Ransomware
Malware yang mengenkripsi berkas organisasi atau mengunci sistemnya, lalu menuntut pembayaran untuk memulihkan akses.
Definisi
Ransomware adalah kategori perangkat lunak berbahaya yang mengenkripsi berkas organisasi atau mengunci akses ke sistemnya, lalu menuntut pembayaran tebusan, biasanya dalam bentuk mata uang kripto, sebagai imbalan kunci dekripsi atau pemulihan akses. Ransomware modern kerap menggabungkan enkripsi dengan pencurian data, sebuah taktik yang dikenal sebagai pemerasan ganda (double extortion), di mana pelaku juga mengancam akan mempublikasikan atau menjual data curian jika korban menolak membayar. Karena banyak insiden ransomware berawal dari satu karyawan yang mengeklik tautan atau lampiran berbahaya, ransomware sama besarnya menjadi persoalan risiko manusia, bukan sekadar persoalan teknis.
Serangan ransomware umumnya berlangsung secara bertahap. Mula-mula pelaku memperoleh pijakan awal, paling sering melalui email phishing, kredensial yang dicuri atau lemah, atau sistem yang terhubung ke internet namun belum ditambal. Setelah masuk, pelaku bergerak menyamping ke seluruh jaringan, meningkatkan hak akses, dan diam-diam menemukan serta menonaktifkan cadangan (backup). Baru setelah itu mereka menjalankan muatan enkripsi, sering kali di luar jam kerja, dan menampilkan pesan tebusan berisi tenggat waktu serta instruksi pembayaran. Proses enkripsi sebenarnya adalah langkah terakhir dan paling kasatmata dari sebuah penyusupan yang mungkin sudah berlangsung berhari-hari atau berminggu-minggu.
Dampak bisnisnya jauh melampaui angka tebusan. Operasional dapat terhenti sepenuhnya selama sistem tidak bisa digunakan, dan pemulihan bisa memakan waktu berminggu-minggu sekalipun cadangan tersedia. Bagi organisasi yang diawasi regulator di Indonesia, ada konsekuensi tambahan: insiden ransomware yang melibatkan data pribadi dapat memicu kewajiban pemberitahuan kebocoran berdasarkan UU PDP (UU No. 27 Tahun 2022) serta ekspektasi pelaporan dari regulator sektor seperti OJK dan BSSN. Membayar tebusan tidak menjamin pemulihan yang bersih, berpotensi mendanai kejahatan lebih lanjut, dan dapat menimbulkan risiko hukum maupun reputasi tersendiri.
Pertahanan bersifat berlapis, bukan satu kontrol tunggal. Cadangan yang luring, teruji, dan tidak dapat diubah (immutable) adalah garis terakhir yang memungkinkan organisasi menolak membayar. Penambalan yang cepat, segmentasi jaringan, akses dengan hak paling minim, dan deteksi pada perangkat akhir membatasi seberapa jauh penyusup bisa menyebar. Namun karena titik masuk paling umum adalah manusia, kontrol dengan dampak terbesar sering kali justru bersifat manusiawi: autentikasi multifaktor untuk meredam kredensial yang dicuri, serta pelatihan kesadaran keamanan dan simulasi phishing yang realistis untuk menekan kemungkinan email berbahaya pertama itu diklik.
Sekilas info
- Tingkat keparahan
- Kritis
- Tingkat kejadian
- Sangat umum
- Target utama
- Organisasi dari segala ukuran, terutama yang cadangannya lemah atau sistemnya belum ditambal
Cara kerjanya
- 1
Akses awal: penyerang mendapatkan pijakan, paling sering lewat email phishing, kredensial yang dicuri atau lemah, atau sistem yang terhubung internet namun belum ditambal.
- 2
Pergerakan menyamping: setelah masuk, mereka bergerak ke seluruh jaringan dan meningkatkan hak akses untuk mencapai sistem yang lebih bernilai.
- 3
Sabotase cadangan: mereka diam-diam menemukan dan menonaktifkan cadangan agar korban tidak bisa begitu saja memulihkan dari salinan bersih.
- 4
Pencurian data: dalam serangan pemerasan ganda, mereka mengambil data sensitif sebelum mengenkripsi apa pun.
- 5
Enkripsi dan tuntutan: penyerang menjalankan muatan enkripsi, sering di luar jam kerja, lalu menampilkan pesan tebusan berisi tenggat waktu dan instruksi pembayaran.
