Ancaman terbaru apa yang membuat administrator keamanan terjaga di malam hari akhir-akhir ini? Kemungkinan besar, jawaban paling pasti adalah "WannaCry" atau "Petya", atau keduanya.
Namun, mengapa kedua jenis malware ini begitu menakutkan? Apa yang membedakan dan membahayakan keduanya sehingga para CISO di organisasi besar, menengah, dan kecil merasa kesulitan? Mari kita lihat.
Memahami Petya dan WannaCry
Petya dan WannaCry adalah malware yang menyebabkan kekacauan besar di seluruh dunia pada tahun 2017. Yang membuat mereka sangat berbahaya adalah sifatnya yang seperti ransomware. Sesuai namanya, ransomware bekerja dengan mengenkripsi dan mengunci berkas di komputer korban, lalu meminta tebusan melalui kunci dekripsi untuk membebaskannya.
Ransomware bekerja melalui kriptografi kunci asimetris—sebuah teknologi yang mustahil dipecahkan. Tanpa mengetahui kunci dekripsi, korban tidak dapat memulihkan berkas mereka.
Serangan ransomware WannaCry dimulai pada 12 Mei 2017 (Jumat) dan dalam sehari berhasil menginfeksi lebih dari 200,000 komputer di 150 negara, menjadikannya serangan ransomware terbesar dalam sejarah. Badan Keamanan Nasional AS (NSA) dilaporkan menemukan kerentanan mendasar (MS17-010) dalam protokol Server Message Block (SMB) Microsoft (“digunakan oleh mesin Windows untuk berkomunikasi dengan sistem file melalui jaringan”). NSA memilih untuk tidak memberi tahu Microsoft tentang kerentanan ini dan malah membuat eksploitasi yang disebut EternalBlue yang dapat digunakan untuk tujuan pengumpulan intelijen. Sebuah kelompok peretas bernama Shadow Brokers mencuri detail eksploitasi ini dan membocorkannya ke publik yang akhirnya memicu wabah WannaCry di seluruh dunia. Microsoft telah merilis pembaruan keamanan untuk menambal kerentanan ini pada Maret 2017, tetapi banyak pengguna dan organisasi gagal menerapkan pembaruan ini, sehingga sistem mereka rentan terhadap serangan.
Petya memulai perjalanannya yang terkenal hanya sekitar enam minggu setelah WannaCry, sekitar akhir Juni 2017. Serangan ini diduga berasal dari Ukraina. Serangan tersebut tampaknya diinisiasi melalui mekanisme pembaruan perangkat lunak yang tertanam dalam program akuntansi yang digunakan oleh perusahaan-perusahaan yang bekerja sama dengan pemerintah Ukraina. Kerentanan yang sama yang dieksploitasi oleh Ransomware WannaCry untuk menyebar.
Dampak WannaCry dan Petya terhadap organisasi di seluruh dunia
Dampak hilangnya akses ke berkas-berkas penting—mulai dari foto, email, hingga basis data—dapat menghancurkan operasional bisnis perusahaan mana pun, baik besar maupun kecil. Umumnya, pemulihan dari serangan ransomware bisa menjadi mimpi buruk yang dapat berlangsung dari beberapa hari hingga beberapa minggu, dengan dampak yang cukup besar terhadap pendapatan dan reputasi perusahaan.
WannaCry mulai menyebar dengan cepat sekitar tanggal 12 Mei 2017, menginfeksi perusahaan besar dan kecil di seluruh dunia, termasuk beberapa organisasi terkemuka seperti National Health Service (NHS) Inggris dan FedEx di AS. Secara keseluruhan, lebih dari 300,000 komputer terpengaruh di seluruh dunia. WannaCry mengunci file komputer dan permintaan tebusan muncul di layar yang terkunci, dengan penghitung waktu mundur yang menunjukkan bahwa waktu mereka hampir habis dan jika tebusan tidak dibayar, kunci akan dihancurkan secara permanen.
Petya juga meminta tebusan sebesar $300 dalam bentuk Bitcoin, dan mengunci komputer, sehingga hanya layar permintaan tebusan yang muncul. Raksasa pengiriman Maersk, perusahaan periklanan WPP, firma hukum DLA Piper, perusahaan energi Rosneft, dan raksasa makanan Modelez termasuk di antara perusahaan-perusahaan terkemuka yang mengakui bahwa sistem mereka telah diretas oleh Petya. Namun, banyak perusahaan lain yang juga menderita.
Bagaimana cara menghindari atau meminimalkan dampak WannaCry dan Petya?
Ransomware telah ada sejak lama, tetapi kini semakin kuat dengan tersedianya metodologi pembayaran berbasis Bitcoin yang "aman" bagi penyerang untuk mengumpulkan uang tebusan tanpa terlacak. Alasan lain kebangkitan mereka adalah tersedianya model bisnis "malware as a service" di mana mereka yang tidak memiliki banyak pengetahuan teknis dapat berperan sebagai distributor malware, dengan model "bagi hasil".
Seperti biasa, pencegahan lebih baik daripada pengobatan. Dengan praktik keamanan yang tepat, termasuk menerapkan semua patch keamanan tepat waktu, dan memasang mekanisme keamanan yang sesuai, perusahaan dapat mengurangi ancaman siber terhadap sistem mereka. Menggunakan alat keamanan berlapis seperti SeqriteDengan portofolio lengkap alat keamanan firewall, jaringan, dan endpoint, malware dapat dicegah agar tidak menginfeksi sistem perusahaan sejak awal. Jika terjadi infeksi, tersedia mekanisme pemulihan yang aman menggunakan fitur pencadangan dan pemulihan data.
Kesimpulan
WannaCry dan Petya memang lebih berbahaya dan merusak daripada semua serangan malware yang pernah terjadi; tetapi keduanya tidak sulit dicegah. Mekanisme dan perangkat keamanan yang tepat dapat digunakan dan diterapkan secara bijaksana untuk mencegah masuknya, mengendalikan penyebarannya, dan meminimalkan dampaknya.
Seqrite membantu bisnis menyederhanakan keamanan TI dan memaksimalkan kinerja bisnis. Untuk mengetahui lebih lanjut tentang produk dan layanan kami, kunjungi situs web or
