TLDR
Penipuan oleh aktor kriminal tidak dapat dipercaya, bahkan mereka mungkin menggunakan taktik menipu untuk mencapai keuntungan finansial. Pembayaran kepada pihak kriminal tidak menjamin bahwa data yang dicuri akan dihapus. Evolusi lanjutan dalam lanskap ransomware menunjukkan adanya pergeseran menuju operasi yang lebih terencana dan sasaran besar. Pomodo.id - Sebagian besar organisasi saat ini menghadapi ancaman ransomware yang semakin canggih, dan baru-baru ini, muncul metode baru yang memanfaatkan kekacauan ini. Ransom Busters, sebuah kelompok afiliasi ransomware, diketahui aktif mengirimkan email langsung kepada organisasi yang terkena dampak, menawarkan untuk menghapus data curian dari server para peretas ransomware, dengan biaya berkisar antara 20.000 hingga 60.000 dolar AS. Laporan dari tim penelitian GuidePoint menyoroti ketidaknormalan dalam pendekatan ini, di mana biasanya bantuan dari perusahaan keamanan siber ditawarkan hanya setelah insiden menjadi berita publik.Dalam email yang dikirim, Ransom Busters mengklaim telah menemukan kelemahan di panel administrasi yang digunakan oleh kelompok ransomware, serta membongkar server yang telah mereka akses selama lebih dari tiga tahun. Mereka memberi tekanan kepada victim untuk membayar agar mendapatkan kembali akses ke file-file dan data mereka, serta menghapus semua cadangan yang dipegang oleh kelompok ransomware. Data menunjukkan bahwa kelompok ini bekerja sebagai afiliasi di beberapa operasi ransomware-as-a-service (RaaS), yang secara ekonomis dimotivasi dengan cara menakut-nakuti korban untuk membayar.Sementara itu, meskipun metode ini mungkin terlihat menguntungkan dalam jangka pendek, kenyataan yang lebih gelap juga perlu diwaspadai. Banyak organisasi yang telah menjadi korban ransomware cenderung membayar tebusan tetapi tetap terancam oleh serangan lebih lanjut, termasuk kemungkinan tuntutan tebusan kedua. Sejumlah penelitian menunjukkan bahwa lebih dari sepertiga perusahaan yang membayar tebusan mengalami permintaan tebusan kedua dari kelompok peretas. Ini menimbulkan pertanyaan tentang efektivitas membayar tebusan, dan pentingnya pendekatan yang lebih proaktif dalam melindungi data dan sistem mereka.
Ransomware-as-a-Service (RaaS)
Ransomware-as-a-Service (RaaS) adalah model bisnis di mana kelompok peretas menyediakan alat dan layanan ransomware kepada rekan-rekan mereka untuk menyerang korban, sering kali dengan pembagian hasil. Konsep ini telah memungkinkan proliferasi serangan ransomware, menjadikannya lebih mudah diakses bagi individu yang mungkin tidak memiliki keterampilan teknis yang diperlukan untuk meluncurkan serangan siber yang kompleks. Dalam konteks ini, penting bagi setiap individu, terutama yang baru memulai karier di dunia teknologi atau keamanan siber, untuk memahami potensi risiko yang ditimbulkan oleh RaaS dan mencari cara untuk melindungi diri mereka serta organisasi di mana mereka bekerja.
Dengan meningkatnya potensi serangan ransomware dan kompleksitas metode yang digunakan oleh kelompok seperti Ransom Busters, kebutuhan akan pengetahuan dan keahlian dalam keamanan siber semakin mendesak. Bagi anak muda di Indonesia, ini berarti penting untuk mempertimbangkan karier dalam bidang keamanan siber, baik sebagai pencari kerja baru atau sebagai orang yang ingin beralih ke industri yang lebih aman. Peluang karier di bidang ini terus berkembang seiring dengan meningkatnya kebutuhan perusahaan untuk melindungi sistem mereka dari ancaman digital yang canggih.Perkembangan ini menyoroti pentingnya pendidikan dan pelatihan dalam teknologi informasi, serta dorongan untuk lebih memahami cara kerja sistem keamanan yang memadai. Bagi mereka yang berinvestasi atau merencanakan karier, memahami risiko dari ransomware dan cara mitigasi dapat menjadi aset berharga baik dalam karier profesional maupun dalam menjaga integritas data di sektor publik dan swasta.
