya untuk melindungi aset dan data, tapi juga untuk memastikan kelangsungan operasional bisnis.

Kami menyerukan kepada semua pemangku kepentingan untuk mengambil tindakan segera dalam menerapkan praktik terbaik yang telah dibahas. Mengintegrasikan tindakan-tindakan pencegahan ini ke dalam kebijakan keamanan siber perusahaan Anda akan membawa perlindungan yang lebih baik dan ketahanan dalam menghadapi ancaman ransomware.

Masa depan perusahaan Anda bergantung pada seberapa tangguh pertahanan keamanan yang Anda bangun hari ini. Jangan tunggu hingga serangan terjadi; bertindaklah sekarang untuk melindungi aset berharga Anda.

Artikel ini mengulas tujuh taktik strategis dalam remediasi ransomware untuk memperkuat ketahanan bisnis. Pelajari cara efektif mengidentifikasi, merespons, dan memulihkan dari serangan siber untuk melindungi data dan operasi perusahaan Anda.

7 Cara Efektif Melindungi Perusahaan Anda dari Serangan Ransomware

Geng ransomware LockBit kembali beraksi dengan cepat setelah operasi penindakan yang dilakukan oleh penegak hukum siber dari beberapa negara. Operasi Cronos, yang melibatkan National Crime Agency (NCA) Inggris, Federal Bureau of Investigation (FBI) Amerika Serikat, dan Europol, berhasil menggerebek "markas" LockBit dan menyita infrastruktur, decryptor, serta situs mereka.Meskipun situs LockBit telah berhasil disita dan bahkan diubah menjadi portal berita polisi, geng ini tidak butuh waktu lama untuk kembali beraksi. Mereka segera membuat situs bocoran data baru dan mengklaim bahwa penegak hukum telah berhasil menjebol server mereka menggunakan bug PHP.LockBit juga telah mengumumkan bahwa mereka akan segera kembali dengan infrastruktur dan mekanisme keamanan baru yang lebih sulit dijebol oleh penegak hukum. Mereka berjanji untuk menjaga kunci dekripsi file korban agar tidak bisa diakses oleh pihak berwenang.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/diduga-jual-data-pelanggan-perusahaan-keamanan-siber-dikenai-denda-sampai-us165-juta/">Diduga Jual Data Pelanggan, Perusahaan Keamanan Siber Dikenai Denda Sampai US$16,5 Juta</a>Selain itu, LockBit juga telah mulai menyebar ransomware lagi dengan kunci enkripsi dan infrastruktur baru untuk membocorkan file korban. Mereka telah mengunggah sampel ransomware terbaru ke situs VirusTotal dan mengubah sistem situs untuk negosiasi uang tebusan agar hanya bisa diakses oleh korban serangan.Sementara itu, tidak jelas berapa banyak dari sekitar 180 "anak buah" LockBit yang masih aktif sebagai afiliasi geng tersebut setelah operasi penindakan. Sebelumnya, LockBit telah menyerang lebih dari 2.000 korban dan berhasil mengumpulkan uang tebusan sebesar USD 120 juta.Meskipun aset LockBit telah disita dan kunci enkripsi mereka telah direbut oleh penegak hukum, geng ini tetap aktif dan terus mengembangkan cara baru untuk melancarkan serangan ransomware mereka. Upaya penindakan yang dilakukan oleh pihak berwenang masih terus dilakukan untuk menghadapi ancaman dari geng ini.Kembalinya LockBit menjadi peringatan bahwa memerangi ransomware adalah tugas yang tak mudah. Geng-geng ini terus beradaptasi dan mengembangkan metode baru untuk menyerang dan memeras korban. Penting bagi individu dan organisasi untuk meningkatkan kewaspadaan dan memperkuat pertahanan siber mereka untuk menghindari serangan ransomware.

Geng ransomware LockBit cepat bangkit pasca digerebek polisi siber, mengumumkan infrastruktur baru yang lebih aman. Meski aset disita, mereka tetap lancarkan serangan, menunjukkan perang melawan ransomware masih panjang. Pentingnya peningkatan pertahanan siber diungkap.

Tak Lama Setelah Digerebek Polisi Siber, Geng Ransomware LockBit Kini Mulai Kembali Meluncurkan Aksinya

