Dam lanskap keamanan siber yang terus berkembang, Gurucul Indonesia menyediakan solusi canggih untuk menghadapi ancaman yang semakin kompleks, termasuk dari kelompok ransomware seperti DragonForce. DragonForce dikenal sebagai threat actor yang aktif sejak 2023 dan mengadopsi model Ransomware-as-a-Service (RaaS), memungkinkan afiliasi untuk menggunakan alat ransomware mereka dalam serangan. Dengan pendekatan double extortion, DragonForce tidak hanya mengenkripsi data korban tetapi juga mencuri dan mengancam untuk mempublikasikan data tersebut, meningkatkan tekanan bagi korban untuk membayar tebusan. Artikel ini akan membahas secara mendalam sejarah, teknologi, strategi, target, serta peran Gurucul Indonesia dalam mendeteksi dan mengatasi ancaman dari DragonForce.
Sejarah dan Evolusi DragonForce sebagai Threat Actor di Gurucul Indonesia
DragonForce mulai dikenal sebagai kelompok ransomware yang aktif pada Agustus 2023. Awalnya, mereka melakukan serangan secara langsung, namun kemudian mengembangkan model bisnis Ransomware-as-a-Service (RaaS). Model ini memungkinkan kelompok untuk menyediakan alat dan layanan ransomware kepada afiliasi yang melakukan serangan, sementara DragonForce menerima bagian dari hasil tebusan. Evolusi ini menjadikan DragonForce sebagai ekosistem ransomware yang lengkap, mencakup afiliasi, penyedia akses awal, situs kebocoran data, serta layanan negosiasi dan dukungan lainnya. Pada Maret 2025, mereka memperkenalkan model Ransomware Cartel yang memperkuat jaringan afiliasi dan memperluas jangkauan serangan mereka.
Transformasi DragonForce dari kelompok yang melakukan serangan sendiri menjadi penyedia layanan RaaS menunjukkan tingkat profesionalisme dan skalabilitas yang tinggi. Dengan membangun ekosistem yang terintegrasi, DragonForce dapat mempercepat proses serangan dan meningkatkan efektivitasnya, sekaligus meminimalkan risiko operasional bagi kelompok inti. Pendekatan ini juga memungkinkan mereka untuk menjangkau berbagai target di berbagai wilayah dengan lebih efisien, termasuk di pasar yang sedang berkembang seperti Indonesia.
Teknologi dan Tools yang Digunakan DragonForce
- Varian ransomware berbasis LockBit 3.0 dan ContiV3, dengan fitur tambahan seperti BYOVD (Bring Your Own Vulnerable Driver), persistence melalui scheduled tasks, dan opsi enkripsi yang beragam.
- Tools pendukung seperti Cobalt Strike untuk command and control, SystemBC untuk komunikasi, dan Mimikatz untuk pencurian kredensial.
- Penggunaan alat administrasi sah seperti PowerShell, RDP, WMIC, PsExec, dan SimpleHelp untuk akses jarak jauh, discovery jaringan, dan eksekusi perintah.
- Teknik defense evasion yang canggih, termasuk BYOVD, yang membantu menghindari deteksi oleh sistem keamanan tradisional.
Penggunaan teknologi BYOVD oleh DragonForce merupakan inovasi yang signifikan dalam teknik defense evasion. Dengan memanfaatkan driver yang rentan, mereka dapat menjalankan kode berbahaya dengan hak istimewa tinggi tanpa terdeteksi oleh antivirus atau endpoint detection and response (EDR) konvensional. Selain itu, penggunaan alat administrasi yang sah seperti PowerShell dan PsExec memungkinkan mereka untuk bergerak lateral dan melakukan eksplorasi jaringan secara tersembunyi, sehingga memperbesar peluang keberhasilan serangan sebelum terdeteksi.
