Sebuah kebocoran percakapan ransomware Black Basta mengungkap hubungan mengejutkan antara geng siber ini dengan pejabat Rusia. Lebih dari 200.000 pesan yang dibocorkan akun Telegram @ExploitWhispers menunjukkan bagaimana kelompok kriminal ini beroperasi dengan dukungan teknologi AI, kolaborasi lintas geng, dan bahkan “jalan tol” dari pemerintah Rusia untuk melarikan diri dari penangkapan. Simak investigasi lengkapnya!

Dari Penjara Armenia ke “Green Corridor” Rusia: Misteri Pelarian Pemimpin Black Basta

Menurut analisis Trellix, Oleg Nefedov (alias GG/AA), pemimpin Black Basta, ditangkap di Yerevan, Armenia, pada Juni 2024. Namun, dalam tiga hari, ia kabur—diduga karena bantuan pejabat Rusia melalui “green corridor”, jalur khusus untuk lolos dari penegakan hukum. Dalam chat, GG mengklaim telah menghubungi “orang dalam” berpangkat tinggi.

“Hubungan ini seperti pedang bermata dua. Di satu sisi, memudahkan operasi mereka; di sisi lain, jejak digital seperti chat bocor ini justru menjebak identitas mereka.

Markas di Moscow hingga AI Penipu: Cara Black Basta Menggasak Korban

Bocoran chat mengungkap operasi Black Basta yang terorganisir:

1. Dua Kantor di Moscow: Pusat kendali operasi dengan tim developer dan affiliate.
2. ChatGPT Jadi Senjata: AI digunakan untuk membuat surat resmi palsu dalam bahasa Inggris, paraphrase teks, debug kode, bahkan mengubah malware dari C# ke Python!
3. Kolaborasi dengan Geng Lain: Beberapa anggota juga terlibat di Rhysida, CACTUS, dan penyewa malware DarkGate/Lumma Stealer.
4. Breaker Framework: Alih-alih hit-and-run, mereka membangun command-and-control (C2) canggih untuk menguasai jaringan korban secara permanen.

Penggunaan AI untuk kejahatan adalah tren mengkhawatirkan. Bukan tidak mungkin, suatu hari nanti, ransomware bisa dirancang sepenuhnya oleh AI.

BRUTED: Senjata Brute-Force yang Bikin Firewall & VPN Jadi Bubur

Laporan EclecticIQ mengungkap proyek rahasia Black Basta: BRUTED—framework brute-force yang bisa meretas perangkat jaringan perusahaan (firewall, VPN) lewat credential stuffing (uji coba massal kata sandi). Cara kerjanya mirip “kunci master” yang mencoba ribuan kombinasi hingga menemukan celah.

“Bayangkan BRUTED sebagai robot peretas yang bekerja 24/7. Ia bisa scan internet untuk mencari perangkat rentan, lalu menghujani dengan kata sandi umum seperti ‘admin123’ sampai berhasil masuk,” jelas Arda Büyükkaya, peneliti EclecticIQ.

Sejak 2023, alat ini telah digunakan untuk membobol ratusan jaringan korban, mempercepat proses enkripsi data dan pemerasan.

Mengapa Black Basta Sulit Dilumpuhkan?

1. Dukungan Negara Bayangan: Dugaan kolusi dengan otoritas Rusia memberi mereka imunitas geografis.
2. Ekosistem Ransomware-as-a-Service (RaaS): Mereka menyewa tools seperti DarkGate dan merekrut affiliate, sehingga operasi tetap jalan meski satu elemen dilumpuhkan.
3. Rebranding Kontinyu: Bocoran chat menunjukkan GG sedang mengembangkan ransomware baru berbasis kode Conti (geng legendaris 2021). Ini taktik klasik untuk mengelabui deteksi.

Black Basta bukan sekadar geng, tapi perusahaan IT ilegal dengan divisi R&D, HR, bahkan hubungan masyarakat gelap.

Langkah Mitigasi: Jangan Sampai Jadi Korban Selanjutnya!

1. Double-Lock Edge Devices: Gunakan autentikasi dua faktor (2FA) dan ganti password default pada firewall/VPN.
2. Monitor Log Akses: Waspadai aktivitas login mencurigakan dari IP asing atau percobaan brute-force.
3. Air Gap Backup: Simpan cadangan data di lokasi offline yang tidak terhubung jaringan.
4. Latihan Incident Response: Simulasi serangan ransomware secara berkala untuk menguji kesiapan tim.

BRUTED hanya efektif jika kata sandi lemah. Sebanyak apa pun teknologi mereka, human error tetap titik terlemah.

Masa Depan Kejahatan Siber: AI vs AI?

Kebocoran ini membuka tabir evolusi kejahatan siber: dari ChatGPT hingga BRUTED, teknologi kini jadi senjata utama. Tantangannya, bagaimana memakai AI untuk pertahanan, sebelum penjahat menyempurnakan strateginya. Satu hal pasti: di balik layar ransomware, ada lebih banyak intrik politik dan inovasi teknologi daripada yang kita bayangkan.

Catatan Redaksi: Jika menggunakan tools AI, pastikan untuk memeriksa ulang hasilnya. Jangan sampai kita jadi tidak sengaja membantu pembuatan malware, seperti yang terjadi pada Black Basta!