Pada tahun 2023 ini, ransomware telah menjadi salah satu ancaman paling signifikan terhadap keamanan siber. Ini adalah jenis malware yang mengenkripsi file pada sistem yang terinfeksi dan meminta pembayaran sebagai ganti kunci dekripsi. Sementara beberapa orang mungkin berpikir bahwa ransomware hanya dapat mempengaruhi satu sistem atau komputer, sebenarnya ransomware dapat menyebar dengan cepat dan mudah, menyebabkan kerusakan dalam skala besar.
Daftar Isi :
Pada artikel ini, saya akan mencoba menyelidiki metode penyebaran ransomware dari pengalaman saya tangani ketika di perusahaan saya sendiri terkena serangan Ransomware, jenis ransomware yang umum, dan faktor-faktor yang memfasilitasi penyebaran ransomware untuk menjawab pertanyaan apakah virus ransomware bisa menyebar.
Memahami Virus Ransomware
Sebelum kita dapat memahami bagaimana cara ransomware dapat menyebar, kita perlu memahami apa itu ransomware.
Apa itu Ransomware?
Ransomware adalah bentuk malware yang mengenkripsi file di komputer korban, kemudian menggantinya menjadi file yang tidak dapat dibuka oleh program apapun. Sebagai ganti kunci dekripsi (decryption), penyerang meminta pembayaran, biasanya dalam bentuk cryptocurrency. Pembayaran ini sering disertai dengan ancaman peningkatan jumlah tebusan atau penghapusan file yang sudah terenkripsi.
Ransomware adalah ancaman yang berkembang bagi individu dan organisasi. Faktanya, menurut sebuah laporan oleh Cybersecurity Ventures, serangan ransomware diperkirakan telah merugikan bisnis di seluruh dunia sebesar $20 miliar atau sekitar Rp. 300juta pada tahun 2021.
Penyerang ransomware menggunakan berbagai metode untuk menginfeksi sistem, termasuk email phishing, malvertising, kit eksploitasi, dan rekayasa sosial.
Email phishing adalah salah satu cara paling umum penyebaran ransomware. Email ini seringkali tampak berasal dari sumber yang benar, seperti bank atau perusahaan tepercaya, dan berisi tautan atau lampiran yang ketika diklik, akan mengunduh ransomware ke komputer korban.
Malvertising, atau iklan jahat, adalah metode umum lainnya untuk menyebarkan ransomware. Penyerang akan membuat iklan yang berisi kode berbahaya, yang jika diklik, akan mengunduh ransomware ke komputer korban.
Bagaimana Ransomware Bekerja?
Ketika ransomware menginfeksi sistem, biasanya akan dimulai dengan menyalin file untuk dienkripsi dan kemudian menghapus aslinya. Penyerang kemudian mengenkripsi file yang disalin tersebut atau mengganti nama file tersebut, menjadikannya tidak dapat digunakan dan dibuka oleh komputer. Akan ada berupa catatan tebusan yang ditinggalkan di komputer korban, menuntut pembayaran sebagai ganti kunci dekripsi untuk membuka file yang terenkripsi.
Beberapa serangan ransomware lebih canggih dari yang lain. Misalnya, beberapa penyerang akan menggunakan metode enkripsi canggih yang membuat hampir tidak mungkin memulihkan file terenkripsi tanpa membayar uang tebusan.
Beberapa Jenis Ransomware
Ada banyak jenis ransomware, tetapi beberapa yang paling umum termasuk:
- CryptoLocker
- WannaCry
- Bad Rabbit
- Ryuk
- Dharma
CryptoLocker adalah salah satu serangan ransomware pertama yang dikenal luas, dan menyebabkan malapetaka bagi individu dan organisasi. WannaCry, yang menyebar dengan cepat pada tahun 2017, mempengaruhi ratusan ribu komputer di lebih dari 150 negara. Bad Rabbit, yang pertama kali ditemukan pada 2017, menargetkan organisasi di Rusia dan Ukraina. Ryuk, yang pertama kali ditemukan pada tahun 2018, telah digunakan dalam serangan terhadap berbagai organisasi, termasuk rumah sakit dan pemerintah daerah. Dharma yang pertama kali ditemukan pada tahun 2016 ini sering menyebar melalui serangan Remote Desktop Protocol (RDP).
Penting untuk dicatat bahwa ransomware jenis baru terus dikembangkan, dan penyerang selalu menemukan cara baru untuk menyebarkan malware mereka sehingga tidak mudah di deteksi keberadaannya.
Metode Penyebaran Virus Ransomware
Ransomware adalah jenis perangkat lunak berbahaya yang menyandera data pengguna dengan mengenkripsinya dan meminta pembayaran uang tebusan sebagai ganti kunci dekripsi. Itu dapat disebarkan dengan berbagai cara, terutama melalui taktik rekayasa sosial dan mengeksploitasi kerentanan sistem. Berikut ini adalah cara penyebaran ransomware yang paling umum:
Email Phishing
Email phishing adalah salah satu cara paling umum penyebaran virus ransomware. Penyerang akan menggunakan penyamaran melalui email untuk mengelabui pengguna agar mengunduh lampiran yang terinfeksi atau mengeklik tautan berbahaya yang akan memasang ransomware di sistem korban. Email ini dapat disamarkan sebagai email resmi dari sumber tepercaya, seperti bank atau kolega, dan sering kali berisi bahasa mendesak untuk mendorong pengguna bertindak cepat. Contohnya adalah email mengenai konfirmasi pembayaran, konfirmasi perubahan password atau konfirmasi email penuh.
