Terus menyebar, WannaCry serang Boeing
Avast: harus dipastikan apakah serangan terhadap Boeing tersebut terkait dengan WannaCry lewat cara apa pun.
Pada Rabu (28/3), Boeing mengatakan bahwa mereka menjadi korban serangan siber. Serangan yang diidentifikasi sebagai virus WannaCry tersebut menyasar beberapa eksekutif Boeing.
Dilansir New York Times, Chief Engineer Boeing Commercial Airplane, Mike VanderWel mengatakan bahwa serangan tersebut menjadikan dirinya khawatir lantaran hal tersebut bisa menyebar ke sistem produksi Boeing dan software maskapai penerbangan.
WannaCry adalah tipe yang sangat ganas dari ransomware, malware yang mengunci data dan komputer korban dengan menggunakan enkripsi hingga keinginan penyerang terpenuhi, seringkali ditebus dalam bentuk mata uang virtual Bitcoin. Bahkan, untuk korban yang telah setuju membayar, terkadang data tetap dikunci.
Dalam sebuah pernyataan, Boeing mampu mengurangi efek serangan tersebut dan mengatakan bahwa efek ruang lingkup terbatas dan tidak mempengaruhi jalur produksi perusahaan. Charles Bickers, juru bicara Boeing, menolak untuk menjelaskan atau mengonfirmasi apakah serangan itu memang WannaCry.
Para pakar keamanan menyatakan bahwa yang menjadikan WannaCry jauh lebih bersifat merusak adalah ransomware tersebut menggunakan tool otomatis yang pertama kali dikembangkan di National Security Agency (NSA) dan kemudian disebarkan secara online oleh peretas misterius bernama “Shadow Brokers.”
Diberi kode nama oleh NSA sebagai Eternal Blue, tool tersebut mengeksploitasi kerentanan software Microsoft Windows yang memungkinkan penyerang menyebar malware secara otomatis melalui perangkat yang rentan. Dalam kasus lain, penyerang ransomware melakukan secara manual mengenkripsi sistem korban.
Menanggapi kejadian yang dialami oleh Boeing, Jakup Kroustek, Thread Lab Team Lead Avast menyatakan bahwa ada kesan yang timbul di dalam organisasi bahwa serangan ransomeware WannaCry telah berakhir, namun hal tersebut adalah sesuatu yang keliru. Ransomware WannaCry tetap aktif dan terus menyebar pada tingkat yang lebih lambat dibandingkan dengan kecepatan di awal-awal penyerangannya.
Harus dipastikan apakah serangan terhadap Boeing tersebut terkait dengan WannaCry lewat cara apa pun. Bulan ini, Avast memblokir 1,7 juta serangan WannaCry pada pengguna di Indonesia, 1,2 juta di India, dan 1,1 juta di Brasil.
