Waspada! Ini Target Serangan Ransomware!

Pada awal kemunculan ransomware, yang terutama menjadi korban penyerangan adalah sistem individu atau orang-orang biasa. Ransomware adalah jenis malware yang dirancang untuk mengunci akses ke sistem atau data, kemudian meminta pembayaran tebusan agar akses tersebut dapat dikembalikan. Serangan ini sering kali dilakukan dengan cara menyematkan perangkat lunak berbahaya ke dalam sistem target melalui berbagai metode, seperti email phishing atau eksploitasi kelemahan keamanan yang ada.

Dalam fase awal perkembangannya, serangan ransomware lebih bersifat acak dan kurang terarah. Penyerang cenderung menargetkan individu atau rumah tangga dengan harapan bahwa pembayaran tebusan yang diminta akan lebih mudah dipenuhi. Ini sering melibatkan penyanderaan data pribadi, seperti foto, dokumen, atau file penting lainnya. Orang-orang yang menjadi korban sering kali terjebak dalam situasi sulit, dihadapkan pada kehilangan akses ke data penting mereka atau harus membayar sejumlah uang yang signifikan agar data tersebut dikembalikan.

Namun, seiring berkembangnya teknologi dan kecanggihan keamanan, serta meningkatnya kesadaran tentang ancaman ransomware di kalangan individu, pelaku kejahatan dunia maya semakin beralih fokus ke target yang lebih besar dan potensial mendatangkan keuntungan lebih besar. Bisnis menjadi sasaran yang menarik bagi para penyerang, karena serangan terhadap bisnis dapat memiliki dampak finansial dan operasional yang signifikan.

Serangan ransomware terhadap bisnis sering kali menggunakan taktik yang lebih canggih dan kompleks. Penyerang dapat mengeksploitasi kelemahan keamanan dalam jaringan bisnis atau menyusup melalui email karyawan dengan menggunakan teknik sosial engineering yang lebih canggih. Setelah berhasil memasuki sistem bisnis, serangan dapat meluas dan menyandera data atau bahkan menghentikan operasi bisnis secara keseluruhan.

Motivasi di balik serangan terhadap bisnis bisa bermacam-macam. Beberapa penyerang melihat bisnis sebagai target yang lebih menguntungkan karena mereka cenderung memiliki sumber daya finansial yang lebih besar dan data yang lebih bernilai. Selain itu, serangan ransomware terhadap bisnis dapat mengeksploitasi urgensi pemulihan data untuk memaksa pembayaran tebusan yang lebih tinggi.

Perusahaan keamanan siber, Trellix, telah merilis The Threat Report: Summer 2022, sebuah laporan yang memberikan analisis mendalam terhadap tren keamanan dan metode serangan siber yang muncul pada awal tahun 2022. Laporan ini juga mencakup riset yang dilakukan oleh Trellix Threat Labs, yang terfokus pada sistem layanan kesehatan dan kontrol akses yang terhubung. Dengan menggunakan data khusus yang diperoleh dari jaringan Trellix, laporan ini bertujuan untuk menanggulangi ancaman ransomware dan aktivitas skala besar, termasuk serangan yang berkaitan dengan kegiatan negara. Jaringan Trellix, yang dilengkapi oleh lebih dari satu miliar sensor, memberikan landasan data yang kuat untuk analisis keamanan.

Salah satu temuan utama dalam laporan ini adalah meningkatnya ancaman ransomware terhadap layanan bisnis. Ransomware, yang menjadi salah satu bentuk serangan siber paling merusak, dapat menyebabkan pemberhentian produktivitas yang signifikan, kehilangan data, dan dampak finansial yang serius. Ketika layanan bisnis menjadi target utama, perusahaan harus meningkatkan kebijakan keamanan siber mereka untuk melindungi data sensitif dan menjaga kelangsungan operasional.

Trellix Threat Labs menyoroti pentingnya pemahaman mendalam terhadap tren keamanan siber untuk melawan ancaman yang terus berkembang. Riset mereka terfokus pada sistem layanan kesehatan dan kontrol akses yang terhubung, dua area yang sering kali menjadi target serangan karena sensitivitas data yang tinggi. Analisis ini memberikan wawasan berharga bagi perusahaan dan organisasi terkait untuk memperkuat pertahanan mereka terhadap ancaman siber.

