STEAMTRAIN adalah jenis ransomware yang digunakan dalam operasi pemerasan digital oleh kelompok siber UNC2286, yang diduga berasal dari China. Ransomware ini berfungsi dengan mengenkripsi data korban dan kemudian menuntut tebusan agar data tersebut dapat dipulihkan.

Karakteristik STEAMTRAIN Ransomware

1. Metode Penyebaran – Tidak diketahui secara pasti bagaimana STEAMTRAIN menginfeksi sistem target, tetapi ransomware pada umumnya masuk melalui phishing email, eksploitasi kerentanan perangkat lunak, atau serangan brute force terhadap sistem yang lemah keamanannya.
2. Catatan Pemerasan – STEAMTRAIN menjatuhkan file bernama “Read Me.jpg”, yang berisi instruksi kepada korban tentang cara membayar tebusan. Pesan dalam file ini hampir identik dengan yang digunakan oleh ransomware terkenal DARKSIDE, tetapi tidak ada hubungan langsung antara STEAMTRAIN dan layanan ransomware-as-a-service (RaaS) DARKSIDE.
3. Tujuan Ganda – Meskipun terlihat seperti ransomware yang berfokus pada keuntungan finansial, STEAMTRAIN juga dicurigai digunakan sebagai kedok untuk aktivitas spionase. Dengan menyamarkan operasi spionase sebagai serangan pemerasan, kelompok siber ini dapat mengaburkan jejak mereka dan menghindari atribusi langsung.

Perbedaan dengan Ransomware Lain

• Berbeda dengan ransomware komersial yang beroperasi melalui model RaaS, STEAMTRAIN tampaknya dikembangkan dan digunakan secara eksklusif oleh kelompok siber tertentu.
• Memiliki elemen penipuan (deception) dalam tekniknya, dengan cara meniru gaya komunikasi ransomware terkenal untuk mengalihkan perhatian dari tujuan sebenarnya.

Langkah Pencegahan terhadap STEAMTRAIN

• Backup Data Secara Rutin – Simpan backup di lokasi yang tidak dapat diakses oleh jaringan yang terinfeksi.
• Peningkatan Keamanan Email – Karena ransomware sering masuk melalui email phishing, organisasi harus menerapkan email filtering dan edukasi kesadaran siber.
• Pemantauan Aktivitas Jaringan – Gunakan Threat Intelligence dan SIEM (Security Information and Event Management) untuk mendeteksi pola lalu lintas jaringan yang mencurigakan.

Dengan semakin canggihnya teknik serangan ransomware seperti STEAMTRAIN, perusahaan dan individu harus lebih waspada dan menerapkan praktik keamanan siber terbaik agar tidak menjadi korban serangan siber yang terus berkembang.