Ransomware

Ilustrasi hantu yang sedang menyerang keamanan siber di depan komputer untuk artikel Ghost Ransomware.

Ghost Ransomware Serang 70 Negara, Indonesia Harus Waspada!

Cyber Security / By / 27/02/2025

Pemerintah Amerika Serikat mengeluarkan peringatan serius bagi tim IT di berbagai organisasi agar segera memperbarui sistem keamanan mereka. Ini menyusul serangan ransomware Ghost yang berhasil menjebol sistem di lebih dari 70 negara. Dalam laporan gabungan yang dirilis FBI dan Cybersecurity and Infrastructure Security Agency (CISA) pada 19 Februari, disebutkan bahwa kelompok peretas ini telah beraksi …

Ghost Ransomware Serang 70 Negara, Indonesia Harus Waspada! Read More »

Studi kasus serangan ransomware BRI dan pembelajaran yang dapat diambil.

Kasus Ransomware BRI: Peringatan bagi Sektor Bank

Cyber Security / By / 19/12/2024

Baru-baru ini, dunia cybersecurity dikejutkan dengan dugaan serangan ransomware BRI (Bank Rakyat Indonesia) oleh kelompok hacker yang dikenal sebagai Bashe. Kasus ini menggarisbawahi ancaman serius yang dihadapi oleh organisasi besar, terutama di sektor perbankan, yang kini menjadi target empuk bagi kelompok-kelompok kejahatan siber. Apa Itu Ransomware? Ransomware adalah jenis malware yang dirancang untuk mengenkripsi data …

Kasus Ransomware BRI: Peringatan bagi Sektor Bank Read More »

Ransomware Brain Chiper

Pusat Data Nasional diserang Brain Chiper Ransomware

Cyber Security / By / 28/06/2024

Serangan siber kembali mengguncang dunia teknologi informasi Indonesia. Baru-baru ini, Pusat Data Nasional (PDN) mengalami serangan ransomware yang parah. Serangan ini bukan hanya menargetkan satu sektor, melainkan berbagai layanan penting, termasuk Imigrasi. Para peretas menuntut tebusan besar dalam mata uang kripto untuk memulihkan data yang dienkripsi. Dalam artikel ini, kita akan membahas detail serangan, dampaknya, …

Pusat Data Nasional diserang Brain Chiper Ransomware Read More »

Malvertising Arti, Cara Kerjanya, Kiat Pencegahannya

Malvertising: Arti, Cara Kerjanya, Kiat Pencegahannya

Cyber Security / By / 07/05/2024

Di era digital saat ini, internet telah menjadi bagian tak terpisahkan dari kehidupan sehari-hari kita. Setiap hari, jutaan orang menggunakan internet untuk berbagai keperluan, mulai dari mencari informasi, berkomunikasi dengan orang lain, hingga berbelanja secara online. Namun, di balik kecanggihan dan kemudahan yang ditawarkan oleh internet, terdapat ancaman yang terus berkembang dan mengintai pengguna: Malvertising. …

Malvertising: Arti, Cara Kerjanya, Kiat Pencegahannya Read More »

Cyber Extortion: Cara Kerja, Contoh, Cara Mencegah

Cyber Security / By / 20/06/2024

Dalam era teknologi informasi yang berkembang pesat, kejahatan digital menjadi ancaman serius bagi individu, perusahaan, dan bahkan negara. Salah satu bentuk kejahatan digital yang semakin meresahkan adalah cyber extortion atau ekstorsi daring. Artikel ini akan membahas secara mendalam tentang konsep cyber extortion, dampaknya, serta upaya yang dapat dilakukan untuk melindungi diri dari ancaman ini. Apa …

Cyber Extortion: Cara Kerja, Contoh, Cara Mencegah Read More »

