Mengenal BlackCat, Kelompok Ransomware yang Pernah Mengguncang Dunia

Jakarta - Di balik maraknya serangan siber yang menyasar perusahaan besar di berbagai negara, terdapat sejumlah kelompok peretas yang beroperasi secara profesional. Salah satu yang paling dikenal adalah BlackCat atau ALPHV, kelompok ransomware yang dalam beberapa tahun terakhir menjadi ancaman serius bagi organisasi di seluruh dunia.

Nama BlackCat kembali menjadi sorotan setelah salah satu afiliasinya terlibat dalam berbagai kasus besar, termasuk serangan terhadap perusahaan layanan kesehatan di Amerika Serikat. Namun, sebenarnya apa itu BlackCat dan mengapa kelompok ini dianggap sangat berbahaya?

Apa Itu BlackCat?

BlackCat merupakan kelompok ransomware yang mulai beroperasi pada akhir 2021. Berbeda dengan hacker yang bekerja sendiri, BlackCat menggunakan model Ransomware-as-a-Service (RaaS).

Sederhananya, kelompok ini membuat perangkat lunak ransomware, lalu "menyewakannya" kepada pelaku kejahatan siber lain. Para afiliasi tersebut kemudian mencari target, menjalankan serangan, dan hasil uang tebusan dibagi dengan pengembang BlackCat.

Model ini membuat serangan ransomware dapat dilakukan oleh lebih banyak pelaku, bahkan yang tidak memiliki kemampuan teknis tinggi.

Bagaimana Cara Mereka Menyerang?

Serangan biasanya diawali melalui email palsu (phishing), tautan berbahaya, atau memanfaatkan celah keamanan pada sistem perusahaan.

Jika berhasil masuk, ransomware akan mengunci atau mengenkripsi seluruh data sehingga tidak dapat diakses oleh pemiliknya.

Namun, BlackCat tidak berhenti sampai di situ.

Sebelum mengunci data, mereka juga mencuri berbagai dokumen penting milik korban. Data tersebut kemudian dijadikan alat tekanan agar korban bersedia membayar uang tebusan.

Jika korban tetap menolak membayar, kelompok ini mengancam akan menyebarkan data ke internet. Dalam beberapa kasus, mereka bahkan mengancam melancarkan serangan Distributed Denial of Service (DDoS) untuk melumpuhkan layanan digital korban.

Karena menggunakan tiga bentuk tekanan sekaligus, metode ini dikenal sebagai triple extortion atau pemerasan tiga lapis.

Mengapa BlackCat Sulit Dihentikan?

Salah satu keunggulan BlackCat adalah penggunaan bahasa pemrograman Rust. Rust dikenal memiliki performa tinggi dan mampu berjalan di berbagai sistem operasi, termasuk Windows maupun Linux. Hal tersebut membuat ransomware ini lebih fleksibel dibandingkan banyak ransomware lain.

Selain itu, pelaku juga dapat mengatur berbagai konfigurasi serangan, mulai dari memilih file yang akan dienkripsi hingga menentukan komputer mana yang akan diserang terlebih dahulu.

Kemampuan ini membuat penyebaran ransomware berlangsung cepat di dalam jaringan perusahaan.

Menargetkan Perusahaan Besar

Berbeda dengan malware biasa yang menyebar secara acak, BlackCat lebih sering membidik perusahaan besar. Strategi ini dikenal sebagai big-game hunting, yaitu memilih organisasi yang diperkirakan memiliki kemampuan finansial untuk membayar uang tebusan dalam jumlah besar.

Korban BlackCat berasal dari berbagai sektor, mulai dari layanan kesehatan, keuangan, manufaktur, energi, logistik, hingga perusahaan teknologi. Nilai uang tebusan yang diminta pun tidak sedikit. Dalam berbagai laporan, jumlahnya bisa mencapai ratusan ribu hingga jutaan dolar Amerika Serikat.

Salah satu korban yang pernah diserang adalah Henry Schein, perusahaan layanan kesehatan asal Amerika Serikat. Kelompok BlackCat mengklaim berhasil mencuri sekitar 35 terabyte data dari perusahaan tersebut sebelum melakukan enkripsi sistem. Serangan ini sempat mengganggu operasional perusahaan selama beberapa waktu.

Kasus lainnya menimpa Seiko Group Corporation di Jepang. Dalam insiden tersebut, sekitar 60 ribu data dilaporkan bocor, termasuk informasi pelanggan, mitra bisnis, pelamar kerja, dan data karyawan. Setelah kejadian itu, Seiko memperkuat sistem keamanannya dengan menerapkan autentikasi multi-faktor dan teknologi deteksi ancaman.

Pelajaran bagi Perusahaan

Kasus BlackCat menunjukkan bahwa ancaman siber tidak lagi sekadar mengunci komputer korban. Kini, pelaku juga mencuri data, memeras korban, hingga mengancam menyebarkan informasi rahasia ke publik.

Karena itu, perusahaan perlu memperkuat sistem keamanan digital dengan rutin memperbarui perangkat lunak, melakukan pencadangan data, menerapkan autentikasi multi-faktor, serta meningkatkan kesadaran karyawan terhadap ancaman phishing.

Di era digital saat ini, keamanan siber bukan lagi sekadar urusan tim teknologi informasi. Perlindungan data menjadi tanggung jawab seluruh organisasi agar risiko serangan ransomware dapat diminimalkan.

Sumber: Diolah dari informasi Kaspersky mengenai BlackCat (ALPHV) Ransomware serta berbagai laporan keamanan siber.

Top of Form

Bottom of Form