Obscura: Varian Ransomware Baru Berbasis Go yang Mengincar Windows Enterprise

 

Pada akhir Agustus 2025, para peneliti keamanan siber menemukan sebuah varian ransomware baru yang belum pernah terlihat sebelumnya, bernama Obscura. Ransomware ini meninggalkan catatan tebusan dengan nama README_Obscura.txt, di mana nama Obscura disebut berulang kali sebagai identitasnya.

Dalam salah satu insiden, executable ransomware ini berupa Go binary yang disebarkan ke beberapa host. Menariknya, file tersebut ditempatkan pada direktori SYSVOL scripts milik domain controller dengan nama file yang menyerupai domain korban, sehingga sulit dicurigai.

Sayangnya, karena visibilitas terbatas, jalur awal serangan (initial access vector) belum dapat dipastikan. Namun, temuan awal menunjukkan bahwa malware ini dirancang khusus untuk menyatu dengan lingkungan korban sekaligus memfasilitasi penyebaran cepat di jaringan.

Karakteristik dan Teknik Serangan

• Target utama: Sistem operasi Windows OS, yang banyak digunakan oleh perusahaan lintas industri.
• Credential Access: Obscura mencoba mengakses Windows Credential Manager untuk mengekstrak kredensial tersimpan, termasuk username dan password.
• Aktivitas mencurigakan ini umum dilakukan dalam fase credential access, di mana ransomware berusaha mengumpulkan data autentikasi guna meningkatkan privilege, menonaktifkan security tools, hingga melakukan lateral movement di jaringan internal. 

Analisis: Ancaman Obscura ke Depan

Menurut penilaian analis, operasi ransomware Obscura masih berada pada tahap awal, namun berpotensi berkembang dengan cepat. Beberapa indikator penting:

• Go-based binary dan penyebaran melalui SYSVOL scripts menunjukkan fokus pada skalabilitas dan dampak domain-wide.
• Ada potensi ke depan untuk menerapkan double extortion tactics (ancaman kebocoran data), membuat dedicated leak sites, dan memperluas target lintas industri.
• Pemilihan bahasa Go mengindikasikan ambisi lintas platform, yang berarti di masa depan mungkin muncul varian Linux.
• Jika operator Obscura mengasah teknik distribusi dan profesionalisasi, ransomware ini bisa berkembang menjadi Ransomware-as-a-Service (RaaS), menjadikannya ancaman global yang berkelanjutan.

Rekomendasi Strategis

• Untuk mengurangi risiko infeksi ransomware seperti Obscura, berikut beberapa langkah mitigasi yang disarankan:
• Terapkan strong authentication dan kontrol akses ketat pada sistem kritis.
• Jaga backup offline yang andal agar proses pemulihan tetap memungkinkan jika ransomware berhasil dieksekusi. 

---

🔒 Kesimpulan:

Kemunculan ransomware Obscura menjadi pengingat serius bahwa aktor ancaman terus berinovasi, memanfaatkan teknologi seperti Go binary dan domain controller abuse untuk memperluas serangan. Perusahaan perlu meningkatkan kewaspadaan, menerapkan kontrol keamanan yang ketat, serta menyiapkan strategi mitigasi sejak dini agar tidak menjadi korban berikutnya.