Ransomware as a Service memberi kesempatan kepada pelaku kejahatan siber dengan kemampuan teknis yang rendah untuk melakukan serangan ransomware.
Malware tersebut tersedia bagi para pembeli, yang berarti risiko lebih rendah dan keuntungan lebih tinggi bagi para pemrogram perangkat lunak.
Kaspersky mendeteksi 57.571 serangan ransomware pada bisnis di wilayah Asia Tenggara dari Januari hingga Juni 2024.
Ransomware yang menyasar bisnis di wilayah ini paling banyak berada di Indonesia, dengan jumlah insiden yang diblokir oleh Kaspersky sebanyak 32.803 insiden.
Selain itu, Kaspersky memblokir 15.208 serangan ransomware di Filipina, 4.841 serangan di Thailand, 3.920 serangan berbahaya di Malaysia, 692 serangan di Vietnam, dan 107 serangan di Singapura.
Manajer Umum Wilayah Asia Tenggara Kaspersky Yeo Siang Tiong mengemukakan kemungkinan pelaku kejahatan siber untuk membuat serangan mereka lebih efektif melalui konfigurasi opsi penyebaran jaringan dan fungsi penghentian pertahanan.
Dia mengatakan, hal tersebut menjadi lebih berbahaya jika penyerang memiliki kredensial istimewa yang valid pada infrastruktur yang ditargetkan.
Kaspersky menyampaikan bahwa perusahaan dan organisasi bisa membentengi diri dari serangan ransomware dengan menjalankan langkah-langkah sebagai berikut.
Pertama, jangan mengekspos layanan desktop atau manajemen jarak jauh (seperti RDP, MSSQL, dan lainnya) ke jaringan publik kecuali benar-benar diperlukan, dan selalu gunakan kata sandi yang kuat, autentikasi dua faktor, serta aturan firewall untuk jaringan tersebut.
Baca Juga: Hacker Profesional Sarankan Jangan Menyimpan Password Secara Digital, Ini Alasannya
Kedua, selalu perbarui perangkat lunak pada semua perangkat yang digunakan untuk mencegah ransomware mengeksploitasi kerentanan.