Pegawai penguatkuasa undang-undang Belarus telah menahan seorang lelaki berusia 31 tahun yang dipercayai berada di sebalik Ransomware GandCrab, memeras ugut lebih 1000 mangsa dari tahun 2017 hingga 2018. Penggodam itu menuntut bayaran Bitcoin pecahan antara $400 hingga $1500 daripada mangsanya. Transaksi Bitcoin kebanyakannya tidak dapat dikesan dalam talian, justeru sesuai untuk pembayaran penggodaman. Penggodam ini menyerang mangsa dengan menghantar berjuta-juta e-mel Phishing . Serangan Ransomware ini bukan sahaja berlaku di Belarus. Penggodam itu juga menjangkiti sistem di AS, UK, Ukraine, Perancis, Itali dan Rusia. Pihak berkuasa mengesyaki penggodam ini sebagai penjenayah siber kerjaya yang memperoleh semua pendapatannya dengan menggodam individu atau perniagaan. Penggodam itu bukan sahaja didapati menggunakan Ransomware GandCrab, malah dia juga mencipta dan menjual perisian hasad untuk pembeli di forum bawah tanah.
Internet telah membolehkan penciptaan pelbagai produk "sebagai-Perkhidmatan" yang berbeza, seperti: Perisian sebagai Perkhidmatan (SaaS) , Infrastruktur sebagai Perkhidmatan (IaaS) dan Platform sebagai Perkhidmatan (PaaS) . Contoh "sebagai-Perkhidmatan" yang biasa termasuk Salesforce, Slack dan Microsoft O365. Komuniti penggodam juga telah menerima pakai model "sebagai-Perkhidmatan". Forum Web Gelap Bawah Tanah wujud untuk berdagang dan menjual alat penggodaman, kelayakan dan nasihat penggodaman. GandCrab berada tepat dalam model ini. Ia dirujuk sebagai Ransomware-sebagai-Perkhidmatan (RaaS), menghapuskan halangan untuk membangun, menggunakan dan menjalankan alat penggodaman anda sendiri. Pengendali GandCrab melakukan kebanyakan kerja untuk anda. Pengendali mengenakan "yuran", biasanya 30%, mencerminkan apa yang Apple dan Google lakukan dalam pasaran SaaS mereka masing-masing.
Pengarang GandCrab menutup tawaran RaaS mereka pada 2019, dengan membual bahawa "ahli gabungan" mereka telah mengaut lebih $2 bilion, dan ratusan juta untuk pengendali itu sendiri. Pengarang GandCrab mengeluarkan kenyataan ini tentang sebab mereka menutup GandCrab:
"Untuk tahun bekerja dengan kami, orang telah memperoleh lebih daripada $2 bilion. [...] Tetapi [...] semua perkara yang baik akan berakhir. Kami akan pergi untuk persaraan yang sewajarnya. Kami telah membuktikan bahawa dengan melakukan perbuatan jahat, pembalasan tidak akan datang."
Sophos percaya penggodam GandCrab belum bersara tetapi sebaliknya terus membangunkan perkhidmatan ransomware baharu yang lebih dahsyat. Ransomware secara tradisinya menyulitkan fail yang memberi kesan kepada ketersediaan data, namun, sandaran yang kuat membolehkan syarikat mengabaikan permintaan pemerasan dengan memulihkan fail mereka. Pakar percaya pengarang GandCrab telah menamatkannya untuk membina serangan ransomware baharu yang tertumpu pada kerahsiaan data. CyberHoot menulis tentang ransomware yang lebih berbahaya yang dipanggil MAZE pada bulan April tahun ini. MAZE mengeksport data kritikal syarikat dan mengancam untuk melepaskannya ke Internet awam. Begitu juga, Sophos berhujah pengarang GandCrab telah membangunkan dan mengeluarkan REvil Ransomware untuk melakukan perkara yang sama. Pada bulan Jun 2020, GSMLAW mengalami serangan ransomware REvil baharu ini yang mengancam untuk melelong maklumat peribadi tentang selebriti dan organisasi popular termasuk: Mariah Carey, Lebron James, Nicki Minaj, MTV dan Universal.
Perisian tebusan REvil dan MAZE mewakili peningkatan ketara dalam ancaman yang ditimbulkan oleh perisian tebusan kepada syarikat. Sandaran bukan lagi kawalan yang mengurangkan serangan ini. Syarikat memerlukan pendekatan baharu untuk melindungi diri mereka. CyberHoot akan berpendapat syarikat memerlukan pendekatan yang mengurangkan risiko jangkitan untuk bermula.
Cara terbaik untuk mempertahankan diri daripada kebanyakan ancaman keselamatan siber adalah dengan mendidik kakitangan dan pelanggan anda untuk meningkatkan kesedaran mereka. Ketua Pegawai Eksekutif Lucy Security, Colin Bastable, mengulas mengenai serangan Garmin Ransomware baru-baru ini ,
"Semua teknologi keselamatan di dunia tidak akan melindungi daripada penyerang yang ditentukan. 97% kerugian berpunca daripada serangan kejuruteraan sosial dan lebih 90% dimulakan melalui e-mel".
Dengan mengambil kira statistik ini, langkah pertama harus jelas dalam memastikan perniagaan anda: latih pengguna anda.
Serangan perisian tebusan semakin meningkat dalam kekerapan, kecanggihan dan impak yang memaksa lebih banyak organisasi membayar tebusan. Selagi perniagaan terus membayar, penggodam akan terus membangunkan serangan yang lebih dahsyat. CyberHoot membantu organisasi mendidik kakitangan mereka dan mengurangkan kemungkinan jangkitan perisian tebusan ini.
Selain latihan kesedaran CyberHoot, lakukan tindakan tambahan ini untuk melindungi perniagaan anda dan mengurangkan peluang menjadi mangsa kepada vektor serangan yang terlalu biasa ini:
Sumber:
Perisian Ransomware GrandCrab – Sophos
Lelongan Maklumat REvil – Sophos
Bacaan Tambahan:
Serangan Perisian Ransom Garmin
MAZE Ransomware: Ancaman 3X Terhadap Keselamatan Data
https://www.youtube.com/watch?v=0WrdL1TDy6Y
Temui dan kongsi trend keselamatan siber terkini, petua dan amalan terbaik – di samping ancaman baharu yang perlu diberi perhatian.
Pengarang: Katie Boquetti | Editorial: Craig Taylor Editorial oleh Craig Taylor: Kami sudah lama mengenali di sini...
Maklumat Lanjut
Pengarang: Katie Boquetti | Editorial: Craig Taylor Editorial oleh Craig Taylor: CAPTCHA harus menguji sama ada...
Maklumat Lanjut
Pengarang: Katie Boquetti | Editorial: Craig Taylor Editorial oleh Craig Taylor: Saya bertuah kerana mempunyai...
Maklumat LanjutDapatkan pandangan yang lebih tajam tentang risiko manusia, dengan pendekatan positif yang mengatasi ujian phish tradisional.
