Kekhawatiran akan keamanan telah meningkat pesat akhir-akhir ini, berkat lonjakan serangan siber, dan khususnya ransomware. Taktik ransomware telah dikenal sejak lama, tetapi baru-baru ini hal itu menjadi sangat serius, didorong oleh popularitas mata uang kripto digital, Dark Net, dan ketersediaan 'malware sebagai layanan' yang mudah. Departemen keamanan siber perusahaan sangat waspada terhadap serangan ransomware karena serangan ini tidak hanya menghentikan bisnis, tetapi juga menyebabkan kerusakan serius pada reputasi perusahaan.
Untuk mengatasi ancaman ini secara efektif, penting untuk memahami cara kerja ransomware dan strategi para penyerang. Dalam artikel ini, kami akan mencoba mengkaji aspek-aspek tersebut.
Apa itu ransomware?
Ransomware adalah jenis malware yang mengenkripsi berkas pada perangkat yang terinfeksi dan menyanderanya hingga pengguna membayar tebusan kepada operator malware. Pembayaran untuk ransomware ini paling sering diminta dalam bentuk bitcoin, sejenis mata uang digital yang tidak dapat dilacak.
Bagaimana cara kerja ransomware?
Prinsip dasar di balik ransomware adalah enkripsi, melalui mekanisme yang disebut Kriptografi Kunci Publik.
Enkripsi adalah proses menyembunyikan atau mengaburkan makna informasi. Dalam konteks ransomware, enkripsi mengacu pada fakta bahwa ransomware mengkodifikasi semua berkas yang diperlukan di sistem Anda, sehingga berkas-berkas tersebut tampak tidak berarti dan tidak dapat digunakan.
Ketika ransomware menginfeksi sistem, malware mulai mengenkripsi semua berkas di dalam sistem, dan setelah selesai, pengguna akan melihat layar ancaman atau pesan tebusan. Pesan tebusan tersebut mengancam pengguna bahwa berkas-berkas tersebut tidak akan dapat didekripsi kecuali sejumlah uang yang disepakati dibayarkan dalam jangka waktu tertentu.
Enkripsi dilakukan dengan mekanisme yang disebut Kriptografi Kunci Publik, juga dikenal sebagai Kriptografi Kunci Asimetris. Mekanisme ini menggunakan algoritma matematika canggih untuk mengkode dan mendekode data. Fitur unik dari metode ini adalah 'kunci' yang digunakan untuk mengenkripsi dan mendekripsi berkas berbeda untuk proses penyandian dan dekode. Ini berarti selalu ada sepasang kunci yang terkait dengan enkripsi. Kunci publik akan digunakan untuk mengenkripsi data, dan hanya kunci privat yang cocok yang dapat mendekodenya.
Enkripsi Asimetris atau Kunci Publik
Penyerang ransomware memegang kunci pribadi dan menuntut tebusan jika mengungkapkannya. Jika waktu pembayaran tebusan berakhir, mereka mengancam akan menghancurkan kunci pribadi tersebut selamanya.
Badan keamanan tidak menyarankan membayar uang tebusan, karena tidak ada jaminan bahwa kunci pribadi akan dirilis, dan juga karena pembayaran tebusan memperkuat penyerang.
Bagaimana ransomware menginfeksi sistem?
Ransomware biasanya menginfeksi sistem melalui kerentanan yang belum diperbaiki oleh administrator sistem. Beberapa jalur masuk favorit mereka adalah:
- Spam dan rekayasa sosial: Di mana pengguna internal yang mudah tertipu ditipu untuk mengklik tautan berbahaya dalam email dan situs web yang disusupi, yang kemudian menyebabkan malware diunduh ke sistem mereka.
- Malvertisasi: Sekali lagi, hal ini terjadi karena kecerobohan pengguna dan ketidakpatuhan terhadap praktik keamanan. Malvertising dapat membuat korban yang mudah tertipu mengikuti tautan yang mengarah pada pengunduhan dan infeksi malware.
- Alat instalasi malware dan botnet: Ini adalah alat yang menyebarkan malware melalui jaringan, biasanya dalam jaringan area lokal perusahaan.
Baca: Dampak serangan ransomware WannaCry dan Petya
Apa strategi di balik serangan ransomware?
Penyerang ransomware bergantung pada ketersediaan mata uang digital—Bitcoin—untuk menyembunyikan jejak mereka saat mengumpulkan tebusan. Sebelumnya, ketika pembayaran dilakukan melalui transaksi bank atau uang tunai, pelacakan penerima selalu dimungkinkan, meskipun sulit. Dengan Bitcoin, penerima dapat tetap sepenuhnya anonim dan menghindari deteksi.
Faktor utama lain yang mendukung ransomware saat ini adalah tersedianya 'malware as a service', di mana 'script-kiddies' yang belum berpengalaman dipersenjatai dengan malware as-a-service yang disediakan oleh pembuat malware asli, menjadi agen atau distributor malware, dan berbagi tebusan dengan pemilik malware. Dengan semua otak yang disediakan oleh para ahli malware, para pemula ini hanya perlu dipersenjatai dengan niat kriminal. Dengan cara ini, para pembuat ransomware menjalankan strategi untuk tetap berada di balik layar, berfokus pada aspek teknisnya sambil menyerahkan eksekusi sebenarnya kepada para pemula.
Bagaimana cara melindungi diri dari serangan ransomware?
Perlindungan terhadap ransomware bergantung pada beberapa langkah sederhana dan efektif:
- Kesadaran dan kepatuhan:Seperti yang telah kami sebutkan sebelumnya dalam postingan ini, manusia merupakan mata rantai terlemah dalam rantai keamanan. Sebagian besar penetrasi ransomware terjadi karena kelalaian, kurangnya kesadaran, atau pelanggaran praktik keamanan yang disengaja oleh pengguna internal. Edukasi sistematis, kampanye, dan pengingat yang terus-menerus akan sangat membantu dalam memperkuat hubungan antarmanusia.
- Menerapkan patch keamanan segera:Vendor OS dan perangkat lunak lainnya dengan cermat mencari kerentanan dalam perangkat lunak mereka dan sering merilis patch untuk menutup kerentanan tersebut. Patch ini harus segera diterapkan agar kerentanan tidak membahayakan perusahaan.
- Perangkat lunak anti-malware:Saat ini tersedia berbagai alat dan perangkat lunak canggih, dan alat-alat ini cukup efektif dalam memblokir dan mendeteksi aktivitas malware. Serangkaian alat keamanan berlapis seperti... SeqriteDengan portofolio lengkapnya yang mencakup firewall, jaringan, dan perangkat keamanan endpoint, ia dapat mencegah ransomware dengan cukup efektif.
Serangan ransomware kini semakin canggih dan sering terjadi, sehingga membutuhkan kewaspadaan dan kehati-hatian yang terus-menerus dari pihak keamanan untuk mencegahnya. Untungnya, kini tersedia alat untuk mengatasi ancaman ini. Namun, seperti biasa, manusia merupakan mata rantai yang lemah, sehingga diperlukan banyak pelatihan dan kampanye kesadaran untuk melengkapi penggunaan alat pencegahan malware.
Sebagai mitra keamanan TI untuk bisnis Anda, Seqrite menyediakan keamanan titik akhir yang komprehensif dari ancaman siber tingkat lanjut. Untuk mengetahui lebih lanjut, kunjungi situs web or
