Pada pertengahan 2024 lalu, Indonesia dibuat geger dengan serangan **Ransomware Lockbit** pada Pusat Data Nasional Sementara (PDNS) yang mengakibatkan gangguan layanan publik dan kerugian miliaran rupiah. Insiden ini bukan yang pertama kalinya terjadi, mengingat pada 2023 lalu juga telah menyerang Bank Syariah Indonesia (BSI) dan menyebabkan terganggunya sistem perbankan nasional. Serangan ini menunjukkan peningkatan sophistication yang signifikan dibandingkan versi sebelumnya, menjadikannya ancaman nyata bagi organisasi dan bisnis di Indonesia.

Bagaimana cara kerjanya sehingga mampu melumpuhkan sistem sekuat PDNS? Yang lebih penting, langkah-langkah preventif seperti apa yang dapat dilakukan untuk melindungi organisasi dari ancaman ini? Artikel ini akan mengupas tuntas seluk-beluk ransomware ini, mulai dari profil, teknik serangan, dampak, hingga strategi pencegahan komprehensif yang dapat diterapkan.

## Apa Itu Ransomware Lockbit 3.0?

**Ransomware Lockbit** 3.0 adalah varian terbaru dari yang pertama kali muncul pada tahun 2019. Beroperasi dengan model Ransomware-as-a-Service (RaaS), Lockbit 3.0 memungkinkan affiliate (afiliasi) untuk menyewa atau menggunakan ransomware ini dengan membagikan sebagian hasil tebusan kepada pengembangnya .

Menurut Cybersecurity and Infrastructure Security Agency (CISA) juga dikenal sebagai "LockBit Black" dan memiliki kemiripan dengan ransomware Blackmatter dan Blackcat dalam hal teknik dan metode serangannya . Varian ini lebih modular dan evasive dibandingkan pendahulunya, membuatnya lebih sulit dideteksi dan dilacak oleh sistem keamanan siber konvensional .

Berbeda dengan ransomware biasa yang hanya mengenkripsi data, menerapkan teknik double extortion, dimana selain mengenkripsi data, pelaku juga mencuri data sensitif korban dan mengancam akan mempublikasikannya jika tebusan tidak dibayar . Dalam beberapa kasus, bahkan diterapkan triple extortion dengan menambahkan ancaman serangan DDoS atau pemerasan terhadap pelanggan dan mitra korban .

## Sejarah dan Evolusi Lockbit

Lockbit tidak langsung muncul dalam bentuknya yang canggih seperti saat ini. Ransomware ini telah melalui beberapa tahap evolusi yang menarik untuk dipelajari:

### Lockbit Versi Awal (.abcd virus)
Pada kemunculan pertamanya September 2019, Lockbit dikenal sebagai "ABCD ransomware" atau ".abcd virus" . Nama ini berasal dari ekstensi file yang digunakan untuk mengenkripsi data korban. Saat itu, ransomware ini sudah menunjukkan karakteristik targeting terhadap organisasi dan perusahaan而不是 individu.

### Lockbit 2.0
Versi kedua diluncurkan pada tahun 2021 dengan peningkatan kemampuan yang signifikan . Lockbit 2.0 tidak hanya mengenkripsi file, tetapi juga memiliki kemampuan untuk mentransfer data ke perangkat lain dan menyebar secara lateral dalam jaringan dengan lebih agresif.

### Lockbit 3.0 (LockBit Black)
Muncul pada pertengahan 2022, Lockbit 3.0 merupakan varian paling canggih dengan kemampuan enkripsi yang lebih kuat dan teknik evasi yang lebih kompleks . Versi inilah yang digunakan dalam serangan terhadap PDNS Indonesia pada Juni 2024 .