Supply Chain Attack: Arti, Contoh, Cara Mencegah

Supply Chain Attack: Arti, Contoh, Cara Mencegah

Cyber Security / By / 20/06/2024

Keamanan siber telah menjadi perhatian utama di era digital ini. Para penyerang terus mengembangkan metode baru untuk merusak, mencuri, atau memanipulasi informasi yang disimpan di berbagai platform. Salah satu bentuk serangan yang semakin mengkhawatirkan adalah serangan terhadap rantai pasokan atau yang lebih dikenal dengan istilah “Supply Chain Attack.” Dalam artikel ini, kita akan menjelajahi esensi …

Supply Chain Attack: Arti, Contoh, Cara Mencegah Read More »

Waspada! Ini Cara Mengatasi Serangan Virus Ransomware

Waspada! Ini Cara Mengatasi Serangan Virus Ransomware

Cyber Security / By / 08/07/2024

Virus ransomware adalah virus yang sangat berbahaya, banyak korban yang harus mengalami kerugian baik data dan uang. Cara kerja virus ini adalah dengan menyandera data korban dan meminta tebusan yang sangat mahal. Anda perlu waspada karena virus ini tidak pandang bulu, simak artikel ini untuk mengetahui cara mengatasi virus ransomware! Virus Ransomware dan Keamanan Data …

Waspada! Ini Cara Mengatasi Serangan Virus Ransomware Read More »

