Varian terbaru dari ransomware LockBit ini terkenal dengan kemampuannya yang canggih untuk mengenkripsi data dan menuntut tebusan kepada korban agar data yang mereka kunci dapat diakses kembali oleh korban.

Para pelaku memanfaatkan perasaan panik dan tertekan para korbannya saat data penting mereka dienkripsi dan tidak dapat diakses. Setelah itu mereka memeras para korbannya dengan menuntut pembayaran dalam bentuk cryptocurrency.

Jumlah tebusan yang diminta bervariasi tergantung pada beberapa faktor, seperti jenis dan nilai data yang dienkripsi, ukuran organisasi korban, dan bahkan reputasi korban.

Para pelaku biasanya menggunakan cryptocurrency karena sifatnya yang anonim dan sulit dilacak. Hal ini membuat mereka lebih sulit untuk ditangkap dan diadili atas kejahatan mereka.

Lalu, Bagaimana Ransomware LockBit 3.0 Menyerang Para Korbannya?

1. Phishing

Para korban biasanya dikirimi email yang tampak sah dari organisasi terpercaya, mendorong mereka untuk mengklik tautan atau membuka lampiran yang terkontaminasi malware.

Selain melalui email, para pelaku juga membuat situs web yang menyerupai situs web resmi, seperti bank atau toko online, untuk menipu korban memasukkan informasi pribadi atau mengunduh malware.

2. Perangkat Lunak Tidak Resmi

Penyerang juga dapat menyebarkan ransomware melalui perangkat lunak tidak resmi yang diunduh dari internet. Perangkat lunak ini mungkin tampak seperti program yang sah, seperti game, perangkat lunak bajakan, atau aplikasi cracking.

Tetapi, sebenarnya mengandung malware yang tersembunyi. Ketika korban menginstal dan menjalankan perangkat lunak ini, ransomware akan diaktifkan dan mulai mengenkripsi data mereka.

3. Exploit Kits

Exploit kit adalah kumpulan alat yang digunakan untuk mengeksploitasi kerentanan dalam perangkat lunak. Penyerang dapat menggunakan exploit kit untuk mengirimkan ransomware LockBit 3.0 ke perangkat korban yang memiliki perangkat lunak yang rentan. 

Setelah kerentanan dieksploitasi, malware dapat diunduh dan dijalankan pada perangkat korban tanpa sepengetahuan mereka.

Baca juga: Memahami Sistem Keamanan Jaringan untuk Lindungi Data Perusahaan

Dampak yang ditimbulkan dari serangan Ransomware LockBit 3.0 bagi para korbannya

Dampak dari serangan Ransomware LockBit 3.0 dapat dikategorikan menjadi beberapa aspek, yaitu:

1. Dampak Finansial:

• Penurunan Pendapatan: Gangguan operasional akibat serangan ransomware LockBit dapat menyebabkan hilangnya pendapatan secara signifikan. Hal ini terutama berlaku bagi bisnis yang bergantung pada sistem komputer untuk menjalankan operasi sehari-hari.
• Biaya Pemulihan: Memulihkan data dan sistem yang terenkripsi dapat memakan waktu dan sumber daya yang besar. Biaya ini dapat mencakup layanan profesional untuk menghapus malware, memulihkan data, dan memperbaiki kerusakan sistem.
• Pembayaran Tebusan: Pembayaran tebusan ini biasanya berkisar dari puluhan juta hingga miliaran rupiah, tergantung pada nilai data yang disandera, untuk mendapatkan kunci dekripsi dan memulihkan akses ke data mereka. 

2. Dampak Operasional:

• Penghentian Operasional: Serangan ransomware LockBit dapat menyebabkan penutupan sementara atau permanen dari operasi bisnis. Hal ini dapat mengganggu produksi, layanan pelanggan, dan aktivitas bisnis lainnya.
• Kehilangan Data: Data yang dienkripsi oleh ransomware mungkin tidak dapat dipulihkan, bahkan dengan pembayaran tebusan. Hal ini dapat menyebabkan hilangnya data penting, seperti catatan keuangan, data pelanggan, dan informasi rahasia lainnya.
• Kerusakan Reputasi: Serangan ransomware dapat merusak reputasi organisasi dan menyebabkan hilangnya kepercayaan pelanggan dan mitra bisnis.

