Darkside

Internet Sehat : Geng ransomware DarkSide telah mengumpulkan setidaknya 90 juta dollar AS tebusan yang dibayarkan oleh para korbannya selama sembilan bulan terakhir ke beberapa dompet Bitcoin.Sekitar 10% keuntungan datang dalam satu minggu dari hanya dua serangan terhadap perusahaan, yaitu Colonial Pipeline, sistem pipa minyak terbesar di Amerika Serikat, dan Brenntag, sebuah perusahaan distribusi bahan kimia besar di Jerman.Perusahaan analisis Blockchain Elliptic menemukan dan menganalisis pembayaran tebusan yang dilakukan ke DarkSide dari 47 dompet Bitcoin yang berbeda. Transaksi berjumlah lebih dari 90 juta dollar AS sejak Oktober 2020.Dengan asumsi ini semua adalah pembayaran yang diterima DarkSide dari para korbannya, rata-rata tebusan yang dibayarkan korban ransomware DarkSide adalah 1,9 juta dollar AS. Hal ini menjadikan DarkSide sebagai salah satu pelaku ancaman yang paling rakus dalam bisnis ransomware.Dalam sebuah laporan kemarin, layanan intelijen dark web DarkTracer menghitung 99 korban DarkSide. Namun, jumlahnya mungkin sedikit lebih tinggi.Sebuah postingan blog dari penyedia layanan Managed Detection and Response (MDR) eSentire pada 12 Mei, sehari sebelum operasi DarkSide ditutup menghitung 59 korban DarkSide. Meskipun DarkSide diluncurkan pada Agustus 2020, geng tersebut menjadi aktor yang produktif di kancah ransomware yang terlihat dari lonjakan keuntungan yang signifikan akhir-akhir ini.Elliptic mencatat dalam sebuah laporan minggu lalu bahwa operasi tersebut menghasilkan 17,5 juta dollar AS yang merupakan sekitar 20% dari total keuntungan yang diketahui, hanya dalam tiga bulan terakhir.Serangan terhadap perusahaan distribusi bahan kimia Colonial Pipeline dan Brenntag menambah pendapatan DarkSide sekitar 10 juta dollar AS karena yang pertama membayar hampir 5 juta dollar AS dan yang terakhir membayar tebusan 4,4 juta dollar AS.Keuntungan DarkSide dibagi antara pengembang malware dan afiliasi yang melanggar jaringan korban, mencuri data, dan menyebarkan malware pengenkripsi file. Afiliasi atau mitra, biasanya mendapatkan bagian terbesar dari uang karena mereka melakukan sebagian besar pekerjaan. Dalam kasus DarkSide, mereka mendapat antara 75% dan 90% keuntungan, tergantung pada ukuran tebusan.Untuk tebusan yang lebih kecil dari 500.000 dollar AS, pengembang DarkSide akan mengambil 25% dan bagiannya turun menjadi 10% untuk pembayaran yang lebih besar lebih dari 5 juta dollar AS.Sumber : Bleeping Computer

Ransomware : DarkSide Hasilkan 90 Juta Dollar AS dalam 9 Bulan

Internet Sehat : Geng ransomware BlackCat adalah kelompok ransomware pertama yang diketahui berhasil masuk ke jaringan dengan malware Rust dan telah menyerang setidaknya 60 organisasi secara global pada Maret 2022. Hal ini diungkpakan oleh FBI.BlackCat yang juga dikenal sebagai ALPHV adalah kelompok penjahat dunia maya yang relatif baru yang mengoperasikan Windows ransomware-as-a-service. Sementara itu hanya muncul di peristiwa ransomware pada November 2021. Peneliti keamanan dan penegak hukum federal telah menghubungkan pengembang dan pencuci uangnya dengan jaringan kejahatan Darkside/Blackmatter yang terkenal. Hal ini menunjukkan bahwa mereka memiliki jaringan dan pengalaman yang luas dengan operasi ransomware.Dalam analisis sebelumnya, peneliti keamanan di Cisco Talos dan Palo Alto Networks Unit 42 juga mencatat preferensi BlackCat untuk Rust, dengan Unit 42 mengatakan geng tersebut salah satu yang pertama, jika bukan yang pertama dari jenisnya yang menggunakan bahasa pemrograman ini.Kepala Advokat Keamanan Attivo Networks Carolyn Crandall mengataka fakta bahwa geng menulis ransomware di Rust, sebagai lawan dari C/C++, menarik. Rust bisa dibilang memiliki langkah-langkah keamanan penting, yang berarti malware bisa lebih stabil dan andal. Seperti toolchain C/C++, lingkungan Rust dapat digunakan untuk membangun program untuk perangkat yang disematkan dan berintegrasi dengan bahasa pemrograman lain.Peringatan FBI yang disebutkan di atas juga mencakup indikator kompromi BlackCat dan memperingatkan bahwa ransomware biasanya memanfaatkan kredensial pengguna yang sebelumnya dikompromikan untuk mendapatkan akses ke sistem korban. Penyebaran awal malware memanfaatkan skrip PowerShell, bersama dengan Cobalt Strike, dan menonaktifkan fitur keamanan di dalam jaringan korban.Setelah membobol, malware menyusup ke akun pengguna dan administrator Active Directory dan menggunakan Windows Task Scheduler untuk mengonfigurasi objek kebijakan grup berbahaya untuk menyebarkan ransomware. Namun sebelum mengeksekusi ransomware, BlackCat mencuri data korban, termasuk informasi dari penyedia cloud.Sumber : The Register

Darkside

Ransomware : DarkSide Hasilkan 90 Juta Dollar AS dalam 9 Bulan

Ransomware : DarkSide Hasilkan 90 Juta Dollar AS dalam 9 Bulan

FBI : Geng Ransomware BlackCat Menyerang 60 Organisasi

FBI : Geng Ransomware BlackCat Menyerang 60 Organisasi

Literasi Digital

Makin Cakap Digital

Menu

Informasi