Dunia Usaha di Nigeria Menghadapi Perdagangan Ransomware-as-a-Service yang Berkembang

Dunia Usaha di Nigeria Menghadapi Perdagangan Ransomware-as-a-Service yang Berkembang

Stempel Waktu: 19 Januari 2024 6
Node Sumber: 3077371

Ransomware-as-a-service tampaknya akan memicu peningkatan serangan siber di Nigeria pada tahun mendatang, meskipun gangguan operasional dan upaya pemulihan telah menelan biaya miliaran naira Nigeria, atau jutaan dolar AS, pada tahun 2023.

Grafik Prakiraan Ancaman Siber Nasional 2024 dari Cyber ​​Security Experts of Nigeria (CSEAN), sebuah organisasi nirlaba yang memperjuangkan kesadaran keamanan siber di Nigeria, melaporkan bahwa kelompok ransomware dan varian malware lainnya — seperti ALPHV, 0XXX Virus, DJVU, dan perangkat eksploitasi Cobalt Strike — memengaruhi sebagian besar masyarakat - dan organisasi sektor swasta di negara Afrika pada tahun 2023.

Misalnya, salah satu “lembaga pengatur terkemuka” menjadi korban Ransomware Mallox, “mengeksploitasi kerentanan Microsoft dalam sistem digital mereka yang dapat diakses oleh publik,” studi tersebut mencatat, meskipun tidak ada rincian mengenai lembaga mana yang dimaksud.

Ransomware-sebagai-Layanan

Ransomware-sebagai-layanan (RaaS) adalah model bisnis di mana pengembang ransomware menjual atau menyewakan variannya kepada penjahat dunia maya lainnya, yang dikenal sebagai afiliasi, yang melakukan pekerjaan kasar menanam malware dengan mengeksploitasi kerentanan perangkat lunak atau phishing.

RaaS memungkinkan calon penjahat dunia maya untuk melancarkan serangan siber yang canggih, menurut laporan tersebut. “Faktor-faktor seperti penggunaan perangkat lunak dan sistem yang ketinggalan zaman atau belum ditambal, ketergantungan pada perangkat lunak yang diretas, pemantauan proaktif yang tidak memadai, dan kerentanan keamanan yang tidak teratasi berkontribusi terhadap keberhasilan serangan ini,” kata CSEAN. “Aksesibilitas ransomware-as-a-service dan keberhasilan kampanye sebelumnya menunjukkan adanya ancaman yang terus-menerus dan terus berkembang.”

Potensi mitigasi dalam menghadapi peningkatan ancaman serangan ransomware mencakup patching yang cepat, menghindari perangkat lunak yang tidak sah, dan menerapkan praktik pemantauan yang lebih kuat melalui sistem deteksi intrusi.

“Mengadopsi langkah-langkah keamanan siber yang proaktif ini sangat penting untuk mengurangi dampak yang diantisipasi dari perkiraan lonjakan serangan ransomware,” menurut CSEAN.

CSEAN bukanlah organisasi keamanan siber pertama yang melaporkan bahwa Nigeria telah menjadi pusat serangan ransomware. Selama paruh pertama tahun 2023, Nigeria mengalami peningkatan sebesar 7% dalam upaya serangan ransomware terhadap pengguna individu dan perusahaan dibandingkan dengan paruh pertama tahun 2022, menurut a studi terbaru oleh Kaspersky. Tujuh puluh satu persen organisasi di Nigeria terkena ransomware pada tahun 2021, naik dari 22% yang tercatat pada tahun sebelumnya, Sophos melaporkan.

Kim Wiles, manajer proyek senior di Nominet, mengatakan bahwa karena sifat RaaS, tidak ada batasan nasional dan, dalam banyak kasus, tidak ada batasan mengenai siapa yang dapat ditargetkan oleh pelaku ancaman.

“Sangat mudah untuk memindai Internet dan menemukan calon korban,” kata Wiles. “Perusahaan dan negara yang belum memperbarui perangkat lunak dan infrastrukturnya akan selalu menjadi lebih rentan, dan aset pemerintah yang online akan terus rentan terhadap eksploitasi umum.”

Penipuan yang Didukung AI

Selain ransomware, ancaman siber lainnya juga meningkat di Nigeria. Misalnya, penyedia layanan keamanan terkelola dan pusat operasi keamanan menjadi sasaran varian malware seperti Redline, Rakun, dan sakit pinggang. Ancaman-ancaman ini kemungkinan akan terus berlanjut dan meningkat dalam 12 bulan ke depan, menurut CSEAN.

Penyerang juga menyalahgunakan alat AI untuk menciptakan serangan yang lebih efektif dengan upaya sesedikit mungkin. “Hal ini akan terwujud dalam serangan phishing yang lebih personal, malware yang dipersonalisasi, serangan otomatis berskala besar, dan serangan rekayasa sosial yang canggih,” klaim laporan CSEAN.

James McQuiggan, pendukung kesadaran keamanan di KnowBe4, mengatakan munculnya AI telah menyebabkan peningkatan kecanggihan dan volume serangan phishing, sebagian karena AI mengotomatiskan proses menciptakan penipuan yang meyakinkan.

"AI generatif juga menurunkan hambatan teknis dalam membuat gambar profil yang meyakinkan, teks yang sempurna, dan bahkan malware,” katanya.

Untuk mengatasi tantangan keamanan siber yang kompleks memerlukan “pendekatan proaktif dan komprehensif” dan komitmen terhadap praktik terbaik keamanan siber, demikian kesimpulan laporan tersebut. “Kolaborasi antara sektor publik dan swasta, penerapan sumber daya komputasi terkini, dan komitmen terhadap praktik terbaik keamanan siber sangatlah penting.”

Stempel Waktu:

Lebih dari Bacaan gelap