{"id":107791,"date":"2026-09-23T08:57:41","date_gmt":"2026-09-23T01:57:41","guid":{"rendered":"https:\/\/faktaberita.info\/index.php\/2026\/09\/23\/mengenal-payload-ramsoware-baru-tanpa-enkripsi\/"},"modified":"2026-09-23T08:57:41","modified_gmt":"2026-09-23T01:57:41","slug":"mengenal-payload-ramsoware-baru-tanpa-enkripsi","status":"publish","type":"post","link":"https:\/\/faktaberita.info\/index.php\/2026\/09\/23\/mengenal-payload-ramsoware-baru-tanpa-enkripsi\/","title":{"rendered":"Mengenal Payload Ramsoware Baru Tanpa Enkripsi"},"content":{"rendered":"


\n<\/p>\n

\n
\n \"Mengenal
Ilustrasi(magnific)<\/figcaption><\/figure>\n

<\/p>\n

TIM\u00a0Respons Darurat Global (Global Emergency Response Team\/GERT) Kaspersky<\/a> baru-baru ini merilis laporan mendalam mengenai ancaman siber terbaru dari keluarga ransomware<\/a> bernama “Payload<\/a>“. Temuan ini didapat setelah penanganan insiden serius di sebuah perusahaan manufaktur di Timur Tengah, yang mengungkap pergeseran drastis dalam metode serangan siber global.<\/p>\n

Berbeda dengan serangan konvensional, kelompok di balik Payload tidak lagi mengandalkan enkriptor untuk mengunci file korban. Sebaliknya, mereka mengambil alih kendali penuh atas jaringan perusahaan dan memaksa sistem menampilkan pesan tebusan serta mengubah wallpaper desktop secara massal melalui mekanisme internal jaringan.<\/p>\n

<\/p>\n

Tren Pemerasan Tanpa Enkripsi<\/h3>\n

Fenomena ini sejalan dengan laporan State of Ransomware 2026<\/i> dari Kaspersky yang dipublikasikan awal tahun ini. Para penjahat siber kini mulai meninggalkan metode enkripsi tradisional dan beralih ke praktik encryptionless extortion<\/i> atau pemerasan tanpa enkripsi.<\/p>\n

Baca juga :\u00a0Laporan Kaspersky H1 2026: Serangan Siber Asia Pasifik Meningkat dan Hadirnya Ancaman Rantai Pasok AI<\/a><\/strong><\/p>\n

Strategi ini lebih menitikberatkan pada gangguan operasional seketika dan ancaman pembocoran data sensitif ke dark web<\/i>. Dengan cara ini, penyerang tidak perlu repot mengelola kunci kriptografi yang rumit untuk memeras korban.<\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n
Aspek Serangan<\/th>\n

<\/p>\n

Metode Ransomware “Payload”<\/th>\n


\n\t\t<\/tr>\n

\n\t<\/thead>\n

<\/p>\n

Target Awal<\/td>\n

<\/p>\n

Kredensial administrator (via Phishing)<\/td>\n


\n\t\t<\/tr>\n

<\/p>\n

Vektor Masuk<\/td>\n

<\/p>\n

VPN standar dan titik akses jarak jauh resmi<\/td>\n


\n\t\t<\/tr>\n

<\/p>\n

Senjata Utama<\/td>\n

<\/p>\n

Group Policy Object (GPO) pada Active Directory<\/td>\n


\n\t\t<\/tr>\n

<\/p>\n

Dampak Visual<\/td>\n

<\/p>\n

Perubahan wallpaper dan layar kunci secara otomatis<\/td>\n


\n\t\t<\/tr>\n

<\/p>\n

Tujuan Akhir<\/td>\n

<\/p>\n

Eksfiltrasi data dan publikasi di Dark Web<\/td>\n


\n\t\t<\/tr>\n


\n\t<\/tbody>\n


\n<\/table>\n

Memanfaatkan Aturan Jaringan Sebagai Senjata<\/h3>\n

Keberhasilan serangan Payload terletak pada kemampuannya menyamar sebagai aktivitas TI yang sah. Setelah mendapatkan hak akses administrator, penyerang menargetkan Active Directory<\/i> perusahaan untuk membuat aturan Group Policy Object<\/i> (GPO) berbahaya.<\/p>\n

GPO, yang seharusnya digunakan administrator untuk mengonfigurasi ribuan komputer secara instan, justru disalahgunakan untuk:<\/p>\n

Baca juga :\u00a0Ancaman Ransomware terhadap UMKM Asia Tenggara Meningkat di Q1 2026<\/a><\/strong><\/p>\n