Data rekam medis mahal, malware ini justru serang sektor kesehatan

Merdeka.com - Malware kini semakin kejam menghajar seluruh perangkat demi mendapatkan data yang sensitive dari para penggunanya terutama mereka yang menggunakan software bajakan. Hasil riset Symantec Security Response menyatakan saat ini malware yang tengah booming menyerang pengguna software bajakan khususnya perangkat kantor. Malware tersebut adalah Trojan Gatak. Malware jenis ini kerap kali menyerang industri kesehatan.

Gatak diketahui menginfeksi korbannya melalui situs-situs yang menjanjikan licensing key produk untuk software bajakan. Meskipun kelompok tersebut menargetkan pasar Amerika, kelompok itu berekspansi selama dua tahun terakhir dan kini serangannya terjadi pada perusahaan-perusahaan di berbagai negara.

Data Symantec menyebutkan sebagian besar atau sekitar 62 persen infeksi Gatak terjadi pada komputer-komputer perusahaan. Analisis serangan terbaru ke perusahaan menunjukkan bahwa sektor kesehatan adalah sektor yang paling terkena dampak serangan Gatak. Dari 20 perusahaan teratas yang paling terpengaruh (perusahaan dengan komputer yang paling banyak terinfeksi), 40 persen di antaranya berada di sektor kesehatan. Sebelumnya, sektor asuransi juga menjadi sasaran oleh kelompok tersebut.

Mengapa sektor kesehatan? Industri kesehatan sering kali mendapat tekanan, kekurangan sumber daya, dan banyak menggunakan sistem software usang yang memakan biaya yang mahal jika diperbarui. Akibatnya, para pekerja cenderung akan mengambil jalan pintas dan mengunduh software bajakan. Walapun perusahaan di sektor lain terlihat jarang terinfeksi, para penyerang tersebut sepertinya tidak akan mengabaikan atau menghilangkan serangan-serangan tersebut ketika itu terjadi.

Tujuan dari serangan itu adalah pencurian data, di mana penyerang menjual informasi identitas individu dan data yang dicuri lainnya di pasar gelap siber (cyberundergroundi). Hal ini dapat menjelaskan mengapa fokus utama para penyerang adalah industri kesehatan, di mana rekam medis biasanya berharga lebih mahal dibandingkan informasi pribadi yang lain.

Mekanisme kerja malware itu adalah korban serangan Gatak terinfeksi melalui situs-situs yang menawarkan key generator produk atau 'keygen' untuk software bajakan. Malware tersebut dibundel dengan key produk tersebut dan, jika korban tersebut tertipu untuk mengunduh dan membuka salah satu file itu, malware tersebut secara diam-diam terinstal dalam komputer mereka.

Para penyerang sepertinya fokus untuk menawarkan key produk untuk software yang lebih sering digunakan di lingkungan profesional. Situs-situs yang digunakan dalam serangan tersebut dikendalikan oleh para penyerang dan tidak memiliki keterkaitan dengan para pengembang software tersebut. Tidak ada versi software asli yang terserang.