Sudah diketahui umum bahwa kejahatan dunia maya telah menjadi bisnis besar — dan tidak hanya dalam hal volume tetapi juga dalam cara sindikat kejahatan mengatur diri mereka sendiri. Seperti yang kita lihat awal tahun ini dengan kebocoran file dari Grup conti ransomware, organisasi itu beroperasi sangat mirip dengan perusahaan lain — bahkan memiliki pimpinan SDM dan direktur perekrutan. Kami juga telah melihat bagaimana aktor jahat secara aktif merekrut bantuan internal dengan misi mereka.
Inilah salah satu aspek sindikat kejahatan dunia maya yang tidak seperti kebanyakan tandingan bisnis resmi mereka — ketidakpastian ekonomi dan meningkatnya tingkat pengangguran merupakan keuntungan bagi mereka. Itu karena faktor-faktor ini menciptakan peluang yang matang untuk upaya perekrutan yang meningkat.
Kami menyaksikan pertumbuhan besar dalam ransomware-as-a-service (RaaS). Ancaman ransomware terus beradaptasi dengan lebih banyak varian yang diaktifkan oleh RaaS; peneliti kami melihat 10,666 varian berbeda pada paruh pertama tahun 2022, dibandingkan dengan hanya 5,400 pada periode enam bulan sebelumnya. Mengapa ini penting? Karena itu menggarisbawahi betapa mudahnya RaaS membuatnya untuk aktor jahat untuk beroperasi - mereka dapat melakukan serangan lebih cepat dan pada skala tingkat tinggi.
Rekrutmen, Rekrutmen, Rekrutmen
Salah satu cara penjahat dunia maya beroperasi adalah melalui penggunaan “keledai dunia maya” untuk mencuci keuntungan finansial mereka. Terkadang bagal ini tahu apa yang mereka hadapi, dan terkadang mereka terpikat dengan alasan palsu. Organisasi kriminal sering kali mengandalkan lowongan pekerjaan yang tampak sah di situs web pencari kerja yang sah. Iklan pekerjaan yang meragukan mungkin merujuk pada kebutuhan akan "agen transfer uang", "agen pemrosesan pembayaran", atau bahkan peran yang tidak jelas dan umum seperti "perwakilan administrasi". Daftar pekerjaan dan email ajakan ini memangsa keputusasaan orang dengan menawarkan pekerjaan yang tampaknya sah.
Bersandar pada orang dalam dalam organisasi untuk mendapatkan bantuan adalah taktik lain yang digunakan sindikat kejahatan dunia maya untuk upaya perekrutan mereka. Satu survei baru-baru ini menemukan 65% responden mengatakan bahwa mereka telah didekati oleh aktor jahat untuk membantu serangan ransomware terhadap organisasi tempat mereka bekerja.
Dengan lebih banyak orang dan sumber daya, organisasi kejahatan dunia maya akan dapat melakukan lebih banyak serangan dan organisasi perlu menyadari hal ini. Upaya perekrutan menunjukkan bahwa kelompok ransomware berkembang dan berpotensi melakukan serangan yang lebih canggih.
Kolaborasi untuk Memerangi Perekrutan Cybercrime
Dibutuhkan upaya tim global dengan hubungan yang solid dan dapat diandalkan di antara para pemangku kepentingan keamanan siber untuk mengalahkan kelompok penjahat dunia maya internasional. Organisasi kriminal beroperasi hampir identik dengan perusahaan yang sah. Mereka memiliki biaya dan margin keuntungan. Mereka mungkin mulai mencari cara baru untuk menghasilkan uang jika mereka tidak dapat menghasilkan keuntungan secara tepat waktu karena para pembela dunia maya menghancurkan infrastruktur mereka dan membuat mereka terus-menerus memulai kembali. Kejahatan dunia maya mungkin mulai menurun setelah penyerang mulai menyerah karena khawatir akan ditemukan dan ditangkap atau karena mereka yakin imbalannya tidak sebanding dengan bahayanya.
Forum Ekonomi Dunia Kemitraan Melawan Cybercrime (PAC) sedang melakukan salah satu inisiatif tersebut. Untuk mengganggu ekosistem kejahatan dunia maya, PAC berkonsentrasi pada penggabungan data sektor swasta dan pengetahuan digital dengan intelijen ancaman sektor publik. PAC telah lama mengatakan bahwa mendobrak hambatan komunikasi dan mengadopsi strategi di seluruh dunia akan membuatnya lebih mudah untuk melampaui faktor-faktor yang melindungi penjahat dunia maya.
Tahun lalu, kemitraan swasta-publik ini memperkenalkan Atlas kejahatan dunia maya, inisiatif penelitian bersama yang mengumpulkan dan menyusun data tentang ekosistem penjahat dunia maya dan pelaku ancaman utama yang aktif saat ini. Otoritas hukum akan mendapatkan keuntungan dari peningkatan visibilitas ke dalam operasi kejahatan dunia maya dalam penyelidikan, pencopotan, penuntutan, dan hukuman mereka.
Ketidakamanan ekonomi memberikan kesempatan matang bagi penjahat dunia maya untuk merekrut, dan mereka menjadi sangat ahli dalam hal itu sehingga beberapa pencari kerja yang tidak menaruh curiga ditarik ke dalam jaringan kejahatan mereka. Atau mereka mengejar karyawan di perusahaan yang ingin mereka targetkan, berharap bantuan orang dalam. Kolaborasi di tingkat global menggabungkan kekuatan dan sumber daya dari sektor swasta dan publik untuk memberi organisasi intel terkini yang mereka butuhkan untuk melindungi jaringan mereka dari peningkatan perekrutan kejahatan dunia maya dan buahnya.
