Badan Transportasi Kota San Francisco tidak begitu saja diretas. Itu ditahan untuk mendapatkan uang tebusan.
Pada bulan November, penyerang mengambil alih sebagian jaringan agensi tersebut. Menjelang Hari Thanksgiving, kios tiket di jalur kereta ringan menjadi gelap. Layar agensi tidak menampilkan kode kesalahan atau pemberitahuan pemeliharaan. Mereka menampilkan pesan mengerikan: “Anda Meretas, SEMUA Data Dienkripsi. Hubungi Untuk Kunci([email protected])ID:681, Enter.”
Permintaannya sangat tinggi. 100 bitcoin. Sekitar $73.000 pada saat itu. Tenggat waktu? Selasa.
Kedengarannya seperti judul dari novel distopia. Namun, hal yang paling mencolok tentang pelanggaran SFMTA bukanlah kekacauannya. Rasanya hal ini tidak bisa dihindari. Kami menganggap insiden ini sebagai anomali. Sebenarnya tidak. Ini adalah landasan baru untuk keamanan digital.
Зміст
Ekonomi Ransomware
Ransomware telah berubah dari gangguan menjadi sumber pendapatan utama bagi penjahat dunia maya. Andrew Howard, CTO di Kudelski Security, secara blak-blakan mengatakan: penyerang telah mempromosikan teknik ini dari salah satu dari banyak opsi menjadi salah satu alat paling efektif yang ada di kotak peralatan mereka.
Mengapa terjadi pergeseran?
Malware lain masih ada. Trojan. Perangkat mata-mata. Namun mereka tidak mendapat imbalan finansial langsung. Ransomware mengubah keadaan dengan menghapus perantara.
Joe Opacki, VP penelitian ancaman di PhishLabs, mencatat kesederhanaannya. “Daripada harus mencuri data dan menjualnya atau menyewakan botnet… ransomware menawarkan pembayaran langsung.”
Menginfeksi mesin. Kunci file. Minta uang tunai. Tidak ada pencucian data. Tidak ada dealer pasar gelap. Hanya transaksi langsung, biasanya dalam Bitcoin atau MoneyPak, yang lebih sulit dilacak dibandingkan mata uang fisik.
Volumenya sangat mencengangkan. Departemen Keamanan Dalam Negeri AS memperkirakan rata-rata terjadi 4.000 serangan ransomware per hari pada tahun 2016. Angka ini merupakan peningkatan sebesar 300 persen dari tahun sebelumnya.
Siapa yang Membayar?
Anda mungkin mengira korporasi adalah target utamanya. Benar. Namun pengguna rumahan terkena dampak yang tidak proporsional.
Sebuah studi yang dilakukan Kaspersky Labs pada tahun 2016 menemukan bahwa dari 2,3 juta pengguna yang mengalami ransomware antara April 2015 dan Maret 2016, hampir 87 persen berada di rumah. Tebusannya? Seringkali hanya beberapa ratus dolar.
Total pendapatan untuk tiga bulan pertama tahun 2016 saja diperkirakan mencapai $209 juta. Kami tidak tahu persis berapa banyak orang yang membayar. Namun ketika biaya pemulihannya nol jika Anda membayar, dan tinggi jika tidak membayar, perhitungan tersebut akan berhasil bagi penyerang.
Dalam skala yang lebih besar, dampaknya bersifat fisik. Pada bulan Februari 2016, Hollywood Presbyterian Medical Center di Los Angeles bertahan selama hampir dua minggu sebelum membayar 40 bitcoin (sekitar $17.000) untuk membuka kunci sistemnya.
Mereka tidak kehilangan catatan pasien. Para peretas tidak pernah mengaksesnya. Namun staf terpaksa mengisi formulir dan memperbarui catatan dengan pensil dan kertas selama 13 hari. Perawatan melambat. Kebingungan bertambah. Rumah sakit membayar untuk kembali normal.
Mengapa Pertahanan Gagal
Nolen Scaife, seorang mahasiswa doktoral di Universitas Florida, menggambarkan ransomware sebagai “musuh yang tangguh.”
Sulit untuk bertahan melawannya. Setiap serangan sedikit berbeda. Sepertinya aktivitas administrasi sistem normal sampai terlambat. Enkripsi terjadi dengan cepat.
Tim Scaife mengembangkan CryptoDrop, sebuah program deteksi yang dirancang untuk mengenali proses enkripsi dan menghentikannya. Tujuannya sederhana: semakin sedikit data yang dienkripsi malware, semakin cepat Anda dapat memulihkan dari cadangan.
Tapi membalikkan enkripsi? Hal ini hampir mustahil terjadi pada kripto modern.
“Keandalan kriptografi yang baik yang dilakukan dengan benar dan kebangkitan mata uang kripto telah menciptakan badai besar bagi ransomware,” tulis Scaife. Jika ransomware dirancang dengan baik dan Anda tidak memiliki cadangan, membayar sering kali merupakan satu-satunya cara untuk mendapatkan kembali file Anda.
Ini bukanlah konsep baru. Trojan AIDS tahun 1989 menggunakan floppy disk yang terinfeksi yang dikirimkan melalui surat siput. Itu mengenkripsi direktori root PC. Ia dikalahkan dengan cepat. Namun penyempurnaan selama beberapa dekade telah membuat mekanisme pengiriman tidak terlihat dan enkripsi tidak dapat dipecahkan.
Korban Sempurna
Rumah sakit adalah target ideal. Jérôme Segura, pakar keamanan, mengatakan kepada CBC News bahwa sistem mereka sering kali sudah ketinggalan zaman, menyimpan data rahasia, dan tidak mampu melakukan downtime. Jika file pasien terkunci, mereka tidak bisa mengabaikannya begitu saja.
Penegakan hukum tidak lebih aman. Pada tahun 2015, lima departemen kepolisian Maine menjadi korban ransomware. Setidaknya satu menjalankan DOS, sistem operasi yang sudah ketinggalan zaman.
Departemen kepolisian adalah target populer. Dan mereka membayar.
Seorang kepala polisi New Hampshire mengalami momen yang cemerlang. Dia membayar uang tebusan, mendapatkan kunci, dan membatalkan pembayaran. Ketika departemennya diserang lagi dua hari kemudian, dia tidak mencoba melakukan trik tersebut. Dia baru saja membayar lebih dari $500.
Ironinya tidak hilang pada siapa pun. Institusi-institusi yang ditugaskan untuk menegakkan hukum menyerahkan keamanan mereka kepada para penjahat.
Kita dihadapkan pada sistem di mana enkripsi digunakan untuk melawan mereka yang paling membutuhkannya. Peretasan SFMTA bukanlah sesuatu yang aneh. Itu adalah pratinjau. Dan kami masih menunggu negara lain untuk mengejar ketertinggalannya.
Elemen Manusia Adalah Tautan Terlemah
Pada awal tahun 2016, kerugian finansial akibat ransomware sudah meningkat. Sebuah distrik sekolah di Carolina Selatan mengeluarkan cek senilai $8.500 pada bulan Februari. University of Calgary mengeluarkan $16.000 pada bulan Juni, dengan alasan perlunya melindungi penelitian kelas dunia yang disimpan di jaringan mereka. Pada bulan November, hanya beberapa minggu sebelum Badan Transportasi Kota San Francisco (SFMTA) diretas, sebuah daerah di Indiana membayar $21.000 untuk membuka kunci sistem bagi kepolisian dan pemadam kebakarannya.
Insiden SFMTA tampak berbeda. Laporan menunjukkan ransomware diluncurkan dari dalam. Menurut peneliti Opacki, penyerang mengeksploitasi kerentanan yang diketahui dalam perangkat lunak WebLogic Oracle. Mereka kemungkinan besar memindai internet untuk mencari kelemahan khusus ini dan menemukan sistem SFMTA secara kebetulan.
Namun sebagian besar serangan tidak bergantung pada bug perangkat lunak. Kerentanan biasanya terjadi pada manusia.
Opacki mencatat bahwa kami selalu melebih-lebihkan kemampuan kami dalam mengenali penipuan phishing. Sebuah studi tahun 2016 menunjukkan 30% orang membuka email phishing, dengan 13% mengklik tautan atau lampiran berbahaya. Banyak yang masih menganggap email phishing adalah spam yang dirancang buruk dengan bahasa Inggris yang rusak. Mereka tertipu dengan spreadsheet “penggajian karyawan” yang dikirim oleh staf HR. Phishing telah berevolusi melewati masa pemerintahan pangeran Nigeria. Email kini dipersonalisasi, menggunakan detail nyata yang diambil dari media sosial.
Andrew Howard dari Kudelski Group mengatakan bahwa bahkan di organisasi yang sangat sadar akan keamanan, 3% hingga 5% karyawannya terjebak dalam penipuan yang dirancang dengan buruk. Di lingkungan yang kurang terlindungi, tingkat kegagalan jauh lebih tinggi.
“Ini agak mengecewakan,” akunya.
Meretas untuk Orang Idiot
Meningkatnya ransomware bukan hanya soal mudah tertipu atau malware canggih. Ini tentang kemudahan. Menjalankan penipuan ransomware sama rumitnya dengan menjarah seseorang di jalan, namun dengan risiko yang jauh lebih kecil.
Nolen Scaife berpendapat bahwa hacker tidak membutuhkan banyak keahlian. Perangkat lunaknya tidak canggih. Pembuatan dan penerapannya cepat. Lebih penting lagi, peretas tidak perlu membuatnya sendiri. Mereka membelinya di web gelap.
Pasar malware menjual varian yang tak terhitung jumlahnya. Ini sering kali hadir sebagai aplikasi lengkap. Penjual menyediakan layanan pelanggan dan dukungan teknis untuk membantu operator yang tidak berpengalaman menjalankan penipuan dengan lancar. Dan Turkel dari Business Insider menyoroti sistem pendukung ini. Beberapa produk bahkan menawarkan jaminan uang kembali. Banyak diantaranya yang menyediakan layanan telepon atau email untuk memandu korban dalam melakukan pembayaran. Setidaknya satu keluarga ransomware menawarkan layanan pelanggan obrolan langsung.
Pengembang bahkan menggunakan distributor untuk menjual produknya. Pasarnya kuat.
Ini bukan pertanda baik bagi siapa pun yang menjalankan penipuan. Pakar keamanan siber menyetujui satu solusi: buat cadangan data Anda. Tanpa cadangan, membayar uang tebusan mungkin satu-satunya cara untuk memulihkan file Anda.
Meski begitu, Anda mungkin tidak mendapatkan data Anda kembali. Sebuah studi Trend Micro menemukan bahwa 20% bisnis di Inggris yang membayar uang tebusan pada tahun 2016 tidak pernah menerima kunci dekripsi.
SFMTA tidak membayar. Seorang juru bicara mengatakan kepada Fortune bahwa agensi tersebut tidak pernah mempertimbangkannya. Sistem dipulihkan dari cadangan. Sebagian besar kembali online dalam waktu dua hari. Warga San Fransiskan menaiki kereta ringan secara gratis selama waktu itu.
Dua hari kemudian, peretas meretas akun email peretas ringan tersebut. Ini mengungkapkan sekitar $100,000 pembayaran ransomware sejak Agustus.
Sekarang Itu Nyaman
Beberapa peretas ransomware menerima kartu hadiah Amazon.
