-3443138.jfif

JAKARTA - Aksi kejahatan berupa serangan siber marak terjadi dalam beberapa waktu terakhir. Pada praktiknya, lembaga keuangan seperti perbankan telah menjadi salah satu sasaran dari tindak kejahatan tersebut.Sebagai turunannya, ransomware merupakan salah satu produk serangan siber yang marak menyerang sistem keamanan. Dengan ransomware, data-data yang dimiliki oleh korban menjadi terkunci atau terenkripsi, sehingga tidak dapat diakses pemilknya.Pakar keamanan siber dan forensik digital Alfons Tanujaya menjelaskan bagaimana sebenarnya para pelaku kejahatan siber yang tergabung dalam grup ransomware bekerja.Alfons menjelaskan, dalam praktik kejahatan grup ransomware, terdapat pengelola jaringan yang memiliki kemampuan tinggi dalam pemrograman, enkripsi, keamanan, dan jaringan komputer yang mampu membuat sistem ransomware itu sendiri.<ul><li><a target="_blank" rel="noopener noreferrer" href="https://www.trenasia.com/read/kekayaan-mencapai-rp-897-65-miliar-utang-luhut-binsar-pandjaitan-meroket-hingga-1000-persen-pada-2022">Kekayaan Mencapai Rp897,65 Miliar, Utang Luhut Binsar Pandjaitan Meroket hingga 1000 Persen pada 2022</a></li><li><a target="_blank" rel="noopener noreferrer" href="https://www.trenasia.com/read/menteri-esdm-bocorkan-kemajuan-divestasi-11-persen-saham-vale-sampai-mana">Menteri ESDM Bocorkan Kemajuan Divestasi 11 Persen Saham Vale, Sampai Mana?</a></li><li><a target="_blank" rel="noopener noreferrer" href="https://www.trenasia.com/read/bos-ipcc-janji-bagikan-dividen-hingga-70-persen-dari-laba-bersih-tahun-2023">Bos IPCC Janji Bagikan Dividen hingga 70 Persen dari Laba bersih Tahun 2023</a></li></ul>Dalam penuturannya, jumlah afiliator yang bertanggung jawab dalam menyebarkan ransomware bisa mencapai ratusan, hanya dalam satu grup kejahatan ransomware."Pengelola jaringan ransomware hanya bertugas mengawasi kerja afiliator dan mirip dengan kejahatan terorganisir lainnya. Mereka menerapkan sistem bagi hasil, di mana afiliator mendapatkan 80% dan pengelola sistem mendapatkan 20%," ungkap Alfons dalam tulisannya berjudul 'Ransomware Juga Manusia'.Lebih lanjut, bisnis ransomware juga memiliki aturan dan batasan yang harus dipatuhi. Mereka memilih target serangan sesuai dengan organisasi yang dapat diserang dan negara yang bisa menjadi sasaran.Negara-negara bekas Uni Soviet biasanya dihindari, karena afiliator dan pengelola ransomware cenderung berdomisili dan menjalankan aksi dari negara-negara tersebut.Namun demikian, Alfons menyebutkan infrastruktur kritis seperti pembangkit listrik, pipa gas, sistem produksi minyak, dan kilang minyak umumnya dihindari untuk dienkripsi, meskipun pencurian data tetap diperbolehkan.<ul><li><a target="_blank" rel="noopener noreferrer" href="https://www.trenasia.com/read/6-cara-mendinginkan-hp-yang-panas-bantu-cegah-kerusakan-ponsel">6 Cara Mendinginkan HP yang Panas, Bantu Cegah Kerusakan Ponsel!</a></li><li><a target="_blank" rel="noopener noreferrer" href="https://www.trenasia.com/read/5-karakteristik-grit-yang-jadi-kunci-sukses-apakah-ada-pada-diri-anda">5 Karakteristik 'Grit' yang Jadi Kunci Sukses, Apakah Ada pada Diri Anda?</a></li><li><a target="_blank" rel="noopener noreferrer" href="https://www.trenasia.com/read/inflasi-amerika-serikat-terus-melandai-suku-bunga-bi-bakal-turun-pada-semester-ii-2023">Inflasi Amerika Serikat Terus Melandai, Suku Bunga BI Bakal Turun pada Semester II-2023?</a></li></ul>Alfons turut mengungkapkan, pelanggaran terhadap aturan-aturan ini akan ditindak tegas oleh pengelola ransomware. Meskipun bersaing mencari korbannya, antar grup ransomware juga memiliki jalur komunikasi yang terjaga secara diam-diam.Salah satu hal yang paling ditakuti oleh pengelola ransomware adalah kehilangan kepercayaan dalam kondisi di mana korban sudah mengirimkan uang tebusan, tetapi kunci dekripsi tidak diberikan oleh afiliator. Kepercayaan ini sangat penting, dan jika afiliator ingkar janji, mereka akan dihukum.Dari segi teknis, Alfons menyebutkan kunci dekripsi yang bermanfaat untuk membuka file korban sesungguhnya tidak memiliki nilai bagi pengelola maupun afiliator ransomware.Namun, kunci dekripsi ini sangat berharga bagi pemilik data agar bisa mengakses kembali datanya. Oleh karena itu, jika uang tebusan sudah diterima, tidak ada alasan bagi afiliator untuk menahan kunci dekripsi.Jika seseorang terpaksa harus bernegosiasi dengan afiliator ransomware, Alfons menyarankan agar melakukan tangkapan layar (screenshot) pada semua komunikasi. Jika afiliator tidak menepati janjinya, tangkapan layar chat akan sangat efektif sebagai bukti untuk menghukum afiliator ransomware.&nbsp;

DREAN.png

Apa Itu Dark Web dan Perbedaannya dengan Deep Web? Ini Penjelasannya

Aksi kejahatan berupa serangan siber marak terjadi dalam beberapa waktu terakhir. Pada praktiknya, lembaga keuangan seperti perbankan telah menjadi salah satu sasaran dari tindak kejahatan tersebut.

Rekomendasi

Marak Kasus Serangan Siber, Pakar IT Jelaskan Bagaimana Grup Kejahatan Ransomware Bekerja