Dalam menangani ancaman keamanan siber, perusahaan seringkali berfokus pada penanganan kerentanan dan insiden keamanan yang berdiri sendiri. Organisasi percaya bahwa mitigasi ancaman individual dapat mencegah serangan dahsyat, tetapi lanskap ancaman modern jauh lebih canggih daripada yang terlihat. Peretas yang gigih seringkali menutupi satu serangan dengan serangan lainnya; sehingga memberikan dampak yang lebih besar pada perusahaan dengan serangan ganda. Pada dasarnya, pendekatan ini membekali peretas untuk memanfaatkan berbagai cara untuk memulai pelanggaran jika cara yang telah ditentukan sebelumnya tidak berhasil. Peretas yang canggih terus mencoba mendapatkan akses tanpa izin ke dalam jaringan dengan menyamarkan satu ancaman siber dengan ancaman yang lebih tersembunyi.
Serangan Double Whammy: Pendekatan Terbaru dalam Peretasan
Serangan double whammy adalah gaya peretasan yang dimodifikasi yang memanfaatkan bukan hanya satu, melainkan dua jenis serangan. Strategi ini melibatkan penyebaran malware yang berfungsi sebagai pengalihan atau lebih tepatnya pengalih perhatian, sementara malware yang lebih mengancam terus berkembang biak di bawahnya. Serangan yang dangkal menyediakan jalur tambahan menuju ancaman yang lebih dalam; dengan demikian memicu insiden keamanan dahsyat yang berujung pada pencurian data dan hilangnya kekayaan intelektual. Sebagian besar peretas lebih suka menggunakan ancaman yang terlihat sebagai serangan awal karena berfungsi sebagai alat pengalih perhatian terbaik. Seluruh konsep serangan double whammy didasarkan pada penyelubungan ancaman yang lebih besar dengan serangan yang langsung dan teridentifikasi.
Memahami Dasar-Dasar Serangan Double Whammy dengan Contoh
Generasi peretas terbaru dengan cepat mempopulerkan konsep serangan hibrida. Dalam kebanyakan kasus, peretas melancarkan satu serangan untuk menarik perhatian organisasi, sementara serangan kedua secara diam-diam berhasil mencapai serangkaian hasil yang diinginkan. Serangan Bad Rabbit adalah salah satu insiden di mana serangan ransomware awalnya dilancarkan untuk memanfaatkan kerentanan Windows. Sementara industri dan pihak berwenang sibuk mengendalikan Bad Rabbit, ancaman spear phishing yang sebenarnya mulai menyebar tanpa terkendali. Mirip dengan sebagian besar serangan ganda, Bad Rabbit berfungsi sebagai kedok potensial untuk masalah spear phishing yang lebih menakutkan yang bertujuan untuk menyabotase data organisasi yang berharga.
Meskipun Bad Rabbit merupakan ransomware individual yang sebenarnya merupakan ancaman dan menyamarkan serangan spear phishing yang lebih dahsyat, NotPetya merupakan contoh lain dari serangan double whammy, tetapi dengan modifikasi. NotPetya tidak membutuhkan ancaman ransomware lain untuk menyamarkan dirinya karena ia dapat secara anonim menyembunyikan niatnya sendiri dengan tampil sebagai serangan ransomware dasar. NotPetya awalnya tampak seperti pelanggaran Petya tahun 2016 di mana kumpulan data perusahaan dienkripsi dan pembayaran diminta untuk kunci dekripsi. Namun, niat sebenarnya dari NotPetya terselubung di balik enkripsi dan infeksi dasar. Ancaman ini tidak bertujuan untuk mencuri atau mengembalikan informasi rahasia, melainkan untuk menghancurkan jaringan TI korban terlepas dari tebusan yang dibayarkan. Oleh karena itu, NotPetya muncul sebagai jenis serangan hibrida khusus yang menawarkan double whammy tanpa dukungan dari ancaman keamanan lain. NotPetya tidak bersembunyi di balik malware yang terlihat, tetapi menyembunyikan niatnya sendiri dengan meniru serangan ransomware dasar.
Tetap Waspada terhadap Serangan Ganda
Kompleksitas yang terkait dengan peretasan telah meningkat, mengakibatkan berbagai jenis pelanggaran. Dengan para peretas yang memamerkan keahlian mereka dengan segala cara, penting bagi perusahaan untuk tetap waspada dan siaga terhadap serangan hibrida dan ancaman keamanan ganda. Cara terbaik untuk tetap terlindungi dari ancaman siber ini adalah dengan meningkatkan visibilitas jaringan secara keseluruhan, yang pada gilirannya memastikan seluruh perimeter terlindungi dari segala arah. Pemantauan menyeluruh (end-to-end monitoring) merupakan salah satu pendekatan untuk melindungi sistem TI dari serangan hibrida karena mendeteksi serangan utama dan terus memindai area sekitarnya untuk mencari ancaman sekunder yang lebih merusak. Selain itu, pemantauan menyeluruh juga menawarkan visibilitas jaringan yang terperinci.
Penyedia solusi keamanan seperti Seqrite sangat berguna dalam menawarkan fitur pemantauan ujung-ke-ujung dan pertahanan terhadap ancaman. SeqriteModul Manajemen Ancaman Terpadu (Unified Threat Management) bertujuan untuk menawarkan solusi keamanan yang kohesif yang juga mencakup identifikasi ancaman ganda (double whammy threats) dan jenis serangan hibrida lainnya.
Sebagai mitra keamanan TI untuk bisnis Anda, Seqrite menyediakan keamanan titik akhir yang komprehensif dari ancaman siber tingkat lanjut. Untuk mengetahui lebih lanjut, kunjungi situs web or