3. Dampak Psikologis:

• Ketakutan dan Kecemasan: Serangan ransomware dapat menimbulkan rasa takut dan kecemasan bagi karyawan dan pelanggan. Kekhawatiran tentang keamanan data dan potensi penyalahgunaan informasi pribadi dapat menyebabkan stres dan ketidakpastian.
• Cenderung impulsif: Tertekan oleh ancaman para pelaku, korban serangan ransomware LockBit tak jarang mengambil keputusan terburu-buru dan menuruti tuntutan para pelaku dengan membayar tebusan yang tidak masuk akal.

Baca juga: Cara Melindungi Keamanan Jaringan Komputer dari Ancaman Siber di Era Digital

Serangan Ransomware pada Pusat Data Nasional (PDN) menjadi pengingat yang nyata betapa bahayanya malware ini. Demi menjaga sistem tetap berjalan, Anda perlu melakukan backup data. Sehingga saat sistem utama terkena serangan keamanan cyber, sistem backup Anda tidak akan terkena dampak tersebut.

Google Cloud Platform (GCP) menawarkan berbagai solusi untuk melindungi dari Anda dari dampak ransomware, salah satunya adalah backup dan pemulihan data. Dengan membackup sistem yang Anda miliki ke GCP, Anda dapat memastikan sistem layanan Anda menjadi lebih terjamin dalam ketersediaan dan proteksi layanan.

Konsultasikan kebutuhan Anda sekarang dengan tim PointStar Indonesia!

The post Apa itu Ransomware LockBit 3.0 dan Dampaknya yang Perlu Diwaspadai? appeared first on PointStar Indonesia.

Tak heran bahwa Google Cloud telah meluncurkan prediksi tentang tren keamanan siber yang harus diperhatikan pada tahun 2024.

Anda akan mempelajari tentang apa yang kemungkinan akan terjadi pada tahun 2024.

Kontributor dalam laporan ini termasuk beberapa pemimpin keamanan Google Cloud dan para ahli keamanan, seperti Mandiant Intelligence, Mandiant Consulting, Chronicle Security Operations, Kantor CISO Google Cloud, dan VirusTotal.

Berikut adalah prediksi Google Cloud dan cara beradaptasi dengan lingkungan digital yang sering berubah.

Generative AI Memengaruhi Keamanan Siber di Tahun 2024

Google Cloud memprediksi bahwa para pelaku ancaman akan menggunakan generative AI dan model bahasa besar dalam penipuan phishing dan skema rekayasa sosial lainnya. Karena generative AI dapat menciptakan konten yang terdengar alami.

Seseorang mungkin akan kesulitan mengenali email penipuan berdasarkan tata bahasa yang buruk atau panggilan spam dengan suara yang terdengar seperti robot.

Google Cloud juga memberi peringatan bahwa penyerang dapat menggunakan generative AI untuk membuat berita atau konten palsu.

Di sisi lain, para analis keamanan dapat menggunakan generative AI dalam threat intelligence dan data analytics.

Analis keamanan dapat mengambil tindakan dengan cepat. Bahkan, mereka dapat bertindak pada jumlah data yang sangat besar.

Penggunaan Spear Phishing atau Malware Wiper oleh Negara

Laporan mencatat ancaman serangan siber dari negara-negara tertentu pada pemilihan presiden 2024. Ternyata ada kemungkinan mereka menggunakan metode spear phishing. Google Cloud mencatat kelak ada peningkatan aktivitas hacktivism yang tidak terkait dengan negara tertentu.

Malware wiper diperkirakan akan lebih umum, dengan contoh dari kelompok ancaman Rusia yang menyerang Ukraina. Perang di Ukraina menunjukkan potensi penyerangan teknologi luar angkasa untuk gangguan atau spionase.

Tahun 2024 mungkin melihat kelompok mata-mata menciptakan “sleeper botnets” pada perangkat Internet of Things, perangkat kantor, atau perangkat yang tidak digunakan secara permanen, sulit untuk dilacak karena sifat sementara mereka.

Serangan Siber yang Sudah Lama Dikenal Masih Menjadi Ancaman

Google Cloud menyoroti beberapa tren dalam keamanan siber yang perlu diawasi. Kerentanan zero-day diperkirakan terus meningkat. Penyerang atau kelompok pengancam siber sering menggunakan ini untuk mendapatkan akses jangka panjang.

Meskipun email phishing dan malware sekarang lebih mudah dideteksi, kerentanan zero-day tetap menjadi ancaman efektif. Teknik ekstorsi diperkirakan akan kembali meningkat pada 2024. Pelaku ancaman akan mengiklankan data yang dicuri dan melaporkan pendapatan dari praktik ekstorsi.