**Baca Juga:** [Apa Itu Ransomware? Pengertian, Ancaman, dan Pencegahan](https://www.codepolitan.com/blog/apa-itu-ransomware-pengertian-ancaman-dan-pencegahan/)

## Bagaimana Cara Kerja Ransomware Lockbit 3.0?

Pemahaman mendalam tentang cara kerja sangat penting untuk mengembangkan strategi pencegahan yang efektif. Berikut adalah tahapan lengkap serangan Lockbit 3.0 berdasarkan analisis teknikal dari berbagai sumber:

### Tahap 1: Infeksi Awal (Initial Access)

Pada tahap ini, pelaku mencari celah untuk masuk ke dalam sistem target. Beberapa metode yang umum digunakan adalah:

* **Phishing dan Social Engineering**: Email phishing yang tampak sah berisi lampiran atau tautan berbahaya menjadi vektor serangan paling populer . Teknik spear phishing yang lebih tertarget juga digunakan untuk menipu karyawan dengan wewenang akses tinggi.
* **Eksploitasi Remote Desktop Protocol (RDP)**: Implementasi RDP yang tidak aman sering menjadi pintu masuk favorit pelaku . Serangan brute force untuk menebak kredensial akses banyak dilakukan terhadap server yang terpapar ke internet.
* **Eksploitasi Kerentanan Perangkat Lunak**: Memanfaatkan kerentanan pada perangkat lunak yang belum ditambal atau sudah usang . Kerentanan pada aplikasi publik atau sistem yang tidak diperbarui menjadi sasaran empuk.
* **Penyalahgunaan Akun Valid**: Penggunaan kredensial yang sudah bocor atau lemah memungkinkan pelaku masuk seolah-olah sebagai pengguna sah .

### Tahap 2: Eksekusi dan Ekspansi (Execution and Lateral Movement)

Setelah berhasil masuk dan melakukan berbagai teknik untuk memperluas jangkauan dan meningkatkan hak akses:

* **Escalation of Privilege**: Lockbit 3.0 berusaha mendapatkan hak akses administrator dengan mengeksploitasi kerentanan sistem atau menggunakan teknik bypass UAC (User Account Control)
* **Penyebaran Lateral**: Menggunakan tools seperti PsExec dan Group Policy Objects, ransomware menyebar ke sistem lain dalam jaringan . Teknik ini memungkinkan satu titik infeksi berkembang menjadi wabah jaringan secara keseluruhan.
* **Pengumpulan Informasi Sistem**: Lockbit 3.0 melakukan enumerasi sistem untuk memetakan jaringan, mengidentifikasi share drive, domain information, dan resources berharga lainnya .

### Tahap 3: Penonaktifan Keamanan (Defense Evasion)

Sebelum menjalankan enkripsi, lebih dulu menonaktifkan berbagai mekanisme pertahanan:

* **Terminasi Proses dan Layanan**: Menghentikan proses yang terkait dengan software keamanan, antivirus, dan sistem backup.
* **Penghapusan Volume Shadow Copy**: Menggunakan Windows Management Instrumentation (WMI) untuk mengidentifikasi dan menghapus shadow copy yang dapat digunakan untuk memulihkan data
* **Penghapusan Log dan File Sampah**: Menghapus jejak aktivitas berbahaya dengan membersihkan log sistem dan file di recycle bin .

### Tahap 4: Exfiltrasi dan Enkripsi Data (Impact)

Tahap ini merupakan inti dari serangan ransomware ini:

* **Eksfiltrasi Data**: Menggunakan tools seperti Stealbit, rclone, atau layanan file sharing publik (MEGA, Anonfiles, dll) untuk mencuri data sebelum dienkripsi . Data yang berhasil dicuri menjadi leverage untuk pemerasan ganda.
* **Enkripsi File**: Mengenkripsi file menggunakan algoritma kuat dengan kemampuan hanya menyisakan file sistem yang penting agar sistem tetap dapat berjalan . Proses enkripsi dilakukan dengan cepat untuk meminimalkan kesempatan respon.
* **Pengubahan Tampilan Sistem**: Mengganti wallpaper desktop dan membuat file README.txt yang berisi instruksi pembayaran tebusan .

### Tahap 5: Pemerasan (Extortion)

Tahap final melibatkan tekanan psikologis dan finansial terhadap korban:

* **Pemberitahuan Tebusan**: Menampilkan pesan tebusan yang meminta pembayaran dalam cryptocurrency dengan batas waktu tertentu
* **Ancaman Publikasi Data**: Jika tebusan tidak dibayar, pelaku mengancam akan mempublikasikan data sensitif yang telah dicuri
* **Negosiasi melalui Dark Web**: Komunikasi dilakukan melalui situs onion di dark web dimana korban diberikan ID enkripsi untuk bernegosiasi .

