Ransomware-as-a-Service (RaaS): Mengapa Serangan Terus Meningkat

Jika anda rasa serangan ransomware ada di mana-mana dan tidak henti-henti, anda tidak silap. Salah satu sebab utama adalah inovasi perniagaan yang membimbangkan di pihak penjenayah: Ransomware-as-a-Service (RaaS). Model ini telah mengindustrikan ransomware, menurunkan halangan kemasukan secara drastik sehingga penyerang tidak lagi memerlukan kemahiran teknikal untuk melancarkan serangan yang memusnahkan. Memahami cara RaaS berfungsi menjelaskan mengapa ancaman ini terus berkembang, dan yang penting, menunjukkan bagaimana perniagaan boleh mempertahankannya.

Apakah Ransomware-as-a-Service?

Ransomware-as-a-Service adalah model perniagaan jenayah yang meniru "software-as-a-service" yang sah. Sekumpulan pembangun yang mahir membina dan menyelenggara ransomware, perisian berniat jahat, infrastruktur pembayaran, tapak kebocoran, dan kemudian menyewakannya kepada penjenayah lain, yang dipanggil affiliates, yang melakukan serangan sebenar. Keuntungan daripada sebarang tebusan yang berjaya dibahagikan antara pembangun dan affiliate.

Secara efektif, ia memisahkan orang yang membina ransomware daripada orang yang menggunakannya, lengkap dengan papan pemuka, sokongan pelanggan, dan kemas kini. Ia sangat profesional dan membimbangkan.

Bagaimana model RaaS berfungsi

1. Pembangun mencipta dan menyelenggara ransomware serta infrastrukturnya.
2. Affiliates mendaftar (selalunya melalui forum dark web) dan mendapat akses kepada kit alat yang sedia ada.
3. Affiliates menyerang sasaran, menceroboh, menggunakan ransomware, dan merundingkan tebusan.
4. Keuntungan dibahagikan antara affiliate dan pembangun, kadang-kadang berdasarkan langganan atau peratusan.

Pembahagian kerja ini adalah sebab mengapa ancaman ini telah meletup: seorang penjenayah dengan kemahiran sederhana tetapi akses yang baik kini boleh menjalankan ransomware gred perusahaan.

Mengapa RaaS menjadikan ancaman lebih teruk

• Halangan kemasukan yang lebih rendah. Anda tidak lagi perlu menjadi pengekod mahir untuk melancarkan serangan serius, hanya perlu menjadi pelanggan.
• Lebih ramai penyerang. Model affiliate melipatgandakan bilangan orang yang menyerang perniagaan.
• Profesionalisme. Pembangunan berterusan bermakna ransomware bertambah baik dan mengelak pertahanan dengan lebih baik dari semasa ke semasa.
• Pengkhususan. Sesetengah penjenayah menumpukan semata-mata untuk mendapatkan akses awal dan kemudian menjualnya, menyokong ekosistem RaaS.

Peras ugut berganda dan tiga kali ganda

Operasi RaaS moden jarang hanya menyulitkan fail anda. Mereka telah mengembangkan taktik yang lebih jahat:

• Peras ugut berganda (Double extortion): sebelum menyulitkan, mereka mencuri data anda dan mengancam untuk menerbitkannya melainkan anda membayar, jadi walaupun backup yang baik tidak menghilangkan tekanan.
• Peras ugut tiga kali ganda (Triple extortion): menambah tekanan lanjut, seperti mengancam pelanggan anda atau melancarkan serangan denial-of-service.

Inilah sebabnya mengapa pencegahan dan pengesanan sangat penting: setelah data dicuri, backup sahaja tidak dapat memulihkan kerosakan. Ia juga mengubah cara anda bertindak balas terhadap serangan.

Cara mempertahankan diri daripada serangan RaaS

Berita baiknya: walaupun RaaS canggih, affiliates masih bergantung pada titik masuk biasa yang sama, jadi pertahanan yang kukuh yang sama berfungsi. Penyerang biasanya masuk melalui kelayakan yang dicuri, phishing, dan sistem yang tidak ditampal. Tutup ini dan anda akan mengalahkan kebanyakan percubaan:

Pertahanan	Menyekat
MFA di mana-mana	Akses kelayakan yang dicuri
Patching segera	Eksploitasi kelemahan yang diketahui
Backup luar talian yang diuji	Leveraj penyulitan
Kesedaran kakitangan	Pintu masuk phishing
Pemantauan 24/7 (MDR)	Mengesan serangan sebelum penyulitan

Baris terakhir itu sangat penting. Serangan RaaS biasanya berlaku selama beberapa jam atau hari antara pencerobohan awal dan saat fail disulitkan, satu tempoh di mana managed detection and response boleh mengesan dan menghentikan penyerang. Digabungkan dengan asas-asas dalam panduan kami untuk MFA dan backup, anda akan mengeluarkan diri anda daripada kumpulan sasaran mudah yang bergantung kepada affiliates RaaS.

Kesimpulan

Ransomware-as-a-Service menjelaskan mengapa serangan terus berlipat ganda: ia telah mengubah ransomware menjadi perniagaan sewa yang profesional yang boleh disertai oleh sesiapa sahaja, lengkap dengan peras ugut pencurian data yang meneutralkan backup semata-mata. Tetapi pertahanan itu tidak eksotik. Affiliates masih menceroboh melalui password yang dicuri, phishing, dan sistem yang tidak ditampal, jadi MFA, patching, backup yang diuji, kesedaran kakitangan, dan pemantauan 24/7 kekal sebagai alat anda yang paling ampuh. Fahami modelnya, tutup pintu masuk biasa, dan ancaman RaaS yang terindustri sekalipun akan dapat ditangani oleh perniagaan anda.

Soalan lazim

Apakah maksud Ransomware-as-a-Service?

Ia adalah model perniagaan jenayah di mana pembangun membina ransomware dan menyewakannya kepada affiliates yang melakukan serangan, membahagikan keuntungan. Ia membolehkan penjenayah berkemahiran rendah melancarkan serangan canggih.

Mengapa ransomware meningkat begitu banyak?

Sebahagian besarnya disebabkan oleh RaaS. Dengan menurunkan halangan kemahiran dan melipatgandakan bilangan penyerang, model ini telah meningkatkan jumlah dan profesionalisme serangan secara drastik.

Adakah backup masih melindungi saya jika penyerang mencuri data saya?

Backup membolehkan anda memulihkan fail yang disulitkan tanpa membayar, tetapi "double extortion", mencuri data dan mengancam untuk membocorkannya, bermakna backup sahaja tidak menghilangkan semua tekanan. Pencegahan dan pengesanan awal juga penting.

Bagaimana saya mempertahankan diri daripada serangan RaaS?

Tutup titik masuk biasa: kuatkuasakan MFA, patch dengan segera, simpan backup luar talian yang diuji, latih kakitangan terhadap phishing, dan gunakan pemantauan 24/7 untuk mengesan serangan sebelum fail disulitkan.

Rujukan

• CISA, StopRansomware, cisa.gov/stopransomware
• ENISA, Threat Landscape (Ransomware), enisa.europa.eu
• CyberSecurity Malaysia, cybersecurity.my

Bacaan berkaitan: Apa yang perlu dilakukan semasa serangan ransomware dan Strategi backup data untuk PKS.