Ransomware bernama GandCrab dilaporkan menghasilkan lebih dari $ 2 miliar untuk pengembangnya dalam waktu kurang dari dua tahun. Sebagian besar uangnya adalah hasil dari penggunaan RaaS untuk mendistribusikan malware mereka. Dengan membangun jaringan mitra afiliasi, pembuat GandCrab dapat menyebarkan ransomware mereka secara luas dan meningkatkan pendapatan secara dramatis dengan mengambil sepotong dari setiap serangan.
 |
| credit: Kaspersky.com |
Dengan menggunakan model RaaS, penulis malware seperti Sodinokibi dan Nemty secara signifikan menurunkan bar untuk meluncurkan serangan, membuat ransomware lebih mudah diakses dan menguntungkan untuk kumpulan aktor jahat yang terus bertambah.
Baca juga:Review Asus Zenbook 14 UX434FLC, Ultrabook Ringkas dengan ScreenPad 2.0
15 Langkah dan Tindakan
Organisasi perlu mengambil langkah dari sekarang untuk melindungi jaringan mereka dan sumber daya jaringan dari ransomware yang semakin canggih. Berikut adalah 15 hal yang dapat Anda mulai terapkan:- Tambal dan perbarui sistem operasi, perangkat, dan perangkat lunak Anda.
- Gunakan alat inventaris dan daftar IOC untuk memprioritaskan aset mana yang paling berisiko.
- Perbarui tanda tangan IPS jaringan Anda dan perangkat antivirus serta alat anti-malware
- Cadangkan sistem dan simpan cadangan Anda secara offline, bersama dengan perangkat apa pun yang diperlukan untuk pemulihan jaringan.
- Jalankan latihan pemulihan dan tentukan tugas awal sehingga sistem dapat dipulihkan dengan cepat jika terjadi pelanggaran yang berhasil.
- Perbarui gateway keamanan web dan email Anda untuk memeriksa lampiran email, situs web, dan file untuk malware.
- Gunakan sandbox untuk mengeksekusi dan menganalisis file baru atau yang tidak dikenal dalam lingkungan yang aman.
- Blokir iklan dan situs media sosial yang tidak memiliki relevansi bisnis.
- Gunakan akses jaringan zero-trust yang mencakup penilaian virus sehingga pengguna tidak dapat menginfeksi aplikasi, data, atau layanan yang penting bagi bisnis.
- Periksa dan blokir perangkat milik Anda sendiri yang tidak memenuhi kebijakan keamanan.
- Gunakan daftar putih aplikasi untuk mencegah aplikasi yang tidak diunduh atau dijalankan.
- Mencegah aplikasi SaaS yang tidak sah dengan solusi CASB.
- Pilah jaringan Anda ke dalam zona keamanan untuk mencegah penyebaran infeksi.
- Gunakan alat analisis forensik untuk mengidentifikasi dari mana dan infeksi berasal, berapa lama itu telah ada di lingkungan Anda, memastikan Anda telah menghapus semua itu dari setiap perangkat, dan memastikan itu tidak kembali.
- Urutkan tautan terlemah dalam sistem keamanan Anda - orang-orang yang menggunakan perangkat dan aplikasi Anda. Pelatihan itu penting tetapi terbatas. Alat yang tepat, seperti gateway email aman, misalnya, dapat menghilangkan sebagian besar email phishing dan lampiran berbahaya.
Perlindungan Membutuhkan Persiapan
Ketika penjahat dunia maya memperluas pasar RaaS dengan varian ransomware baru untuk memperluas potensi penghasilan mereka, perusahaan harus secara signifikan meningkatkan upaya mereka untuk melindungi diri mereka sendiri.Aktor jahat memfokuskan serangan mereka untuk mencapai dampak dan keuntungan maksimum, sering kali menggabungkan serangan yang sangat bertarget dengan metode yang semakin tersembunyi dan tak terduga. Organisasi yang bersiap sekarang memiliki peluang terbesar untuk menahan gelombang kejahatan terbaru ini.
Anda mungkin suka:Review Asus Zenbook Edition 30 UX334FL, Ultrabook Termewah Berdesain Super Premium