## Modus dan Teknik Canggih Lockbit 3.0

Lockbit 3.0 dilengkapi dengan berbagai kemampuan canggih yang membedakannya dari ransomware biasa:

### 1. Kemampuan Modular dan Konfigurasi Tinggi

Lockbit 3.0 dikompilasi dengan berbagai opsi konfigurasi yang menentukan perilakunya . Pada saat eksekusi, berbagai argumen command line dapat ditambahkan untuk memodifikasi perilaku ransomware, seperti:

* `-psex` untuk menyebar melalui admin shares
* `-gspd` untuk menyebar laterally via group policy
* `-safe` untuk reboot host ke Safe Mode
* `-wall` untuk mengatur wallpaper dan menampilkan ransom note 

### 2. Teknik Anti-Analisis dan Evansi

* **Password Protection**: Lockbit 3.0 sering dilindungi password yang berfungsi sebagai cryptographic key untuk mendekripsi komponen utama . Teknik ini menghambat deteksi dan analisis malware.
* **System Language Check**: Lockbit 3.0 memeriksa bahasa sistem dan akan berhenti jika mendeteksi bahasa dari negara tertentu seperti Romanian (Moldova), Arabic (Syria), dan Tatar (Russia) . Ini menunjukkan targeting geopolitik yang jelas.
* **Mutex Creation**: Membuat mutex Global\\ MD4 hash of machine GUID untuk mencegah multiple instances .

### 3. Penyalahgunaan Tools Legitimates

Lockbit affiliate banyak menggunakan tools legitimate yang sulit dibedakan dari aktivitas normal sistem, seperti :

* **Tools Administrasi**: PsExec, Plink, WinSCP, FileZilla
* **Network Scanning**: SoftPerfect Network Scanner
* **Credential Access**: Mimikatz, ProcDump
* **Remote Access**: Ngrok, Splashtop

## Dampak Serangan Ransomware Lockbit 3.0

Serangan ini membawa dampak multidimensi yang dapat melumpuhkan organisasi:

### 1. Dampak Finansial Langsung

* **Biaya Tebusan**: Dalam kasus PDNS, pelaku meminta tebusan sebesar $8 juta atau sekitar Rp131,2 miliar . Jumlah tebusan biasanya bervariasi tergantung nilai data dan kemampuan finansial korban.
* **Biaya Pemulihan Sistem**: Memulihkan data dan sistem yang terenkripsi membutuhkan biaya profesional keamanan siber, perbaikan infrastruktur, dan potensi penggantian perangkat yang terkontaminasi .
* **Penurunan Pendapatan**: Gangguan operasional menyebabkan hilangnya pendapatan, seperti pada kasus BSI dimana nasabah tidak dapat melakukan transaksi melalui ATM maupun mobile banking .

### 2. Dampak Operasional

* **Downtime Operasional**: Serangan pada PDNS menyebabkan gangguan layanan imigrasi di bandara internasional Indonesia selama beberapa hari .
* **Kehilangan Produktivitas**: Karyawan tidak dapat mengakses sistem dan data yang diperlukan untuk menjalankan tugas, mengakibatkan penurunan produktivitas signifikan.
* **Gangguan Layanan Pelanggan**: Ketidakmampuan memberikan layanan kepada pelanggan dapat menyebabkan ketidakpuasan dan hilangnya kepercayaan.

### 3. Dampak Hukum dan Reputasi

* **Kebocoran Data Sensitif**: Data nasabah BSI yang bocor meliputi nama, nomor ponsel, saldo rekening, riwayat transaksi, dan informasi pekerjaan .
* **Sanksi Regulasi**: Pelanggaran perlindungan data pribadi dapat mengakibatkan sanksi dari regulator sesuai UU PDP.
* **Kerusakan Reputasi**: Kepercayaan publik dan mitra bisnis menurun drastis, seperti yang dialami BSI pasca serangan dimana nasabah mempertanyakan kompetensi bank dalam menjaga keamanan sistem .

