Hacker Bikin Situs Game NFT Pokemon untuk Tipu dan Retas Perangkat Korban

ALPHV, juga dikenal sebagai kelompok ransomware BlackCat, membuat replika atau mengkloning situs web korban untuk mempublikasikan data yang dicuri.

Taktik pemerasan baru ini digunakan untuk menekan dan mempermalukan korbannya agar mau membayar. Meskipun taktik ini mungkin tidak berhasil, setidaknya mereka memiliki taktik yang lebih kreatif sehingga perlu diwaspadai.

Pada 26 Desember 2021, pelaku ancaman menerbitkan data curian mereka yang disembunyikan di jaringan Tor (server yang membuat seseorang menjadi anonim dalam internet), di mana mereka telah menyusupi sebuah perusahaan di bidang jasa keuangan.

Karena korban tidak memenuhi tuntutan pelaku ancaman, BlackCat menerbitkan semua file yang dicuri sebagai hukuman--aksi standar untuk sebuah kelompok ransomware.

Selain itu, para peretas juga memutuskan untuk membocorkan data curian di situs tiruan korban (tampilan dan nama domainnya dibuat mirip).

Hacker tidak menyimpan headings asli situs tersebut. Mereka menggunakan headings mereka sendiri untuk mengatur data yang bocor.

Situs web yang dikloning saat ini masih online di web untuk memastikan ketersediaan file yang dicuri secara luas.

Dokumen yang dibocorkan pelaku antara lain berbagai dokumen, memo untuk staf, formulir pembayaran, info karyawan, data aset dan pengeluaran, data keuangan untuk mitra, serta scan paspor.

Secara total, ada 3,5 GB dokumen. ALPHV juga membagikan data yang dicuri pada layanan berbagi file yang memungkinkan pengunggahan anonim dan mendistribusikan tautan di situs pembocornya.

Serangan siber terkadang disepelekan hingga benar-benar memberi dampak secara nyata, terutama kerugian finansial. Serangan siber tidak hanya menyebabkan kerusakan sistem, kehilangan data, atau pencurian data, tetapi juga kerugian finansial secara langsung.

Untuk menjaga ruang siber, Juru Bicara (Jubir) Badan Siber dan Sandi Negara (BSSN) Ariandi Putra mengatakan, ransomware adalah salah satu bentuk serangan siber yang akan mengunci akses dari pemilik aset (sistem ataupun data), kemudian menawarkan sejumlah biaya untuk menebus akses tersebut kepada pemilik aset.

“Hal ini tentu menjadi risiko besar, terutama ketika sistem atau data yang dikunci merupakan data strategis dan sangat berperan penting bagi keberlangsungan proses bisnis sebuah perusahaan atau organisasi,” kata Ariandi.

Untuk itu, setiap orang, terutama perusahaan atau organisasi, perlu memahami mengenai bahaya ransomware dan cara jaga ruang siber.

(Ysl/Isk)