Colonial Pipeline

Internet Sehat : Geng ransomware DarkSide telah mengumpulkan setidaknya 90 juta dollar AS tebusan yang dibayarkan oleh para korbannya selama sembilan bulan terakhir ke beberapa dompet Bitcoin.Sekitar 10% keuntungan datang dalam satu minggu dari hanya dua serangan terhadap perusahaan, yaitu Colonial Pipeline, sistem pipa minyak terbesar di Amerika Serikat, dan Brenntag, sebuah perusahaan distribusi bahan kimia besar di Jerman.Perusahaan analisis Blockchain Elliptic menemukan dan menganalisis pembayaran tebusan yang dilakukan ke DarkSide dari 47 dompet Bitcoin yang berbeda. Transaksi berjumlah lebih dari 90 juta dollar AS sejak Oktober 2020.Dengan asumsi ini semua adalah pembayaran yang diterima DarkSide dari para korbannya, rata-rata tebusan yang dibayarkan korban ransomware DarkSide adalah 1,9 juta dollar AS. Hal ini menjadikan DarkSide sebagai salah satu pelaku ancaman yang paling rakus dalam bisnis ransomware.Dalam sebuah laporan kemarin, layanan intelijen dark web DarkTracer menghitung 99 korban DarkSide. Namun, jumlahnya mungkin sedikit lebih tinggi.Sebuah postingan blog dari penyedia layanan Managed Detection and Response (MDR) eSentire pada 12 Mei, sehari sebelum operasi DarkSide ditutup menghitung 59 korban DarkSide. Meskipun DarkSide diluncurkan pada Agustus 2020, geng tersebut menjadi aktor yang produktif di kancah ransomware yang terlihat dari lonjakan keuntungan yang signifikan akhir-akhir ini.Elliptic mencatat dalam sebuah laporan minggu lalu bahwa operasi tersebut menghasilkan 17,5 juta dollar AS yang merupakan sekitar 20% dari total keuntungan yang diketahui, hanya dalam tiga bulan terakhir.Serangan terhadap perusahaan distribusi bahan kimia Colonial Pipeline dan Brenntag menambah pendapatan DarkSide sekitar 10 juta dollar AS karena yang pertama membayar hampir 5 juta dollar AS dan yang terakhir membayar tebusan 4,4 juta dollar AS.Keuntungan DarkSide dibagi antara pengembang malware dan afiliasi yang melanggar jaringan korban, mencuri data, dan menyebarkan malware pengenkripsi file. Afiliasi atau mitra, biasanya mendapatkan bagian terbesar dari uang karena mereka melakukan sebagian besar pekerjaan. Dalam kasus DarkSide, mereka mendapat antara 75% dan 90% keuntungan, tergantung pada ukuran tebusan.Untuk tebusan yang lebih kecil dari 500.000 dollar AS, pengembang DarkSide akan mengambil 25% dan bagiannya turun menjadi 10% untuk pembayaran yang lebih besar lebih dari 5 juta dollar AS.Sumber : Bleeping Computer

Ransomware : DarkSide Hasilkan 90 Juta Dollar AS dalam 9 Bulan

Internet Sehat : Kelompok ransomware Avaddon, salah satu grup ransomware paling produktif di tahun 2021, telah mengumumkan bahwa mereka menghentikan operasi dan memberikan ribuan korban mereka alat dekripsi secara gratis.Lawrence Abrams dari BleepingComputer mengatakan dia dikirimi email anonim dengan kata sandi dan tautan ke file ZIP bernama Kunci Dekripsi Ransomware Avaddon.File tersebut memiliki kunci dekripsi untuk 2.934 korban ransomware Avaddon. Angka tersebut mengejutkan dan merupakan contoh lain dari berapa banyak organisasi yang tidak pernah mengungkapkan serangan, karena beberapa laporan sebelumnya hanya mengaitkan 88 serangan dengan Avaddon.Abrams bekerja dengan chief technology officer Emsisoft Fabian Wosar dan Michael Gillespie dari Coveware untuk memeriksa file dan memverifikasi kunci dekripsi. Emsisoft menciptakan alat gratis yang dapat digunakan korban Avaddon untuk mendekripsi file.Geng Ransomware seperti Crysis, AES-NI, Shade, FilesLocker, dan Ziggy-kadang-kadang merilis kunci dekripsi dan ditutup karena berbagai alasan. Alat dekripsi Avaddon gratis dirilis oleh seorang siswa di Spanyol pada bulan Februari, tetapi geng tersebut dengan cepat memperbarui kode mereka untuk membuatnya semakin mudah dideskripsi.Basis data utama yang diperoleh menunjukkan bahwa mereka memiliki setidaknya 2.934 korban. Mengingat rata-rata tebusan Avaddon sekitar 600.000 dollar AS dan tingkat pembayaran rata-rata untuk ransomware, dapat diperkirakan seberapa banyak yang diperoleh oleh geng Avaddon.Wosar menambahkan bahwa orang-orang di belakang Avaddon mungkin telah menghasilkan cukup uang dengan melakukan ransomware sehingga mereka tidak punya alasan untuk melanjutkannya.Data dari RecordedFuture menunjukkan bahwa Avaddon menyumbang hampir 24% dari semua insiden ransomware sejak serangan terhadap Colonial Pipeline pada bulan Mei. Sebuah laporan eSentire tentang ransomware mengatakan Avaddon pertama kali terlihat pada Februari 2019 dan dioperasikan sebagai model ransomware as a service, dengan pengembang memberikan 65% tebusan yang dapat dinegosiasikan kepada afiliasi.Kelompok ini memiliki daftar panjang korban terkemuka yang mencakup Henry Oil &amp; Gas, raksasa asuransi Eropa AXA, perusahaan perangkat keras komputer EVGA, perusahaan perangkat lunak Vistex, pialang asuransi Letton Percival, perusahaan bandara pemerintah Indonesia PT Angkasa Pura I, Acer Finance dan puluhan perusahaan lainnya. organisasi kesehatan seperti Bridgeway Senior Healthcare di New Jersey, Capital Medical Center di Olympia, Washington, dan lainnya.Geng Avaddon membuat catatan tentang penerbitan data yang dicuri selama serangan ransomware di situs web gelapnya. Baik FBI maupun Australian Cyber ​​​​Security Centre merilis pemberitahuan bulan lalu yang memperingatkan institusi kesehatan tentang ancaman ransomware Avaddon. Avaddon juga terlibat dalam berbagai serangan terhadap perusahaan manufaktur di seluruh Amerika Selatan dan Eropa, menurut Pusat Keamanan Siber Australia.Perusahaan keamanan siber Flashpoint mengatakan bahwa bersama REvil, LockBit, dan Conti, Avaddon adalah salah satu grup ransomware paling produktif yang saat ini aktif.Sumber : ZDNet

Colonial Pipeline

Ransomware : DarkSide Hasilkan 90 Juta Dollar AS dalam 9 Bulan

Ransomware : DarkSide Hasilkan 90 Juta Dollar AS dalam 9 Bulan

Avaddon Ransomware Tutup, Bagi 2.934 Kunci Dekripsi

Avaddon Ransomware Tutup, Bagi 2.934 Kunci Dekripsi

Literasi Digital

Makin Cakap Digital

Menu

Informasi