### 4. Dampak Psikologis

* **Stress dan Kecemasan**: Serangan ransomware menimbulkan ketakutan dan kecemasan bagi karyawan dan manajemen .
* **Kepanikan dan Pengambilan Keputusan Impulsif**: Dalam tekanan, korban cenderung mengambil keputusan terburu-buru seperti membayar tebusan tanpa pertimbangan matang .

**Baca Juga:** [Apa itu Bashe Ransomware yang Diduga Menyerang BRI?](https://www.codepolitan.com/blog/apa-itu-bashe-ransomware-yang-diduga-menyerang-bri-uhy7mq/)

## Studi Kasus: Serangan Lockbit 3.0 di Indonesia

### Serangan pada Pusat Data Nasional Sementara (PDNS) 2024

Pada Juni 2024, PDNS 2 di Surabaya mengalami gangguan akibat serangan ransomware yang dikonfirmasi oleh Kepala BSSN Hinsa Siburian sebagai "Brain Cipher Ransomware" yang merupakan pengembangan terbaru dari Lockbit 3.0 . Serangan ini berdampak pada 210 instansi pusat dan daerah serta mengganggu layanan publik termasuk imigrasi. Pelaku meminta tebusan $8 juta yang ditawarkan melalui dark web .

### Serangan pada Bank Syariah Indonesia (BSI) 2023

Pada Mei 2023, BSI menjadi korban serangan Lockbit 3.0 dengan total data yang dicuri mencapai 1,5 terabyte . Data yang bocor mencakup informasi pribadi nasabah seperti nama, nomor ponsel, saldo rekening, dan riwayat transaksi. Serangan ini menyebabkan nasabah tidak dapat melakukan transaksi melalui ATM maupun aplikasi mobile banking .

## Strategi Pencegahan Ransomware Lockbit 3.0

Melindungi organisasi dan membutuhkan pendekatan defense-in-depth yang mencakup technical control, kebijakan, dan manusia.

### 1. Kesadaran Keamanan dan Pelatihan Karyawan

Karyawan merupakan garis pertahanan pertama yang perlu dibekali dengan:

* **Pelatihan Pengenalan Phishing**: Edukasi tentang cara mengidentifikasi email mencurigakan, lampiran berbahaya, dan tautan tidak terpercaya .
* **Simulasi Serangan Rutin**: Melakukan simulasi phishing secara berkala untuk mengukur efektivitas pelatihan dan mengidentifikasi area perbaikan.
* **Pembelajaran Kasus Nyata**: Membagikan contoh insiden nyata seperti serangan pada PDNS dan BSI untuk meningkatkan kewaspadaan.

### 2. Hardening Sistem dan Aplikasi

* **Patch Management yang Proaktif**: Memastikan semua sistem operasi dan aplikasi diperbarui dengan patch keamanan terbaru . Kerentanan yang tidak ditambal adalah pintu masuk favorit Lockbit 3.0.
* **Konfigurasi Aman**: Menonaktifkan fitur yang tidak diperlukan, mengimplementasikan prinsip least privilege, dan mengamankan konfigurasi default.
* **Application Whitelisting**: Membatasi eksekusi program hanya pada aplikasi yang telah disetujui.

### 3. Kontrol Akses dan Autentikasi

* **Multi-Factor Authentication (MFA)**: Menerapkan MFA pada semua sistem, terutama akses remote dan privileged account . MFA dapat mencegah 99.9% serangan account compromise.
* **Prinsip Least Privilege**: Membatasi hak akses user hanya yang diperlukan untuk menjalankan tugasnya.
* **Segmentasi Jaringan**: Membagi jaringan into zones terisolasi untuk membatasi penyebaran lateral ransomware .

### 4. Strategi Backup dan Pemulihan

* **Aturan 3-2-1 Backup**: Menyimpan minimal 3 salinan data, di 2 media berbeda, dengan 1 salinan di off-site .
* **Backup Terenkripsi dan Terisolasi**: Melindungi backup dari modifikasi dengan enkripsi dan menyimpannya terpisah dari jaringan produksi.
* **Testing Pemulihan Rutin**: Secara berkala menguji proses pemulihan untuk memastikan backup dapat digunakan saat dibutuhkan.

