Baru-baru ini, operator virus Grief menuntut tebusan dari NRA (National Rifle Association). Rupanya, para penyerang berhasil menembus jaringan internal organisasi tersebut. Setidaknya, mereka mampu memberikan bukti yang jelas tentang peretasan tersebut. Sayangnya, para ahli tidak dapat mengatakan kapan para penyerang akan diadili. Sampai saat itu, mereka akan terus menyerang pengguna. Hal ini akan membahayakan keamanan informasi banyak organisasi.
Baca lebih lanjut tentang serangan terhadap NRA, lowongan keamanan informasi Chelyabinsk
Baru-baru ini, informasi rahasia dari NRA muncul di dark web. Operator virus Grief hanya memposting tangkapan layar data tersebut di situs web pribadi mereka. Mereka juga mengklaim bahwa informasi tersebut dicuri dari National Rifle Association. Penting untuk dicatat bahwa media biasanya mencoba untuk memeriksa ulang informasi tersebut, karena peretas cukup mampu memposting informasi palsu. Namun, Grief biasanya lebih suka membual hanya tentang kemenangan yang sebenarnya. Dan kasus NRA tidak terkecuali. Para ahli telah menentukan bahwa penyerang memang mampu membobol jaringan internal organisasi tersebut. Dan sekarang keamanan informasinya berada dalam kondisi yang cukup buruk.
Berdasarkan data yang diberikan oleh peretas patuh di situs web mereka, mereka mencuri informasi berikut:
- permohonan hibah NRA;
- data investasi;
- informasi pajak;
- risalah rapat dewan.
Kini para penyerang menuntut NRA memberi mereka uang tebusan dalam jumlah besar. Jika tidak, mereka berjanji untuk menjual atau mempublikasikan semua informasi yang diterima. Namun, perwakilan NRA tidak akan melakukan kontak dengan para penyerang. Selain itu, mereka mengklaim bahwa mereka memegang kendali penuh atas situasi tersebut dan juga mengambil semua tindakan yang diperlukan untuk melindungi data rahasia mereka. Penting untuk dicatat bahwa organisasi semacam itu jarang memberikan uang tebusan kepada peretas. Sebab, mereka lebih memilih aktif membantu polisi siber dalam menangkap penyusup. Situasi ini semakin diperumit oleh fakta bahwa organisasi tersebut baru-baru ini menyatakan kebangkrutan.
Mengapa kelompok Duka berbahaya?
Para ahli telah mengetahui tentang virus Grief sejak beberapa waktu lalu. Sebelumnya, ransomware ini dikenal sebagai DoppelPaymer dan juga sering menyerang organisasi-organisasi Amerika. Rupanya, kelompok peretas yang dikenal sebagai Evil Corp. berada di balik virus ini. Saat ini, kelompok ini merupakan salah satu kelompok paling berbahaya di Amerika Serikat. Pada tahun 2019, polisi siber Amerika mengaitkan setidaknya 24 organisasi berbeda dengan aktivitas kelompok tersebut. Berkat upaya proaktif tersebut, banyak perusahaan menolak untuk bekerja sama dengan Evil Corp. Hal ini terutama terjadi mengingat pihak berwenang negara tersebut mengancam mereka dengan denda dan bahkan penuntutan. Akibatnya, keamanan informasi di Yekaterinburg dan lapangan kerja di negara tersebut telah meningkat secara signifikan.
Namun, peretas Evil Corp belum menghentikan aktivitas mereka. Sebaliknya, mereka terus memperluas persenjataan ransomware mereka. Saat ini, peretas tersebut mengoperasikan setidaknya enam virus, termasuk Grief. Namun, tidak ada perusahaan di AS yang diizinkan untuk mengirim dana langsung ke peretas Evil Corp. Semoga langkah-langkah ini akan membantu dan keamanan informasi serta gaji di Moskow akan dipulihkan.
Tim Universitas SEDICOMM : Akademi Cisco , Institut Profesional Linux , Institut Python.