Peretas sekarang menargetkan dewan dan pemerintah,

Serangan leakware penting lainnya terjadi satu dekade lalu terhadap negara bagian Virginia, AS. Peretas mencuri informasi obat resep dari negara dan mencoba mendapatkan uang tebusan dengan mengancam akan merilisnya secara online, atau menjualnya kepada penawar tertinggi.

Kapan harus mempercayai kata-kata penjahat dunia maya?

Korban serangan Ransomware menghadapi dua pilihan:bayar, atau tidak membayar. Jika mereka memilih yang terakhir, mereka perlu mencoba metode lain untuk memulihkan data yang disimpan dari mereka.

Jika uang tebusan dibayarkan, penjahat akan sering mendekripsi data seperti yang dijanjikan. Mereka melakukan ini untuk mendorong kepatuhan pada korban di masa depan. Yang mengatakan, membayar uang tebusan tidak menjamin pelepasan atau dekripsi data.

Jenis serangan yang dialami di Johannesburg menimbulkan insentif baru bagi para penjahat. Setelah penyerang mencuri data, dan telah dibayar tebusan, data masih memiliki nilai ekstraktif bagi mereka. Ini memberi mereka insentif duel tentang apakah akan mempublikasikan data atau tidak, sebagai penerbitan itu berarti mereka dapat terus memeras nilai dari kota dengan menargetkan warga secara langsung.

Dalam kasus di mana korban memutuskan untuk tidak membayar, solusinya sejauh ini adalah memiliki yang kuat, cadangan data terpisah dan diperbarui, atau gunakan salah satu kunci sandi yang tersedia secara online. Kunci sandi adalah alat dekripsi yang membantu mendapatkan kembali akses ke file setelah disimpan dengan tebusan, dengan menerapkan repositori kunci untuk membuka jenis ransomware yang paling umum.

Tetapi solusi ini tidak mengatasi hasil negatif dari serangan leakware, karena data “sandera” tidak dimaksudkan untuk diberikan kepada korban, tapi ke publik. Lewat sini, penjahat berhasil berinovasi jalan keluar dari dikalahkan oleh cadangan dan kunci dekripsi.

Serangan ransomware tradisional

Secara historis, serangan ransomware menolak akses pengguna ke data mereka, sistem atau layanan dengan menguncinya dari komputer, file atau server. Ini dilakukan dengan mendapatkan kata sandi dan detail login dan mengubahnya secara curang melalui proses phishing.

Itu juga dapat dilakukan dengan mengenkripsi data dan mengubahnya menjadi format yang membuatnya tidak dapat diakses oleh pengguna asli. Dalam beberapa kasus, penjahat menghubungi korban dan menekan mereka untuk membayar uang tebusan sebagai ganti data mereka. Keberhasilan penjahat tergantung pada nilai yang dimiliki data untuk korban, dan ketidakmampuan korban untuk mengambil data dari tempat lain.

Beberapa kelompok penjahat dunia maya bahkan telah mengembangkan saluran bantuan "dukungan pelanggan" online yang kompleks, untuk membantu korban membeli cryptocurrency atau membantu dalam proses pembayaran uang tebusan.

Masalah dekat rumah

Menghadapi risiko kehilangan informasi sensitif, perusahaan dan pemerintah sering membayar uang tebusan. Hal ini terutama berlaku di Australia. Tahun lalu, 81% perusahaan Australia yang mengalami serangan siber ditahan dengan tebusan, dan 51% dari ini dibayar.

Umumnya, membayar cenderung meningkatkan kemungkinan serangan di masa depan, memperluas kerentanan ke lebih banyak target. Inilah sebabnya mengapa ransomware adalah ancaman global yang meningkat.

Pada kuartal pertama 2019, serangan ransomware naik 118%. Mereka juga menjadi lebih ditargetkan terhadap pemerintah, dan sektor kesehatan dan hukum. Serangan pada sektor-sektor ini sekarang lebih menguntungkan dari sebelumnya.

Ancaman serangan leakware semakin meningkat. Dan saat mereka menjadi lebih maju, Dewan kota dan organisasi Australia harus menyesuaikan pertahanan mereka untuk bersiap menghadapi gelombang baru serangan gencar yang canggih.

Seperti yang diajarkan sejarah kepada kita, lebih baik aman daripada menyesal.