Ransomware Jadi Ancaman Kedinamisan Dunia Digital

Sophos, sebuah perusahaan global terkemuka dalam keamanan siber generasi berikutnya, bru-baru ini menerbitkan Sophos 2022 Threat Report, di mana hal ini mengisyaratkan komitmen mereka dalam mendorong solusi untuk mendeteksi, menggagalkan dan melakukan pencabutan pengkodean berbahaya dilakukan dari penggalaman pengguna. 

Tim AI dari Sophos telah memberikan perspektif multi-dimensi yang unik mengaenai ancaman-ancaman dan tren-tren keamanan yang akan dihadapi oleh organisasi-organisasi di tahun 2021.

Pertama, di tahun 2022, lanskap ransomware akan menjadi lebih modular dan lebih  seragam, dengan adanya “spesialis” serangan yang menawarkan elemen-elemen berbeda dari serangan “as-a-service” dan mereka menyediakan buku pedoman dengan peralatan dan teknik yang memungkinkan kelompok musuh yang berbeda untuk menerapkan serangan yang sangat mirip.

Menurut para peneliti dari Sophos, serangan yang dilakukan oleh kelompok ransomware tunggal memberikan jalan kepada lebih banyak penawaran ransomware-as-a-service (RaaS) selama tahun 2021, dengan pengembang spesialis ransomware yang fokus pada penyewaan kode berbahaya dan afiliasi pihak ketiga.

Beberapa serangan ransomware yang sangat populer di tahun ini melibatkan RaaS, termasuk juga ancaman yang dilakukan pada Colonial Pipeline di Amerika Serikat oleh afiliasi DarkSide.

Sebuah afiliasi dari ransomware Conti telah membocorkan panduan implementasi yang disiapkan oleh operator, dengan mengungkapkan peralatan dan teknik dari setiap langkah demi langkah yang digunakan penyerang untuk menyebarkan ransomware.

Setelah mereka memiliki malware yang mereka butuhkan, afiliasi RaaS dan operator ransomware lainnya dapat beralih ke Initial Access Brokers dan platform pengiriman malware untuk menemukan dan menargetkan calon korban. Hal ini memicu tren besar kedua yang telah diantisipasi oleh Sophos.