Untuk melindungi diri Anda dari email phishing, penting untuk :
- Berhati-hati saat membuka email dari pengirim yang tidak dikenal
- Selalu memverifikasi (cek ulang) alamat email pengirim sebelum mengeklik tautan apa pun atau mengunduh lampiran apa pun.
- Hindari mengeklik tautan atau mengunduh lampiran dari email yang tampak mencurigakan atau mengandung kesalahan ketik atau kesalahan tata bahasa.
- Berkoordinasi dengan administrator IT apabila ada email yang mencurigakan
Malvertising
Malvertising adalah bentuk iklan jahat yang muncul di situs web yang sah. Penyerang akan menggunakan teknik ini untuk menyematkan kode berbahaya di dalam iklan, mengarahkan pengguna ke situs web yang menginfeksi sistem mereka dengan ransomware. Malvertising bisa sulit dideteksi karena sering muncul di situs web terkemuka yang dipercaya pengguna.
Untuk melindungi diri Anda dari malvertising, penting untuk selalu memperbarui browser web dan perangkat lunak antivirus Anda. Anda juga harus menghindari mengklik iklan yang tampak mencurigakan atau terlalu bagus untuk menjadi kenyataan.
Exploit Kits
Exploit Kits adalah skrip atau program yang memanfaatkan kerentanan dalam sistem pengguna untuk menginstal ransomware, tanpa sepengetahuan atau persetujuan pengguna. Kerentanan ini dapat ditemukan di perangkat lunak atau sistem operasi yang sudah ketinggalan zaman atau tidak diupdate, dan penyerang akan sering menggunakan alat otomatis untuk memindai sistem yang rentan.
Untuk melindungi diri Anda dari Exploit Kits, penting untuk selalu memperbarui perangkat lunak dan sistem operasi Anda dengan tambalan keamanan terbaru. Anda juga harus mempertimbangkan untuk menggunakan software antivirus terkemuka yang dapat mendeteksi dan memblokir Exploit Kits.
Rekayasa Sosial
Rekayasa Sosial adalah yang digunakan oleh penyerang yang mengelabui pengguna dengan menginstall Ransomware ke dalam sistem mereka tanpa sepengetahuan.
Rekayasa sosial dapat melibatkan berbagai taktik seperti menyamar sebagai seseorang yang dipercaya oleh pengguna, menggunakan situs web palsu, atau menggunakan taktik menakut-nakuti untuk mengintimidasi pengguna.
Untuk melindungi diri Anda dari serangan rekayasa sosial, penting untuk berhati-hati saat berinteraksi dengan individu atau situs web yang tidak dikenal. Anda juga harus menghindari berbagi informasi pribadi atau mengklik tautan dari sumber yang tidak dikenal.
Remote Desktop Protocol (RDP) Attacks
Serangan RDP melibatkan penyerang yang mendapatkan akses ke sistem organisasi dengan mengeksploitasi kerentanan dalam protokol desktop jarak jauh. Penyerang kemudian dapat menginstal ransomware dari jarak jauh di sistem korban. Serangan RDP sering berhasil karena banyak organisasi menggunakan kata sandi yang lemah atau tidak memiliki langkah keamanan yang tepat.
Untuk melindungi diri Anda dari serangan RDP, penting untuk menggunakan kata sandi yang kuat dan mengaktifkan autentikasi multifaktor untuk akses jarak jauh. Anda juga harus mempertimbangkan untuk membatasi akses jarak jauh hanya untuk individu tepercaya dan menggunakan jaringan pribadi virtual (VPN) untuk mengenkripsi koneksi jarak jauh.
Faktor-Faktor Yang Menyebabkan Ransomware Menyebar
Beberapa faktor berkontribusi terhadap penyebaran ransomware yang sangat cepat, termasuk:
Kurangnya Kesadaran Cybersecurity
Banyak organisasi dan individu tidak menyadari bahaya ransomware dan, oleh karena itu, tidak mengambil tindakan pencegahan yang diperlukan untuk mencegah serangan. Pelatihan dan kesadaran keamanan siber secara teratur dapat mengurangi risiko serangan ransomware.
Perangkat Lunak dan Sistem yang Usang
Perangkat lunak dan sistem yang kedaluwarsa lebih rentan terhadap serangan ransomware karena mungkin mengandung kerentanan keamanan yang belum ditambal yang dapat dieksploitasi oleh penyerang.
Kata Sandi dan Otentikasi Lemah
Kata sandi dan autentikasi yang lemah adalah umum di antara banyak pengguna dan dapat berkontribusi pada serangan, sehingga memudahkan penyerang untuk mendapatkan akses ke sistem dan menginstal ransomware.
Tindakan Keamanan Jaringan Tidak Memadai
Langkah-langkah keamanan jaringan yang tidak memadai, seperti kurangnya firewall, deteksi intrusi, dan sistem pencegahan, dapat memudahkan penyerang menyusup ke jaringan dan menginstal ransomware.
Kesimpulan
Ransomware dapat menyebar dengan cepat dan mudah, menyebabkan kerusakan parah pada organisasi atau individu yang menjadi korban serangan. Dengan memahami bagaimana ransomware menyebar dan jenis ransomware yang umum, individu dan organisasi dapat mengambil tindakan pencegahan yang diperlukan untuk mencegah serangan. Pelatihan dan kesadaran keamanan siber secara rutin, menerapkan pembaruan perangkat lunak dengan segera, menggunakan kata sandi dan autentikasi yang kuat, serta menerapkan langkah-langkah keamanan jaringan yang kuat dapat membantu mencegah serangan ransomware dan memastikan keamanan sistem dan data.
