ITSEC Bongkar Bahaya Serangan GodDamn Ransomware, Begini Modusnya

Liputan6.com, Jakarta - Ancaman ransomware kini tidak lagi bisa dilihat sekadar program jahat (malware) yang mendadak mengunci data penting.

Penyedia layanan keamanan siber dan kecerdasan buatan (AI) kawasan Asia Pasifik, ITSEC Asia, membongkar fakta bahwa serangan ransomware sebenarnya merupakan rangkaian aktivitas penyusupan panjang yang sudah berlangsung jauh sebelum korban menyadarinya.

Temuan tersebut dituangkan dalam whitepaper terbaru bertajuk 'From Sample to Signal: Uncovering the GodDamn Ransomware Operation', yang dirilis berdasarkan riset teknis hingga 10 Agustus 2026.

President Director ITSEC Asia, Patrick Dannacher, menegaskan pentingnya perubahan pola pikir bagi para pengelola sistem keamanan siber di setiap organisasi.

"Ransomware sering kali baru terlihat ketika file sudah terenkripsi dan operasional mulai terganggu. Padahal sebelum itu, penyerang bisa saja sudah memperoleh akses, mengumpulkan kredensial, dan bergerak di dalam jaringan," ujar Patrick dalam keterangannya, Selasa (29/9/2026).

Ia menambahkan, kemampuan mendeteksi aktivitas tidak wajar sejak fase awal menjadi kunci utama agar dampak fatal serangan dapat dicegah.

Analisis Tim Threat Intelligence ITSEC Asia terhadap varian GodDamn Ransomware menunjukkan bahwa penyerang meninggalkan sejumlah pola atau "sinyal" yang bisa dideteksi lebih awal.

Sinyal tersebut mencakup eksekusi berkas mencurigakan, perubahan Registry dan sistem, pemindaian jaringan (ARP scanning dan SMB probing), hingga modifikasi berkas dalam skala besar sebelum nota tebusan (ransom note) muncul.

Sampel GodDamn yang diteliti terbukti memiliki kemampuan meretas dan mengenkripsi data di lingkungan sistem operasi Windows maupun Linux.

Dalam salah satu kasus yang dikaji, peretas tercatat menggunakan akses jarak jauh, mencuri kredensial, melakukan pemetaan jaringan, hingga bergerak secara leluasa antar-sistem.

Dampaknya pun sangat fatal, di mana sedikitnya sepuluh host berhasil dikuasai penyerang sebelum tahap penguncian data (ransomware deployment) benar-benar dieksekusi.

Selain ancaman langsung dari GodDamn, riset ini juga menyoroti laporan penggunaan PoisonX, sebuah malicious kernel driver yang dirancang khusus untuk melumpuhkan fungsi produk keamanan siber sebelum proses enkripsi dimulai.

ITSEC Asia mengklasifikasikan temuan PoisonX ini sebagai 'Reported' karena bersumber dari investigasi eksternal.

Guna menjaga akurasi analisis, ITSEC Asia menerapkan metodologi ketat dengan mengelompokkan temuan ke dalam tiga kategori: Observed (teramati langsung), Reported (dilaporkan pihak eksternal), dan Assessed (hasil penilaian riset).

Pendekatan ini dilakukan agar satu insiden atau sampel tidak langsung dipukul rata sebagai pola umum dari seluruh operasi ransomware.

Atas temuan ini, ITSEC Asia merekomendasikan setiap organisasi untuk memperkuat deteksi berbasis perilaku, meningkatkan visibilitas jaringan dan endpoint, serta memperketat perlindungan pada infrastruktur backup dan pemulihan data.

Tim keamanan siber diimbau untuk lebih waspada terhadap indikator awal, seperti aktivitas remote access asing, pemindaian jaringan tidak wajar, hingga upaya penyusupan yang menargetkan sistem perlindungan endpoint.

"Semakin cepat organisasi menghubungkan sinyal dari identitas, endpoint, dan jaringan, kian besar kesempatan untuk menghentikan serangan sebelum mencapai sistem kritis. Fokus pertahanan harus bergeser dari sekadar mencari indikator malware menjadi memahami perilaku serangan secara utuh," Patrick memungkaskan.