Dentmas.id – Selama ini, kita mengenal ransomware sebagai momok yang “menyandera” data korban. Para peretas meminta tebusan agar file yang disandera bisa kembali utuh. Akan tetapi, sebuah temuan terbaru baru saja mengungkap jenis ransomware yang jauh lebih biadab dan mengerikan. Jangan salah sangka dulu, karena ancaman kali ini tidak main-main!
Ketika Ransomware Justru Berbalik Menghancurkan
Pertama-tama, para peneliti keamanan menemukan ransomware bernama Vect 2.0 yang memiliki cacat desain fatal. Alih-alih berfungsi seperti ransomware pada umumnya, malware ini justru bertindak lebih brutal. Daripada mengenkripsi data untuk disandera, Vect 2.0 dengan sengaja menghancurkan file korban secara permanen. Jadi, jangan pernah berpikir bahwa membayar tebusan akan menyelamatkan data Anda!
Menurut tim peneliti keamanan dari Check Point, Vect 2.0 sebenarnya lebih layak disebut sebagai “data wiper” alias penghapus data dibanding ransomware. Bayangkan, ketika korban panik dan berharap file-nya bisa kembali setelah membayar, kenyataannya malah sebaliknya. Data sudah lenyap tanpa sisa, dan tebusan pun tak berguna sama sekali.
Secara teknis, Vect 2.0 mencoba mengenkripsi file dengan cara membaginya menjadi beberapa bagian. Namun, di sinilah letak kesalahan fatal yang terjadi. Dari empat kode enkripsi (atau yang disebut nonce) yang seharusnya dihasilkan, sistem hanya menyimpan satu kode. Tiga kode lainnya hilang begitu saja tanpa jejak. Akibat langsungnya, proses enkripsi menjadi kacau balau.
File Rusak Permanen, Bukan Sekadar Terkunci
Jadi, apa yang terjadi pada file korban? File yang berukuran lebih dari 128 KB tidak terenkripsi dengan benar. Sebaliknya, file tersebut malah tertimpa oleh data acak yang mustahil untuk dipulihkan. Para peneliti menegaskan bahwa perilaku kacau ini membuat file korban rusak permanen, bukan sekadar terkunci. Sungguh sebuah bencana digital yang mengerikan!
Oleh karena itu, dampak yang ditimbulkan sangatlah menghancurkan. Korban tidak hanya kehilangan akses ke file-file penting mereka. Lebih parahnya lagi, mereka kehilangan data secara total dan permanen. Coba bayangkan jika Anda membayar tebusan dengan harapan file kembali utuh, namun kenyataannya file sudah terhapus seluruhnya. Tebusan pun menjadi percuma, uang melayang, data pun musnah.
Selanjutnya, jenis data yang terdampak pun sangat beragam. Mulai dari dokumen penting, spreadsheet laporan keuangan, hingga database pelanggan dan operasional perusahaan. Dalam sekejap, serangan ini bisa melumpuhkan aktivitas perusahaan hanya dalam hitungan jam. Tidak heran jika Vect 2.0 menjadi ancaman baru yang perlu diwaspadai oleh semua kalangan, baik individu maupun korporasi.
Platform Lintas Sistem dan Masa Depan yang Mengancam
Yang lebih mengkhawatirkan lagi, Vect 2.0 ternyata mendukung berbagai platform sistem operasi. Mulai dari Windows yang banyak digunakan sehari-hari, Linux yang populer di kalangan server, hingga sistem virtualisasi ESXi yang menjadi tulang punggung pusat data perusahaan. Cacat desain yang sama juga ditemukan di seluruh versi tersebut. Hal ini menandakan bahwa pengembang menggunakan basis kode yang seragam di semua platform. Artinya, tidak ada sistem yang benar-benar aman!
Tidak hanya itu, ransomware ini juga memiliki sejumlah bug lain yang memperparah kondisinya. Salah satunya adalah penurunan performa sistem secara drastis saat proses enkripsi berlangsung. Korban yang sedang beraktivitas akan merasakan komputer atau server mereka berjalan sangat lambat sebelum akhirnya file-file lenyap. Sungguh pengalaman yang membuat frustrasi.
Lantas, bagaimana cara penyebarannya? Vect 2.0 ditawarkan melalui skema ransomware-as-a-service (RaaS). Model bisnis ini memungkinkan berbagai pelaku kejahatan siber untuk “menyewa” malware tersebut. Pengembang Vect 2.0 juga diketahui telah menjalin kemitraan dengan kelompok bernama TeamPCP. Kelompok ini sebelumnya pernah terlibat dalam sejumlah serangan rantai pasok yang mengguncang banyak perusahaan besar. Jadi, jangan pernah meremehkan jaringan di balik ancaman ini!
Menurut penilaian para peneliti, Vect 2.0 kemungkinan besar masih merupakan versi awal yang belum matang dari kerangka RaaS yang lebih kompleks. Meskipun saat ini statusnya “cacat” dan justru merugikan korbannya tanpa bisa memulihkan file, potensi ancamannya tetaplah besar. Coba rencanakan skenario terburuk: jika bug tersebut diperbaiki di versi mendatang, maka Vect 2.0 berikutnya bisa berfungsi sebagai ransomware sesungguhnya. Kombinasi antara kehancuran data dan permintaan tebusan akan menjadi mimpi buruk yang nyata.
Untuk itu, penting bagi kita semua untuk tetap waspada dan tidak lengah. Pastikan selalu melakukan backup data secara rutin ke lokasi yang aman dan terpisah dari jaringan utama. Perbarui sistem keamanan secara berkala, dan jangan pernah mengabaikan peringatan dari perangkat lunak antivirus. Serangan seperti Vect 2.0 bisa datang kapan saja, dan begitu file hancur, semuanya akan terlambat.
Temukan juga berbagai berita terbaru lainnya hanya di Exposenews.id.