Ransomware, jenis malware yang mengenkripsi file korban dan menuntut tebusan untuk dekripsi, telah berkembang menjadi alat kejahatan siber yang sangat menguntungkan, menargetkan individu, bisnis kecil, hingga organisasi besar di seluruh dunia. Dengan serangan ransomware yang meningkat baik dalam frekuensi maupun keparahan, dampaknya bisa sangat merugikan, mulai dari kerugian finansial yang signifikan hingga gangguan operasional yang parah.Menghadapi ancaman yang terus meningkat ini, pentingnya memiliki strategi penanganan dan respons insiden yang efektif tidak dapat dilebih-lebihkan. Strategi ini tidak hanya melibatkan langkah-langkah proaktif untuk mencegah serangan, tetapi juga merencanakan cara untuk merespons dengan cepat dan efisien jika serangan terjadi. Dengan persiapan yang tepat, organisasi dapat meminimalkan kerusakan yang disebabkan oleh serangan ransomware dan mempercepat pemulihan, menjaga kelangsungan operasional dan melindungi reputasi mereka di mata publik. Melalui artikel ini, kita akan menjelajahi strategi-strategi kunci dalam menghadapi ancaman ransomware, memberikan panduan praktis untuk penanganan dan respons insiden yang efektif di tengah ancaman siber yang terus berkembang.<img src="https://fourtrezz.co.id/uploads/old/2024/02/Strategi-Penanganan-dan-Respons-Insiden-untuk-Ancaman-Ransomware-Terkini.webp" alt="Strategi Penanganan dan Respons Insiden untuk Ancaman Ransomware Terkini" width="1200" height="628"><h2>Memahami Ransomware</h2>Ransomware, seperti hantu digital, menyelinap masuk dan mengunci kenangan serta data berharga dengan teka-teki enkripsi yang hanya bisa dibuka dengan "kunci" yang mereka tawarkan—tentu saja, dengan harga. Dengan esensi yang sederhana namun mematikan, ransomware mengubah akses ke data menjadi barang dagangan, memaksa korban untuk membayar tebusan jika ingin mengakses kembali file, foto, atau informasi penting mereka. Cara kerjanya cukup langsung: setelah berhasil menginfeksi sistem, ia mengenkripsi file dengan algoritma yang kompleks dan menyisakan catatan tebusan dengan instruksi pembayaran.Salah satu contoh kasus terkini yang mencerminkan keganasan ransomware adalah serangan terhadap Colonial Pipeline di Amerika Serikat. Dalam insiden ini, ransomware dengan nama 'DarkSide' berhasil menghentikan operasi salah satu jalur pipa bahan bakar terbesar di negara tersebut, mengakibatkan gangguan distribusi bahan bakar dan kepanikan di kalangan masyarakat. Serangan ini tidak hanya menyoroti kerentanan infrastruktur kritis, tapi juga memperlihatkan modus operandi dari kelompok penjahat siber yang semakin berani dan canggih dalam memilih target mereka.Kasus seperti Colonial Pipeline menegaskan pentingnya memahami ransomware bukan hanya sebagai ancaman teknis, tapi juga sebagai bagian dari strategi kejahatan siber yang lebih luas, yang memanfaatkan kelemahan baik dari sisi teknologi maupun manusia. Menyadari cara kerja dan dampak potensial ransomware merupakan langkah pertama dalam membangun pertahanan yang efektif terhadap ancaman siber yang semakin canggih ini.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/mengenal-using-component-with-known-vulnerabilities-strategi-mitigasi-risiko-dalam-penggunaannya/">Mengenal Component with Known Vulnerabilities : Strategi Mitigasi Risiko dalam Penggunaannya</a><h2>Strategi Penanganan Ransomware</h2>Ketika bayang-bayang ransomware mulai menerkam, langkah pertama bukanlah panik, melainkan aksi yang terukur dan cepat. Deteksi dini serangan ransomware adalah kunci, dimulai dengan memisahkan sistem yang terinfeksi dari jaringan untuk mencegah penyebaran lebih lanjut. Komunikasi segera dengan tim IT atau ahli keamanan siber menjadi langkah penting berikutnya, memastikan bahwa serangan dapat dianalisis dan ditangani dengan strategi yang tepat.Backup dan pemulihan data bukan hanya penting, tetapi merupakan tulang punggung dari strategi pertahanan terhadap ransomware. Memiliki salinan data yang terpisah dan terlindungi memastikan bahwa, bahkan dalam keadaan terburuk, kemampuan untuk memulihkan informasi penting tetap ada. Regularitas dan keamanan backup menjadi krusial, dengan praktik terbaik menyarankan rotasi backup antara lokasi on-site dan off-site untuk diversifikasi perlindungan.Alat dan teknologi modern memainkan peranan vital dalam perang melawan ransomware. Solusi seperti antivirus yang canggih, firewall, dan software anti-ransomware dirancang untuk mendeteksi dan mengisolasi ancaman sebelum mereka berakar. Lebih lanjut, teknologi seperti sandboxing dan sistem deteksi intrusi dapat memberikan lapisan keamanan tambahan, memeriksa dan menguji perilaku aplikasi dalam lingkungan terkontrol untuk mengidentifikasi dan menghentikan ransomware sebelum ia menyebar.Dalam menghadapi ransomware, tidak ada satu solusi sempurna; namun, kombinasi dari kesiapsiagaan awal, kekuatan backup dan pemulihan, serta pemanfaatan teknologi keamanan terdepan, membentuk benteng pertahanan yang tangguh. Strategi ini tidak hanya meminimalisir risiko serangan berhasil, tetapi juga memastikan bahwa pemulihan dari serangan bisa dilakukan dengan cepat dan efisien, meminimalkan dampak terhadap operasional dan reputasi.