Selain mengenkripsi data perusahaan, penjahat cyber juga mencuri data tersebut. Mereka kemudian akan memposting data curian itu di blog mereka – terutama sebagai bukti, dan daya tawar ekstra – mengancam akan memposting lebih banyak data bila perusahaan tidak membayar tebusan yang mereka minta dalam jangka waktu tertentu.
“Komunitas penjahat cyber telah berevolusi, tidak hanya dari sisi teknis tetapi juga dari sudut pandang organisasi mereka. Kelompok ransomware saat ini lebih terlihat seperti industri yang menjual layanan dan produk. Kami terus menerus memonitor forum darknet untuk mendeteksi tren dan taktik terbaru penjahat cyber bawah tanah. Kami melihat adanya peningkatan pasar akan data yang dibutuhkan untuk melakukan serangan. Mampu melihat berbagai sumber daya di dark web menjadi penting bagi perusahaan yang ingin memperkaya intelijen ancaman. Informasi cepat terkait serangan yang direncanakan, diskusi seputar kerentanan, dan kejadian kebocoran data akan membantu mengurangi attack surface (jumlah titik yang bisa menjadi sumber kebocoran data) dan mengambil langkah yang tepat,” ujar Sergey Shcherbel, pakar keamanan Kaspersky.
Pencarian dark web yang diperkenalkan di portal Kaspersky Threat Intelligence memberikan akses atas insight dari berbagai sumber terpercaya di seluruh dunia yang memungkinkan perusahaan untuk memitigasi dampak serangan cyber, dan mengidentifikasi potensi ancaman sebelum menjadi kenyataan.
Informasi lebih jauh terkait pasar gelap data perusahaan bisa di baca di Securelist.com.
