Peretas semakin sering menggunakan pelecehan telepon dan email untuk memeras pembayaran uang tebusan

Sebuah laporan baru hari ini dari Unit 42 Palo Alto Networks Inc. menemukan bahwa pelaku ransomware dan pemerasan menggunakan taktik yang lebih agresif untuk menekan organisasi, dengan pelecehan yang terlibat 20 kali lebih sering dalam serangan ransomware dibandingkan tahun 2021.

Laporan Ransomware dan Pemerasan 2023 Unit 42 menemukan bahwa pelecehan ransomware biasanya dilakukan melalui panggilan telepon dan email. Target panggilan telepon biasanya adalah individu tertentu, seringkali di C-suite atau bahkan pelanggan, untuk menekan perusahaan agar membayar permintaan uang tebusan.

Laporan tersebut menemukan bahwa tuntutan ransomware terus menjadi masalah bagi organisasi selama setahun terakhir, dengan pembayaran setinggi $7 juta dalam kasus yang diamati oleh Unit 42. Permintaan median adalah $650.000, sedangkan pembayaran median adalah $350.000, menunjukkan bahwa negosiasi yang efektif dapat menurunkan pembayaran aktual.

“Ransomware dan kelompok pemerasan memaksa korbannya masuk ke dalam panci presto, dengan tujuan akhir meningkatkan peluang mereka untuk mendapatkan bayaran,” jelas Wendi Whitmore, wakil presiden senior dan kepala Unit 42. “Pelecehan telah terlibat dalam satu dari setiap lima kasus ransomware yang telah kami selidiki baru-baru ini, menunjukkan sejauh mana kelompok ini bersedia untuk memaksa hari gajian. Banyak yang melangkah lebih jauh dengan memanfaatkan informasi pelanggan yang telah dicuri untuk melecehkan mereka dan mencoba memaksa organisasi untuk melakukan pembayaran.”

Para peneliti menggambarkan pelecehan tersebut sebagai “multi-pemerasan,” dengan kelompok ransomware yang melapisi teknik pemerasan untuk dampak yang lebih besar guna memberikan lebih banyak tekanan pada organisasi untuk membayar uang tebusan. Beberapa dari taktik ini termasuk enkripsi, pencurian data, serangan denial-of-service terdistribusi, dan pelecehan.

Pencurian data, sering dikaitkan dengan situs kebocoran web gelap, adalah taktik pemerasan yang paling umum, dengan 70% grup menggunakannya pada akhir 2022, meningkat 30 poin persentase dari tahun sebelumnya. Peneliti Unit 42 sekarang melihat rata-rata tujuh korban ransomware baru diposting di situs kebocoran setiap hari, setara dengan satu korban baru setiap empat jam.

Diperkirakan 53% insiden ransomware sekarang melibatkan negosiasi karena grup ransomware mengancam untuk membocorkan data yang dicuri dari organisasi di situs web situs kebocoran mereka. Aktivitas tersebut terlihat dari perpaduan antara kelompok baru dan lama, yang menunjukkan bahwa pelaku baru memasuki lanskap untuk mendapatkan keuntungan seperti yang telah dilakukan oleh kelompok lama. Grup mapan seperti BlackCat, LockBit, dan lainnya berkontribusi terhadap 57% kebocoran, dengan grup baru mengikuti di belakang dengan 43%.

Temuan lain dalam laporan tersebut termasuk bahwa organisasi yang berbasis di AS adalah yang paling terpengaruh secara publik, dengan 42% dari kebocoran yang diamati pada tahun 2022. Di tempat kedua dan ketiga adalah Jerman dan Inggris, masing-masing menyumbang hampir 5%.

Pada tahun 2022, 30 organisasi dalam daftar Forbes Global 2000 secara terbuka terpengaruh oleh upaya pemerasan. Sejak 2019, setidaknya 96 dari organisasi ini memiliki file rahasia yang diekspos ke publik sampai taraf tertentu sebagai bagian dari percobaan pemerasan. Manufaktur adalah industri yang paling ditargetkan pada tahun 2022, dengan 447 organisasi yang disusupi secara terbuka di situs kebocoran.

Gambar: Pixabay