<h2>Respon Insiden Ransomware</h2>Saat bayang-bayang ransomware berhasil menembus pertahanan, respons yang terorganisir dan efektif menjadi kunci. Komunikasi dan koordinasi antar tim menjadi pondasi utama dalam menghadapi insiden. Membentuk tim respon insiden yang terdiri dari anggota IT, keamanan siber, dan pihak manajemen memastikan bahwa setiap langkah penanganan dilaksanakan dengan sinkron dan efisien. Penting untuk menetapkan jalur komunikasi yang jelas dan protokol tindakan yang telah ditentukan sebelumnya, memungkinkan respons cepat dan terkoordinasi.Analisis forensik berperan penting dalam memahami bagaimana serangan terjadi dan mengidentifikasi celah keamanan yang dimanfaatkan oleh penyerang. Dengan menganalisis jejak digital yang ditinggalkan oleh ransomware, tim dapat menemukan sumber infeksi dan potensi kelemahan sistem yang perlu diperbaiki. Proses ini tidak hanya vital untuk pemulihan pasca serangan, tetapi juga sebagai langkah preventif untuk menghindari insiden serupa di masa depan.Setiap insiden ransomware membawa pelajaran berharga. Mengevaluasi bagaimana respons tim terhadap serangan, apa yang berhasil dan apa yang perlu diperbaiki, merupakan langkah penting dalam memperkuat strategi keamanan siber. Pelajaran dari insiden dapat dijadikan dasar untuk meningkatkan protokol keamanan, pelatihan karyawan, dan strategi backup data. Memahami bahwa keamanan siber adalah proses berkelanjutan, bukan tujuan akhir, akan memotivasi peningkatan berkelanjutan dalam cara organisasi melindungi diri dari ancaman ransomware di masa depan.Menghadapi ransomware bukanlah akhir dari perang, melainkan babak baru dalam evolusi keamanan siber. Dengan respons insiden yang terorganisir, analisis forensik yang mendalam, dan pembelajaran yang diambil dari setiap serangan, organisasi dapat membangun pertahanan yang lebih kuat dan resilien terhadap ancaman siber yang terus berkembang.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/mengatasi-weak-password-policy-10-kata-sandi-terburuk-2023-dan-cara-meningkatkan-keamanan/">Mengatasi Weak Password Policy: 10 Kata Sandi Terburuk 2023 dan Cara Meningkatkan Keamanan</a><h2>Pencegahan Ransomware</h2>Menghadapi ancaman ransomware memerlukan strategi pencegahan yang komprehensif, menggabungkan praktik terbaik keamanan siber dengan kebijakan keamanan yang kuat dan pelatihan kesadaran keamanan yang efektif.Praktik Terbaik Keamanan Siber:<ul><li>Pembaruan Berkala: Pentingnya menjaga sistem dan aplikasi selalu terkini tidak bisa diremehkan. Pembaruan ini seringkali mengandung perbaikan keamanan untuk celah yang bisa dimanfaatkan oleh ransomware.</li><li>Antivirus dan Anti-Malware: Pemasangan solusi keamanan yang andal dan diperbarui secara rutin membantu mendeteksi serta menghalau malware sebelum ia berakar.</li><li>Penggunaan Sandboxing: Teknologi sandboxing memungkinkan aplikasi yang tidak terpercaya dijalankan dalam lingkungan terisolasi, melindungi sumber daya sistem utama dari potensi ancaman.</li><li>Manajemen Hak Akses: Menerapkan prinsip hak akses minimal, membatasi akses hanya kepada pengguna yang memerlukannya, mengurangi resiko penyebaran ransomware dalam jaringan.</li><li>Backup Data: Memiliki backup data yang teratur dan terpisah dari jaringan utama merupakan benteng terakhir yang dapat memulihkan informasi penting tanpa harus membayar tebusan.</li></ul>Kebijakan Keamanan dan Pelatihan Kesadaran Keamanan:Kebijakan keamanan yang solid, yang mencakup aturan penggunaan perangkat dan akses internet, bersama dengan pelatihan kesadaran keamanan yang berkelanjutan untuk semua karyawan, adalah penting. Pelatihan ini harus mencakup praktik terbaik dalam mengenali email phishing, pengelolaan kata sandi, dan tindakan saat insiden keamanan terjadi.Penetration Testing:Penetration testing menjadi salah satu metode kunci dalam pencegahan ransomware. Dengan meniru serangan pada sistem IT untuk menguji kekuatan pertahanannya, penetration testing membantu mengidentifikasi kelemahan sebelum dapat dimanfaatkan oleh penyerang. Melalui proses ini, organisasi dapat mendeteksi dan memperbaiki kerentanan, mengurangi risiko infeksi ransomware secara signifikan. Penetration testing harus menjadi bagian rutin dari strategi keamanan siber, memberikan wawasan berharga tentang efektivitas kontrol keamanan yang ada dan dimana perbaikan diperlukan.Dengan mengintegrasikan praktik terbaik ini ke dalam strategi keamanan siber, organisasi dapat membangun pertahanan yang lebih kuat terhadap ancaman ransomware, memastikan keamanan data dan sistem mereka dalam jangka panjang.<h2>Kesimpulan</h2>Ancaman ransomware menjadi semakin canggih dan merusak. Dalam menghadapi tantangan ini, penting bagi setiap organisasi untuk mengadopsi strategi penanganan dan respons yang komprehensif. Langkah-langkah awal yang efektif, backup dan pemulihan data yang andal, serta penerapan alat dan teknologi deteksi canggih merupakan fondasi yang kuat untuk pertahanan keamanan siber. Selain itu, respons insiden yang terkoordinasi dan pelajaran yang dipetik dari setiap insiden dapat membantu memperkuat sistem keamanan.Pentingnya kesiapan dan respons yang proaktif tidak bisa dilebih-lebihkan. Dengan mengadopsi strategi keamanan siber yang solid dan melakukan tindakan pencegahan seperti penetration testing, organisasi dapat mengurangi risiko terkena dampak ransomware secara signifikan.Untuk mendukung upaya ini, pertimbangkan untuk memanfaatkan layanan profesional seperti yang ditawarkan oleh Fourtrezz, sebuah perusahaan spesialis keamanan siber. Dengan layanan seperti penetration testing, Fourtrezz dapat membantu Anda mengidentifikasi dan memperbaiki kerentanan dalam sistem Anda sebelum mereka dimanfaatkan oleh penyerang. Kunjungi website <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/">Fourtrezz</a> untuk informasi lebih lanjut. Anda juga dapat menghubungi mereka melalui telepon atau WhatsApp di <a target="_blank" rel="noopener noreferrer" href="https://wa.me/6285777717243">+62 857-7771-7243</a> atau melalui email di <a href="mailto:business@fourtrezz.co.id">business@fourtrezz.co.id</a>Tetap terinformasi dan responsif dalam menghadapi perubahan di dunia keamanan siber adalah langkah penting untuk melindungi aset digital Anda dan menjaga kepercayaan pengguna. Mari bersama-sama kita tingkatkan keamanan digital kita. Dengan pendekatan yang komprehensif dan kolaboratif, kita dapat membangun lingkungan digital yang lebih aman untuk semua.

