Ransomware, atau “rançongiciel” dalam bahasa Perancis, adalah padanan digital dari situasi penyanderaan. Ini mengunci komputer atau ponsel Anda. Ini mengenkripsi data pribadi Anda. Tujuannya? Uang.
Anda membayar, mereka berjanji untuk membuka kunci sistem atau menyerahkan kunci dekripsi. Seringkali, itu bohong. Namun mekanismenya sederhana. Ini adalah malware yang dirancang untuk memeras uang tunai dengan meminta tebusan pada kehidupan digital Anda.
Ini bukan sekadar gangguan. Ini adalah industri yang sedang berkembang pesat.
Bangkitnya Keuntungan Penjahat Dunia Maya
Pertumbuhannya sangat mencengangkan. Symantec melaporkan peningkatan tahunan dalam insiden ransomware sebesar 113% pada tahun 2014. Ini adalah berita lama di era keamanan siber.
Lihatlah data Badan Nasional Keamanan Sistem Informasi Perancis (ANSSI). Antara tahun 2019 dan 2020, serangan meningkat sebesar 255%.
Mengapa lonjakannya? Peretas semakin terorganisir. Mereka tidak lagi sekadar melempar anak panah ke papan. Mereka mengantisipasi target. Mereka bersiap.
“Peretas sekarang bersiap terlebih dahulu untuk menargetkan institusi atau perusahaan penting untuk meminta uang tebusan yang sangat tinggi.”
Taruhannya telah meningkat. Ini bukan lagi sekedar mengunci laptop. Ini tentang melumpuhkan seluruh organisasi.
Pungli Ganda: Kenormalan Baru
ANSSI menyoroti evolusi yang mengerikan: pemerasan ganda.
Ransomware tradisional mengenkripsi file Anda. Anda kehilangan akses ke pekerjaan Anda. Anda membayar untuk mendapatkannya kembali.
Pemerasan ganda menambah ancaman lapis kedua. Jika Anda tidak membayar, peretas tidak hanya menjaga file Anda tetap terenkripsi. Mereka membocorkannya. Di depan umum.
Hal ini mengubah perhitungan para korban. Bahkan jika Anda memiliki cadangan, kerusakan reputasi akibat pelanggaran data merupakan bencana besar. Tekanannya sangat besar.
Pembayarannya mencerminkan leverage ini. Kita berbicara tentang ratusan ribu euro. Terkadang satu juta penuh.
Kemana perginya uang itu? Itu membayar para peretas. Namun juga berfungsi sebagai “dana investasi”. Peretas menggunakan keuntungannya untuk membuat malware yang lebih canggih. Siklus itu memberi makan dirinya sendiri.
Bagaimana Serangan Ini Menyebar
Metode penyampaiannya tidak banyak berubah. Email tersebut masih terlihat seperti email yang sah.
Anda mendapat pesan dengan lampiran. Atau tautan ke situs web yang disusupi. Klik salah satunya, dan Anda masuk.
Beberapa varian ransomware, seperti CryptoLocker yang terkenal, hanya berfokus pada enkripsi. Mereka mengacak data Anda sehingga Anda tidak dapat membukanya.
Lainnya lebih invasif. Mereka menjalankan aplikasi yang mengubah registri sistem operasi. Ini mengunci seluruh mesin. Anda bahkan tidak dapat melakukan booting dengan benar.
Siapa yang Terkena?
Setiap orang. Namun beberapa sektor mengalami penurunan yang lebih parah dibandingkan sektor lainnya.
Perusahaan dan institusi adalah target utama. Pemerintah daerah. Fasilitas kesehatan. Badan sektor publik.
Dampaknya bersifat langsung dan parah. Operasi terhenti. Aktivitas berhenti. Kerugian finansial meningkat dengan cepat.
Bagi perusahaan teknologi di sektor digital, dampaknya lebih parah. Kredibilitas menguap. Klien pergi. Kepercayaan, sekali rusak, sulit dibangun kembali.
Namun jangan berpikir Anda aman karena Anda adalah bisnis kecil atau perorangan. Kamu tidak.
Pelaku jahat menebar jaring yang luas. Jika data Anda memiliki nilai, atau jika sistem Anda dapat dimanfaatkan untuk serangan lebih lanjut, Anda adalah targetnya. Pertahanannya bukanlah tentang menjadi terlalu besar untuk gagal. Ini tentang menjadi terlalu sulit untuk dipecahkan.
Kita cenderung berasumsi bahwa ransomware adalah masalah PC. Bukan itu. Ponsel dan tablet Anda juga bisa digunakan.
Vektor ancamannya berbeda, namun hasilnya sama. File Anda hilang. Mereka dienkripsi. Anda mendapatkan tagihan untuk transfer Bitcoin atau PayPal untuk mendapatkannya kembali.
Di perangkat seluler, serangan ini tersembunyi di depan mata. Mereka tidak membutuhkan eksploitasi yang canggih. Mereka hanya ingin Anda mengunduh hal yang salah.
Jebakan aplikasi tidak resmi
Pengguna Android sangat rentan di sini. Mengapa? Karena ekosistemnya memungkinkan sideloading lebih mudah dibandingkan iOS. Namun bahkan di iOS, jika Anda melakukan jailbreak atau menggunakan sertifikat perusahaan, Anda akan terekspos.
