Ransomware Makin Ngeri: Kenalan Sama Teknik Pemerasan Empat Lapis!

Table of Contents

Jakarta - Pernah dengar soal ransomware? Itu lho, serangan siber yang bikin data kita dikunci atau dicuri, terus penjahatnya minta tebusan. Nah, sekarang ancaman ini makin serem aja! Menurut Akamai Technologies, perusahaan keamanan siber dan komputasi cloud yang jago banget di bidangnya, para pelaku ransomware ini udah naik level. Mereka nggak cuma ngunci data lagi, tapi pakai taktik pemerasan empat lapis yang bikin korbannya makin pusing tujuh keliling.

Meskipun taktik pemerasan ganda alias double extortion masih jadi favorit para penjahat siber ini, model empat lapis udah mulai merajalela. Dalam laporan terbaru mereka, State of the Internet (SOTI), Akamai bilang kalau lebih dari separuh kasus kebocoran data di Asia Pasifik (APAC) sepanjang 2024 kemarin itu gara-gara ransomware. Ini menunjukkan betapa seriusnya masalah ini dan kenapa kita harus aware banget sama perkembangan taktik mereka.

Evolusi Serangan Ransomware: Dari Kunci Biasa Sampai Empat Lapis!¶

Dulu, serangan ransomware itu simpel aja: data dienkripsi, terus ada pesan pop-up yang isinya minta tebusan biar data bisa dibuka lagi. Ini adalah fase awal yang bikin banyak orang panik karena akses ke file penting jadi hilang. Biasanya, kalau tebusan dibayar, data akan dikembalikan, tapi nggak ada jaminan juga. Para pelaku cuma fokus pada satu tujuan: mendapatkan uang secepatnya dengan mengunci akses.

Fase 1: Enkripsi Data Saja¶

Di era awal ransomware, modusnya sangat sederhana. Pelaku cuma mengandalkan enkripsi atau penguncian data pada sistem korban. Begitu data terkunci, muncul pesan yang meminta sejumlah uang tebusan, biasanya dalam bentuk cryptocurrency seperti Bitcoin, untuk mendapatkan kunci dekripsi. Tujuannya murni finansial, tanpa ancaman tambahan yang melibatkan integritas data atau reputasi korban.

Modus ini memang cukup efektif pada masanya, terutama bagi korban yang tidak punya backup data yang memadai. Namun, seiring waktu, banyak organisasi mulai meningkatkan pertahanan dan kesadaran akan pentingnya backup data secara rutin. Hal ini membuat para pelaku ransomware harus memutar otak dan mencari cara baru agar korbannya lebih tertekan dan mau membayar tebusan. Mereka sadar bahwa hanya mengunci data saja tidak lagi cukup ampuh.

Fase 2: Pemerasan Ganda (Double Extortion)¶

Karena modus enkripsi doang udah nggak begitu nampol, muncullah taktik double extortion alias pemerasan ganda. Di sini, para pelaku nggak cuma mengenkripsi data korban aja, tapi juga mencuri atau mengeksfiltrasi data sensitif tersebut sebelum mengenkripsinya. Jadi, mereka punya dua kartu as: pertama, data korban terkunci; kedua, mereka mengancam bakal membocorkan data yang dicuri ke publik kalau tebusan nggak dibayar.

Ancaman ini jauh lebih menekan, apalagi buat perusahaan yang punya data pelanggan atau informasi rahasia. Bayangin aja kalau data sensitif itu sampai bocor ke internet, bisa-bisa kena denda, reputasinya hancur, dan kehilangan kepercayaan dari pelanggan. Inilah yang bikin double extortion jadi modus operandi utama kelompok ransomware besar selama beberapa tahun terakhir, karena secara efektif meningkatkan tekanan psikologis dan finansial pada korban. Mereka benar-benar memanfaatkan rasa takut akan kehancuran reputasi dan konsekuensi hukum.