Panduan komprehensif menghadapi ancaman ransomware: mulai dari memahami risiko, strategi pencegahan, penanganan insiden, hingga pentingnya backup data dan pelatihan keamanan. Temukan cara membangun pertahanan yang kuat dan efektif melawan serangan siber.

Strategi Penanganan dan Respons Insiden untuk Ancaman Ransomware Terkini

Tim gabungan penegakan hukum internasional telah berhasil menjatuhkan ransomware RagnarLocker yang terkenal kejam itu. Operasi penegakan hukum internasional yang melibatkan Amerika Serikat, Uni Eropa dan Jepang menyita portal web gelap milik kelompok tersebut, RagnarLocker.Sekarang, portal yang digunakan geng untuk memeras korban dan mempublikasikan data curian menampilkan kalimat yang menyebutkan bahwa website telah disita "This service has been seized by a part of a coordinated international law enforcement action against the RagnarLocker group."Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/pakar-keamanan-siber-ungkap-kelemahan-fitur-passkey-pada-google-dan-whatsapp/">Pakar Keamanan Siber Ungkap Kelemahan Fitur Passkey pada Google dan WhatsApp</a>Dilansir dari Cyberthreat ID, penyitaan tersebut merupakan bagian dari tindakan penegakan hukum internasional. Europol menegaskan pihaknya mengambil tindakan terkoordinasi terhadap RagnarLocker, yang dikatakan bertanggung jawab atas "beberapa serangan tingkat tinggi". TechCrunch melaporkan bahwa otoritas kepolisian Eropa mengonfirmasi bahwa mereka menangkap seorang pria berusia 35 tahun pada 16 Oktober di Paris, yang diduga sebagai “pelaku utama” operasi tersebut.Pihak berwenang menggeledah rumah tersangka pengembang RagnarLocker di Republik Ceko. Terduga rekan pengembang juga diinterogasi di Spanyol dan Latvia. Infrastruktur RagnarLocker juga disita di Belanda, Jerman dan Swedia. Menurut Eurojust, badan Eropa yang mengkoordinasikan kerja sama peradilan pidana di seluruh blok, total sembilan server disita, lima di Belanda, dua di Jerman, dan dua di Swedia.Eurojust juga melaporkan penyitaan berbagai cryptocurrency, meskipun nilainya saat ini tidak diketahui. Pihak berwenang Ukraina, yang merupakan bagian dari operasi 11 negara, mengatakan dalam pernyataan terpisah pada hari Jumat bahwa agen mereka menggeledah tempat lain yang diduga RagnarLocker di dekat Kiev dan menemukan komputer, telepon portabel, telepon seluler, dan perangkat elektronik lainnya.Dalam siaran persnya, Polizia di Stato (Kepolisian Negara) Italia mengkonfirmasi keterlibatannya dalam upaya internasional terkoordinasi, yang disebut “Operasi Mole.” Badan penegak hukum Italia menerbitkan video yang menunjukkan cuplikan penggerebekan yang dilakukan oleh agen polisi Prancis, Italia, dan Ceko, kemungkinan besar di rumah pria berusia 35 tahun yang mereka tangkap.RagnarLocker adalah nama jenis ransomware dan kelompok kriminal yang mengembangkan dan mengoperasikannya. Geng tersebut, yang oleh beberapa pakar keamanan dikaitkan dengan Rusia, diketahui menargetkan korban sejak tahun 2020, dan sebagian besar menyerang organisasi di sektor infrastruktur penting.Dalam peringatan yang diterbitkan tahun lalu, FBI memperingatkan bahwa mereka telah mengidentifikasi setidaknya 52 entitas AS di 10 sektor infrastruktur penting, termasuk manufaktur, energi, dan pemerintahan, yang terkena dampak ransomware RagnarLocker. Pada saat yang sama, FBI merilis indikator kompromi yang terkait dengan RagnarLocker, termasuk alamat Bitcoin yang digunakan untuk mengumpulkan permintaan tebusan, dan alamat email yang digunakan oleh operator geng tersebut. Dalam pernyataan yang dirilis pada hari Jumat, polisi Ukraina mengatakan bahwa sejak tahun 2020, kelompok RagnarLocker telah menyerang dan menyita data dari 168 perusahaan internasional di Eropa dan Amerika Serikat.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/sektor-infrastruktur-amerika-serikat-perlu-waspada-terhadap-meningkatnya-serangan-ransomware-avoslocker/">Sektor Infrastruktur Amerika Serikat Perlu Waspada Terhadap Meningkatnya Serangan Ransomware AvosLocker</a>Kelompok RagnaLocker menuntut korban antara 5 dan 70 juta dolar dalam bentuk mata uang kripto. Jika korban menolak membayar atau memberi tahu penegak hukum tentang gangguan tersebut, peretas akan memposting data korban ke situs web gelap milik kelompok yang disita. “Ragnar Locker secara eksplisit memperingatkan korbannya untuk tidak menghubungi penegak hukum, mengancam akan mempublikasikan semua data yang dicuri dari organisasi korban yang mencari bantuan di situs kebocoran web gelap 'Wall of Shame',” kata Europol kepada TechCrunch.“Mereka tidak tahu bahwa penegak hukum mendekati mereka.”Meskipun geng tersebut ditangkap oleh penegak hukum pengawasan penegakan hukum selama beberapa waktu, namun RagnarLocker telah menargetkan korbannya baru-baru ini pada bulan ini, menurut pelacak ransomware Ransomwatch. Pada bulan September, geng tersebut mengaku bertanggung jawab atas serangan terhadap Rumah Sakit Mayanei Hayeshua Israel dan mengancam akan merilis lebih dari satu terabyte data yang diyakini telah dicuri dalam insiden tersebut.

