ITSEC Bongkar Bahaya Serangan GodDamn Ransomware, Begini Modusnya

ITSEC Asia mengungkap modus serangan ransomware GodDamn yang merupakan rangkaian penyusupan jaringan sebelum data dienkripsi. Berdasarkan riset hingga 10 Agustus 2026, serangan ini mencakup eksekusi berkas mencurigakan, perubahan Registry, pemindaian jaringan (ARP/SMB), serta modifikasi berkas sebelum nota tebusan muncul. Penyerang berhasil menguasai minimal 10 host dalam satu kasus sebelum mengaktifkan ransomware di lingkungan Windows maupun Linux. Ransomware juga menggunakan PoisonX, driver kernel jahat untuk menonaktifkan produk keamanan siber. ITSEC merekomendasikan memperkuat deteksi perilaku, meningkatkan visibilitas jaringan/endpoint, serta memperketat perlindungan backup. Fokus pertahanan harus bergeser dari indikator malware ke analisis perilaku serangan secara menyeluruh.