2 weeks ago
15
Jakarta, CNBC Indonesia - Badan keamanan Siber dan Infrastruktur AS (CISA) dan Biro Investigasi Federal AS (FBI) memberikan peringatan bahaya. Kedua lembaga tersebut menyebut penjahat siber dengan nama 'Ghost' berhasil membobol korban dari beragam sektor industri di 70 negara.
Beberapa industri yang dimaksud adalah organisasi infrastruktur kritis, kesehatan, pemerintahan, pendidikan, teknologi, manufaktur, hingga bisnis kecil dan menengah (UMKM).
"Di awal 2021, penjahat siber 'Ghost' mulai melakukan serangan terhadap korban yang memiliki sistem software atau firmware lawas," kata CISA dan FBI dalam pernyataan gabungan, dikutip dari BleepingComputer, Jumat (21/2/2025).
Lebih lanjut, CISA dan FBI mengatakan penyerangan dengan sasaran khusus ini menyebar di 70 negara, termasuk China.
Operator ransomware Ghost biasanya merotasi malware yang dapat dieksekusi, mengubah ekstensi file dari file terenkripsi, mengubah konten catatan tebusan, dan menggunakan beberapa alamat email untuk komunikasi tebusan, yang sering kali menyebabkan atribusi grup berfluktuasi dari waktu ke waktu.
Nama-nama yang terkait dengan grup penjahat siber ini adalah Ghost, Cring, Crypt3r, Phantom, Strike, Hello, Wickrme, HsHarada, dan Rapture. Beberapa contoh ransomware yang digunakan dalam serangan adalah Cring.exe, Ghost.exe, ElysiumO.exe, dan Locker.exe.
Untuk menghindari serangan ransomware Ghost, pemilik jaringan perlu melakukan beberapa hal ini:
- Rutin menyalakan dan mematikan sistem pencadangan yang tak bisa dienkripsi oleh ransomware.
- Menambah celah keamanan pada sistem operasi, software, dan firmware.
- Fokus mengawasi kerentanan yang ditargetkan ransomware Ghost. Misalnya CVE-2018-13379, CVE-2010-2861, CVE-2009-3960, CVE-2021-34473, CVE-2021-34523, CVE-2021-31207.
- Membatasi kontak dengan perangkat yang terinfeksi.
- Melakukan otentikasi multi-faktor (MFA) untuk menghindari serangan phishing dan serangan lainnya untuk semua akun dan email penting.
(fab/fab)
Saksikan video di bawah ini:
