Kementerian Energi Ukraina Terjun Korban ke Ransomware

Para hacker yang menurunkan situs kementerian menginginkan tebusan dalam jumlah 0,1 Bitcoin (sekitar $ 930 atau sedikit lebih dari 24.000 hryvnias dengan kurs saat ini) akan ditransfer ke dompet cryptocurrency, menurut pemberitahuan yang ditempatkan di halaman rumah kementerian. Para penjahat dunia maya mengancam untuk menghapus semua file dan konten situs web jika Kementerian tidak memenuhi permintaan dalam waktu sepuluh jam.

Ini bukan pertama kalinya peretas menargetkan sistem pemerintah Ukraina dan perusahaan infrastruktur penting. Serangan maya berskala besar terakhir terjadi pada akhir Oktober 2017, ketika ransomware Bad Rabbit menghantui perusahaan Rusia dan Ukraina dan otoritas negara menuntut tebusan sebesar 0,05 Bitcoin untuk dekripsi file.

Kali ini serangan itu tampaknya menjadi peristiwa yang terisolasi yang dilakukan oleh peretas amatir atau sekelompok peretas untuk bersenang-senang karena tidak ada situs web atau sistem pemerintah Ukraina lainnya yang telah terpengaruh sejauh ini, juru bicara polisi cyber Yulia Kvitko berkomentar kepada Reuters.

“Kasus ini tidak berskala besar. Jika perlu, kami siap untuk bereaksi dan membantu, ”kata Kvitko dalam komentar tertulis kepada Reuters.

Saat ini, para spesialis telah berhasil menghapus layar ransomware. Namun, situs Kementerian sedang dalam pemeliharaan tanpa informasi kapan fungsionalitas penuh akan dipulihkan.

"Spesialis kami sedang bekerja sekarang ... Kami tidak tahu berapa lama waktu yang diperlukan untuk menyelesaikan masalah ini," juru bicara kementerian itu berkomentar di telepon.

Ahli cybersecurity dari AlienVault percaya bahwa situs kementerian itu hacked oleh amatir, bukan penjahat cyber profil tinggi. Selain itu, orang yang dikenal dengan nama X-zakaria tampaknya memiliki hanya dirusak website untuk bersenang-senang, sementara hacker kedua memutuskan untuk menggunakan kerentanan untuk mengenkripsi file dan menuntut uang tebusan. Rupanya, mereka berharap jumlah itu cukup kecil sehingga Kementerian akan merasa lebih mudah untuk membayar daripada mengganggu dekripsi dan pemulihan file. Tapi sepertinya mereka salah karena dompet mereka masih kosong.

Share: