Peretas memiliki cara baru untuk memaksa pembayaran ransomware

Aktor jahat menjadi lebih licik dengan metode mereka serangan ransomware dengan menargetkan penyimpanan cadangan untuk memaksa organisasi membayar uang tebusan, menurut perusahaan perangkat lunak Veeam.

Jika terjadi serangan ransomware, perusahaan biasanya memiliki dua opsi: membayar uang tebusan dan berharap data mereka bisa dipulihkan melalui dekripsi yang dikirim oleh aktor jahat atau abaikan permintaan tebusan dan pulihkan data mereka melalui cadangan pilihan, TechRadar melaporkan.

Kaspersky

Namun, dalam Laporan Tren Ransomware 2023, Veeam menemukan bahwa peretas ransomware langsung menggunakan opsi cadangan untuk memaksa perusahaan menyerah pada permintaan uang tebusan.

Terkait

  • Unit baru NatSec Cyber ​​​​DOJ untuk meningkatkan pertarungan melawan peretas yang didukung negara
  • Peretas mungkin telah mencuri kunci master ke pengelola kata sandi lain
  • Microsoft baru saja memberi Anda cara baru untuk tetap aman dari virus

Menurut penelitian perusahaan yang mengamati 1.200 organisasi yang menjadi korban hampir 3.000 serangan dunia maya, Veeam mengklaim bahwa 93% kasus memperlihatkan aktor jahat berupaya mengakses cadangan selama serangan. Mereka dapat mengakses cadangan, bahkan sebagian, dalam 75% kasus tersebut, sementara dalam 39% kasus, perusahaan kehilangan semua data cadangannya.

Video yang Direkomendasikan

Para ahli di Veeam mencatat bahwa praktik terbaik bagi organisasi untuk melindungi dari serangan ransomware adalah dengan memiliki langkah keamanan yang kuat untuk data asli dan cadangan. Perusahaan merekomendasikan pemindaian deteksi cyber otomatis yang sering dilakukan untuk pencadangan, verifikasi otomatis untuk pemulihan cadangan, dan penggunaan sumber yang tidak dapat diubah — seperti cloud yang tidak dapat diubah dan disk yang tidak dapat diubah — sebagai opsi cadangan untuk membantu agar data tidak dihapus atau rusak.

Meskipun banyak organisasi biasanya membayar uang tebusan saat data mereka disusupi, hal ini tidak menjamin pemulihan data. Dari 80% organisasi yang membayar permintaan tebusan, 59% dapat memulihkan data mereka, sedangkan 21% tidak, menurut Veeam.

Tuntutan membayar uang tebusan naik 4% dari tahun ke tahun, sementara organisasi yang menggunakan opsi cadangan turun 19% dari tahun ke tahun.

Serangan ransomware menjadi sangat menguntungkan sehingga geng penjahat dunia maya terkenal LockBit mengincarnya menargetkan macOS dan komputer Mac per April. Ransomware yang belum pernah dilihat sebelumnya mungkin menjadi yang pertama untuk LockBit, karena geng biasanya berkembang di Windows, Linux, dan mesin host virtual.

Ransomware khusus Mac tampaknya menargetkan Apple Silicon Mac dan terdaftar di web dengan nama build locker_Apple_M1_64, menurut grup riset keamanan MalwareHunterTeam.

Kelompok tersebut mencatat bahwa sekarang berita tentang ransomware sudah terbuka, Mac mungkin lebih rentan terhadap serangan dunia maya.

LockBit dikenal sebagai operasi ransomware-as-a-service (RaaS) yang memungkinkan orang lain membeli produk jahat mereka untuk tugas-tugas buruk mereka sendiri.

Rekomendasi Editor

  • Serangan ransomware telah melonjak secara besar-besaran. Inilah cara agar tetap aman
  • Peretas Reddit menuntut $4,5 juta dan perubahan aturan API baru
  • Peretas menggunakan trik baru yang licik untuk menginfeksi perangkat Anda
  • Peretas mencuri $1,5 juta menggunakan data kartu kredit yang dibeli di web gelap
  • Peretas tenggelam ke titik terendah baru dengan mencuri akun Discord dalam serangan ransomware

Tingkatkan gaya hidup AndaTren Digital membantu pembaca mengawasi dunia teknologi yang bergerak cepat dengan semua berita terbaru, ulasan produk yang menyenangkan, editorial yang berwawasan, dan cuplikan unik.