Mengapa Penyerang Ransomware Menggunakan Bitcoin?

Permintaan Bitcoin telah meningkat selama dekade terakhir di antara para pedagang dan penjahat. Penyerang Ransomware seperti REvil, DarkSide, Petya, dan Bad Rabbit telah menghantui komunitas bisnis untuk sementara waktu.

Penyerang semacam itu menggunakan cryptocurrency karena cepat, terkadang sulit dilacak, membuat pengguna tetap anonim, dan di luar undang-undang atau peraturan pemerintah mana pun.

Pertanyaan yang banyak dari kita miliki adalah, mengapa Bitcoin?

Mengapa Seseorang Memilih Tebusan Bitcoin Dibandingkan Cryptocurrency Lainnya?

Bitcoin dapat dilacak, yang membuat permintaan tebusan Bitcoin tampak berlawanan dengan intuisi. Penjahat dunia maya ingin transaksi mereka semudah dan secepat mungkin. Salah satu hambatan utama bagi rencana mereka adalah kurangnya ketersediaan mata uang yang diminta.

Bitcoin tersedia secara bebas di hampir setiap wilayah yang memiliki akses dan pertukaran internet, sementara mata uang lain memiliki keterbatasan dalam hal ketersediaan.

Jika mata uang tidak tersedia untuk pembayar, tidak ada gunanya betapa tidak terlacak atau liciknya itu karena akan menunda transaksi dan meningkatkan risiko pihak berwenang untuk mengejar.

Bagaimana Penjahat Menghindari Pelacakan Bitcoin

Sementara Bitcoin dapat dilacak, dompet yang menyimpan Bitcoin bersifat anonim. Yang paling Anda butuhkan untuk membuka dompet adalah alamat email.

Faktanya adalah Anda dapat melacak pergerakan Bitcoin dan mencari tahu di akun mana Bitcoin tertentu berakhir, tetapi itu tidak akan memberi Anda identitas pemegang akun. Dengan layanan pencampuran yang masuk, Anda kehilangan jejak yang mungkin ditinggalkan penyerang.

Pencampur Bitcoin mengambil tebusan dan mencampurnya dengan dana lain yang mereka terima dari pengguna lain dalam satu akun. Kemudian, mereka mengembalikan sejumlah dana tersebut kepada pengguna dan penyerang.

Bila kamu tahu cara kerja Bitcoin, Anda mungkin menyadari bahwa setiap Bitcoin memiliki ID atau hash yang membantu Anda mengetahui riwayat transaksinya dan melacak pergerakannya. Saat melacak Bitcoin tebusan, ID dan hash mereka adalah yang dilihat oleh penyelidik.

Setelah dicampur dengan dana lain dan didistribusikan kembali, Bitcoin yang awalnya diberikan oleh para korban berakhir di beberapa akun yang tidak relevan sementara penyerang lolos dengan jumlah mata uang yang sama. Ini terlihat cerdik dan membantu banyak penyerang ransomware lolos, tetapi tidak sepenuhnya mudah.

Salah satu cara untuk melacak penyerang adalah dengan melihat pola transaksinya. Jika penyerang bukan ahli, jumlah Bitcoin akan bertambah di suatu tempat. Ini bisa sulit dan rumit, tetapi tidak sepenuhnya mustahil. Plus, menguangkan Bitcoin memerlukan beberapa verifikasi karena bank tidak melayani anonimitas.

Jadi, jika Anda cukup dekat dalam melacak dan mengikuti pola, Anda akan menemukan siapa yang menguangkan jumlah persis yang Anda cari. Jika penyerang kebetulan berasal dari atau di negara, negara bagian, atau bangsa lain, Anda mungkin harus membuktikan kejahatan mereka kepada pemerintah mereka, yang mungkin tidak mungkin dilakukan di beberapa negara karena:

• Pengadilan negara itu mungkin tidak menganggap bukti berbasis blockchain sebagai substansial.
• Bahkan jika mereka melakukannya, Anda kehilangan bukti yang dapat dilacak di mixer.

Tingkatkan Pertahanan Anda Terhadap Ransomware

Dengan peralihan ke pekerjaan jarak jauh, risiko penyerang ransomware untuk mengeksploitasi individu dan organisasi telah meningkat berlipat ganda. Namun, ada beberapa langkah yang dapat Anda ambil untuk melawan serangan gencar penyerang ransomware.

• Gunakan firewall yang bagus
• Ambil dan perbarui beberapa cadangan sesering mungkin
• Pelajari tentang sistem Anda dan titik aksesibilitasnya
• Latih tenaga kerja Anda untuk mencegah akses yang tidak sah
• Menerapkan model keamanan Zero-Trust
• Mendidik karyawan Anda tentang teknik phishing
• Pindai setiap perangkat lunak dan perangkat asing sebelum membiarkannya masuk ke sistem Anda

Dengan mengambil langkah-langkah ini, Anda dapat memastikan keamanan data Anda dan melindungi jaringan Anda dari ransomware.

Bagaimana Keamanan Zero-Trust Mencegah Serangan Ransomware?

Baca Selanjutnya

Tentang Penulis