KOMENTAR

Peretasan adalah sebuah fenomena yang telah ada setidaknya sejak tahun 1960an, awalnya sebagai sebuah eksplorasi komputasi yang lebih luas, didorong oleh keingintahuan yang tak terpuaskan dari komunitas “peretas” yang selalu brilian, dan sebagian besar, hal tersebut masih berlaku hingga saat ini. Sayangnya, istilah “peretasan” dapat memunculkan gambaran seseorang yang kesepian mengenakan hoodie di belakang keyboard, menindas dan mencuri dari korban dengan mudah dari ruang bawah tanah yang minim penerangan. Meskipun kiasan ini berlebihan, ada orang-orang dalam komunitas peretas yang telah bergabung untuk menggunakan kekuatan mereka untuk kejahatan, membentuk segala jenis kartel digital, dengan kode etik mereka sendiri.

Baru-baru ini, kami mengamati adanya pergeseran sikap terhadap peraturan tidak tertulis yang telah mendikte perilaku dalam jaringan kriminal dunia maya tertentu dalam kaitannya dengan penyerangan baik terhadap individu maupun organisasi. Apa yang tadinya dianggap benar sebagai kode etik yang disepakati dan dipatuhi oleh para pelaku ancaman, kini sedang dinegosiasi ulang. 

Kode Etik Hacker yang Asli

Seiring dengan semakin berkembangnya kejahatan dunia maya, secara historis terdapat kelompok peretas awal yang dihormati yang meyakini adanya batasan mengenai siapa yang menjadi target resmi penipuan atau peretasan. Kelompok ini kini bersaing dan bernegosiasi dengan generasi peretas baru yang mengutamakan keuntungan di atas segalanya, terlepas dari ancaman terhadap nyawa orang yang tidak bersalah atau implikasi geopolitik. 

Sasaran seperti rumah sakit, dimana potensi hilangnya nyawa manusia sangat nyata, tidak diperbolehkan. Selain itu, infrastruktur penting dihindari sama sekali, karena serangan terhadap infrastruktur suatu negara dianggap sebagai tindakan perang, dan bukan sesuatu yang ingin diprovokasi oleh peretas kriminal. Itu Serangan Saluran Pipa Kolonial mengambil tindakan yang sangat baik dalam hal ini karena, secara teknis, para peretas tidak mengganggu pengiriman pipa. Namun hal ini tetap menjadi peringatan besar bagi pemerintah, pembela HAM, dan peneliti atas serangan-serangan seperti ini terus bertahan dalam skala global. 

Pada awalnya, peretas juga umumnya setuju untuk menargetkan individu atau bisnis hanya satu kali. Penjahat dunia maya hanya akan menargetkan kerentanan tertentu satu kali sebelum melanjutkan, dan sangat jarang yang terus menggunakan peluang yang sama. Namun saat ini, sangat umum bagi kita untuk melihat eksploitasi ganda, tiga kali lipat, atau bahkan empat kali lipat – dan aturan ini kemungkinan besar akan tetap dilanggar di masa depan. masa depan yang bisa diduga. 

Evolusi etika peretasan ini disebabkan oleh sejumlah faktor, termasuk ketegangan global, meningkatnya transformasi teknologi yang memberikan lebih banyak alat bagi penyerang, dan kesenjangan keamanan yang diciptakan oleh teknologi baru – yang menawarkan jalan mudah bagi pelaku ancaman untuk melakukan eksploitasi. Namun, perubahan terbesar sebenarnya terjadi pada kelompok ransomware itu sendiri. 

Dinamika Grup Baru

Kelompok Ransomware tidak pernah mengambil pendekatan yang universal. Metode penyerangan, viktimologi, dan bahkan cara mereka mengambil keuntungan atas serangan, secara historis berbeda-beda. Menariknya, dengan platform online baru yang memungkinkan keterlibatan komunitas pelaku kejahatan ini, memasuki komunitas peretasan menjadi lebih mudah. Faktanya, sekarang Anda tidak perlu menjadi ahli komputer untuk menjadi sukses. 

Seiring dengan semakin mudahnya mendapatkan informasi dan alat, tidak hanya lebih mudah untuk memulainya namun semakin banyak generasi muda yang terlibat dalam aktivitas peretasan. Beberapa kelompok besar yang menjadi berita utama — seperti Laba-laba Tersebar, yang dianggap berhasil mendisrupsi merek-merek besar seperti Caesars Entertainment — diyakini sebagian besar terdiri dari remaja. 

Peretas tidak hanya semakin muda, mereka juga semakin kompetitif. Dalam kasus-kasus baru-baru ini, terdapat motivasi yang lebih besar untuk dianggap bertanggung jawab atas serangan terhadap merek-merek besar. Hal ini ditunjukkan oleh perusahaan-perusahaan besar yang secara publik disorot di halaman-halaman korban dari kelompok ransomware terkemuka. Hal ini menimbulkan fenomena baru di mana kelompok-kelompok paling terkenal bahkan melakukan PR mereka sendiri untuk upaya mereka, memanfaatkan media untuk menyebarkan informasi tentang korban atau kelompok itu sendiri. Hal ini menambah rasa urgensi bagi korban untuk membayar uang tebusan atau menghadapi konsekuensi jika informasi sensitif dipublikasikan.

Pendekatan kompetitif baru terhadap kelompok ransomware ini telah menyebabkan semakin terkenalnya geng mereka masing-masing – namun hal ini juga menyebabkan matinya beberapa kelompok yang paling produktif. Salah satu contoh terbaru dari hal ini adalah penumpasan geng ransomware besar oleh FBI ALPHV, juga dikenal sebagai Kucing Hitam. Ada perbincangan di dunia maya bahwa anggota kelompok saingan mungkin telah memberikan informasi kepada penegak hukum untuk berkontribusi terhadap penghapusan tersebut, yang pada akhirnya akan membantu meredakan kemarahan kelompok afiliasi mereka. 

Ransomware telah dan akan terus menjadi ancaman bagi dunia usaha di tahun-tahun mendatang, namun perubahan perilaku terkait etika dan operasional perusahaan telah menimbulkan lebih banyak tantangan dalam melawan dan mengganggu kelompok-kelompok ini. Satu hal yang diharapkan: Selalu mengharapkan hal yang tidak terduga. Di antara serangan yang ditargetkan terhadap rumah sakit dan area infrastruktur penting lainnya, sekarang lebih dari sebelumnya, organisasi harus menyadari dinamika perubahan ini melalui program intelijen ancaman yang komprehensif dan berspektrum penuh. Selalu mendapatkan informasi terkini dan terinformasi tentang perilaku dan aktivitas kelompok pelaku ancaman adalah salah satu cara terbaik bagi organisasi dan individu untuk menavigasi lanskap keamanan yang terus berubah ini, mencegah serangan dengan lebih baik, dan tetap waspada dalam menghadapi peretas.

• Konten Bertenaga SEO & Distribusi PR. Dapatkan Amplifikasi Hari Ini.
• PlatoData.Jaringan Vertikal Generatif Ai. Berdayakan Diri Anda. Akses Di Sini.
• PlatoAiStream. Intelijen Web3. Pengetahuan Diperkuat. Akses Di Sini.
• PlatoESG. Karbon, teknologi bersih, energi, Lingkungan Hidup, Tenaga surya, Penanganan limbah. Akses Di Sini.
• PlatoHealth. Kecerdasan Uji Coba Biotek dan Klinis. Akses Di Sini.
• Sumber: https://www.darkreading.com/cyberattacks-data-breaches/how-new-age-hackers-are-ditching-old-ethics