Ransomware sering menyamar sebagai aplikasi utilitas. Perangkat lunak antivirus palsu. Aplikasi streaming pornografi. Hal-hal yang biasanya tidak Anda temukan di Play Store atau App Store resmi.
Ambil contoh CryCryptor dari Kanada.
Itu tidak terkubur dalam APK yang teduh. Itu disamarkan sebagai aplikasi pelacakan kontak COVID-19 yang sah. Anda mengunduhnya untuk kepentingan umum. Anda meluncurkannya. Dan tiba-tiba, foto, kontak, dan dokumen Anda terkunci di balik kunci enkripsi.
Malware aktif saat instalasi. Itu tidak menunggu. Ini mengenkripsi penyimpanan perangkat hampir seketika.
Ini bukan hanya tentang data yang dicuri. Ini tentang penyanderaan. Penyerang tidak hanya menginginkan kata sandi Anda. Mereka menginginkan akses Anda.
Taktik pemerasan dan ketakutan berbasis web
Anda tidak selalu perlu mengunduh aplikasi untuk terinfeksi. Terkadang, browser adalah senjatanya.
Peretas membuat halaman arahan palsu. Mereka menjanjikan film bajakan. Atau konten dewasa. Mereka memangsa dorongan hati. Namun jebakan sebenarnya bukanlah file yang Anda klik.
Itu adalah pop-upnya.
Layar menjadi hitam. Atau merah. Muncul pesan yang mengaku berasal dari lembaga pemerintah. FBI. Hadopi. Polisi setempat.
Pesannya mengatakan Anda telah tertangkap. Mengunduh konten ilegal. Melanggar hak cipta. Memiliki materi ilegal.
Klaim tersebut tidak masuk akal. Tapi itu dirancang untuk memicu kepanikan.
Anda diminta untuk segera membayar “denda”. Metode pembayarannya spesifik. Langganan SMS dengan tarif premium. Transfer bank langsung. Atau layanan seperti PayPal.
Ini adalah rekayasa sosial pada dasarnya. Tidak ada eksekusi kode. Tidak ada eksploitasi zero-day. Hanya manipulasi psikologis.
Jika Anda membayar, Anda menandai diri Anda sebagai sasaran empuk. Lain kali, mereka akan meminta lebih banyak. Atau mereka akan menjual nomor telepon Anda kepada penipu.
Bagaimana sebenarnya melindungi diri Anda sendiri
Tidak ada keamanan yang sempurna. Yang ada hanyalah manajemen risiko.
Anda tidak bisa menghilangkan setiap ancaman. Tapi Anda bisa menutup pintu yang paling jelas.
1. Berhenti tertipu oleh phishing
Phishing bukan hanya email. Itu SMS (smishing). Itu situs web palsu. Ini adalah pemberitahuan push.
Kuncinya adalah verifikasi. Jika Anda mendapat pesan dari bank Anda, atau kantor pajak, jangan klik link tersebut.
Buka aplikasi resmi. Masuk sendiri. Periksa pesan Anda di sana.
Jika pesan berisi link ke halaman login, hampir pasti pesan tersebut palsu. Layanan yang sah jarang mengirimkan tautan masuk langsung melalui SMS atau email biasa.
2. Perkuat autentikasi Anda
Kata sandi yang lemah adalah titik masuk yang paling mudah.
Jika Anda menggunakan “password123” atau tanggal lahir Anda, Anda sudah selesai. Alat otomatis dapat memecahkannya dalam hitungan detik.
Gunakan kata sandi unik untuk setiap akun. Pengelola kata sandi tidak dapat dinegosiasikan untuk perlindungan yang serius. Ini menghasilkan string yang acak dan kompleks. Anda hanya perlu mengingat satu kata sandi utama.
Aktifkan otentikasi dua faktor (2FA) di mana saja. Bukan 2FA berbasis SMS jika Anda bisa membantu. Gunakan aplikasi autentikator atau kunci perangkat keras. SMS dapat disadap melalui pertukaran SIM.
3. Gunakan alat keamanan, tapi jangan percaya begitu saja
Firewall, antivirus, dan VPN adalah persyaratan dasar.
Mereka tidak membuat Anda tidak terlihat. Mereka hanya menaikkan biaya masuk bagi penyerang.
VPN mengenkripsi lalu lintas Anda di Wi-Fi publik. Itu sangat penting. Anda tidak ingin ISP atau pemilik kedai kopi melihat apa yang Anda lakukan.
Antivirus di perangkat seluler tidak membahas tentang pemindaian dan lebih banyak membahas tentang analisis perilaku. Ia memperhatikan aplikasi yang bertingkah aneh. Seperti aplikasi senter yang mencoba mengakses kontak Anda.
4. Pendidikan adalah firewall terbaik
Di lingkungan perusahaan, pelatihan menghentikan serangan sebelum serangan dimulai.
Bagi individu, kesadaran sama pentingnya.
Pahami terminologinya. perangkat lunak tebusan. Pengunci Kripto. Phishing. Tombak phishing.
Jika Anda mengetahui cara kerja serangan tersebut, kecil kemungkinan Anda akan tertipu. Anda akan melihat urgensinya. Taktik ketakutan. Permintaan yang tidak wajar.
Realitas keamanan seluler
Kami
