Sophos: Tidak Ada Platform Kebal Ransomware, Termasuk Linux!

Suara.com - Sophos, sebuah perusahaan pemimpin global dalam teknologi keamanan jaringan dan Endpoint, mengumumkan Prediksi Malware dari Sophoslabs 2018 (SophosLabs 2018 Malware Forecast). Laporan merangkum tren ransomware dan keamanan siber lainnya berdasarkan data yang dikumpulkan dari pelanggan komputer Sophos di seluruh dunia, mulai tanggal 1 April hingga 3 Oktober 2017.

Menariknya, walaupun sebagian besar ransomware menyerang sistem berbasis Windows dalam 6 bulan terakhir, ternyata platform Android, Linux, dan MacOS tidaklah kebal terhadap ransomware.

“Ransomware telah menjadi agnostik terhadap jenis platform. Mayoritas ransomware menyasar komputer berbasis Windows, tapi tahun ini, SophosLabs melihat adanya peningkatan angka serangan crypto pada perangkat dan sistem operasi berbeda yang digunakan oleh pelanggan kami di seluruh dunia,” jelas Dorka Palotay, peneliti di SophosLabs dan kontributor untuk analisis ransomware pada laporan Prediksi Malware SophosLabs 2018, dalam keterangan tertulis.

Laporan tersebut juga menelisik pola pertumbuhan ransomware, mengindikasikan bahwa WannaCry, yang diluncurkan di bulan Mei 2017, adalah ransomware nomor satu yang berhasil dicegat pada komputer pengguna. Mengalahkan pemimpin lama dalam ransomware yaitu Cerber, yang muncul pertama kali di awal tahun 2016.

WannaCry mewakili sebesar 45.3 persen dari seluruh ransomware yang ditelusur SophosLabs, sedangkan Cerber mewakili 44.2 persen.

“Untuk pertama kalinya, kami melihat ransomware dengan karakteristik seperti worm, yang berkontribusi pada cepatnya penyebaran WannaCry. Ransomware ini mengambil keuntungan dari kerentanan Windows yang umum diketahui untuk menginfeksi dan menyebarkan dirinya ke komputer lain, sehingga sulit untuk dikontrol” lanjut Palotay.

Dia menuturkan, meskipun pelanggan terlindungi dari ransomware itu dan WannaCry telah ditaklukkan, tetap ada ancaman karena sifat WannaCry yang terus menerus melakukan pemindaian dan menyerang sembarang komputer.

Menurut analisis SophosLabs, jumlah serangan terhadap pelanggan Sophos yang menggunakan perangkat Android meningkat hampir setiap bulan di tahun 2017.

"Pada bulan September saja, 30,4 persen malware Android berbahaya yang diproses oleh SophosLabs adalah ransomware. Kami memperkirakan ini akan melonjak menjadi sekitar 45 persen di bulan Oktober," kata Rowland Yu, seorang peneliti keamanan SophosLabs dan kontributor untuk Forecast Malware SophosLabs 2018.

Salah satu alasan dipercaya ransomware di Android menjadi populer adalah karena ini merupakan cara mudah bagi penjahat cyber untuk menghasilkan uang daripada mencuri data kontak dan SMS, memasang iklan atau melakukan phishing bank yang memerlukan teknik peretasan yang canggih.

"Penting untuk dicatat bahwa ransomware Android sering ditemukan di pasar aplikasi non-Google Play. Ini alasan lain bagi pengguna untuk sangat berhati-hati terhadap sumber dan jenis aplikasi yang mereka unduh," ujarnya.

Laporan SophosLabs lebih lanjut mengindikasikan ada dua jenis metode serangan Android yang muncul, yakni mengunci telepon tanpa mengenkripsi data dan mengunci telepon sekaligus mengenkripsi data. Kebanyakan ransomware melakukan penguncian layar dengan imbalan uang cukup membuat orang kesulitan, terutama karena pengguna mengakses informasi pada perangkat pribadi berapa kali dalam sehari.

"Sophos merekomendasikan untuk mem-back up telepon secara rutin, mirip dengan komputer, untuk menyimpan data dan menghindari pembayaran uang tebusan hanya untuk mendapatkan kembali akses. Kami melihat ransomware pada Android akan terus meningkat dan menjadi jenis malware paling dominan pada platform mobile di tahun-tahun yang akan datang," kata Yu.