### 5. Monitoring dan Deteksi Ancaman

* **Endpoint Detection and Response (EDR)**: Mengimplementasikan solusi EDR untuk mendeteksi dan merespons perilaku mencurigakan .
* **Security Information and Event Management (SIEM)**: Mengumpulkan dan menganalisis log dari berbagai sumber untuk identifikasi anomaly.
* **Network Traffic Analysis**: Memantau lalu lintas jaringan untuk mendeteksi komunikasi mencurigakan ke C2 server.

### 6. Rencana Tanggap Insiden

* **Incident Response Plan**: Mengembangkan dan mendokumentasikan prosedur tanggap insiden yang jelas.
* **Tim Tanggap Insiden**: Membentuk tim dengan peran dan tanggung jawab terdefinisi.
* **Simulasi Tabletop**: Melakukan latihan rutin menghadapi skenario serangan siber.

## Teknik Mitigasi Khusus Lockbit 3.0

Berdasarkan karakteristik teknis, beberapa mitigasi spesifik dapat diterapkan:

### 1. Mitigasi Initial Access

* **Mengamankan RDP**: Mengimplementasikan VPN sebagai pengganti RDP langsung ke internet, atau menggunakan RDP Gateway dengan MFA.
* **Email Security**: Menggunakan advanced email security solution dengan sandboxing untuk attachment dan URL analysis.
* **Network Segmentation**: Mengisolasi critical system dari jaringan umum dan membatasi komunikasi antar segment.

### 2. Mitigasi Execution dan Lateral Movement

* **Restricted Admin Mode**: Membatasi penggunaan administrative tools seperti PsExec, WMI, dan RPC.
* **Privileged Access Management (PAM)**: Mengelola dan memonitor penggunaan privileged account.
* **Application Control**: Mencegah eksekusi program dari lokasi tidak vertrusted seperti temp folders.

### 3. Mitigasi Impact

* **Protected Volume Shadow Copies**: Mengimplementasikan monitoring terhadap deletion shadow copy.
* **File Server Resource Manager (FSRM)**: Menggunakan FSRM untuk mendeteksi aktivitas enkripsi massal.
* **Critical Service Protection**: Mencegah penghentian layanan keamanan critical melalui proper permission settings.

## Solusi Teknologi untuk Menangani Lockbit 3.0

Beberapa solusi teknologi yang efektif untuk mendeteksi dan mencegah serangan Lockbit 3.0:

* **Next-Generation Antivirus (NGAV)**: Solusi antivirus tradisional seringkali kewalahan menghadapi ransomware canggih seperti Lockbit 3.0. NGAV dengan behavioral analysis lebih efektif.
* **Extended Detection and Response (XDR)**: Mengintegrasikan visibility across endpoints, jaringan, cloud, dan email.
* **Zero Trust Architecture**: Menerapkan prinsip "never trust, always verify" untuk setiap akses request.
* **Deception Technology**: Menempatkan honeypots dan decoys untuk mendeteksi aktivitas penyerang lebih dini.

Evolusi ini memberikan gambaran tentang tren ransomware di masa depan:

* **Ransomware-as-a-Service (RaaS) yang Semakin Matang**: Model bisnis RaaS akan terus berkembang dengan fitur affiliate yang lebih sophisticated .
* **Peningkatan Targeting pada Critical Infrastructure**: Sektor energi, kesehatan, dan transportasi akan menjadi target prioritas karena dampaknya yang luas.
* **Triple dan Quadruple Extortion**: Teknik pemerasan akan semakin variatif dengan melibatkan lebih banyak pihak.
* **AI-Enhanced Ransomware**: Pemanfaatan artificial intelligence untuk mengoptimalkan targeting dan evasion.


