LockBit 3.0 adalah kelompok penjahat dunia maya yang menggunakan ransomware untuk mengunci data korban mereka. Mereka tidak hanya membuat data tidak bisa diakses, tetapi juga mengancam akan membocorkannya atau menjualnya jika korban tidak membayar tebusan. 

Kelompok ini telah menyerang banyak perusahaan besar di Asia Pasifik dan meraup uang dalam jumlah besar dari berbagai korban di seluruh dunia. Pada Februari 2024, beberapa anggotanya ditangkap oleh pihak berwenang internasional, tetapi sebelumnya mereka sudah menyebabkan banyak kerugian.

Apa Itu LockBit ?

LockBit adalah jenis perangkat lunak berbahaya yang disebut ransomware. Ransomware ini bekerja dengan mengunci data di komputer atau jaringan anda, sehingga anda tidak bisa mengakses file penting. Setelah data terkunci, pelaku meminta uang tebusan untuk membuka kunci tersebut.

LockBit sering menyerang perusahaan besar dan organisasi penting. Selain mengunci data, mereka juga bisa mengancam untuk membocorkan atau menjual data yang dicuri jika tebusan tidak dibayar. Ini membuat serangan LockBit sangat merugikan dan bisa menyebabkan gangguan besar bagi korban.

Untuk melindungi diri, penting untuk menjaga keamanan komputer dengan memperbarui perangkat lunak secara rutin dan berhati-hati terhadap email atau tautan yang mencurigakan.

Hacker LockBit

Hacker LockBit adalah sekelompok penjahat siber yang menggunakan virus ransomware bernama LockBit untuk menyerang komputer dan jaringan. Mereka mengunci data korban, membuatnya tidak bisa diakses, dan kemudian meminta uang tebusan agar data tersebut bisa dibuka kembali. 

Jika korban tidak membayar, mereka sering mengancam akan menyebarkan atau menjual data yang telah dicuri. Serangan mereka biasanya menargetkan perusahaan besar dan organisasi penting, menyebabkan kerugian yang signifikan.

Meskipun beberapa anggota LockBit telah berhasil ditangkap oleh pihak berwenang, kelompok ini tetap menjadi ancaman yang serius di dunia siber. Mereka terus mengembangkan cara-cara baru untuk menyerang dan memeras korban, sehingga penting bagi semua pihak, terutama perusahaan besar, untuk selalu waspada dan memperkuat sistem keamanan mereka.

Hacker dari Rusia Jaringan Ransomware

Dua warga Rusia, Ruslan Magomedovich Astamirov dan Mikhail Vasiliev, mengaku terlibat dalam serangan ransomware LockBit yang menyerang berbagai negara. Mereka bekerja dengan menemukan kelemahan di sistem komputer korban, mencuri data, lalu mengunci data tersebut dengan virus. Kemudian, mereka meminta tebusan, mengancam akan membocorkan atau menjual data jika tidak dibayar. 

Astamirov mengumpulkan sekitar $1,9 juta dari serangan ini, sementara Vasiliev menyebabkan kerugian sekitar $500.000. Keduanya sudah ditangkap dan menghadapi hukuman berat di Amerika Serikat.

Kelompok LockBit 3.0 yang mereka ikuti adalah salah satu jaringan ransomware paling berbahaya di dunia, terutama di Asia Pasifik. Meskipun beberapa anggota sudah tertangkap dan infrastruktur mereka sebagian berhasil dilumpuhkan pada Februari 2024, LockBit tetap menjadi ancaman serius bagi keamanan siber global.

Siapa Hacker yang Tertangkap?

Dua hacker yang terlibat dalam serangan ransomware LockBit tertangkap, membawa angin segar bagi upaya memerangi kejahatan siber. Ruslan Magomedovich Astamirov, seorang hacker asal Rusia, ditangkap di Arizona pada Juni 2023. Astamirov diduga menyebabkan kerugian sekitar $1,9 juta dari serangan sibernya, yang menimbulkan banyak masalah bagi perusahaan dan organisasi.