Selain itu, teknik ancaman lama seperti teknik anti mesin virtual di tahun 2012 mengalami peningkatan popularitas. Baru-baru ini, teknik ini muncul kembali dengan serangan menggunakan fungsi-fungsi SystemFunctionXXX pada API Windows yang tidak terdokumentasi. Serangan ini pertama kali didokumentasikan pada tahun 2013 dan kembali menarik perhatian.

Tren dan Prediksi Keamanan Siber Lainnya di Cloud, Ponsel, dan SecOps

Perusahaan dalam lingkungan hybrid dan multicloud perlu waspada terhadap konfigurasi yang salah dan masalah identitas. Karena, hal ini memungkinkan pelaku ancaman bergerak di berbagai lingkungan cloud.

Pelaku ancaman siber diperkirakan akan meningkatkan penggunaan serverless service pada tahun 2024. Hal ini dilakukan untuk mendapatkan skalabilitas, fleksibilitas, dan otomatisasi yang lebih besar.

Tingkat minat penyerang terhadap serangan supply chain di package manager juga diprediksi akan meningkat. Hal ini karena biayanya rendah dan dampaknya besar.

Kejahatan siber pada perangkat mobile diperkirakan akan tumbuh pada tahun 2024 dengan peningkatan taktik rekayasa sosial untuk mendapatkan akses ke ponsel target.

Google Cloud memprediksi bahwa SecOps (Security Operations) akan semakin terkonsolidasi pada tahun 2024. Maka, hal ini memberikan panduan untuk merancang strategi keamanan siber dan teknologi pengadaan yang efektif.

Salah satu tools yang bisa Anda dan perusahaan Anda gunakan adalah Mandiant. Mandiant menawarkan berbagai solusi keamanan siber untuk membantu organisasi melindungi diri dari pencurian data dan ancaman keamanan siber lainnya.

Tertarik menggunakan Mandiant untuk melindungi data Anda dan perusahaan Anda dari pencurian data? Hubungi tim profesional PointStar sekarang!

The post Penting! Prediksi tentang Keamanan Siber dari Google Cloud yang Harus Diperhatikan di Tahun 2024 appeared first on PointStar Indonesia.

Mungkin mempertahankan keamanan menjadi lebih sulit bagi perusahaan maupun individu untuk secara rutin memperhatikan perkembangan serangan malware ini. 

Malware memang sering digunakan untuk merujuk pada berbagai aplikasi perangkat lunak berbahaya yang dapat masuk dan membahayakan sistem komputer. Namun ada pula jenis malware lain yang dapat melakukan lebih dari sekadar merusak sistem.

Jenis malware lainnya dapat mengendalikan sistem tanpa izin, mencuri informasi pribadi pengguna dan pelanggan, bahkan meminta pembayaran uang tebusan hingga tuntutan tersebut dipenuhi.

Malware dapat mengambil apapun dalam berbagai bentuk, sebagian besar dirancang untuk mencuri informasi dari pelanggan dan organisasi.

Untuk mengetahui jenis malware lain agar Anda dapat menghindari serangan cybercrime, baca informasinya lebih lanjut di artikel ini! 

1. Virus

Dimulai dari jenis malware yang paling umum, virus merupakan program yang menginfeksi komputer dan melumpuhkan perangkat untuk mereplikasi dirinya sendiri ke dalam sistem. 

Virus dapat menyebar secara mandiri dari satu perangkat ke perangkat lainnya di jaringan yang sama tanpa interaksi manusia, ini dikarenakan virus dapat mereplikasi dirinya sendiri setelah dipasang dan dijalankan.

Meski sering dikaitkan dengan worm komputer, virus seringkali memerlukan keterlibatan manusia agar dapat menyebar secara efektif.

Virus dapat tersebar dengan mudah melalui unduhan yang terkontaminasi, lampiran email berbahaya, dan kelemahan perangkat lunak.

Banyak virus berbahaya dibuat untuk mencuri data pribadi, menghapus file, atau bahkan mengambil kendali mesin Anda.

2. Trojan

Malware yang diunduh dari internet atau ditanamkan oleh aplikasi berbahaya lainnya dikenal sebagai trojan.

Biasanya, trojan dapat menipu penerimanya untuk menginstal dan menginfeksi perangkat, jaringan, atau sistem dengan menyamar sebagai aplikasi yang dapat dipercaya, seperti program antivirus.

Trojan horse biasanya digunakan untuk menginfeksi komputer dengan malware atau mencuri informasi sensitif pelanggan, seperti nomor kartu kredit.