Tim gabungan internasional berhasil menumbangkan geng ransomware RagnarLocker yang terkenal kejam. Penyitaan server, penggeledahan, dan penangkapan individu-individu kunci menandai operasi besar-besaran melawan ancaman siber ini. Ketahui detail operasi dan dampaknya terhadap dunia siber.

Gabungan Tim Siber Internasional Berhasil Jatuhkan Geng Ransomware RagnarLocker

Kelompok ransomware AvosLocker telah dikaitkan dengan serangan yang menargetkan sektor infrastruktur penting di Amerika Serikat, dan beberapa di antaranya ditemukan baru-baru ini.Dilansir dari laporan The Hacker News atas keterangan dari Badan Keamanan Siber dan Infrastruktur AS (CISA) dan Biro Investigasi Federal (FBI) yang merinci taktik, teknik, dan layanan proses operasional ransomware as a service (RaaS) (TTP).Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/google-berikan-fitur-kata-sandi-untuk-metode-masuk-secara-default-bagi-semua-pengguna/">Google Berikan Fitur Kata Sandi untuk Metode Masuk Secara Default bagi Semua Pengguna</a>“Afiliasi AvosLocker menerobos jaringan organisasi menggunakan perangkat lunak yang sah dan alat administrasi sistem jarak jauh sumber terbuka,” kata badan tersebut.“Afiliasi AvosLocker kemudian menggunakan taktik pemerasan data berdasarkan eksfiltrasi data dengan ancaman membocorkan dan/atau mempublikasikan data yang dicuri.”Ransomware ini pertama kali muncul pada pertengahan tahun 2021 dan sejak itu menggunakan teknik canggih untuk menonaktifkan perlindungan antivirus agar tidak terdeteksi. Hal ini mempengaruhi lingkungan Windows, Linux, dan VMware ESXi. Karakteristik utama serangan AvosLocker adalah ketergantungannya pada alat sumber terbuka dan taktik yang tersedia secara komersial (LotL), yang tidak meninggalkan jejak yang dapat menyebabkan atribusi. Juga digunakan utilitas sah seperti FileZilla dan Rclone untuk eksfiltrasi data serta alat terowongan seperti Chisel dan Ligolo.Komando dan kontrol (C2) diimplementasikan melalui Cobalt Strike dan Sliver, sementara Lazagne dan Mimikatz digunakan untuk mencuri kredensial. Serangan ini juga menggunakan skrip PowerShell dan Windows Batch khusus untuk berpindah ke samping, meningkatkan hak istimewa, dan menonaktifkan perangkat lunak keamanan.“Afiliasi AvosLocker mengunduh dan menggunakan web shell khusus untuk mengizinkan akses ke jaringan,” kata badan tersebut.Komponen baru lainnya adalah executable yang disebut NetMonitor.exe, yang menyamar sebagai alat pemantauan jaringan namun sebenarnya bertindak sebagai proxy terbalik yang memungkinkan pelaku jahat untuk terhubung ke server di luar jaringan korban. CISA dan FBI merekomendasikan organisasi infrastruktur penting untuk menerapkan langkah-langkah mitigasi yang diperlukan untuk mengurangi kemungkinan dan dampak ransomware AvosLocker dan insiden ransomware lainnya.Hal ini termasuk menerapkan kontrol aplikasi, membatasi penggunaan RDP dan layanan desktop jarak jauh lainnya, membatasi penggunaan PowerShell, memerlukan otentikasi multi-faktor anti-phishing, dan segmentasi jaringan, memperbarui semua sistem dan memelihara cadangan offline secara teratur.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/terdapat-lebih-dari-17-000-situs-wordpress-diserang-balada-injector-pada-bulan-september-2023/">Terdapat Lebih dari 17.000 Situs WordPress Diserang Balada Injector pada Bulan September 2023</a>Perkembangan ini terjadi ketika Mozilla memperingatkan serangan ransomware yang mengeksploitasi kampanye maliklan untuk mengelabui pengguna agar menginstal versi Thunderbird yang sudah di-trojan, yang pada akhirnya mengarah pada penyebaran keluarga malware enkripsi file malware dan database seperti IcedID. Menurut Secureworks, serangan ransomware meningkat tajam pada tahun 2023, meskipun pelaku kejahatan dengan cepat menyebarkan ransomware dalam satu hari setelah akses awal di lebih dari 50% interaksi, turun dari waktu tunggu rata-rata sebelumnya yaitu 4,5 hari pada tahun 2022.Selain itu, di lebih dari 10% insiden, ransomware menyebar dalam waktu 5 jam. “Penurunan waktu tunggu rata-rata kemungkinan besar disebabkan oleh penjahat dunia maya yang mengharapkan lebih sedikit peluang,” kata Don Smith, wakil presiden intelijen ancaman di Unit Ancaman Secureworks, seperti yang dilansir dari The Hacker News.“Akibatnya, para pelaku ancaman fokus pada pelaksanaan operasi yang lebih sederhana dan lebih cepat daripada peristiwa enkripsi multi-situs yang jauh lebih kompleks dan berskala perusahaan. Namun, risiko serangan semacam itu masih sangat tinggi.”Eksploitasi aplikasi publik, kredensial yang dicuri, malware yang tersedia secara komersial, dan layanan jarak jauh eksternal telah menjadi tiga sumber akses awal teratas untuk serangan ransomware. Menurut panduan CISA terbaru, Remote Desktop Protocol (RDP), File Transfer Protocol "FTP", TELNET, Server Message Block (SMB), dan Virtual Network Computing (VNC) adalah beberapa kesalahan konfigurasi yang umum dan kerentanan keamanan yang diketahui. digunakan sebagai senjata dalam kampanye ransomware.Yang lebih buruk lagi, model RaaS dan ketersediaan kode ransomware yang bocor telah menurunkan hambatan masuk bahkan bagi penjahat pemula, menjadikannya jalan yang menguntungkan untuk mendapatkan keuntungan ilegal.“Meskipun kami masih menganggap nama-nama familiar sebagai aktor ancaman yang paling aktif, kemunculan beberapa kelompok ancaman baru yang sangat aktif menyebabkan peningkatan signifikan dalam jumlah korban dan pelanggaran data,” tambah Smith.“Meskipun ada tindakan penghapusan dan hukuman yang sangat ketat, penjahat dunia maya masih tahu cara beradaptasi, sehingga ancamannya terus meningkat.”Microsoft, dalam Laporan Pertahanan Digital tahunannya, mengatakan 70% organisasi yang menghadapi ransomware yang dioperasikan manusia memiliki kurang dari 500 karyawan dan 80-90% dari semua serangan berasal dari perangkat yang tidak dikelola. Data telemetri yang dikumpulkan oleh perusahaan menunjukkan bahwa serangan ransomware yang dipicu oleh manusia telah meningkat lebih dari 200% sejak September 2022.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/waspada-serangan-shellbot-terus-lakukan-eksploitasi-pada-server-ssh-linux/">Waspada! Serangan ShellBot Terus Lakukan Eksploitasi pada Server SSH Linux</a>Magniber, LockBit, Hive, dan BlackCat menyumbang hampir 65% dari semua serangan ransomware. Selain itu, sekitar 16% dari serangan ransomware yang berhasil baru-baru ini terhadap manusia melibatkan enkripsi dan eksfiltrasi data, sementara 13% menggunakan pemfilteran eksfiltrasi saja.“Operator Ransomware juga semakin mengeksploitasi kerentanan pada perangkat lunak yang kurang umum, sehingga semakin sulit untuk memprediksi dan mempertahankan diri dari serangan mereka,” kata raksasa teknologi itu.“Hal ini memperkuat pentingnya pendekatan komprehensif terhadap keamanan.”Redmond mengatakan pihaknya juga melihat peningkatan tajam dalam penggunaan enkripsi jarak jauh dalam serangan ransomware terhadap manusia, rata-rata sebesar 60% selama setahun terakhir. “Alih-alih menyebarkan file berbahaya ke perangkat korban, enkripsi dilakukan dari jarak jauh, dengan proses sistem melakukan enkripsi, membuat remediasi berbasis proses menjadi tidak efektif,” jelas Microsoft.“Ini adalah tanda bahwa penyerang semakin berevolusi untuk meminimalkan jejak mereka.”

Serangan ransomware oleh kelompok AvosLocker menargetkan infrastruktur kritis di Amerika Serikat, memicu kekhawatiran baru tentang keamanan siber.

Sektor Infrastruktur Amerika Serikat Perlu Waspada Terhadap Meningkatnya Serangan Ransomware AvosLocker

