Sasar Korporasi, Hacker Tinggalkan Pengguna Individu

Ahli keamanan Kaspersky Lab menyebutkan, secara umum taktik, teknik, dan prosedur yang digunakan masing-masing kelompok sangat mirip. Mereka bakal menginfeksi korporasi yang ditargetkan dengan malware melalui server yang rentan atau email spear phishing.

Selanjutnya, malware tersebut disebar ke jaringan dan mengidentifikasi data apapun yang dianggap berharga bagi perusahaan. Kemudian kelompok hacker menuntut tebusan sebagai ganti dekripsi.

Selain kesamaan tersebut, beberapa kelompok juga memiliki fitur unik mereka masing-masing. Misalnya saja kelompok hacker Mamba menggunakan malware encryptor milik mereka sendiri, berbasis perangkat lunak open source DiskCryptor.

Setelah penyerang mendapatkan pijakan dalam jaringan, mereka menginstal encryptor di atasnya menggunakan utilitas resmi untuk Windows remote control. Pendekatan ini membuat aksi mereka menjadi kurang mencurigakan bagi petugas keamanan dari organisasi yang ditargetkan. Para hacker ini juga sangat hati-hati dalam memilih targetnya, seranganpun bisa berlangsung beberapa waktu. Contohnya hacker PetrWrap yang berada dalam sebuah jaringan selama 6 bulan.

Security Senior Researcher Anti Ransom Kaspersky Lab Anton Ivanov mengatakan, ancaman terhadap korporasi ini memiliki potensi kerugian finansial yang nyata. "Tren ini cukup mengkhawatirkan. Masih banyak target ransomware yang berpotensi di luar sana, sehingga ada kemungkinan terjadi serangan yang memiliki konsekuensi lebih besar," tutur Ivanov.

(Tin/Ysl)