Dengan meningkatnya aktivitas skala besar yang terkait dengan kegiatan negara, perlindungan terhadap infrastruktur kritis menjadi semakin mendesak. Perusahaan dan pemerintah perlu bekerja sama untuk meningkatkan keamanan siber dan menjaga stabilitas sistem yang vital bagi kehidupan sehari-hari.

The Threat Report: Summer 2022 bukan hanya merupakan kumpulan data dan analisis, tetapi juga menjadi panggilan tindakan bagi pemangku kepentingan keamanan siber. Meningkatkan kesadaran, meningkatkan pelatihan keamanan bagi personel, dan menerapkan langkah-langkah proaktif dalam mendeteksi dan mencegah serangan menjadi kunci dalam menghadapi ancaman siber yang terus berkembang.

Interpol Cyber Assessment Report 2021 telah mengungkapkan fakta yang mengkhawatirkan terkait peningkatan serangan ransomware di seluruh wilayah Asia Tenggara. Selama periode Januari hingga September 2020, tercatat sebanyak 2,7 juta penyerangan ransomware, dan Indonesia menjadi negara dengan jumlah kasus terbanyak di kawasan tersebut.

Dengan lebih dari 1,3 juta kasus, Indonesia menempati posisi puncak dalam daftar negara-negara yang paling rentan terhadap serangan ransomware. Vietnam menyusul sebagai negara kedua dengan 886.784 kasus, sementara Thailand dan Filipina menduduki posisi ketiga dan keempat dengan masing-masing 192.652 dan 137.336 kasus. Malaysia juga tidak luput dari ancaman, dengan 136.636 kasus yang terdeteksi selama periode tersebut.

Namun, perbedaan yang mencolok terlihat di negara-negara lain seperti Laos, yang melaporkan hanya 25.093 kasus, dan Myanmar dengan 20.219 kasus. Angka yang relatif lebih rendah ini mungkin mencerminkan tingkat kesiapan keamanan siber yang beragam di seluruh wilayah.

Kasus ransomware di Singapura mencapai 6.118, menunjukkan bahwa negara dengan infrastruktur teknologi yang maju pun tidak luput dari risiko serangan siber. Sementara itu, Brunei Darussalam menempati posisi paling bawah dalam daftar dengan 257 kasus, menunjukkan bahwa meskipun jumlahnya lebih kecil, serangan ransomware tetap menjadi ancaman di seluruh Asia Tenggara.

Dilansir dari Malwarebytes, ada sekitar 12,3 % dari total perusahaan dunia yang dideteksi terkena ransomware pada akhir tahun 2016. Sedangkan ransomware yang menyerang konsumen pribadi  hanya 1,8 % di seluruh dunia. Pada tahun 2017, ada sekitar 35% penyerangan ransomware terhadap usaha kecil menengah.

Meningkatnya jumlah serangan ransomware ini menjadi perhatian serius karena mencerminkan ketidakamanan dunia maya di kawasan tersebut. Keberlanjutan serangan ini dan ketidakmampuan mengendalikannya menunjukkan bahwa perlu ada langkah-langkah serius dalam memperkuat pertahanan siber di tingkat regional.

Peningkatan serangan ransomware yang signifikan selama pandemi Covid-19 pada tahun 2020 menunjukkan adanya tantangan keamanan siber yang semakin kompleks. Ancaman ini tidak hanya menyerang individu atau perusahaan, tetapi juga merambah ke sektor kesehatan, khususnya rumah sakit dan fasilitas kesehatan yang tengah sibuk menangani dampak pandemi.

Salah satu ciri khas serangan ransomware yang semakin meresahkan adalah penerapan taktik baru, termasuk pemerasan secara berulang-ulang. Para pelaku ransomware tidak hanya mengenkripsi data korban, tetapi juga mengancam untuk membocorkan informasi yang bersifat sangat pribadi dan sensitif. Ancaman ini ditujukan untuk memaksa korban membayar sejumlah uang besar agar data mereka tidak diungkapkan kepada publik atau dijual di pasar gelap digital.