Di sisi lain, Mikhail Vasiliev, yang memiliki kewarganegaraan Kanada dan Rusia, dijatuhi hukuman empat tahun penjara di Kanada sebelum diekstradisi ke Amerika Serikat. Vasiliev terlibat dalam serangan yang menyebabkan kerugian sekitar $500.000. Keduanya kini menghadapi ancaman hukuman berat di Amerika Serikat, dengan Astamirov berisiko dipenjara hingga 25 tahun dan Vasiliev hingga 45 tahun. Penangkapan mereka merupakan langkah signifikan dalam melawan kejahatan siber dan memberikan perlindungan lebih baik bagi korban ransomware di masa depan.

Apa Itu Hacker Ransomware?

Hacker ransomware adalah penjahat dunia maya yang menggunakan virus untuk mengunci data di komputer atau jaringan. Setelah data terkunci, mereka meminta uang tebusan agar korban bisa mendapatkan kembali akses ke file mereka. Jika tebusan tidak dibayar, mereka mengancam akan membocorkan atau menjual data yang dicuri.

Serangan ransomware bisa sangat merusak, menyebabkan hilangnya data penting dan mengganggu operasional bisnis. Hacker biasanya menargetkan perusahaan besar atau organisasi yang memiliki data berharga dan lebih mungkin membayar tebusan. Oleh karena itu, penting bagi semua orang untuk menjaga keamanan komputer mereka dengan baik dan berhati-hati terhadap ancaman yang mungkin timbul.

Pastikan Perusahaan Anda Menerapkan Standar Keamanan Informasi ISO/IEC 27001:2022

ISO/IEC 27001:2022 adalah standar internasional yang membantu menjaga keamanan informasi. Standar ini memberikan panduan tentang cara melindungi data agar tetap rahasia, utuh, dan bisa diakses saat dibutuhkan. Standar ini bisa diterapkan oleh berbagai ukuran organisasi untuk mengelola keamanan informasi secara sistematis.

Proses sertifikasi ISO/IEC 27001:2022 melibatkan lima langkah utama. 

• Pertama, inisiasi, dimana organisasi menilai kebutuhan dan kebijakan keamanan yang ada. 
• Kedua, perencanaan, yang mencakup pembuatan rencana dan identifikasi area yang perlu diperbaiki. 
• Ketiga, implementasi, di mana rencana diterapkan dan pelatihan dilakukan. 
• Keempat, evaluasi, di mana hasil implementasi diperiksa untuk memastikan pencapaian tujuan.
• Kelima, sertifikasi, yang melibatkan audit eksternal untuk memastikan standar telah dipenuhi.

Untuk memperkuat keamanan data, beberapa langkah penting dapat diambil. Identifikasi aset dan ancaman, lakukan penilaian risiko, dan tetapkan kebijakan keamanan yang efektif. Selain itu, melatih karyawan, mengatur akses dengan hati-hati, serta menggunakan enkripsi data, firewall, dan antivirus sangat penting. 

Pemantauan sistem secara rutin juga membantu melindungi data dari ancaman. Dengan langkah-langkah ini, keamanan informasi bisa ditingkatkan, dan menunjukkan kepada pelanggan serta pemangku kepentingan bahwa data dikelola dengan baik.

Mengingat pentingnya perusahaan menerapkan standar keamanan informasi berupa ISO/IEC 27001:2022, Proxsis IT Group membuat tujuan membantu organisasi di Indonesia mengatasi berbagai masalah yang dihadapi. 

Jaga keamanan informasi perusahaan Anda dengan standar internasional ISO/IEC 27001:2022 bersama Proxsis IT Group. Dapatkan panduan lengkap untuk melindungi data Anda, dari inisiasi hingga sertifikasi. Tunjukkan komitmen Anda terhadap keamanan data dan tingkatkan kepercayaan pelanggan dengan solusi yang teruji dan sistematis.