Strategi Double Extortion dan Dampaknya pada Korban
Strategi double extortion yang diterapkan DragonForce melibatkan dua tahap utama. Pertama, mereka mencuri data sensitif dari korban sebelum melakukan enkripsi sistem. Tahap ini memungkinkan mereka mengancam korban dengan publikasi data jika tebusan tidak dibayar. Ancaman ini meningkatkan tekanan bisnis dan reputasi korban, karena kebocoran data dapat menyebabkan kerugian finansial dan hilangnya kepercayaan pelanggan. Dengan metode ini, DragonForce tidak hanya mengandalkan enkripsi data sebagai alat pemerasan, tetapi juga memanfaatkan pencurian data sebagai leverage tambahan dalam negosiasi tebusan.
Selain itu, dampak dari strategi double extortion ini sering kali meluas ke aspek hukum dan kepatuhan. Organisasi yang menjadi korban harus menghadapi risiko pelanggaran regulasi perlindungan data, yang dapat berujung pada denda dan sanksi dari otoritas terkait. Oleh karena itu, selain kerugian finansial langsung, serangan DragonForce dapat mengganggu operasi bisnis jangka panjang dan merusak reputasi perusahaan secara signifikan.
Target Industri dan Wilayah yang Rentan Terhadap DragonForce
- Industri yang sering menjadi sasaran meliputi layanan kesehatan, keuangan, manufaktur, teknologi informasi, dan sektor pemerintahan.
- Wilayah yang menjadi target utama termasuk Amerika Utara, Eropa, Asia Tenggara, dan khususnya Indonesia sebagai bagian dari Asia Tenggara yang memiliki risiko tinggi terhadap serangan ransomware.
- Faktor kerentanan di Indonesia termasuk adopsi teknologi digital yang terus meningkat dan kesiapan keamanan siber yang masih berkembang di beberapa sektor industri.
Indonesia sebagai negara dengan pertumbuhan digital yang pesat menghadapi tantangan khusus dalam menghadapi ancaman ransomware seperti DragonForce. Banyak organisasi di sektor publik dan swasta masih dalam tahap pengembangan kebijakan keamanan siber yang matang, sehingga membuka celah bagi serangan siber. Selain itu, kurangnya kesadaran dan pelatihan keamanan bagi karyawan juga menjadi faktor yang memperbesar risiko terjadinya insiden keamanan. Oleh karena itu, pendekatan proaktif dalam deteksi dan mitigasi serangan sangat penting untuk mengurangi potensi kerugian.
Peran Gurucul Indonesia dalam Deteksi dan Mitigasi Ancaman Threat Actor
Gurucul Indonesia menyediakan platform keamanan yang mengintegrasikan behavioral analytics dan AI untuk mendeteksi aktivitas mencurigakan yang menjadi indikasi awal serangan ransomware seperti DragonForce. Dengan kemampuan AI SOC Analyst, solusi ini mampu mengurangi false positives dan memprioritaskan insiden yang benar-benar berisiko tinggi, sehingga tim keamanan dapat merespons lebih cepat dan efektif. Selain itu, Gurucul mendukung pemantauan hybrid dan multi-cloud yang penting untuk organisasi dengan infrastruktur TI yang kompleks. Melalui pendekatan ini, organisasi dapat mengidentifikasi dan menghentikan serangan sebelum ransomware melakukan enkripsi atau pencurian data, mengurangi dampak negatif pada bisnis. Informasi lebih lanjut tentang solusi ini dapat ditemukan di deteksi ancaman, investigasi, dan respons serta di situs resmi Gurucul.
Selain deteksi dini, solusi Gurucul Indonesia juga mendukung proses investigasi insiden secara mendalam dengan analisis data keamanan yang komprehensif. Hal ini memungkinkan organisasi untuk memahami pola serangan, mengidentifikasi titik lemah dalam sistem, dan mengoptimalkan strategi pertahanan. Dengan demikian, solusi ini tidak hanya berfungsi sebagai alat proteksi, tetapi juga sebagai sumber wawasan strategis yang membantu organisasi meningkatkan postur keamanan secara berkelanjutan.