Rumah sakit dan fasilitas kesehatan menjadi sasaran yang sangat potensial bagi para penjahat siber ini. Dalam situasi pandemi, di mana layanan kesehatan memiliki peran krusial, serangan ransomware dapat menyebabkan gangguan serius. Fasilitas kesehatan yang terinfeksi dapat mengalami penurunan efisiensi dalam memberikan layanan medis, bahkan mengancam nyawa pasien.

Selain itu, pelaku ransomware semakin canggih dalam melancarkan serangan mereka. Mereka menggunakan metode penetrasi yang lebih kompleks dan sering kali memanfaatkan kelemahan keamanan yang belum terdeteksi. Beberapa serangan bahkan dilakukan dengan menyusup melalui rantai pasokan, memanfaatkan keamanan yang lemah pada mitra bisnis atau vendor pihak ketiga.

Upaya untuk mengatasi ancaman ransomware perlu dilakukan dengan pendekatan yang holistik. Pertama-tama, perlindungan siber yang kuat dan terkini perlu diterapkan di semua lapisan sistem informasi, termasuk jaringan, perangkat keras, dan perangkat lunak. Selain itu, pendidikan dan pelatihan keamanan siber untuk para pekerja di sektor kesehatan juga menjadi kunci dalam mengurangi risiko serangan.

Pemerintah dan lembaga terkait juga harus terlibat dalam pengembangan kebijakan dan regulasi yang memperkuat perlindungan terhadap data kesehatan dan mendorong pelaporan serangan ransomware. Kerja sama internasional antar negara juga diperlukan untuk mengejar dan mengadili para pelaku kejahatan siber di tingkat global.

Serangan ransomware tidak hanya merupakan ancaman terhadap keberlanjutan layanan kesehatan, tetapi juga melibatkan risiko besar terhadap privasi dan keamanan individu. Masyarakat perlu diberikan pemahaman yang lebih baik tentang cara melindungi diri mereka dari serangan ini, termasuk praktik keamanan siber yang sehat dan langkah-langkah pencegahan yang dapat diambil untuk mengurangi risiko terpapar ransomware.

Kemunculan kelompok ransomware yang beroperasi dengan model bisnis Ransomware As a Service (RaaS) telah mengubah lanskap ancaman siber secara signifikan. RaaS memungkinkan kelompok ransomware untuk menyediakan layanan penyerangan secara efisien dan memperluas dampaknya melalui penyewaan layanan mereka kepada kelompok atau individu lain. Hal ini menyebabkan peningkatan dramatis dalam jumlah serangan ransomware yang terjadi di seluruh dunia.

Kelompok-kelompok ransomware mengejar target yang beragam, dengan fokus pada perusahaan-perusahaan penyedia layanan konsultasi dan kontrak, terutama yang beroperasi dalam sektor teknologi informasi dan keuangan. Para pelaku serangan menyadari bahwa mengincar sektor-sektor ini tidak hanya dapat mengakibatkan kerugian finansial yang besar, tetapi juga dapat menyebabkan gangguan operasional yang signifikan.

Salah satu dampak utama dari serangan ransomware adalah kemampuan kelompok-kelompok ini untuk mengakibatkan kerugian yang meluas dengan satu serangan. Dengan mengenkripsi data penting suatu perusahaan dan meminta tebusan untuk memulihkannya, para pelaku serangan dapat mengakibatkan kerugian finansial, reputasi, dan produktivitas yang serius. Terlebih lagi, kelompok-kelompok ini seringkali memilih target dengan hati-hati, memastikan bahwa perusahaan yang diincar memiliki tingkat kepekaan data yang tinggi, sehingga tebusan yang diminta pun lebih cenderung tinggi.

Kelompok ransomware juga melakukan penyerangan terhadap kantor pemerintahan dan perusahaan di seluruh dunia. Mulai dari Inggris, India, Spanyol, Rusia, Prancis. Denmark. Norwegia, Indonesia, dan sebagainya. Berikut adalah contoh kasus serangan ransomware:

• Ransomware menyerang Rosneft, yaitu perusahaan energi Rusia. Ransomware berhasil melumpuhkan jaringan komputer Rosneft. 

• Ransomware menyerang Saint Gobain, yaitu perusahaan konstruksi Prancis. Juru bicara Saint Gobain mengungkapkan bahwa mereka telah melakukan isolasi komputer demi perlindungan data. 

