Bank Syariah Indonesia (BSI), pada Sabtu (13/5/2023), mengalami gangguan hampir sepekan. Akun Twitter @darktracer_int menyebut bahwa LockBit Ransomware yang bertanggung jawab atas gangguan pada BSI. Gangguan itu adalah hasil serangan mereka.
Sebenarnya, apasih lockbit Ransomware ini? dan kenapa orang takut dengan hal ini?
LockBit bukanlah virus, melainkan salah satu grup peretas yang aktif sejak 2019. Geng LockBit pada awalnya dikenal dengan nama ABCD merupakan grup operator ransomware. Lockbit, LockBit 2.0, dan serta yang terbaru Lockbit 3.0 merupakan hasil kampanye baru dari grup tersebut. Virus yang menginveksi BSI merupakan Ransomware-as-a-Service (RaaS) yang ternyata adalah warisan dari Lockbit dan Lockbit 2.0. LockBit varian terbaru versi 3.0 atau juga dikenal dengan Lockbit Black, memiliki kemampuan yang mampu menyesuaikan berbagai opsi selama kompilasi dan eksekusi muatan. LockBit 3.0 menggunakan pendekatan modular dan mengenkripsi muatan hingga eksekusi, yang menghadirkan hambatan signifikan untuk analisis dan deteksi malware.
LockBit sangat aktif melakukan pemerasan ganda, broker akses awal serta mereka juga beriklan di forum peretas. Mereka juga diketahui merekrut orang dalam dan merekrut peretas terampil untuk menjalankan aksinya. Kelompok ini juga menklaim bertanggung jawab atas serangan di seluruh dunia, dan Sebagian besar korbannya ada adi AS, Italia, dan Jerman.
Bagaimana melindungi dari ransomware LockBit
Suatu system terutama system keuangan harus memiliki proteksi Tangguh terhadap virus ransomware atau serangan jahat apapun. Hal pertama yang bisa dilakukan adalah menerapkan kata sandi yang kuat, tidak menggunakan kata sandi yang mudah ditebak atau cukup sederhana. Penggunakan symbol seperti !@#$%^ diketahui cukup untuk penguatan kata sandi.
Mengaktifkan autentifikasi ganda. Pengaktifan ini bertujuan untuk menghindari pembobolan paksa, dengan cara menambahkan lapisan pertahanan di atas kata sandi. Membatasi izin akun pengguna. Hal ini bertujuan untuk membatasi potensi ancaman dan pencurian data. Jangan mudah untuk memberikan izin terhadap aplikasi. Selalu curigai jika aplikasi tersebut meminta izin untuk sesuatu yang tidak ada hubungannya dengan pemakaian aplikasi. Seperti aplikasi kamera, namun meminta izin ke log panggilan.
Sebenarnya, apasih lockbit Ransomware ini? dan kenapa orang takut dengan hal ini?
LockBit bukanlah virus, melainkan salah satu grup peretas yang aktif sejak 2019. Geng LockBit pada awalnya dikenal dengan nama ABCD merupakan grup operator ransomware. Lockbit, LockBit 2.0, dan serta yang terbaru Lockbit 3.0 merupakan hasil kampanye baru dari grup tersebut. Virus yang menginveksi BSI merupakan Ransomware-as-a-Service (RaaS) yang ternyata adalah warisan dari Lockbit dan Lockbit 2.0. LockBit varian terbaru versi 3.0 atau juga dikenal dengan Lockbit Black, memiliki kemampuan yang mampu menyesuaikan berbagai opsi selama kompilasi dan eksekusi muatan. LockBit 3.0 menggunakan pendekatan modular dan mengenkripsi muatan hingga eksekusi, yang menghadirkan hambatan signifikan untuk analisis dan deteksi malware.
LockBit sangat aktif melakukan pemerasan ganda, broker akses awal serta mereka juga beriklan di forum peretas. Mereka juga diketahui merekrut orang dalam dan merekrut peretas terampil untuk menjalankan aksinya. Kelompok ini juga menklaim bertanggung jawab atas serangan di seluruh dunia, dan Sebagian besar korbannya ada adi AS, Italia, dan Jerman.
Bagaimana melindungi dari ransomware LockBit
Suatu system terutama system keuangan harus memiliki proteksi Tangguh terhadap virus ransomware atau serangan jahat apapun. Hal pertama yang bisa dilakukan adalah menerapkan kata sandi yang kuat, tidak menggunakan kata sandi yang mudah ditebak atau cukup sederhana. Penggunakan symbol seperti !@#$%^ diketahui cukup untuk penguatan kata sandi.
Mengaktifkan autentifikasi ganda. Pengaktifan ini bertujuan untuk menghindari pembobolan paksa, dengan cara menambahkan lapisan pertahanan di atas kata sandi. Membatasi izin akun pengguna. Hal ini bertujuan untuk membatasi potensi ancaman dan pencurian data. Jangan mudah untuk memberikan izin terhadap aplikasi. Selalu curigai jika aplikasi tersebut meminta izin untuk sesuatu yang tidak ada hubungannya dengan pemakaian aplikasi. Seperti aplikasi kamera, namun meminta izin ke log panggilan.