Acronis, pemimpin global dalam perlindungan siber, memperingatkan tentang serangan ransomware Snake, yang juga dikenal sebagai EKANS (“Snake” secara terbalik). Perangkat lunak pemerasan ini menarik karena menyerang sistem kontrol industri (ICS), bukan mesin individual, melainkan seluruh jaringan. Ransomware ini, yang pertama kali muncul pada Desember tahun lalu, menghentikan proses tertentu yang terkait dengan operasi ICS dan menghapus cadangan Windows.
Snake masuk ke sistem melalui konfigurasi RDP yang tidak aman dan didistribusikan menggunakan email spam serta lampiran yang terinfeksi. Namun, ransomware ini juga dapat masuk ke sistem melalui botnet, exploit, iklan terinfeksi, situs web yang diretas, pembaruan palsu, atau file instalasi yang terinfeksi.
Sejauh ini belum tersedia alat dekripsi, tetapi sistem dapat dilindungi dengan fungsi Acronis Active Protection. Fitur ini terintegrasi ke dalam semua solusi Acronis, terutama solusi Acronis Cyber Backup, solusi untuk pencadangan perusahaan dan perlindungan siber. Acronis Active Protection mampu mendeteksi ransomware ini, menghentikan enkripsi secara real time, lalu memulihkan file yang rusak ke kondisi semula.
“Perusahaan industri adalah salah satu sektor yang paling terancam. Para penyerang memperhitungkan bahwa setiap hari produksi berhenti berarti kerugian finansial yang sangat besar, sehingga perusahaan pada akhirnya akan membayar tebusan di bawah tekanan,” kata Zdeněk Bínek, yang bertanggung jawab atas penjualan solusi Acronis di Republik Ceko dan Slovakia. “Pada dasarnya, perusahaan saat ini memiliki tiga pilihan: membayar tebusan, berusaha sekuat tenaga memulihkan sistem tanpa membayar, atau secara preventif memperoleh solusi yang melindungi mereka dari dua situasi pertama. Tidak sulit menebak bahwa pencegahan adalah pilihan yang paling murah dari ketiganya — baik dari segi waktu maupun biaya.”
Banyak perusahaan industri di seluruh dunia baru-baru ini menghadapi serangan ransomware, termasuk perusahaan manufaktur Nissan, Renault, Norsk Hydro, TSMC, dan ASCO. Di Republik Ceko, perusahaan OKD juga mengalami serangan terhadap infrastrukturnya pada akhir tahun lalu, yang akibatnya harus menghentikan penambangan selama 4 hari.
Penulis artikel: Tim redaksi ZEBR.ai