Tanda peringatan
- Berkas tiba-tiba berganti nama dengan ekstensi asing atau menjadi tidak bisa diakses
- Pesan tebusan muncul di desktop atau di folder yang terdampak
- Aktivitas akses atau enkripsi berkas berskala besar yang tidak biasa terdeteksi tim TI
- Cadangan hilang, terhapus, atau gagal secara tak terduga
- Sistem berjalan lambat atau aplikasi gagal terbuka
Cara bertahan
- Pertahankan cadangan luring, teruji, dan tidak dapat diubah sebagai garis pertahanan terakhir
- Tambal sistem dan perangkat lunak yang terhubung internet segera
- Terapkan segmentasi jaringan dan akses dengan hak paling minim untuk membatasi penyebaran
- Aktifkan autentikasi multifaktor untuk meredam kredensial yang dicuri
- Jalankan simulasi phishing dan pelatihan kesadaran keamanan untuk menekan kemungkinan email berbahaya pertama diklik
Contoh nyata
Seorang karyawan di perusahaan logistik Indonesia membuka lampiran yang terlihat seperti faktur pengiriman rutin. Beberapa hari kemudian, penyerang yang sudah berada di dalam jaringan setelah menonaktifkan cadangan, mengenkripsi seluruh server berkas di luar jam kerja dan meninggalkan pesan tebusan yang menuntut pembayaran dalam mata uang kripto, menghentikan operasional hingga sistem dapat dibangun ulang.
Bagaimana Claro membantu
Sebagian besar ransomware berawal dari email phishing, sehingga tempat termurah untuk memutus rantainya adalah sebelum ada yang mengeklik. Claro menjalankan simulasi phishing yang realistis dan pelatihan tepat waktu (just-in-time) untuk membangun naluri karyawan terhadap umpan yang menyalurkan ransomware, lalu mengukur perilaku itu dari waktu ke waktu melalui penilaian risiko dan dasbor manajemen risiko manusia. Alih-alih melaporkan berapa banyak orang yang menyelesaikan kursus, Claro menunjukkan apakah tenaga kerja Anda benar-benar semakin sulit dijebak phishing, sekaligus memberikan jejak bukti bagi organisasi Indonesia yang diawasi regulator untuk memenuhi ekspektasi OJK, BSSN, dan UU PDP.
Pertanyaan yang sering diajukan
Apa itu Ransomware?
Ransomware adalah perangkat lunak jahat yang mengenkripsi berkas atau sistem korban lalu menuntut pembayaran, biasanya dalam mata uang kripto, sebagai syarat memulihkan akses. Varian modern sering kali mencuri data terlebih dahulu dan mengancam mempublikasikannya.
Haruskah organisasi membayar tuntutan ransomware?
Membayar tidak menjamin pemulihan yang bersih, berpotensi mendanai kejahatan lebih lanjut, dan dapat menimbulkan risiko hukum maupun reputasi. Sebagian besar panduan keamanan menyarankan untuk tidak membayar dan sebaliknya mengandalkan cadangan yang teruji dan tidak dapat diubah untuk memulihkan operasional.
Bagaimana ransomware biasanya masuk ke organisasi?
Sebagian besar insiden berawal dari email phishing, kredensial yang dicuri atau lemah, atau sistem terhubung internet yang belum ditambal. Enkripsi itu sendiri sering menjadi langkah terakhir dan paling kasatmata dari penyusupan yang mungkin sudah berlangsung berhari-hari atau berminggu-minggu.
Apa itu pemerasan ganda dalam serangan ransomware?
Pemerasan ganda menggabungkan enkripsi berkas dengan pencurian data. Penyerang mengancam akan mempublikasikan atau menjual data curian jika korban menolak membayar, menambah tekanan bahkan bagi organisasi yang bisa memulihkan dari cadangan tanpa membayar.
Apakah memiliki cadangan menjamin perlindungan dari ransomware?
Cadangan penting tetapi tidak cukup dengan sendirinya. Penyerang aktif mencari dan menonaktifkan cadangan sebelum mengenkripsi, sehingga cadangan harus bersifat luring atau tidak dapat diubah agar bertahan dari serangan, dan pemulihan tetap bisa memakan waktu berminggu-minggu.
Istilah terkait
Phishing
Phishing adalah serangan rekayasa sosial ketika pelaku menyamar sebagai pengirim tepercaya untuk menipu korban agar membocorkan kredensial, mengirim uang, atau memasang malware.
Pencurian Kredensial
Pencurian kredensial adalah pengambilan nama pengguna, kata sandi, dan data login lainnya, biasanya lewat halaman login palsu atau pesan yang mengelabui, agar penyerang bisa masuk ke akun dan sistem.
Autentikasi Multifaktor (MFA)
Metode keamanan yang mewajibkan dua atau lebih bukti identitas yang saling independen sebelum memberikan akses ke akun atau sistem.
Pelatihan Kesadaran Keamanan
Pelatihan kesadaran keamanan adalah edukasi terstruktur yang melatih karyawan mengenali dan menanggapi ancaman siber seperti phishing, rekayasa sosial, dan penanganan data yang tidak aman.
Kurangi risiko manusia Anda
Claro mengukur dan menurunkan risiko yang dijelaskan istilah-istilah ini, dalam bahasa Inggris dan Bahasa Indonesia.
Minta demo