• Ransomware menyerang sistem IT perusahaan-perusahaan yang tergabung dalam organisasi Indeks Bursa Saham di London, FTSE 100 dan sistem periklanan Inggris

• Ransomware menyerang sistem komputer kantor pusat dan sistem pemantau radiasi PLTU di Ukraina.

Selain dari sisi finansial, serangan ransomware juga dapat menyebabkan ketidakstabilan dalam layanan dan operasi perusahaan. Keberlanjutan bisnis dapat terhenti, mengakibatkan dampak negatif pada pelanggan, mitra bisnis, dan bahkan pihak berkepentingan lainnya. Upaya untuk mengatasi serangan ransomware memerlukan sumber daya yang signifikan dari segi waktu, tenaga, dan biaya, terutama jika perusahaan tidak memiliki rencana pemulihan bencana dan sistem keamanan yang memadai.

Pada era digital saat ini, ancaman dari serangan ransomware telah menjadi salah satu tantangan utama bagi berbagai sektor di masyarakat. Serangan ini tidak memandang sektor atau ukuran organisasi, melainkan dapat merugikan bisnis kecil hingga perusahaan besar, lembaga pemerintahan, hingga layanan kesehatan dan fasilitas publik. Pemaparan di atas menunjukkan bahwa siapa pun bisa menjadi korban serangan ransomware, dan keberagaman sektor yang menjadi target menunjukkan tingginya tingkat risiko yang melekat.

Salah satu sektor yang menjadi sasaran utama serangan ransomware adalah perusahaan konsultasi. Perusahaan ini seringkali menyimpan data berharga dan rahasia bisnis yang menjadi target utama para penyerang. Informasi klien, strategi bisnis, dan data rahasia lainnya menjadi sumber daya yang sangat diincar, dengan harapan bisa diakses dan dijual atau digunakan untuk kepentingan yang merugikan.

Sektor teknologi informasi dan komunikasi (TIK) juga rentan terhadap serangan ransomware. Banyak perusahaan TIK yang menyimpan data sensitif dan mengelola infrastruktur kritis. Serangan terhadap infrastruktur TIK dapat menyebabkan gangguan serius dalam operasional, dengan potensi dampak yang meluas ke berbagai sektor lainnya.

Usaha kecil menengah (UKM) sering menjadi target karena seringkali memiliki tingkat keamanan yang lebih rendah dibandingkan dengan perusahaan besar. Para penyerang menyadari bahwa UKM mungkin tidak memiliki sumber daya yang cukup untuk melindungi diri mereka dengan efektif, sehingga menjadi sasaran yang menarik untuk mendapatkan pembayaran tebusan.

Layanan kesehatan juga menjadi target serangan ransomware yang serius. Dalam lingkungan kesehatan, data pasien merupakan aset berharga, dan ketidakmampuan untuk mengakses data tersebut dapat memiliki konsekuensi serius terhadap perawatan pasien. Selain itu, rumah sakit dan lembaga kesehatan sering kali menjadi target karena urgensi pemulihan data yang tinggi dalam situasi darurat kesehatan.

Kantor pemerintahan dan fasilitas publik juga tidak luput dari risiko serangan ransomware. Serangan terhadap lembaga pemerintahan dapat mengakibatkan gangguan pada pelayanan publik, kehilangan data sensitif, dan bahkan mengancam keamanan nasional. Fasilitas publik, seperti sistem transportasi atau utilitas umum, juga menjadi target karena potensi dampak besar yang dapat dihasilkan.

Seperti yang sudah banyak dilaporkan dari media nasional maupun internasional, kasus penyerangan ransomware masih marak dan akan terus terjadi. Hal ini mengharuskan seluruh pihak melakukan tindakan pencegahan dini terhadap ancaman ransomware. Satu hal penting yang harus diingat, bahwa kelompok ransomware berfokus pada penyerangan yang menghasilkan uang. Mereka juga bisa menganalisis perkembangan pasar dan pertumbuhan ekonomi. Sehingga sebagai pemilik layanan yang berpeluang sebagai target ransomware seperti penjelasan di ata, dituntut cerdas dalam mengatasi permasalahan ini dan aktif melakukan pencegahan ransomware.