Ransomware telah menjadi instrumen umum bagi penjahat dunia maya yang secara rutin menyerang individu dan organisasi. Korban mereka dapat mengalami kerugian finansial baik karena harus membayar uang tebusan yang terkadang bisa mencapai jutaan dolar maupun menanggung harga pemulihan dari serangan. Berikut dibawah ini adalah daftar jumlah pembayaran ransomware terbesar yang pernah digelontorkan. 5. Universitas California San Francisco (UCSF) JUMLAH YANG DIBAYARKAN: $1,14 JUTA RANSOMWARE: NETWALKER University of California di San Francisco membayar permintaan tebusan sebesar $1,14 juta untuk memulihkan file yang dienkripsi oleh ransomware. Institusi tersebut diserang pada 1 Juni, ketika ransomware ditemukan di sistem UCSF School of Medicine. Staf TI berusaha mengisolasi infeksi, yang mencegah malware meluas ke jaringan inti UCSF dan menghasilkan kerusakan tambahan. Sekolah mengatakan serangan itu tidak memengaruhi baik operasi pengiriman perawatan pasien mereka, jaringan kampus secara keseluruhan, atau pekerjaan terkait penanggulangan COVID-19. Namun, server UCSF yang digunakan oleh sekolah kedokteran dienkripsi. Geng ransomware Netwalker diyakini bertanggung jawab atas serangan itu. BBC menyelidiki negosiasi Dark Web yang dibuat antara Netwalker dan UCSF. Peretas pertama meminta uang tebusan sebesar $3 juta, yang dibantah oleh UCSF dengan proposal $780.000. Tawaran universitas tersebut ditolak hingga pada akhirnya mereka sepakat untuk membayar $1.140.895 dalam bentuk Bitcoin. Pelaku ancaman menawarkan kunci dekripsi dan mengatakan bahwa mereka akan menghapus data yang dicuri dari server, namun, tidak diketahui pasti apakah para penyerang benar-benar menepati janji mereka. 4. Travelex JUMLAH YANG DIBAYARKAN: $2,3 JUTA RANSOMWARE: SODINOKIBI Menyusul serangan ransomware pada Malam Tahun Baru, Travelex, jasa penukaran mata uang asing berbasis di London yang melakukan bisnis di 26 negara, membayar $2,3 juta untuk mendapatkan kembali akses ke catatannya. Peristiwa tersebut melumpuhkan perusahaan selama berminggu-minggu. Pembayaran Travelex dan jumlahnya tidak diumumkan hingga April 2020, tetapi perusahaan melaporkan serangan ransomware tak lama setelah itu terjadi. Geng Sodinokibi mengaku telah mengakses lalu menyalin dan mengenkripsi data sebesar 5 GB dari jaringan Travelex. Awalnya, para penjahat dunia maya diduga meminta $6 juta untuk mendekripsi informasi tersebut. Travelex setuju untuk membayar uang tebusan $2,3 juta setelah beberapa minggu bernegosiasi dan berkonsultasi dengan mitra dan rekanannya. Sumber mengatakan mereka mengkonfirmasi pembayaran dalam percakapan online dengan anggota kelompok Sodinokibi. 3. Brenntag JUMLAH YANG DIBAYARKAN: $4,4 JUTA RANSOMWARE: DARKSIDE Pada Mei 2021, Brenntag, distributor bahan kimia dari Amerika Utara, menjadi korban serangan ransomware DarkSide. Meskipun kerusakan terbatas hanya pada satu segmen perusahaan, 150GB data berhasil dicuri dari peretasan tersebut dan menyebabkan gangguan besar dalam aktivitas Brenntag. Pihak distributor menyatakan bahwa data yang dicuri terdiri dari detail sensitif seperti tanggal lahir, nomor SIM, catatan medis, dan nomor jaminan sosial karyawannya. DarkSide, dalang di balik serangan itu, awalnya menuntut 133,65 bitcoin sebagai tebusan, yang berjumlah sekitar $7,5 juta. Ini merupakan pembayaran ransomware terbesar yang dikonfirmasi dalam sejarah Internet. Namun, setelah bernegosiasi dengan para peretas selama beberapa hari, Brenntag menurunkan harganya menjadi $4,4 juta, yang kemudian dibayarkan dalam Bitcoin. Sayangnya, mereka bukan satu-satunya perusahaan yang membayar harga seperti itu kepada geng DarkSide sebagai ganti dekripsi data. 2. Colonial Pipeline JUMLAH YANG DIBAYARKAN: $4,4 JUTA RANSOMWARE: DARKSIDE Di saat DarkSide sibuk menyerang Brenntag, kelompok penjahat siber tersebut juga diketahui terlibat dalam serangan ransomware. Colonial Pipeline adalah operator pipa bahan bakar terbesar di Amerika Serikat, yang mengantar bensin olahan dan bahan bakar jet melintasi rute panjang yang membentang dari Texas ke New York Serangan terhadap Colonial Pipeline merupakan salah satu insiden keamanan siber yang paling mematikan pada tahun 2021. Peretas menargetkan jaringan bisnis perusahaan, termasuk sistem penagihannya. Akibatnya, staf tidak memiliki sarana untuk melacak distribusi bahan bakar di seluruh negeri dan menagih pelanggan. Perusahaan harus mengalihkan sistem operasional mereka secara offline untuk mencegah ransomware menyebar lebih jauh ke dalam jaringan. Operator DarkSide meminta jumlah yang sama seperti dalam kasus Brenntag, $4,4 juta sebagai ganti dekripsi data. Namun, setelah Colonial Pipeline membayar uang tebusannya, Server grup DarkSide berhasil dinonaktifkan tak lama kemudian dan akun mereka terhapus. Akibatnya, pelaku kejahatan merilis alat dekripsi untuk digunakan semua korbannya, bahkan untuk mereka yang belum membayar uang tebusan. 1. CWT Global JUMLAH YANG DIBAYARKAN: $4,5 JUTA RANSOMWARE: RAGNAR LOCKER Menurut catatan negosiasi tebusan yang disunting oleh Reuters, perusahaan jasa travel AS CWT membayar $4,5 juta kepada peretas jahat yang mencuri sejumlah besar file bisnis rahasia mereka. Diketahui bahwa Ragnar Locker telah menghancurkan 30.000 sistem komputer. Ransomwar Ragnar Locker mengenkripsi file data dan membuatnya tidak dapat digunakan sampai pengguna membayar akses untuk dipulihkan. Diskusi yang saat itu berlangsung antara peretas dan pejabat CWT tetap terbuka untuk umum. CWT mengatakan telah segera memberi tahu penegak hukum AS dan badan privasi data Eropa. Sebuah sumber terpercaya disanamengatakan bahwa jumlah mesin yang disusupi secara signifikan lebih kecil dari 30.000. Menurut pesan yang diperiksa oleh Reuters, para peretas awalnya meminta tebusan sebesar $10 juta untuk memulihkan file CWT dan menghapus semua data yang dicuri. Dalam pembicaraan tersebut, pejabat CWT, yang mengatakan bahwa mereka berbicara atas nama Chief Financial Officer perusahaan, mengatakan bahwa organisasi tersebut sangat terdampak oleh pandemi COVID-19 dan setuju untuk membayar $4,5 juta dalam Bitcoin. Para peretas melaporkan telah mencuri dua terabyte data, yang berisi catatan keuangan, dokumentasi keamanan, dan detail pribadi karyawan seperti alamat email dan informasi gaji. Masih belum diketahui apakah data milik beberapa pelanggan CWT (termasuk Thomson Reuters) juga ikut diretas. Lindungi Data Perusahaan Anda dengan Heimdal Security! Percayakan keamanan data perusahaan anda pada Heimdal Security Next-Gen Endpoint Antivirus. Heimdal Security dibekali Antivirus Endpoint 4-Layer dengan Fitur MDM dan Firewall​ dapat melindungi data-data penting dari berbagai serangan berbahaya, seperti ransomware, backdoor, rootkit, bruteforce attack, dan malware yang tidak terdeteksi. Berminat mencoba demo Heimdal Security? Kunjungi halaman Heimdal Security Next-Gen Endpoint Antivirus

