Data Bank Indonesia Diduga Disusupi Geng Ransomware Conti
Jakarta – Intelijen kejahatan DarkWed, DarkTracer melaporkan data Bank Indonesia telah disusupi oleh geng ransomware Conti. “Geng ransomware Conti telah mengumumkan Bank Indonesia dalam daftar korban,” tulis Dark Tracer di akun Twitter meiliknya, Kami, 20 Januari 2022.
DrakTracer melampirkan tangkapan layar pengumuman Conti yang menampilkan file-file diduga dari Bank Indonesia. File-file dengan domain bi.go.id itu muncul baru 1 persen dengan ukuran 487.09 MB.
Situs Threatpost menulis bahwa Conti telah menjadi grup ransomware canggih tingkat profesional pertama yang mempersenjatai Log4j2, sekarang dengan rantai serangan penuh.
Geng Conti ransomware, yang minggu lalu menjadi organisasi crimeware profesional pertama yang mengadopsi dan mempersenjatai kerentanan Log4Shell, kini telah membangun rantai serangan holistik.
Grup Conti yang berbasis di Rusia – yang oleh Palo Alto Networks disebut sebagai “salah satu yang paling kejam” dari lusinan grup ransomware yang saat ini diketahui aktif – berada di tempat yang tepat pada waktu yang tepat dengan alat yang tepat ketika Log4Shell muncul.
Biro Investigasi Federal (FBI) telah mengaitkan grup ransomware Conti dengan setidaknya 16 serangan untuk mengganggu layanan perawatan kesehatan di Amerika Serikat. Target yang diidentifikasi termasuk operator panggilan darurat 911, lembaga penegak hukum, dan layanan medis darurat. Serangan terjadi setahun terakhir saat menghadapi pandemi Covid-19.
Menurut flash advisory (.PDF) FBI, Conti telah terhubung ke setidaknya 400 serangan dunia maya terhadap organisasi di seluruh dunia, dan 290 berbasis di Amerika. Ini menjadi taktik populer bagi operator ransomware untuk meningkatkan peluang pembayaran, menyusup ke jaringan korban, mencuri file rahasia, dan meluncurkan ransomware.
