Perang Antar-geng Ransomware dan Malware

Jakarta - Dari permulaan awal munculnya di negara-negara yang berbahasa Rusia, ransomware juga telah berkembang dan menyebar ke Eropa Barat, Amerika Serikat, Kanada, Australia, Eropa dan Asia.

Sangat mungkin bahwa beberapa kelompok ini yang bertanggung jawab atas ransomware asli tersebut adalah bagian dari ekspansi ini, tetapi kelompok kriminal lainnya juga ikut terlibat. Nampak jelas bahwa penipuan ini menguntungkan bagi para penjahat dan ada kecenderungan akan meningkat.

Eugene Teo, Senior Manager Security Response Singapore, mengatakan, ada kemungkinan kelompok-kelompok ransomware akan berkonflik dengan lebih banyak penyebar malware tradisional pada 2016. Infeksi ransomware bersifat terbuka dan jelas, sementara sebagian besar infeksi malware lainnya tertutup dan tidak disadari.

Kehadiran ransomware pada komputer biasanya akan meminta pemilik komputer untuk membersihkan komputer secara menyeluruh, menghapus malware apapun. Ketika ransomware mungkin telah diinstal oleh bagian yang terpisah dari malware, malware lainnya juga akan dihapus, memangkas model bisnis operator malware.

Pada tahun 2016, semakin banyak jaringan distribusi malware mungkin menolak mendistribusikan malware yang nampak jelas, sehingga memaksa kelompok ransomware untuk mengembangkan metode distribusi mereka sendiri (seperti yang telah dilakukan Trojan.Ransomlock.G dan Trojan.Ransomlock.P).

Karena kesadaran terhadap aksi penipuan meningkat, para penyerang dan malware mereka cenderung berkembang dan menggunakan berbagai teknik yang lebih canggih untuk menghindari deteksi dan mencegah penghapusan. "Ransom letter" mungkin juga akan berkembang dan para penyerang akan menggunakan umpan yang berbeda untuk menipu pengguna yang tidak bersalah.