Fase 3: Pemerasan Tiga Lapis (Triple Extortion)¶

Seiring berjalannya waktu, kelompok ransomware merasa ancaman double extortion pun kadang masih belum cukup. Mereka pun berevolusi lagi dengan menambahkan lapisan ketiga, yang sering disebut triple extortion. Lapisan ini biasanya melibatkan serangan Distributed Denial of Service (DDoS) terhadap korban. Jadi, selain data dienkripsi dan diancam dibocorkan, sistem atau website korban juga diserang DDoS sampai nggak bisa diakses.

Serangan DDoS ini menyebabkan layanan bisnis korban jadi lumpuh total, bikin kerugian finansial makin membengkak karena operasional terganggu. Selain itu, ada juga skenario di mana pelaku ransomware mulai menghubungi pihak ketiga, seperti mitra bisnis atau pelanggan korban, untuk menekan mereka secara tidak langsung. Tujuannya jelas, bikin korbannya makin panik dan nggak punya pilihan lain selain bayar tebusan demi menghentikan semua serangan ini dan memulihkan operasi bisnis mereka. Intinya, mereka terus mencari cara untuk menimbulkan pain yang lebih besar.

Fase 4: Pemerasan Empat Lapis (Quadruple Extortion)¶

Nah, ini dia yang lagi ngetren dan paling ngeri menurut Akamai: pemerasan empat lapis atau quadruple extortion. Taktik ini adalah peningkatkan dari triple extortion, di mana semua lapisan sebelumnya digabungkan, dan ditambah satu tekanan ekstra yang bener-bener bikin korban nggak bisa berkutik. Empat lapis ini mencakup: enkripsi data, eksfiltrasi dan ancaman bocor data, serangan DDoS, dan yang paling baru adalah pemanfaatan pihak ketiga secara langsung.

Pemanfaatan pihak ketiga ini maksudnya apa? Jadi, pelaku ransomware nggak cuma ngancam doang, tapi mereka beneran bisa menghubungi langsung pelanggan, mitra, bahkan media massa! Bayangin aja, tiba-tiba pelanggan kita dihubungi penjahat siber yang bilang data mereka bocor, atau berita tentang kebocoran data perusahaan kita tiba-tiba nongol di media massa nasional. Ini jelas-jelas akan memberikan tekanan yang jauh lebih besar dan langsung merusak reputasi serta kepercayaan publik. Steve Winterfield, Advisory CISO Akamai, dengan tepat menyatakan bahwa “Ancaman ransomware saat ini bukan lagi sekadar enkripsi.” Dia menekankan bagaimana para pelaku serangan memanfaatkan data yang mereka curi, eksposur ke publik, serta gangguan pada layanan untuk meningkatkan tekanan kepada korban. Metode seperti ini membuat serangan siber menjadi krisis bisnis yang serius sehingga memaksa perusahaan untuk meninjau kembali kesiapan dan respons mereka.

Mengapa Empat Lapis? Sebuah Strategi Tekanan Maksimal¶

Taktik empat lapis ini bukan cuma sekadar pamer kekuatan, tapi ada strategi matang di baliknya. Setiap lapisan serangan dirancang untuk menambah tingkat tekanan dan mempersempit ruang gerak korban. Enkripsi bikin operasional lumpuh, eksfiltrasi dan ancaman bocor data merusak kepercayaan dan reputasi, serangan DDoS menghantam ketersediaan layanan dan kerugian finansial, dan pemanfaatan pihak ketiga langsung menjatuhkan nilai perusahaan di mata publik dan stakeholder.

Para pelaku tahu bahwa kombinasi tekanan ini akan memaksa korban untuk menyerah dan membayar tebusan. Ini adalah krisis bisnis multidimensi yang menuntut respons cepat dan terkoordinasi. Mereka menciptakan skenario di mana biaya penanganan ransomware akan jauh lebih tinggi jika korban menolak membayar, bukan hanya dari segi finansial tapi juga reputasi, hukum, dan operasional. Oleh karena itu, quadruple extortion ini adalah bentuk tekanan ultimate yang dirancang untuk memaksimalkan kemungkinan pembayaran tebusan.

Tipe Pemerasan	Deskripsi	Tujuan Utama	Tingkat Tekanan
Enkripsi Saja	Data dienkripsi, minta tebusan untuk kunci dekripsi.	Pemulihan data dengan pembayaran.	Rendah (dibandingkan yang lain)
Pemerasan Ganda	Enkripsi data + ancaman membocorkan data curian.	Pemulihan data & perlindungan reputasi.	Sedang
Pemerasan Tiga Lapis	Enkripsi + bocor data + serangan DDoS / ancaman pihak ketiga.	Pemulihan data, reputasi, & kelangsungan bisnis.	Tinggi
Pemerasan Empat Lapis	Enkripsi + bocor data + DDoS + interaksi langsung dengan pihak ketiga (pelanggan/media).	Tekanan maksimal untuk pembayaran cepat, merusak total.	Sangat Tinggi

Pemain Utama di Dunia Ransomware¶

Di balik serangan-serangan canggih ini, ada beberapa kelompok ransomware besar yang namanya udah sering disebut-sebut. Sebut saja LockBit, BlackCat/ALPHV, dan CL0P. Mereka ini bisa dibilang para ‘pemain senior’ yang udah malang melintang di dunia kejahatan siber. Taktik mereka udah canggih dan targetnya nggak sembarangan. LockBit, misalnya, terkenal dengan kecepatan enkripsinya, sementara BlackCat/ALPHV sering pakai bahasa pemrograman Rust yang sulit dideteksi. CL0P sendiri terkenal dengan eksploitasi kerentanan pada perangkat lunak populer untuk mencuri data dalam skala besar.

Selain mereka yang udah kondang, ada juga “pendatang baru” yang mulai unjuk gigi dan bikin masalah besar. Abyss Locker dan Akira adalah contohnya. Mereka ini nggak kalah bahaya dan langsung menggebrak dengan serangan-serangan yang presisi. Kelompok-kelompok ini menyerang sektor-sektor vital di APAC, mulai dari sektor kesehatan yang sangat sensitif datanya, sampai firma hukum yang menyimpan informasi rahasia klien. Tingkat akurasi serangan mereka sungguh mengkhawatirkan, menunjukkan riset yang mendalam sebelum melancarkan aksinya.

Studi Kasus Nyata di APAC¶

Laporan Akamai juga menyoroti beberapa insiden yang jadi contoh nyata betapa mengerikannya quadruple extortion ini. Salah satunya adalah kasus peretasan terhadap Nursing Home Foundation di Australia oleh kelompok Abyss Locker. Bayangin aja, 1,5 TB data sensitif pasien dan operasional panti jompo itu dicuri! Ini bukan cuma soal uang tebusan, tapi juga tentang privasi dan keamanan informasi personal yang sangat krusial bagi individu.

Contoh lain yang bikin merinding adalah kasus sebuah firma hukum asal Singapura yang jadi korban serangan Akira. Mereka diminta tebusan sebesar USD 1,9 juta atau sekitar Rp 29 miliar! Data-data hukum klien yang sangat rahasia jadi taruhannya. Kedua kasus ini menunjukkan bahwa tidak ada sektor yang benar-benar aman dari ancaman ransomware modern, dan kerugian yang ditimbulkan tidak hanya terbatas pada finansial, tetapi juga kepercayaan publik dan kelangsungan operasional.

Melawan Ransomware: Zero Trust dan Mikrosegmentasi Adalah Kunci¶

Jadi, gimana dong cara ngelawan ancaman ransomware yang makin barbar ini? Akamai punya solusinya, dan itu adalah dengan menerapkan prinsip Zero Trust dan mikrosegmentasi. Konsep Zero Trust itu simpel tapi powerful: “Jangan pernah percaya, selalu verifikasi.” Artinya, setiap pengguna atau perangkat, baik di dalam maupun di luar jaringan perusahaan, harus selalu diverifikasi sebelum diberi akses ke sumber daya. Tidak ada asumsi kepercayaan, bahkan untuk internal sekalipun.

Memahami Zero Trust¶

Zero Trust adalah model keamanan yang menganggap semua permintaan akses, baik dari dalam maupun luar jaringan, sebagai berpotensi berbahaya. Filosofi utamanya adalah “jangan pernah percaya, selalu verifikasi.” Ini berarti setiap kali ada upaya akses ke suatu sumber daya, identitas pengguna dan perangkat harus diverifikasi secara ketat. Selain itu, hak akses diberikan berdasarkan prinsip least privilege, yaitu hanya akses seminimal mungkin yang dibutuhkan untuk menyelesaikan tugas.

Konsep Zero Trust sangat penting dalam menghadapi ransomware karena ia membatasi pergerakan lateral pelaku serangan. Jika ransomware berhasil masuk ke satu titik, Zero Trust akan mencegahnya menyebar dengan mudah ke seluruh jaringan. Setiap upaya akses ke segmen lain akan memerlukan otentikasi ulang, sehingga memperlambat atau bahkan menghentikan penyebaran infeksi. Ini adalah perubahan paradigma dari model keamanan tradisional yang cenderung terlalu percaya pada batasan perimeter jaringan.

Pentingnya Mikrosegmentasi¶

Nah, mikrosegmentasi ini adalah salah satu komponen kunci dari arsitektur Zero Trust. Secara sederhana, mikrosegmentasi adalah membagi jaringan besar menjadi segmen-segmen yang sangat kecil dan terisolasi. Bayangkan seperti membangun dinding-dinding kecil di dalam rumah, alih-alih cuma punya satu pagar besar di sekeliling halaman. Setiap segmen ini punya kebijakan keamanan sendiri yang ketat.

Fungsi utama mikrosegmentasi adalah untuk mencegah lateral movement (pergerakan menyamping) ransomware. Kalau satu server atau perangkat terinfeksi, mikrosegmentasi akan memastikan infeksi itu tidak bisa loncat ke server atau perangkat lain dengan mudah. Contoh nyata keberhasilannya adalah sebuah perusahaan konsultan regional di APAC. Mereka berhasil memperkecil risiko serangan internal dengan mikrosegmentasi berbasis perangkat lunak, sehingga mampu menghentikan pergerakan lateral sebelum kerusakan meluas. Ini artinya, kalau ada bagian kecil yang terinfeksi, kerusakannya cuma di area itu aja, nggak menyebar ke seluruh sistem.

Langkah Konkret untuk Meningkatkan Ketahanan Siber¶

Selain Zero Trust dan mikrosegmentasi, ada beberapa langkah konkret lain yang bisa dilakukan organisasi untuk memperkuat pertahanan siber mereka dari ransomware:

1. Cadangkan Data Secara Rutin dan Aman¶

Ini adalah pertahanan dasar yang paling penting. Lakukan backup data secara rutin, dan pastikan backup tersebut disimpan di lokasi terpisah (offline atau cloud yang terisolasi) serta immutable (tidak bisa diubah atau dihapus). Jika data utama terenkripsi, Anda masih punya salinannya yang aman untuk dipulihkan tanpa perlu membayar tebusan. Pastikan juga untuk menguji proses pemulihan data secara berkala, jangan sampai pas butuh malah nggak jalan.

2. Berinvestasi pada Keamanan Email dan Endpoint¶

Banyak serangan ransomware dimulai dari email phishing atau malware yang masuk melalui endpoint (laptop, PC, smartphone). Gunakan solusi keamanan email canggih yang bisa mendeteksi phishing dan malware, serta antivirus atau Endpoint Detection and Response (EDR) yang kuat di setiap perangkat. Pelatihan kesadaran keamanan siber bagi karyawan juga sangat krusial untuk mengenali ancaman semacam ini.

3. Terapkan Multi-Factor Authentication (MFA)¶

Aktifkan MFA untuk semua akun, terutama akun admin dan akses ke sistem kritikal. MFA menambahkan lapisan keamanan ekstra dengan meminta verifikasi identitas melalui cara lain selain password, seperti kode dari aplikasi authenticator atau sidik jari. Ini mempersulit pelaku ransomware yang mungkin berhasil mencuri password untuk bisa masuk ke sistem Anda.

4. Kelola Patch dan Pembaruan Secara Aktif¶

Pastikan semua sistem operasi, aplikasi, dan perangkat lunak selalu diperbarui dengan patch keamanan terbaru. Pelaku ransomware sering mengeksploitasi kerentanan yang sudah diketahui namun belum di-patch. Otomatisasi proses patch management dapat membantu memastikan semua sistem tetap terlindungi dari celah keamanan.

5. Susun dan Latih Rencana Respons Insiden¶

Punya rencana respons insiden adalah wajib. Rencana ini harus mencakup langkah-langkah yang jelas tentang apa yang harus dilakukan jika terjadi serangan ransomware: bagaimana mengidentifikasi, mengisolasi, menghilangkan ancaman, memulihkan data, dan berkomunikasi dengan stakeholder. Lakukan simulasi dan latihan rutin untuk memastikan tim Anda siap bertindak cepat dan efektif saat krisis terjadi.

6. Manfaatkan Threat Intelligence¶

Mengikuti perkembangan threat intelligence terbaru bisa memberikan wawasan tentang taktik, teknik, dan prosedur (TTP) yang digunakan oleh kelompok ransomware. Informasi ini bisa membantu organisasi memprediksi serangan, mengidentifikasi kerentanan yang mungkin dieksploitasi, dan memperkuat pertahanan proaktif sebelum serangan terjadi.

Reuben Koh, Director of Security Technology and Strategy, Asia Pasifik & Jepang, Akamai, memberikan saran penutup yang penting: “Berbagai organisasi perlu meninjau ulang postur keamanan mereka dan memperkuat upaya untuk meningkatkan ketahanan siber. Mengadopsi arsitektur Zero Trust yang berfokus pada akses terverifikasi dan mikrosegmentasi adalah cara yang baik untuk meminimalkan dampak serangan ransomware.” Beliau juga menambahkan bahwa langkah-langkah ini, dipadukan dengan latihan pemulihan rutin dan simulasi respons insiden, akan menjadi elemen inti dalam meningkatkan ketahanan siber terhadap serangan seperti ransomware.

Jangan Panik, Tapi Waspada dan Bertindak!¶

Ancaman ransomware memang makin canggih dan menyeramkan. Tapi, bukan berarti kita harus pasrah. Dengan pemahaman yang baik tentang taktik terbaru mereka, serta penerapan strategi keamanan yang tepat seperti Zero Trust dan mikrosegmentasi, kita bisa kok meminimalkan risiko dan dampak yang ditimbulkan. Ingat, cybersecurity itu bukan cuma tanggung jawab tim IT, tapi tanggung jawab kita semua sebagai pengguna.

Yuk, mulai dari sekarang, cek lagi keamanan data dan sistem kalian. Apakah sudah punya backup yang aman? Apakah sudah menerapkan MFA? Dan yang paling penting, apakah tim kalian sudah siap kalau-kalau ada serangan ransomware mendadak? Mari kita jadikan cybersecurity sebagai prioritas utama.

Bagaimana menurut kalian? Apakah kalian sudah pernah mengalami ancaman siber serupa? Atau ada tips lain yang bisa dibagi untuk meningkatkan keamanan data? Yuk, bagikan pandangan kalian di kolom komentar di bawah! Pengetahuan dan pengalaman kita bisa saling membantu loh.