**Ransomware Lockbit** 3.0 merupakan ancaman nyata yang telah terbukti mampu melumpuhkan infrastruktur kritikal nasional. Melindungi organisasi dari ancaman ini membutuhkan pendekatan komprehensif yang mencakup aspek teknis, proses, dan manusia. Dengan memahami cara kerja, teknik serangan, dan menerapkan strategi pencegahan yang tepat, organisasi dapat secara signifikan mengurangi risiko menjadi korban berikutnya. Kewaspadaan tinggi, update sistem berkala, backup terisolasi, dan pelatihan karyawan yang berkelanjutan merupakan komponen kunci pertahanan efektif. Investasi dalam teknologi detection dan response modern, coupled dengan rencana tanggap insiden yang teruji, akan memberikan confidence dalam menghadapi landscape ancaman siber yang terus berkembang.

[![](https://apps.codepolitan.com/sites/learn/uploads/original/202308/banner-jagoansiber.png)](https://www.jagoansiber.com/)

Menghadapi ancaman seperti **Ransomware Lockbit** 3.0, Indonesia membutuhkan lebih banyak profesional keamanan siber yang terampil. Saat ini, terdapat kekurangan sekitar 4 juta profesional keamanan siber secara global, dan 80% organisasi di Indonesia melaporkan bahwa kekurangan ahli di bidang ini meningkatkan risiko keamanan mereka.

Bergabunglah dengan Program Jagoan Siber dan raih peluang karir dengan::

* **Permintaan Tenaga Kerja yang Tinggi**: Hampir semua sektor membutuhkan expertise keamanan siber.
* **Gaji yang Kompetitif**: Profesional siber termasuk yang paling diminati dengan remunerasi menarik.
* **Peluang Karir Luas**: Beragam jalur karir tersedia dari security analyst hingga CISO.
* **Ketahanan terhadap AI**: Keterampilan analisis dan strategis di bidang siber sulit digantikan AI.


**Referensi**:
1. [CISA Alert AA23-075A - LockBit 3.0](https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-075a) 
2. [Kaspersky - LockBit Ransomware](https://id.kaspersky.com/resource-center/threats/lockbit-ransomware) 
3. [CSIRT BPIP - LockBit 3.0 Serang PDNS](https://csirt.bpip.go.id/posts/mengenal-ransomware-lockbit-3-0-yang-menyerang-pusat-data-nasional-sementara-pdns) 

Ransomware Lockbit 3.0: Cara Kerja dan Cara Mencegahnya yang Wajib Diketahui

DevHandal 2026 Batch 2 adalah program hasil kolaborasi strategis antara CODEPOLITAN dan Tencent EdgeOne. Kami hadir untuk menjembatani developer lokal dengan teknologi infrastruktur kelas dunia agar tetap relevan di era AI dan bisa menginspirasi developer lokal Indonesia.

Challenge terbuka untuk developer Indonesia dengan memberikan preview singkat tentang pengalaman kamu menggunakan teknologi di Tencent EdgeOne Makers.

Ransomware Lockbit 3.0: Cara Kerja dan Cara Mencegahnya yang Wajib Diketahui

Learning

KelasFullstack

RuangAI

JagoanSiber

Baca Artikel Lainnya

ChatGPT adalah Kawan atau Lawan Bagi Programmer?

Belajar Membangun Proyek Open Source, Emang bisa?

13+ Rahasia Dibalik Skills Frontend Developer di Buru Perusahaan

10 Tips & Trik Penggunaan Shortcut Vscode, Pelajari Yuk!

Cara Menghapus Commit Git: Panduan Praktis dan Terbaik!

Tingkatkan Teknologi AI, Indonesia Jalin Kerjasama dengan AS

Teknologi

Roadmap

Kelas Terbaru

Belajar dan Latihan

Komunitas

Produk

Program

Ransomware Lockbit 3.0: Cara Kerja dan Cara Mencegahnya yang Wajib Diketahui

Baca Artikel Lainnya

ChatGPT adalah Kawan atau Lawan Bagi Programmer?

Belajar Membangun Proyek Open Source, Emang bisa?

13+ Rahasia Dibalik Skills Frontend Developer di Buru Perusahaan

10 Tips & Trik Penggunaan Shortcut Vscode, Pelajari Yuk!

Cara Menghapus Commit Git: Panduan Praktis dan Terbaik!

Tingkatkan Teknologi AI, Indonesia Jalin Kerjasama dengan AS