Sebuah kelompok peretas menyebarkan ransomware dan mengklaim telah mencuri data dari “semua sistem Sony” dan mencoba menjual data tersebut ke dark web. Kelompok hacker tersebut langsung meminta Sony untuk menebus datanya namun langsung ditolak. Peretas menindaklanjuti ancaman berikutnya dengan mengklaim bahwa data tersebut akan bocor atau dijual ke publik di web gelap.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/hati-hati-pakai-wajah-jadi-stiker-whatsapp-sekarang-bisa-dipidana-ini-tanggapan-pakar/">Hati-Hati, Pakai Wajah Jadi Stiker WhatsApp Sekarang Bisa Dipidana! Ini Tanggapan Pakar</a>Melansir dari Liga Game TV, sebuah kelompok ransomware mengklaim telah mencuri data dari Sony, mungkin termasuk PlayStation, dan mencoba menjual data tersebut secara online melalui proxy terenkripsi.Sedangkan dalam laporan dari CyberSecurity Connect, rincian mengenai pelanggaran keamanan Ransomed.vc di Sony. Pernyataan dari kelompok ransomware menjelaskan bahwa mereka “berhasil menembus seluruh sistem Sony” dan menjual semua data yang dicuri. Pernyataan tersebut menyebutkan adanya data yang secara khusus berasal dari Sony Corporation dan Sony Corporation, meskipun juga dikatakan bahwa data tersebut berasal dari "SONY.com" di tempat lain. Benar atau tidaknya data tersebut dicuri belum diverifikasi oleh Sony atau pihak ketiga.Tingkat dan sifat pelanggaran data masih belum jelas, dengan bukti yang menunjukkan bahwa beberapa file berisi file log, sumber daya Java, dan file HTML, beberapa di antaranya menyertakan karakter Jepang.Sony menghadapi potensi pelanggaran keamanan data besar lainnya, ketika kelompok ransomware mencoba menjual data yang dicuri dari “semua sistem Sony”, termasuk PlayStation. Meskipun tidak mungkin untuk mengetahui apakah klaim kelompok ransomware itu akurat, mereka memposting pesan online dalam upaya memulai negosiasi tentang penjualan data Sony melalui proxy terenkripsi. Kelompok tersebut juga mengaku telah mencoba meminta uang tebusan langsung dari Sony, namun Sony menolak tawaran tersebut.Rincian mengenai kelompok di balik dugaan serangan ransomware masih langka, namun laporan dari SOCRadar pada bulan September masih belum jelas. Laporan tersebut mencakup pemantauan Telegram untuk mendeteksi aktor jahat dan aktivitas web gelap. Sebuah kelompok bernama RansomForums mendapat sorotan dan mengumumkan bahwa mereka akan menjalankan proyek bernama Ransomed.vc. Inilah nama yang digunakan kelompok yang diduga menyimpan data Sony.Namun, ada bukti kebocoran data. Kelompok ransomware menyediakan sampel data yang mereka jual dan pohon file yang berisi semua data yang mereka kumpulkan. Data tersebut mencakup kurang dari 6.000 file yang asal usulnya tidak diketahui, yang mungkin berarti data tersebut lebih terbatas dari yang disarankan. Laporan CyberSecurity Connect mengatakan kebocoran tersebut mencakup berbagai file log, sumber daya Java, dan file HTML. Banyak dari file ini tampaknya mengandung karakter Jepang. Tidak jelas apakah perangkat keras PlayStation atau PlayStation terlibat.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/amerika-dituduh-cina-sebagai-dalang-atas-serangan-spionase-siber-selama-satu-dekade-terhadap-server-huawei/">Amerika Dituduh Cina Sebagai Dalang Atas Serangan Spionase Siber Selama Satu Dekade Terhadap Server Huawei</a>Pernyataan Randsomed.vc juga menyebutkan bahwa pihaknya hanya membuat data Sony tersedia untuk umum karena upaya tebusan terhadap Sony ditolak. "Karena Sony tidak mau bayar. DATA AKAN DIJUAL," bunyi pesan tersebut. Tidak ada harga yang disebutkan untuk data tersebut. Calon pembeli diminta mengirim pesan ke grup ransomware melalui perangkat lunak obrolan terenkripsi Tox.Parahnya kebocoran informasi Sony masih menjadi tanda tanya apakah itu hoax atau bukan. Tidak jelas data apa yang dikumpulkan atau apakah data tersebut berisi informasi orang dalam atau informasi pribadi yang material. Bisa jadi 6.000 file ditautkan ke situs web Sony dan tidak lebih dari itu. Jenis serangan ransomware ini biasanya tidak memberikan hasil yang baik untuk ransomware. Orang di balik peretasan besar-besaran Grand Theft Auto 6 baru-baru ini ditangkap sekitar enam bulan setelah membocorkan aset Rockstar. Untuk saat ini, penggemar PlayStation dan pelanggan Sony harus menunggu dan melihat apa yang terjadi.

Insiden ransomware menimpa Sony dan PlayStation, dengan peretas mengancam menjual data yang dicuri di dark web. Temukan detail mengenai serangan ini dan bagaimana Sony menanggapi ancaman tersebut.

Data Sony dan Playstation Kena Ransomware, Peretas Minta Tebusan dan Ancam Akan Jual Data di Dark Web

Pelaku ancaman di balik pencuri kredensial RedLine dan Vidar telah diamati beralih ke ransomware melalui kampanye phishing yang menyebarkan muatan awal yang ditandatangani dengan sertifikat penandatanganan kode Otentikasi Diperpanjang (EV).“Hal ini menunjukkan bahwa pelaku ancaman menyederhanakan operasi mereka dengan membuat teknik mereka menjadi lebih fleksibel.” ujar peneliti dari Trend Micro.Dalam kasus yang diselidiki oleh perusahaan keamanan siber tersebut, seorang korban anonim diduga pertama kali menerima malware pencuri informasi menggunakan sertifikat penandatanganan kode EV, kemudian ransomware menggunakan teknik terdistribusi, dan sejenisnya.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/tiktok-kena-denda-rp56-triliun-akibat-langgar-perlindungan-keamanan-data-anak-anak-irlandia/">TikTok Kena Denda Rp5,6 Triliun Akibat Langgar Perlindungan Keamanan Data Anak-Anak Irlandia</a>Dilansir dari The Hacker News, infeksi QakBot mengeksploitasi templat yang ditandatangani dengan sertifikat penandatanganan kode yang valid untuk melewati perlindungan keamanan. Serangan dimulai dengan email phishing yang menggunakan umpan lama untuk mengelabui korban agar mengeksekusi lampiran berbahaya yang disamarkan sebagai gambar PDF atau JPG, namun sebenarnya merupakan file yang dapat dieksekusi yang menyebabkan pelanggaran saat diunduh. Meskipun kampanye yang menargetkan korban meluncurkan pencurian malware pada bulan Juli, muatan ransomware muncul pada awal Agustus setelah email yang berisi lampiran palsu ke email pengaduan diterima. Keluhan TripAdvisor ("TripAdvisor -Complaint.pdf.htm"), mengarah ke serangkaian langkah-langkah yang mengakibatkan penyebaran ransomware.“Pada titik ini, perlu dicatat bahwa tidak seperti sampel eksfiltrasi kredensial yang kami selidiki, file yang digunakan untuk menjatuhkan muatan ransomware tidak memiliki sertifikat EV,” kata para peneliti.“Namun keduanya berasal dari agen ancaman yang sama dan menyebar melalui cara penularan yang sama. Oleh karena itu, kita dapat mengasumsikan adanya pembagian kerja antara pemasok beban dan operator.”Perkembangan ini terjadi ketika IBM X-Force menemukan kampanye phishing baru yang menyebarkan versi perbaikan dari malware DBatLoader. Fitur-fitur baru dari DBatLoader memfasilitasi bypass, pemeliharaan, dan penyisipan proses UAC, menunjukkan bahwa DBatLoader dipelihara secara aktif untuk menghapus malware yang dapat mengumpulkan informasi sensitif dan memungkinkan kendali jarak jauh pada sistem. Serangkaian serangan baru-baru ini, yang ditemukan sejak akhir Juni, juga bertujuan untuk menyebarkan malware komoditas seperti Agen Tesla dan Warzone RAT.Mayoritas email dikirim hanya ke penutur bahasa Inggris, meskipun email dalam bahasa Spanyol dan Turki juga dilihat.“Dalam beberapa kampanye yang diamati, pelaku kejahatan melakukan kontrol yang cukup terhadap infrastruktur email untuk memungkinkan email berbahaya melewati metode otentikasi email SPF, DKIM,” kata perusahaan itu, dan DMARC”.“Sebagian besar kampanye memanfaatkan OneDrive untuk menjalankan dan mengambil muatan tambahan, dan sebagian kecil menggunakan relay[.]sh atau domain baru/yang disusupi.”Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/menkominfo-beri-instruksi-untuk-segera-berantas-judi-online-dalam-tenggat-waktu-seminggu/">Menkominfo Beri Instruksi untuk Segera Berantas Judi Online dalam Tenggat Waktu Seminggu</a>Dalam berita terkait, Malwarebytes mengungkapkan bahwa kampanye malvertising baru menargetkan pengguna yang mencari perangkat lunak konferensi video Webex Cisco di mesin pencari seperti Google untuk mengarahkan mereka ke situs web palsu yang menyebarkan malware BATLOADER.Sementara itu, BATLOADER menjalin kontak dengan server jarak jauh untuk mengunduh payload terenkripsi tahap kedua, yang merupakan jenis lain dari keylogging dan pencuri malware yang disebut DanaBot. Teknik baru yang diadopsi oleh pelaku ancaman adalah dengan menggunakan URL pola pelacakan sebagai mekanisme penyaringan dan pengalihan untuk mengambil sidik jari dan mengidentifikasi calon korban yang diinginkan.Pengunjung yang tidak memenuhi kriteria (misalnya, permintaan dari lingkungan sandbox) akan dialihkan ke situs Webex yang sah.“Karena iklan tersebut tampak sah, orang pasti akan mengkliknya dan mengunjungi situs web berbahaya,” kata Jerome Segura, direktur intelijen ancaman di Malwarebytes.“Jenis perangkat lunak yang digunakan dalam iklan menunjukkan bahwa pelaku ancaman tertarik pada perusahaan korban yang akan memberi mereka kredensial yang berguna untuk 'pengujian penetrasi' jaringan berikutnya dan dalam beberapa kasus adalah penyebaran ransomware.”

