Mobile Ransomware adalah malware yang digunakan oleh penjahat siber untuk menyerang perangkat seluler. Serangan semacam itu dimaksudkan untuk mencuri data sensitif dari ponsel cerdas atau mengunci perangkat dengan meminta pembayaran tebusan untuk mengembalikan data atau membuka kunci perangkat.
Terkadang, pengguna tertipu untuk mengunduh ransomware seluler melalui penipuan, tautan media sosial palsu, dan lampiran yang membuat mereka percaya bahwa mereka mengunduh konten berharga atau perangkat lunak yang tidak berbahaya.
Jumlah kerusakan yang dapat ditimbulkan oleh serangan ransomware pada sebuah jaringan sudah sangat diketahui. Kita telah melihat kisah-kisah tentang rumah sakit, universitas, dan pemerintah yang menjadi offline dan ancaman terhadap data organisasi dan konsumen.
Namun, fokus ransomware tetap hampir secara eksklusif pada serangan jaringan. Tetapi sudah tiba saatnya untuk melihat perlindungan perangkat seluler terhadap ransomware. Ini bukan vektor serangan berikutnya bagi geng ransomware, tetapi vektor serangan yang sudah mereka gunakan, tetapi hanya sedikit yang memperhatikannya.
Malware seluler memengaruhi semua orang
Hampir semua organisasi menghadapi beberapa ancaman malware seluler pada tahun 2020, menurut Laporan Keamanan Seluler Check Point 2021. Laporan tersebut juga mencatat bahwa empat dari 10 perangkat seluler rentan terhadap serangan dunia maya dan hampir setengah dari kasus tersebut melibatkan karyawan yang mengunduh aplikasi berbahaya.
Penjahat siber terus berevolusi dan mengadaptasi teknik mereka untuk mengeksploitasi ketergantungan yang semakin meningkat pada perangkat seluler. Dan ancaman yang lebih kompleks sudah di depan mata.
Para profesional keamanan siber telah mengetahui bahwa pelaku ancaman akan menargetkan perangkat seluler sejak BYOD (membawa perangkat Anda sendiri atau 'bawa perangkat Anda sendiri') menjadi kata kunci, dan mereka juga tahu bahwa ransomware akan berevolusi dari waktu ke waktu, mengikuti pengguna dari desktop dan jaringan mereka yang terhubung ke perangkat seluler.
Tim keamanan telah berjuang melawan ransomware seluler pada perangkat Android dan Apple selama hampir satu dekade.
Ransomware, pada tahun 2013, ditargetkan secara eksklusif pada individu; itu cukup menguntungkan. Kemudian fokusnya bergeser hampir secara eksklusif ke organisasi, dan kemudian pembayaran tebusan dalam jumlah besar ikut bermain.
Mengingat begitu banyak kehidupan digital kita yang berlangsung di ponsel kita, ransomware seluler merupakan cara untuk mengekstrak uang.
Konsekuensi dari serangan siber seluler
Dampak serangan siber pada perangkat seluler bisa sangat besar.
| Data yang dikompromikan | Pencurian identitas | Hilangnya reputasi |
| Informasi bisnis penting dan informasi rahasia hilang | Penjahat siber menyamar sebagai pengguna dan mendapatkan akses ke data bisnis | Hilangnya kepercayaan pelanggan dan, akibatnya, rusaknya reputasi merek. |
Serangan yang lebih canggih akan datang
Ransomware adalah tentang uang, karena motivasi para penyerang biasanya finansial; konsekuensinya, pada gilirannya, perangkat individu disusupi dan korban harus membayar uang tebusan yang diminta jika tidak ingin kehilangan akses ke sistem file perangkat mereka.
Pada masa-masa awal ransomware seluler, pelaku ancaman bahkan tidak perlu mengenkripsi apa pun; berpura-pura mengenkripsi sistem file perangkat sudah cukup untuk meraup keuntungan. Pengguna perangkat seluler sangat terkejut menerima peringatan ransomware sehingga mereka sering kali membayar tanpa berpikir panjang. Hari-hari itu sudah berakhir, tetapi bukan karena pengguna menjadi lebih bijaksana untuk memeriksa apakah data mereka benar-benar terkunci.
