Apa Ransomware sebagai Layanan?

Pada tahun 2021, ancaman yang ditimbulkan oleh ransomware terus berkembang. Tren yang paling jelas adalah bahwa kelompok ransomware sekarang menargetkan bisnis yang lebih besar dan, dengan melakukan itu, dapat meminta pembayaran yang lebih besar.

Namun, tren penting lainnya adalah munculnya Ransomware sebagai Layanan. Ransomware tidak lagi hanya alat penyerang; itu juga menjadi produk perangkat lunak yang dapat disewakan kepada orang lain.

Jadi apa sebenarnya Ransomware sebagai Layanan? Dan bagaimana bisnis dapat melindungi diri dari itu?

Apa Ransomware sebagai Layanan?

Ransomware adalah jenis perangkat lunak berbahaya yang mengenkripsi data dan membuatnya tidak mungkin untuk dipulihkan tanpa kunci enkripsi.

Ini adalah alat serangan siber yang sangat menguntungkan karena korban tidak punya pilihan selain membayar kuncinya jika mereka ingin file mereka kembali.

Ransomware sebagai Layanan (atau dikenal sebagai RaaS) adalah model bisnis di mana ransomware disewakan kepada afiliasi. Ini berasal dari model Perangkat Lunak sebagai Layanan yang

dipekerjakan oleh banyak bisnis yang sah.

Afiliasi mendapatkan akses ke perangkat lunak ransomware paling efektif. Dan pengembang perangkat lunak biasanya meminta persentase dari setiap keuntungan yang diperoleh dari menggunakannya. Kedua belah pihak menghasilkan lebih banyak uang daripada yang pernah mereka lakukan sendiri.

Bagaimana RaaS Bekerja?

Ransomware adalah bagian dari perangkat lunak seperti yang lain. Itu mungkin dibuat oleh satu orang atau tim.

Pengembang kemudian punya pilihan. Mereka dapat menggunakan perangkat lunak itu sendiri, menyewakannya kepada orang lain, atau keduanya.

Jika mereka memilih model RaaS, mereka hanya membuat perangkat lunak lebih mudah digunakan dan kemudian mengiklankan "produk" mereka di web gelap.

Terkait: Apa itu Web Gelap?

Keuntungan bagi pengembang adalah mereka dapat menghasilkan uang tanpa khawatir menemukan korban. Ini menjadi lebih sulit untuk dilakukan karena semakin banyak bisnis yang belajar bagaimana melindungi diri mereka sendiri.

Ini juga merupakan tawaran menarik bagi penjahat dunia maya yang ingin menggunakan ransomware tetapi tidak tahu cara membuatnya. RaaS menguntungkan bagi pengembang karena sebagian besar penjahat dunia maya bukanlah ahli komputer.

Afiliasi biasanya diminta untuk membayar persentase dari setiap tebusan yang mereka terima. Angka ini biasanya antara 20 dan 30 persen. Beberapa pengembang juga membebankan biaya bulanan untuk akses ke produk mereka.

Beberapa organisasi RaaS juga memiliki staf negosiator profesional. Setelah afiliasi berhasil menginstal ransomware di komputer korban, mereka dapat menghubungi negosiator yang kemudian akan menangani yang lainnya.

Banyak organisasi RaaS juga mengikuti praktik bisnis tradisional seperti menawarkan dukungan pelanggan, dokumentasi pelatihan, dan periode pengembalian dana.

Apakah RaaS Ancaman Serius?

Banyak serangan ransomware terbesar yang terjadi selama 2020-21 dapat dikaitkan dengan organisasi RaaS.

Serangan Colonial Pipeline, yang menyebabkan panic buying gas, dilakukan oleh afiliasi dari DarkSide.

Serangan JBS, yang hampir menyebabkan kekurangan daging, dilakukan oleh organisasi RaaS lain, yaitu Revil. Revil juga bertanggung jawab atas menyerang Kaseya VSA yang mengakibatkan lebih dari 800 toko kelontong Swedia ditutup sementara.

Apakah RaaS Berpotensi Lebih Berbahaya Dari Ransomware Tradisional?

RaaS adalah tren yang mengkhawatirkan karena berbagai alasan.

Ransomware sendiri sudah sangat menguntungkan bagi pengembangnya. RaaS memberikan aliran pendapatan tambahan dan motivasi tambahan bagi mereka untuk membuat perangkat lunak mereka seefektif mungkin.

Ransomware membutuhkan sejumlah pengetahuan teknis untuk dikembangkan. Rata-rata penjahat tidak memiliki pengetahuan ini. RaaS menghilangkan penghalang masuk ini. Itu membuat ransomware tersedia bagi siapa saja yang mengunjungi pasar web gelap.