Kampanye phishing terbaru oleh pelaku ancaman di balik RedLine dan Vidar mengarah pada penyebaran ransomware melalui muatan yang ditandatangani dengan sertifikat EV.

Pelaku Ancaman Kredensial RedLine dan Vidar Luncurkan Kampanye Phishing untuk Kirimkan Muatan Ransomware

Peneliti keamanan telah menyelidiki jenis ransomware yang baru muncul yang dijuluki "BIG HEAD" yang berkembang biak dengan malware yang mempromosikan pembaruan Windows palsu dan pemasang Microsoft Word.<img class="alignnone size-full wp-image-4330" src="https://fourtrezz.co.id/uploads/old/2023/07/Big-Head-Ransomware-Jenis-Baru-Muncul-Sebagai-Notifikasi-Pembaruan-Windows-Palsu_29161959.webp" alt="" width="1200" height="628">Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/sebanyak-98-kasus-kebocoran-data-terjadi-di-indonesia-selama-4-tahun-terakhir/">Sebanyak 98 Kasus Kebocoran Data Terjadi di Indonesia Selama 4 Tahun Terakhir</a>"Perusahaan keamanan siber Fortinet sebelumnya menganalisis dua sampel malware dengan memeriksa vektor infeksi dan perilaku malware," kata BleepingComputer.Sebelumnya, Trend Micro menerbitkan laporan teknis tentang “Big Head”, yang mengklaim bahwa varian yang mereka uji dan yang ketiga berasal dari satu operator yang mungkin bereksperimen dengan pendekatan berbeda untuk mengoptimalkan serangan.Ransomware Big Head adalah biner .NET yang menginstal tiga file terenkripsi AES pada sistem target: Satu digunakan untuk menyebarkan malware, satu lagi untuk komunikasi bot Telegram dan yang ketiga mengenkripsi file dan juga dapat menampilkan Pembaruan Windows kepada pengguna palsu.Selama operasi, ransomware juga melakukan fungsi seperti membuat kunci autorum registri, menimpa file yang ada jika perlu, mengatur atribut file sistem, dan menonaktifkan Pengelola Tugas. Setiap korban diberi ID unik yang diambil dari folder %appdata%\ID atau dihasilkan menggunakan string 40 karakter acak.Ransomware menghapus salinan bayangan untuk mencegah pemulihan sistem yang mudah sebelum mengenkripsi file yang ditargetkan dan menambahkan ekstensi ".poop" ke nama file mereka. Selain itu, Big Head mematikan proses berikut untuk mencegah perusakan proses enkripsi dan melepaskan data yang seharusnya dikunci oleh malware. Folder Windows, Recycle Bin, file program, data status, data program, Microsoft dan data aplikasi dilewati oleh enkripsi sehingga sistem menjadi tidak dapat digunakan.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/waspada-dua-aplikasi-android-ini-bisa-melakukan-sadap-pada-perangkat-penggunanya/">Waspada! Dua Aplikasi Android Ini Bisa Melakukan Sadap Pada Perangkat Penggunanya</a>Trend Micro menemukan bahwa ransomware akan memeriksa apakah itu berjalan di Virtualbox, mencari bahasa sistem, dan hanya beralih ke enkripsi jika tidak diatur ke negara anggota CIS (bekas negara Soviet). Selama enkripsi, ransomware menampilkan layar yang berpura-pura menjadi pembaruan Windows yang sah.Setelah proses enkripsi selesai, uang tebusan berikut dijatuhkan di folder yang berbeda dan jika terjadi infeksi, wallpaper korban juga diubah. Trend Micro juga menganalisis dua varian “Big Head” lainnya, menyoroti beberapa perbedaan utama dibandingkan dengan versi standar ransomware.Versi kedua mempertahankan karakteristik ransomware, tetapi juga menggabungkan perilaku pencuri dengan operasi yang dirancang untuk mengumpulkan dan mengekstrak informasi sensitif dari sistem korban.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/wakil-direktur-bssn-terbitkan-buku-singgung-tentang-pentingnya-melindungi-data-nasional/%5C">Wakil Direktur BSSN Terbitkan Buku Singgung Tentang Pentingnya Melindungi Data Nasional</a>Data yang dapat dicuri oleh “Big Head” versi ini termasuk riwayat penelusuran, folder, driver yang diinstal, proses yang berjalan, kunci produk, jaringan aktif, dan juga dapat mengambil tangkapan layar. Versi ketiga yang terdeteksi oleh Trend Micro memiliki tag "Neshta", yang menambahkan kode berbahaya ke file yang dapat dijalankan pada sistem yang disusupi. Meskipun tujuan pastinya tidak jelas, analisis Trend Micro berspekulasi bahwa hal ini dapat menghindari deteksi berdasarkan mekanisme berbasis tanda tangan.Khususnya, versi ini menggunakan catatan tebusan dan wallpaper yang berbeda dari dua lainnya, tetapi tetap membawa faktor ancaman yang sama. Trend Micro mencatat bahwa “Big Head” bukanlah ransomware yang canggih, metode enkripsinya cukup standar, dan teknik penghindarannya mudah dikenali.Namun, tampaknya berfokus pada konsumen yang tertipu oleh trik sederhana (misalnya pembaruan Windows palsu) atau yang kesulitan memahami langkah-langkah keamanan yang diperlukan untuk menghindari risiko keamanan dunia maya. Versi berbeda yang berjalan menunjukkan bahwa pengembang “Big Head” terus berkembang dan menyempurnakan malware, bereksperimen dengan berbagai pendekatan untuk melihat mana yang terbaik.