Sebaliknya, (dan tidak mengherankan) serangan-serangan menjadi jauh lebih canggih. Kami melihat adanya peningkatan prevalensi dan kecanggihan serangan-serangan ini, mungkin sebagai tanggapan atas keberhasilan serangan ransomware non-seluler lainnya dalam beberapa tahun terakhir. Ada kemungkinan bahwa pelaku ancaman mungkin mencoba untuk mendapatkan akses ke data, aset, atau infrastruktur perusahaan melalui serangan seperti itu di masa depan, daripada sekadar mencoba memeras uang dari pengguna yang tidak menaruh curiga.
Korban yang ditargetkan dari ransomware seluler cenderung merupakan pengguna biasa; pada dasarnya siapa pun yang dapat diyakinkan oleh penyerang untuk menginstal aplikasi mereka. Ini berbeda dengan serangan ransomware yang ditargetkan pada jaringan, yang cenderung berskala lebih besar dan menyebabkan lebih banyak kerusakan tambahan pada organisasi dan banyak individu.
Dalam lanskap ransomware seluler saat ini, para pelaku ancaman tampaknya hanya tertarik untuk menghasilkan uang dari korban yang tidak menaruh curiga, baik dengan memblokir akses ke berkas-berkas yang diperlukan pada perangkat dan menuntut pembayaran untuk pemulihannya atau dengan berpura-pura menolak akses ke berkas-berkas tersebut.
Ransomware seluler, seperti semua jenis ransomware dan serangan siber, hanya akan menjadi lebih canggih. Para penyerang dan kelompok ransomware tahu bahwa batas antara online dan seluler semakin kabur, dan perangkat seluler kemungkinan besar akan memiliki banyak akses ke data organisasi seperti halnya data pribadi.
Cara melindungi dari ransomware seluler
Mari kita lihat beberapa cara untuk melindungi perangkat seluler dari ransomware.
Cara terbaik bagi pengguna perangkat seluler untuk mengurangi ancaman serangan ransomware seluler adalah dengan menyadari jenis aplikasi yang mereka instal pada perangkat mereka:
- jangan mengunduh apa pun dari toko aplikasi yang tidak terverifikasi.
- jangan mengunduh aplikasi yang dibagikan di jejaring sosial
- Pertimbangkan untuk memasang antivirus seluler yang dapat membantu mendeteksi keluarga ransomware yang dikenal (dan malware lainnya) jika diunduh atau diinstal pada perangkat.
Organisasi dan tim keamanan siber mereka dapat membantu mencegah serangan semacam itu dengan mengedukasi pengguna mereka tentang kompromi perangkat dan mempertimbangkan strategi keamanan seluler di seluruh perusahaan untuk setiap karyawan yang perangkatnya terhubung ke infrastruktur perusahaan.
Setiap perangkat individu yang memberikan akses kepada pelaku ancaman ke jaringan yang lebih besar atau aset perusahaan berisiko, yang berarti bahwa hampir semua perangkat seluler dapat menjadi vektor serangan ransomware organisasi.
Ringkasan
Setelah malware memasuki perangkat, dia akan memicu pesan pop-up palsu yang menuduh pengguna melakukan aktivitas ilegal sebelum mengenkripsi file dan mengunci ponsel. Permintaan tebusan dibayarkan melalui Bitcoin. Setelah menerima uang tebusan, kode dekripsi dikirim untuk pemulihan data.
Oleh karena itu, organisasi dan tim keamanan siber mereka harus mengintensifkan strategi dan solusi keamanan mereka untuk mencegah serangan siber ini.
Salah satu cara yang efektif adalah dengan mengedukasi pengguna tentang kompromi perangkat dan berbagai serangan ransomware.
Selain itu, disarankan untuk menerapkan strategi keamanan seluler di seluruh perusahaan untuk setiap karyawan yang perangkatnya terhubung ke infrastruktur perusahaan.