5 Pembayaran Ransomware Terbesar Selama Ini

General / By / 26/06/2023

Ransomware telah menjadi instrumen umum bagi penjahat dunia maya yang secara rutin menyerang individu dan organisasi. Korban mereka dapat mengalami kerugian finansial baik karena harus membayar uang tebusan yang terkadang bisa mencapai jutaan dolar maupun menanggung harga pemulihan dari serangan. Berikut dibawah ini adalah daftar jumlah pembayaran ransomware terbesar yang pernah digelontorkan. 5. Universitas California …

5 Pembayaran Ransomware Terbesar Selama Ini Read More »

Ransomware as a Service (RaaS): Pengertian dan Pencegahan

Ransomware as a Service (RaaS): Pengertian dan Pencegahan

Cyber Security / By / 09/07/2024

Dunia maya adalah medan pertempuran yang tak terlihat, di mana para pelaku cyber terus-menerus berupaya mencari celah untuk menyebabkan kerusakan dan mendapatkan keuntungan. Salah satu senjata paling mematikan yang mereka miliki adalah Ransomware as a Service (RaaS). Model bisnis inovatif ini telah mengubah lanskap serangan cyber dengan memberikan akses mudah kepada ransomware kepada para penjahat …

Ransomware as a Service (RaaS): Pengertian dan Pencegahan Read More »

160 Daftar Alat Dekriptor Ransomware Terbaik

160 Daftar Alat Dekriptor Ransomware Terbaik

Cyber Security / By / 03/07/2024

Ransomware adalah salah satu ancaman siber paling ganas, dengan mengenskripsi dan menyandera pambayaran uang tebusan. Anda bisa mengembalikan data dengan cara menggunakan alat dekriptor ransomware. Virus ransomware bisa dihapus dari komputer Anda, tetapi biasanya tidak mudah dilakukan. Ketika sebuah komputer terinfeksi ransomware, malware tersebut akan mengenkripsi data pada komputer Anda dan menuntut tebusan untuk mendapatkan …

160 Daftar Alat Dekriptor Ransomware Terbaik Read More »