3. Adware

Adware adalah jenis software yang menampilkan iklan yang tidak diinginkan di komputer.

Hal ini dapat didistribusikan melalui lampiran email, download dan situs web yang terinfeksi.

Adware dapat memperlambat komputer Anda dan menyebabkan masalah kinerja lainnya.

Bentuknya bisa bermacam-macam, termasuk iklan pop-up, iklan banner, dan konten bersponsor.

Premis di balik penggunaan adware sering kali mengganggu memori sistem yang menyebabkan prosesor dan kemampuan sistem operasi lainnya terhenti.

Kebanyakan adware saat ini sering digunakan untuk menghasilkan pendapatan bagi pengembangnya dengan menayangkan iklan bertarget kepada pengguna.

4. Ransomware

Jenis malware yang dikenal sebagai ransomware mengunci sistem komputer korban dan mengenkripsi kontennya.

Virus jenis ini meminta uang tebusan untuk dibayarkan sebelum memberikan kunci dekripsi atau cara lain untuk membuka kunci mesin dan mendapatkan akses kembali ke mesin tersebut.

Dengan memperbudak data dan sistem, serangan ransomware berupaya mengambil uang orang lain, perusahaan, dan organisasi.

Berbagai platform, seperti situs web palsu, lampiran email, kerentanan perangkat lunak, dan social engineering attack, dapat menyebarkan ransomware.

Biasanya, tidak lama setelah ransomware masuk ke komputer, virus ini akan menampilkan pemberitahuan atau pesan yang memperingatkan pengguna tentang enkripsi dan meminta pembayaran.

Baca juga: Kenali Apa Itu Pencurian Data dan Bagaimana Cara Mencegahnya

5. Botnet

Botnet adalah kumpulan perangkat yang terinfeksi malware yang dirancang untuk melakukan tugas tertentu.

Tujuan berbahaya yang dapat digunakan oleh bot malware ini mencakup spamming, phishing, smishing, serangan DDoS, dan distribusi malware.

Banyak jenis malware botnet yang sering dihasilkan dengan menginfeksi banyak komputer dengan trojan atau jenis malware lainnya.

Setelah diterapkan, akan sulit untuk mengidentifikasi dan menghentikannya karena melibatkan beberapa perangkat yang terinfeksi, bukan hanya satu komputer.

6. Spyware

Malware yang memantau aktivitas komputer pengguna disebut spyware. Virus jenis ini dapat merekam audio dan/atau video, mengambil screenshot, melacak penekanan tombol, dan memantau aktivitas berselancar online.

Tanpa korban sadari, spyware sering ditempatkan di komputer mereka. Nomor kartu kredit, kata sandi pengguna, dan informasi pribadi lainnya adalah beberapa hal yang diperlukan.

7. Rootkit

Satu lagi jenis malware yang perlu Anda ketahui. Rootkit adalah malware yang dirancang untuk menyatu dengan sistem komputer.

Rootkit dapat dimanfaatkan untuk mendapatkan entri yang tidak disetujui ke dalam jaringan atau sistem.

Untuk mencuri data dan melakukan tindakan ilegal lainnya, banyak rootkit dibuat untuk membuka pintu belakang ke dalam jaringan dan sistem.

Kebanyakan rootkit seringkali ditanamkan melalui trojan horse atau malware lain yang berupaya menyusupi driver sistem untuk mencuri data dari target dengan menginfeksi perangkat atau sistem.

Karena tidak ada cara langsung untuk mengidentifikasi jenis malware tertentu melalui sistem operasi karena akses pintu belakang, malware tersebut mungkin sulit ditemukan dan dihilangkan.

Baca juga: Mengenal Apa Itu Cloud Storage dan Mengapa Cloud Storage Dibutuhkan

Itu dia beberapa jenis malware yang paling umum menyerang keamanan perangkat secara individu maupun skala besar. 

Untuk mencegah masuknya malware pada sistem Anda, perkuat cybersecurity perusahaan Anda dengan Mandiant.

Mandiant mengurangi ancaman dan risiko berbahaya melalui platform Mandiant Advantage SaaS untuk membuat setiap organisasi siap dan percaya diri menghadapi cyber attack. 

Penuhi kebutuhan cybersecurity Anda dengan Mandiant dan hubungi tim profesional PointStar untuk membantu organisasi Anda terlindung dari risiko cyber threat!

The post Kenali 7 Jenis Malware yang Umum Mengintai Sistem Anda appeared first on PointStar Indonesia.