Pengembang ransomware terbaik terutama berfokus untuk menyerang organisasi besar. Ini memudahkan bisnis kecil dan individu swasta untuk menghindari masalah. Afiliasi RaaS yang lebih kecil cenderung menyerang siapa pun.

Bagaimana Serangan RaaS Terjadi?

Beberapa serangan ransomware sangat canggih tetapi kebanyakan dimulai dengan email phishing. Ini adalah pesan penipuan yang meminta penerima untuk masuk ke situs web palsu atau mengunduh lampiran.

Jika penerima mengunjungi situs web palsu, kredensial mereka dicuri. Atau jika mereka mengunduh lampiran, kemungkinan itu adalah Trojan atau keylogger. Pilihan mana pun dapat memberikan akses ke jaringan yang aman.

Beberapa dari email ini juga sangat mudah untuk ditipu karena telah khusus disesuaikan dengan penerima.

Perangkat lunak usang adalah vektor serangan populer lainnya. Setiap kali kerentanan ditemukan dalam produk perangkat lunak populer, pembaruan dirilis untuk menambalnya. Tetapi banyak bisnis tidak memperbarui perangkat lunak mereka dengan cukup cepat.

Peretas menyadari hal ini dan mereka secara khusus mencari bisnis yang menggunakan perangkat lunak usang. Begitu mereka menemukannya, menemukan cara untuk menanam ransomware tidaklah sulit.

Bagaimana Melindungi Terhadap RaaS

Semua bisnis harus memiliki kebijakan untuk melindungi dari ransomware.

Tetap Perbarui Perangkat Lunak

Semua perangkat lunak harus terus diperbarui setiap saat. Pembaruan perangkat lunak sering dihindari karena takut ada sesuatu yang rusak. Meskipun hal ini selalu memungkinkan, biaya serangan ransomware yang berhasil secara signifikan lebih tinggi.

Berikan Pelatihan Keamanan

Semua staf harus diberikan pelatihan keamanan siber. Idealnya, karyawan harus dapat mengenali email berbahaya. Tetapi protokol email khusus juga harus ditetapkan seperti tidak pernah mengklik tautan atau mengunduh lampiran.

Karyawan juga harus diminta untuk menggunakan kata sandi yang kuat dan pengelola kata sandi.

Bagi Semua Jaringan Menjadi Segmen

Jika seorang penyusup memperoleh akses ke jaringan, kemampuan mereka untuk melakukan kerusakan sangat bergantung pada ke mana mereka dapat pergi dari sana.

Oleh karena itu, semua jaringan harus dibagi menjadi segmen-segmen dan setiap anggota staf hanya boleh memiliki tingkat akses yang diperlukan untuk melakukan pekerjaan mereka. Data yang paling penting jelas harus disimpan terpisah dari yang lainnya.

Terkait: Apa Prinsip Privilege Terkecil dan Bagaimana Mencegah Serangan Cyber?

Lakukan Pencadangan Reguler

Tidak mungkin untuk sepenuhnya melindungi dari ransomware. Oleh karena itu, semua bisnis harus melakukan pencadangan rutin dan menyimpannya secara offline.

Perlu dicatat bahwa banyak penyerang sekarang menggunakan pemerasan ganda. Ini berarti bahwa mereka tidak hanya mengenkripsi data Anda, mereka juga mengancam untuk mempublikasikan sesuatu yang bersifat rahasia.

Karena itu, cadangan tidak lagi melindungi sepenuhnya dari ransomware.

Gunakan Suite Antivirus

Semua perangkat yang terhubung ke jaringan harus memiliki perangkat lunak antivirus yang diinstal.

Peretas yang canggih biasanya dapat bersembunyi dari perangkat lunak semacam itu. Tetapi banyak serangan ransomware bergantung pada perangkat lunak yang akan ditandai dan dicegah oleh rangkaian antivirus terkemuka.

Haruskah Anda Khawatir Tentang RaaS?

Salah satu keuntungan dari evolusi ransomware adalah bahwa individu pribadi sekarang lebih kecil kemungkinannya untuk menemukannya.

Namun, jika Anda seorang pemilik bisnis, ransomware tidak pernah menjadi ancaman yang lebih besar. Dan karena semakin banyak pengembang ransomware beralih ke model bisnis RaaS, masalahnya hanya akan bertambah buruk.

Oleh karena itu, semua pemilik bisnis harus memiliki kebijakan untuk melindungi dari ancaman ini. Meskipun kebijakan semacam itu bisa mahal untuk diterapkan, mereka lebih murah daripada alternatifnya.

Mengapa Ransomware Menjadi Ancaman Besar bagi Universitas?

Ransomware menimbulkan ancaman signifikan bagi universitas. Tetapi mengapa demikian, dan bagaimana Anda dapat melindungi diri sendiri?

Baca Selanjutnya

Tentang Penulis