Courtesy of CNBCIndonesia

Bahaya Ransomware Medusa: Ancaman Pemerasan Digital untuk Semua Sektor

31 Mar 2025, 21.45 WIB

178 dibaca

Ikhtisar 15 Detik

Ransomware Medusa telah mempengaruhi lebih dari 300 korban di berbagai sektor.
Kelompok Spearwing menggunakan teknik pemerasan ganda untuk memaksa korban membayar tebusan.
CISA dan FBI terus memberikan nasihat keamanan siber untuk melindungi organisasi dari ancaman ransomware.

Otoritas federal Amerika Serikat, seperti CISA dan FBI, telah memperingatkan pengguna layanan email populer seperti Gmail dan Outlook tentang ancaman ransomware berbahaya yang disebut "Medusa". Ransomware ini telah menyerang lebih dari 300 korban dari berbagai bidang, termasuk medis, pendidikan, dan teknologi. Kelompok yang mengoperasikan ransomware ini dikenal sebagai Spearwing, yang mulai aktif pada awal tahun 2023.

Spearwing menggunakan berbagai teknik untuk membobol data korban, seperti kampanye phishing dan mengeksploitasi kerentanan perangkat lunak. Mereka juga melakukan serangan pemerasan ganda, di mana mereka mencuri data sebelum mengenkripsi jaringan korban. Jika korban tidak membayar tebusan, kelompok ini mengancam akan mempublikasikan data yang dicuri.

Tebusan yang diminta oleh Spearwing berkisar antara USRp 1.64 juta ($100.000) hingga USRp 246.68 miliar ($15 juta) . Untuk melindungi diri dari serangan ini, CISA dan FBI memberikan nasihat keamanan siber yang mencakup taktik dan teknik yang digunakan oleh kelompok ransomware.

Referensi:
[1] https://www.cnbcindonesia.com/tech/20250331204418-37-623090/peringatan-keras-fbi-waspada-monster-medusa-di-gmail-cs

Analisis Kami

"Ransomware Medusa menunjukkan bagaimana kelompok kriminal dunia maya semakin canggih dalam menggabungkan teknik klasik dan ancaman baru untuk memaksimalkan keuntungan mereka. Organisasi harus lebih proaktif dalam memperbaiki kerentanan dan melatih karyawan agar waspada terhadap phishing untuk mengurangi risiko serangan ini."

Analisis Ahli

Bruce Schneier

"Kasus Medusa menggambarkan betapa pentingnya pendekatan berlapis dalam keamanan siber, mulai dari pencegahan hingga deteksi dan respons insiden yang cepat."

Jane Holl Lute

"Serangan ini menekankan perlunya kolaborasi antara pemerintah dan sektor swasta untuk memperkuat pertahanan siber nasional."

Prediksi Kami

Serangan ransomware dengan metode pemerasan ganda seperti Medusa akan terus meningkat dan menjadi ancaman serius bagi berbagai industri kecuali langkah perlindungan dan penanganan keamanan siber ditingkatkan secara signifikan.