Peneliti dari perusahaan keamanan siber ESET mengungkap adanya kelompok ransomware bernama The Gentlemen yang menggunakan alat khusus untuk mematikan antivirus dan sistem keamanan komputer sebelum mengenkripsi data korban.
Alat tersebut, yang dikenal sebagai GentleKiller, dirancang untuk menghentikan ratusan proses keamanan secara otomatis. Dengan perlindungan yang telah dinonaktifkan, ransomware dapat menyerang sistem dengan lebih mudah tanpa terdeteksi.
Yang membuat ancaman ini semakin berbahaya adalah kemampuannya menyamar sebagai aplikasi resmi sehingga lebih sulit dikenali. Selain itu, kelompok ini juga sangat cepat memanfaatkan celah keamanan baru untuk meningkatkan peluang keberhasilan serangan.
Menurut laporan ESET, The Gentlemen telah menyerang ratusan organisasi di berbagai negara. Hal ini menunjukkan bahwa pelaku kejahatan siber terus mengembangkan teknik yang semakin canggih untuk melewati sistem pertahanan.
Untuk mengurangi risiko, pengguna dan organisasi disarankan selalu memperbarui sistem operasi serta perangkat lunak keamanan, tidak menggunakan akun administrator untuk aktivitas sehari-hari, dan segera memasang pembaruan keamanan yang tersedia. Selain itu, melakukan pencadangan (backup) data secara rutin juga menjadi langkah penting agar data tetap dapat dipulihkan apabila terjadi serangan ransomware.
Perkembangan ini menjadi pengingat bahwa keamanan siber bukan hanya bergantung pada antivirus. Kebiasaan menjaga perangkat tetap diperbarui dan menerapkan praktik keamanan yang baik merupakan perlindungan penting terhadap ancaman yang terus berkembang.
Sumber: csirt.go.id