Ransomware-as-a-service (RaaS) adalah model bisnis kriminal yang memungkinkan siapa saja, baik dengan atau tanpa keterampilan teknis, untuk menyewa tools ransomware dan meluncurkan serangan. Seperti model layanan berbasis cloud lainnya, seperti software-as-a-service (SaaS) atau platform-as-a-service (PaaS), User RaaS menyewa layanan untuk melakukan serangan, bukan memilikinya secara langsung.

Ransomware sendiri adalah malware yang mengunci sistem atau file korban melalui enkripsi. Akses hanya dapat dipulihkan setelah korban membayar tebusan kepada pelaku serangan. RaaS mengubah ransomware menjadi industri bernilai miliaran dolar, memperluas jangkauannya dalam dunia kejahatan siber.

Banyak orang beranggapan bahwa pelaku serangan ransomware adalah peretas yang sangat ahli. Namun, kenyataannya, banyak dari mereka hanya menyewa tools-tools yang dikembangkan oleh penjahat siber lain. Dalam ekosistem kejahatan ini, pengembang tools ransomware sering kali lebih memilih menyewakan atau menjual eksploitasi mereka daripada meluncurkan serangan sendiri.

Cara Kerja Ransomware-as-a-Service (RaaS)

RaaS menggunakan berbagai model pendapatan. Beberapa di antaranya:

• Berlangganan bulanan: Penyerang membayar biaya tetap per bulan untuk menggunakan layanan.
• Pembagian keuntungan: Penyedia RaaS menerima persentase dari tebusan yang diterima penyerang.
• Biaya lisensi sekali bayar: Pembeli membayar satu kali dan mendapatkan akses penuh.
• Model hybrid: Kombinasi antara langganan dan pembagian keuntungan.

Setelah melakukan pembayaran (biasanya menggunakan Bitcoin), User RaaS dapat memilih jenis malware yang ingin digunakan. Selanjutnya, mereka memulai kampanye penyebaran ransomware, sering kali melalui email phishing atau rekayasa sosial untuk menipu korban agar mengunduh malware.

Saat ransomware berhasil dieksekusi, sistem korban dienkripsi dan pesan tebusan muncul, memberikan instruksi kepada korban tentang cara membayar untuk mendapatkan kunci dekripsi. Penyedia RaaS sering menyediakan dukungan pelanggan 24/7 bagi penyerang dan forum komunitas di mana pelanggan dapat bertukar ide atau bertanya. Beberapa layanan bahkan memberikan panduan langkah demi langkah untuk melakukan serangan ransomware dengan tools mereka.

Siapa yang Menggunakan RaaS?

1. User yang Terampil: Beberapa penyedia RaaS hanya menerima pelanggan yang terampil dan menargetkan organisasi besar sebagai bagian dari strategi pemasaran mereka.
2. User Tanpa Keterampilan Teknis: Banyak layanan RaaS terbuka untuk siapa saja yang dapat membayar, meskipun ini berisiko bagi penyedia karena User yang kurang berpengalaman lebih mungkin tertangkap.
3. Pembatasan Target: Beberapa penyedia RaaS melarang serangan terhadap infrastruktur kritis atau fasilitas medis untuk menghindari dampak buruk yang berlebihan dan perhatian berlebih dari penegak hukum.

Contoh Serangan RaaS Terkenal

1. DarkSide (2021): DarkSide adalah kelompok ransomware terkenal yang menyediakan layanan RaaS. Serangan terhadap Colonial Pipeline di AS tahun 2021 dikaitkan dengan DarkSide.
2. REvil: REvil adalah ransomware yang digunakan dalam serangan terhadap Kaseya pada 2021, mempengaruhi banyak perusahaan di seluruh dunia.
3. Dharma: Ransomware ini telah digunakan dalam ratusan serangan sejak 2016. Dharma adalah salah satu contoh RaaS yang mudah diakses dan digunakan oleh berbagai pelaku.

Bagaimana Layanan RaaS Dipasarkan?

Layanan RaaS biasanya diiklankan di dark web, bagian dari Internet yang hanya dapat diakses melalui browser Tor untuk menyembunyikan lokasi dan alamat IP User. Penyedia RaaS bersaing ketat dan sering menggunakan strategi pemasaran agresif, seperti:

• Akun media sosial dan situs web: Beberapa penyedia memiliki akun Twitter dan situs web untuk menarik pelanggan.
• Konten video dan forum komunitas: Mereka menawarkan panduan dan ulasan dari User untuk membangun reputasi.
• Kampanye pemasaran: Dilakukan untuk meningkatkan bisnis mereka dan menarik lebih banyak penyerang potensial.

Langkah Pencegahan terhadap RaaS dan Ransomware

Beberapa langkah yang bisa diambil untuk melindungi organisasi dari serangan RaaS:

1. Pelatihan Keamanan User: Melatih karyawan untuk mengenali serangan phishing dan rekayasa sosial dapat mengurangi risiko serangan.
2. Keamanan Email: Memindai lampiran email dan memblokir yang tidak dikenal dapat mencegah penyebaran ransomware.
3. backup Data Rutin: Mencadangkan data secara teratur memungkinkan pemulihan tanpa membayar tebusan.
4. Filter DNS dan Browser Isolation: Memblokir akses ke situs web berbahaya dan mencegah unduhan otomatis yang mencurigakan.
5. Pembatasan Aplikasi: Membatasi aplikasi yang dapat diinstal membantu mencegah User mengunduh perangkat lunak berbahaya.

Ransomware-as-a-service (RaaS) telah memudahkan siapa pun, bahkan tanpa keterampilan teknis, untuk meluncurkan serangan ransomware. Model bisnis ini menurunkan hambatan masuk dalam dunia kejahatan siber, memperburuk masalah keamanan global. Menurut pakar keamanan, RaaS memperlihatkan bagaimana kejahatan siber telah berkembang secara terstruktur seperti industri resmi, dengan dukungan pelanggan dan forum komunitas.

Meskipun perusahaan dan organisasi dapat mengambil langkah-langkah pencegahan seperti pelatihan User dan backup data, tidak ada metode yang benar-benar dapat menjamin perlindungan. Oleh karena itu, kolaborasi antara pemerintah, penegak hukum, dan industri keamanan siber sangat diperlukan untuk memerangi ancaman ini. Selain itu, semakin meningkatnya insiden serangan terhadap infrastruktur kritis menunjukkan bahwa regulasi dan kerangka kebijakan yang lebih kuat harus segera diterapkan.

RaaS adalah pengingat bahwa keamanan siber tidak bisa dianggap remeh. Dengan inovasi terus terjadi di ranah kriminal, setiap organisasi harus selalu siap menghadapi ancaman baru dan memastikan bahwa langkah-langkah keamanan mereka selalu diperbarui.