Jenis ransomware baru dengan nama “Big Head” yang muncul sebagai pemberitahuan pembaruan windows palsu. Bukan tergolong ransomware yang canggih namun memiliki dampak yang besar bagi korbannya.

“Big Head” Ransomware Jenis Baru Muncul Sebagai Notifikasi Pembaruan Windows Palsu

Setelah adanya kabar terkait dikonfirmasi adanya serangan siber pada sistem Bank Syariah Indonesia (BSI) oleh komisaris Independen PT Bank Syariah Indonesia (Persero) Tbk. Komaruddin Hidayat. Pihak perbankan masih mempertimbangkan terkait kompensasi yang bisa diberikan kepada para nasabah yang menjadi korban insiden ini.Dikutip dari Tempo.co, Komaruddin Hidayat menyatakan bahwa pihak BSI tengah mempertimbangkan adanya kompensasi kepada para nasabah. "Kami memang tengah pikirkan kompensasi," katanya saat dihubungi Tempo pada Sabtu, 13 Mei 2023. Bukan hanya mempertimbangkan kompensasi, pihak bank juga telah menurunkan beberapa tim ahli untuk menangani dan memperbaiki sistem dari dalam.<img class="alignnone size-full wp-image-3270" src="https://fourtrezz.co.id/uploads/old/2023/05/Dikonfirmasi-Adanya-Serangan-Siber-Pihak-BSI-Sedang-Pertimbangkan-Kompensasi-Untuk-Korban_23412785.webp" alt="" width="1200" height="628">Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/5-langkah-untuk-menghindari-ancaman-siber-saat-membeli-tiket-konser/">5 Langkah untuk Menghindari Ancaman Siber Saat Membeli Tiket Konser</a>Selain itu mengutip dari Liputan6.Com, Kementerian Komunikasi dan Informatika (Kominfo) memberikan tanggapan atas dugaan serangan siber ransomware dengan jenis LockBit yang dialami Bank Syariah Indonesia atau BSI beberapa waktu lalu. Usman Kansong, Dirjen Informasi dan Komunikasi Publik Kementerian Komunikasi dan Informatika, mengatakan sebenarnya gangguan di IT BSI bisa diperbaiki dalam waktu sehari.“BSI akan terus meningkatkan keamanan sistem IT berdasarkan best practice dan standar internasional,” kata Usman dalam keterangannya saat dihubungi Tekno Liputan6.com.Selain itu, Usman mengumumkan bahwa BSI telah memperkuat keamanan teknologi perusahaan dengan membentuk departemen khusus bernama CISO. Menurut Usman, Bank Syariah Indonesia akan bekerja sama dan berkoordinasi dengan otoritas terkait, mengambil langkah-langkah yang diperlukan dan mematuhi aturan yang berlaku.“kominfo akan terus berkoordinasi dengan BSI dan BSSN untuk memastikan implementasi sistem elektronik berjalan dengan baik,” jelas Usman.Berita bahwa BSI terkena serangan ransomware ini mulai menyebar setelah layanan seluler bank turun minggu ini. Perusahaan mengumumkan akan mengatur pemeliharaan sistem sehingga layanan BSI tidak tersedia untuk sementara.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/seorang-warga-singapura-kehilangan-uang-rp200-juta-sesaat-setelah-pindai-kode-qr/">Seorang Warga Singapura Kehilangan Uang Rp200 Juta Sesaat Setelah Pindai Kode QR</a>Baru-baru ini, diketahui bahwa BSI menjadi korban ransomware berjenis LockBit. Informasi ini muncul kembali di media sosial dan mengandung banyak bukti bahwa bank tersebut memang menjadi korban ransomware. Kemudian Direktur BSI Hery Gunardi juga membenarkan adanya bukti serangan siber terhadap layanan perbankan yang berujung pada penutupan sementara perseroan. Berdasarkan kecurigaan tersebut, Hery mengatakan diperlukan pembuktian melalui audit dan forensik digital bekerja sama dengan regulator terkait, Bank Indonesia, Otoritas Jasa Keuangan, dan pemegang saham.Dia juga meyakinkan komitmen BSI untuk melindungi keuangan dan data pelanggan.“Kami berkomitmen untuk meningkatkan keamanan siber nasabah kami. Dan atas nama BSI, waspada terhadap penipuan. Kami juga mohon maaf atas ketidaknyamanan ini,” tutupnya.Belakangan diketahui bahwa LockBit, grup ransomware yang dikenal di kalangan peretas, diklaim sebagai pemimpin serangan dunia maya. LockBit mengklaim mencuri 1,5 terabyte data dari Bank Syariah Indonesia, termasuk 15 juta kredensial pengguna dan kata sandi untuk keperluan dan layanan internal.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/curiga-terkena-ransomware-layanan-perbankan-bsi-melakukan-pemeliharaan-cukup-lama/">Curiga Terkena Ransomware, Layanan Perbankan BSI Melakukan Pemeliharaan Cukup Lama</a>Pelaku serangan ransomware mengambil informasi pribadi dan mengancam akan mengungkapkannya kecuali jika BSI menghubungi teroris untuk memeras uang tebusan. Selain informasi identitas pribadi pelanggan, data BSI juga membocorkan informasi karyawan, dokumen keuangan, dokumen hukum, perjanjian non-disclosure dan data lainnya.Pakar keamanan siber Alfons Tanujaya mengatakan dampak kebocoran data akibat serangan ransomware Lockbit adalah bocornya informasi sensitif seperti kredensial m-banking, perbankan online, dan akun. Terkait kasus ini, Alfons juga menyarankan agar nasabah BSI menukarkan seluruh kredensial untuk M-Bank dan layanan BSI lainnya. “Pemegang rekening BSI diharapkan segera mengganti semua M-Bank, online banking dan PIN ATM,” kata Alfons. Dan terkait data pribadi karyawan yang bocor, Alfons mengimbau karyawan, nasabah dan perusahaan afiliasi BSI untuk menyiapkan langkah-langkah perbaikan.

Berita tentang serangan siber terbaru di BSI dengan jenis ransomware dan rencana perusahaan untuk memperbaiki sistem keamanannya. Diberikan tanggapan dari Kementerian Komunikasi dan Informatika dan saran dari pakar keamanan siber.