Brain Cipher ransomware adalah ancaman siber serius yang dapat menyebabkan kerugian finansial dan operasional yang signifikan.
Dalam ancaman siber yang terus berkembang, ransomware tetap menjadi salah satu jenis serangan yang paling merusak dan mengganggu. Salah satu varian terbaru yang menarik perhatian para ahli keamanan adalah Brain Cipher ransomware. Ransomware ini adalah pengembangan terbaru dari Ransomeware LockBit 3.0.
Symantec menjelaskan Brain Cipher adalah varian dari LockBit yang baru-baru ini muncul. Nama Brain Cipher Ransomware ini muncul dalam pesan mereka untuk korban ransomware. Pembuat Brain Cipher ini, menurut Symantec, menggunakan metode double extortion - exfiltrating untuk data sensitif dan mengenkripsi data tersebut. Untuk membayar tebusan, korbannya diberi ID enkripsi untuk dimasukkan ke dalam situs mereka di dark web. Belum diketahui taktik, teknik, ataupun prosedur yang dipakai oleh Brain Cipher ini untuk menginfeksi korbannya. Namun Symantec menduga mereka menggunakan taktik yang biasa dipakai, termasuk melalui initial access brokers (IAB), phishing, mengeksploitasi celah yang ada di aplikasi untuk publik, atau menjebol Remote Desktop Protocol (RDP).
Cara Kerja Brain Cipher Ransomware
-
Infeksi Awal:
- Email Phishing: Serangan sering dimulai dengan email phishing yang berisi lampiran atau tautan berbahaya. Email ini biasanya menyamar sebagai komunikasi resmi dari perusahaan atau individu yang dikenal.
- Eksploitasi Kerentanan: Brain Cipher juga dapat menyebar melalui eksploitasi kerentanan dalam perangkat lunak yang belum diperbarui. Penyerang memanfaatkan kelemahan ini untuk menginstal ransomware tanpa sepengetahuan pengguna.
-
Enkripsi Data:
- Setelah masuk ke sistem, Brain Cipher mulai mengenkripsi file di komputer korban menggunakan algoritma enkripsi yang kuat. File yang terenkripsi biasanya diberi ekstensi baru yang menunjukkan bahwa file tersebut telah terkunci.
- Jenis file yang paling sering ditargetkan termasuk dokumen, gambar, database, dan file penting lainnya yang sering digunakan oleh pengguna.
-
Permintaan Tebusan:
- Setelah enkripsi selesai, Brain Cipher menampilkan pesan tebusan yang menginformasikan korban bahwa file mereka telah dienkripsi dan menuntut pembayaran tebusan. Pesan ini biasanya menyertakan petunjuk tentang cara membayar tebusan dalam bentuk mata uang kripto seperti Bitcoin.
- Penyerang sering kali mengancam akan menghapus file atau menggandakan jumlah tebusan jika pembayaran tidak dilakukan dalam jangka waktu tertentu.
-
Dekripsi (atau Tidak):
- Setelah pembayaran dilakukan, korban mungkin diberikan kunci dekripsi untuk memulihkan file mereka. Namun, tidak ada jaminan bahwa penyerang akan memberikan kunci dekripsi setelah menerima pembayaran. Beberapa korban melaporkan tidak menerima apa pun meskipun telah membayar tebusan.
Melindungi Diri dari Brain Cipher Ransomware
-
Backup Data:
- Lakukan backup data secara teratur dan simpan salinan cadangan di lokasi yang aman, terpisah dari jaringan utama Anda. Backup offline atau di cloud yang terisolasi adalah pilihan yang baik untuk memastikan data dapat dipulihkan jika terjadi serangan.
-
Perbarui Perangkat Lunak:
- Pastikan semua perangkat lunak, termasuk sistem operasi, aplikasi, dan perangkat lunak keamanan, selalu diperbarui dengan patch terbaru. Pembaruan ini sering kali mencakup perbaikan untuk kerentanan yang dapat dieksploitasi oleh ransomware.
-
Gunakan Perangkat Lunak Keamanan:
- Instal dan aktifkan perangkat lunak antivirus dan antispyware yang dapat mendeteksi dan memblokir ransomware. Pastikan perangkat lunak ini diperbarui secara berkala dan gunakan fitur deteksi ransomware jika tersedia.
-
Waspada Terhadap Email Mencurigakan:
- Jangan pernah membuka lampiran atau mengklik tautan dalam email dari sumber yang tidak dikenal atau mencurigakan. Verifikasi keaslian email sebelum berinteraksi dengannya dan waspadai tanda-tanda phishing seperti ejaan yang buruk atau tautan yang tidak sesuai dengan alamat yang dikenal.
-
Pendidikan dan Kesadaran:
- Edukasi diri sendiri dan staf tentang ancaman ransomware dan praktik keamanan siber yang baik. Kesadaran dan kewaspadaan adalah kunci untuk mencegah infeksi.
Brain Cipher ransomware adalah ancaman siber serius yang dapat menyebabkan kerugian finansial dan operasional yang signifikan. Dengan memahami cara kerja ransomware ini dan mengambil langkah-langkah pencegahan yang tepat, individu dan organisasi dapat mengurangi risiko infeksi dan dampak yang ditimbulkan. Backup data secara teratur, memperbarui perangkat lunak, menggunakan perangkat lunak keamanan, berhati-hati terhadap email mencurigakan, dan meningkatkan kesadaran keamanan siber adalah langkah-langkah penting dalam melindungi diri dari Brain Cipher ransomware dan ancaman serupa.
Referensi:
