Informasi peringatan tentang ransomware baru saja dibagikan oleh pakar Vu Ngoc Son, Kepala Departemen Penelitian Teknologi, Asosiasi Keamanan Siber Nasional.

Secara spesifik, menurut Bapak Vu Ngoc Son, hanya dalam 2 minggu terakhir, serangkaian serangan Ransomware Double Extortion telah terjadi secara berturut-turut dan ini kemungkinan besar akan menjadi tren utama serangan siber di tahun 2024. Korban terbaru dari jenis serangan ini adalah Schneider Electric, Otoritas Transportasi Umum Kansas City (AS), Perpustakaan Inggris, dan ESO Solutions (AS).

Menjelaskan lebih lanjut tentang bentuk serangan siber ini, para ahli dari Asosiasi Keamanan Siber Nasional menganalisis bahwa ransomware ganda merupakan bentuk serangan "teroris" terhadap korban.

Akibatnya, sistem komputer korban akan melambat terlebih dahulu ketika semua data tidak dapat diakses karena enkripsi. Korban terpaksa membayar tebusan untuk "mengembalikan" kunci dekripsi data. Selanjutnya, peretas dapat terus menjual data ini di pasar gelap, yang menyebabkan risiko kebocoran data. Data yang dijual mungkin berisi data sensitif, yang dapat memengaruhi aktivitas bisnis dan produksi korban.

tan cong mang 3 1.jpg
Diagram serangan ransomware ganda oleh peretas. (Foto: NCS)

Di Vietnam, meskipun belum ada catatan resmi insiden serupa dengan ransomware ganda di masa lalu, administrator sistem perlu sangat waspada karena mendekati liburan Tet dan Tahun Baru Imlek selalu menjadi waktu favorit para peretas. Pada masa ini, sistem akan "mati" untuk waktu yang lama, administrator tidak akan bertugas terus-menerus seperti biasa, jika diserang, akan sulit dideteksi, dan waktu penanganan insiden juga akan lebih lama karena tidak mungkin memobilisasi pasukan secepat biasanya.

Menurut laporan NCS, tahun 2023 juga mencatat banyak serangan enkripsi data ransomware dengan konsekuensi serius. Hingga 83.000 komputer dan server tercatat diserang oleh malware enkripsi data, meningkat 8,4% dibandingkan tahun 2022.

Khususnya, pada kuartal keempat tahun 2023, jumlah serangan malware enkripsi data meningkat tajam, melampaui rata-rata tiga kuartal pertama tahun ini sebesar 23%. Beberapa fasilitas utama juga mencatat serangan enkripsi data selama periode ini. Jumlah varian malware enkripsi data yang muncul pada tahun 2023 mencapai 37.500, meningkat 5,7% dibandingkan tahun 2022.

W-tan-cong-mang-1-1pg-1.jpg
Peningkatan serangan ransomware terhadap bisnis dan organisasi diprediksi akan menjadi salah satu dari empat tren keamanan informasi pada tahun 2024 di Vietnam. (Ilustrasi: NS)

Dalam laporan yang baru dirilis tentang risiko hilangnya keamanan informasi di Vietnam pada tahun 2023, sistem teknis Viettel Cyber ​​Security mencatat setidaknya 9 serangan ransomware yang menargetkan perusahaan dan organisasi besar di Vietnam. Serangan-serangan ini mengenkripsi ratusan GB data dan memeras setidaknya 3 juta dolar AS, menyebabkan gangguan dan kerugian besar bagi perusahaan dan organisasi yang menjadi target.

Tren "Ransomware as a Service" semakin meningkat dan berfokus pada organisasi perusahaan. Sektor yang paling terdampak Ransomware pada tahun 2023 adalah organisasi dan perusahaan besar, terutama di bidang perbankan, keuangan, asuransi, energi...

Pakar Keamanan Siber Viettel juga menyatakan bahwa peningkatan serangan ransomware terhadap bisnis dan organisasi merupakan salah satu dari empat tren teknologi dan keamanan informasi di tahun 2024 di Vietnam. Bisnis di seluruh dunia dan di Vietnam dapat menjadi korban ransomware. Kelemahan utama yang memicu serangan ransomware terhadap organisasi seringkali berfokus pada manusia, kerentanan perangkat lunak, dan aset digital di internet seperti situs web dan aplikasi.

Tindakan yang diambil oleh bisnis untuk melindungi organisasi mereka terhadap serangan ransomware meliputi: Berfokus pada pelatihan karyawan, meningkatkan kewaspadaan terhadap serangan dalam bentuk email dengan tautan palsu, sekaligus meningkatkan identifikasi formulir phishing dan penanganan awal file yang mencurigakan; Menggunakan solusi pemulihan dan pencadangan data, memastikan integritas data saat diserang dengan enkripsi.

Bersamaan dengan itu, bisnis juga perlu meningkatkan penggunaan solusi pembaruan keamanan informasi seperti Threat Intelligence, segera memahami situasi serangan dan merespons secara proaktif; Fokus pada manajemen aset dan kerentanan digital, pastikan bahwa perangkat lunak penting dan patch kerentanan selalu diperbarui secara berkala, meminimalkan permukaan serangan; Terapkan solusi perlindungan data dan hak akses melalui beberapa lapisan autentikasi.

Bersamaan dengan itu, perlu direncanakan perlindungan keamanan informasi di seluruh sistem, terus memantau keamanan informasi, dan mempersiapkan respons insiden, termasuk solusi perlindungan di semua lapisan, prosedur penanganan dan respons personel, serta solusi saat sistem menjadi target serangan.

Banyak malware baru yang menargetkan pengguna ponsel pintar akan muncul pada tahun 2024 Pada tahun 2024, pengguna ponsel pintar diperkirakan akan menghadapi lebih banyak jenis malware baru yang dapat menembus, mengeksploitasi kerentanan, dan mengambil alih ponsel, termasuk perangkat yang menjalankan sistem operasi Android dan iOS.