Lanskap ancaman ransomware kembali berevolusi dengan kemunculan varian baru bernama Settra, yang secara agresif menargetkan organisasi di sektor ritel (Juli 2026) dan manufaktur (September 2026). Beroperasi menggunakan model pemerasan ganda (double-extortion), operator Settra tidak hanya menyandera dan mengancam akan membocorkan data sensitif korporat, tetapi juga mengerahkan taktik pascakompromi yang sangat destruktif.

Fokus utama dari serangan Settra adalah melumpuhkan seluruh opsi pemulihan lokal sistem korban sebelum proses enkripsi dimulai. Dengan mengeksploitasi alat manajemen jarak jauh yang sah dan menanamkan penggerak perangkat keras yang rentan, aktor ancaman memastikan bahwa organisasi tidak memiliki jalan keluar lain selain membayar tebusan atau menghadapi kelumpuhan operasional total.

Baca Juga: Serangan Rantai Pasok "GHAPPIER" Eksploitasi Publikasi Tepercaya npm, Validasi Reputasi Kode Terkompromi

Bagi Pusat Operasi Keamanan (SOC) dan Tim Respons Insiden (IR), serangan Settra mendemonstrasikan metodologi penghindaran pertahanan (Defense Evasion) yang canggih. Berikut adalah taktik operasional yang wajib diwaspadai:

Di sektor industri kritis, insiden Settra adalah peringatan tegas bahwa mengandalkan sistem pencadangan lokal (Local Backup) atau Shadow Copies pada sistem operasi adalah strategi yang usang. Dari analisis Fourtrezz, beberapa taktis berikut dapat Anda adaptasikan sebagai upaya pencegahan:

1. Arsitektur Pencadangan Kekal (Immutable Backups): Fakta bahwa Settra secara aktif menimpa ruang kosong dan menghapus partisi pemulihan membuktikan bahwa arsitektur pencadangan korporat harus diisolasi dari jaringan utama. Cadangan harus bersifat offline atau kekal (immutable), di mana data tidak dapat diubah atau dihapus bahkan oleh akun dengan akses Administrator Domain sekalipun.
2. Mitigasi Penyalahgunaan RMM (Shadow IT): Pemantauan ketat terhadap eksekusi aplikasi manajemen jarak jauh sangat krusial. Jika perusahaan Anda menggunakan TeamViewer atau AnyDesk, maka eksekusi aplikasi RMM lain seperti MeshAgent harus diblokir secara otomatis oleh EDR melalui kebijakan Application Whitelisting.
3. Hardenisasi Titik Akhir Terhadap BYOVD: Taktik BYOVD menembus pertahanan langsung pada tingkat kernel. Sistem operasi (Windows) harus dikonfigurasi secara ketat dengan Microsoft Vulnerable Driver Blocklist yang terus diperbarui untuk mencegah instalasi driver berbahaya.

Aktor ancaman secara aktif mempelajari kelemahan arsitektur pemulihan bencana (DRP) perusahaan sebelum meluncurkan enkripsi. Jangan biarkan investasi TI Anda runtuh akibat kelalaian pada konfigurasi titik akhir.