Sumbawanews.com,- Serangan ransomware GodDamn bukan sekadar program jahat yang muncul mendadak, melainkan operasi penyusupan panjang yang sudah berlangsung berbulan-bulan sebelum data benar-benar dienkripsi. Berdasarkan riset teknis hingga 10 Agustus 2026, ITSEC Asia membongkar bahwa pelaku serangan terlebih dahulu menguasai akses jarak jauh, mencuri kredensial sistem, memetakan jaringan internal, hingga melumpuhkan perlindungan keamanan siber menggunakan alat bernama PoisonX—sebuah kernel driver jahat yang dirancang khusus untuk menonaktifkan produk keamanan sebelum enkripsi dimulai. Dalam satu kasus yang diinvestigasi, setidaknya sepuluh sistem berhasil dikuasai sebelum nota tebusan muncul. Tim Threat Intelligence ITSEC menemukan sejumlah sinyal awal yang bisa dideteksi, termasuk eksekusi berkas mencurigakan, perubahan Registry, pemindaian jaringan lewat ARP dan SMB, serta modifikasi file dalam skala besar. President Director ITSEC Asia, Patrick Dannacher, menekankan bahwa deteksi berbasis perilaku, bukan hanya tanda malware, menjadi kunci utama pencegahan. Organisasi diimbau memperkuat visibilitas jaringan, memantau aktivitas remote access yang tidak wajar, dan melindungi infrastruktur backup agar tidak menjadi target utama serangan.
