Fbi Warning Serangan Besar-besaran Di 70 Negara

Jakarta, detikai.com - Badan keamanan Siber dan Infrastruktur AS (CISA) dan Biro Investigasi Federal AS (FBI) memberikan peringatan bahaya. Kedua lembaga tersebut menyebut penjahat siber dengan nama 'Ghost' sukses membobol korban dari beragam sektor industri di 70 negara.

Beberapa industri nan dimaksud adalah organisasi prasarana kritis, kesehatan, pemerintahan, pendidikan, teknologi, manufaktur, hingga upaya mini dan menengah (UMKM).

"Di awal 2021, penjahat siber 'Ghost' mulai melakukan serangan terhadap korban nan mempunyai sistem software alias firmware lawas," kata CISA dan FBI dalam pernyataan gabungan, dikutip dari BleepingComputer, Jumat (21/2/2025).

Lebih lanjut, CISA dan FBI mengatakan penyerangan dengan sasaran unik ini menyebar di 70 negara, termasuk China.

Operator ransomware Ghost biasanya merotasi malware nan dapat dieksekusi, mengubah ekstensi file dari file terenkripsi, mengubah konten catatan tebusan, dan menggunakan beberapa alamat email untuk komunikasi tebusan, nan sering kali menyebabkan atribusi grup berfluktuasi dari waktu ke waktu.

Nama-nama nan mengenai dengan grup penjahat siber ini adalah Ghost, Cring, Crypt3r, Phantom, Strike, Hello, Wickrme, HsHarada, dan Rapture. Beberapa contoh ransomware nan digunakan dalam serangan adalah Cring.exe, Ghost.exe, ElysiumO.exe, dan Locker.exe.

Untuk menghindari serangan ransomware Ghost, pemilik jaringan perlu melakukan beberapa perihal ini:

• Rutin menyalakan dan mematikan sistem pencadangan nan tak bisa dienkripsi oleh ransomware.
• Menambah celah keamanan pada sistem operasi, software, dan firmware.
• Fokus mengawasi kerentanan nan ditargetkan ransomware Ghost. Misalnya CVE-2018-13379, CVE-2010-2861, CVE-2009-3960, CVE-2021-34473, CVE-2021-34523, CVE-2021-31207.
• Membatasi kontak dengan perangkat nan terinfeksi.
• Melakukan otentikasi multi-faktor (MFA) untuk menghindari serangan phishing dan serangan lainnya untuk semua akun dan email penting.

(fab/fab)