Kenapa kes ransomware Malaysia bulan ni bermula dari PC rumah

Beberapa organisasi Malaysia — sebuah syarikat air, peruncit barang kemas, pusat beli-belah, dan sebuah pengeluar — muncul di laman kebocoran ransomware bulan ni. Setiap senarai itu tuduhan kumpulan jenayah, bukan penemuan yang disahkan; kebanyakan syarikat yang dinamakan belum berkata apa-apa secara terbuka. Tapi corak di belakangnya patut difahami, sebab jalan masuknya biasanya membosankan.

Rantaian dia hampir selalu sama

Orang, bukan firewall. Seseorang pada laptop kerja pasang perisian retak, atau klik pemasang palsu.
Infostealer berjalan senyap. Ia salin password tersimpan dan cookie sesi browser, kemudian hantar keluar.
Kelayakan itu dijual. Ia muncul dalam log yang kemudian diindeks oleh firma risikan — log yang sama yang mendahului kebanyakan tuntutan ransomware.
Penyerang masuk secara biasa. Tiada eksploit, tiada penggera: username dan password yang sah, kadang-kadang melalui VPN syarikat.
Fail disulitkan, kemudian tuntutan. Data disalin keluar dulu, baru dikunci.

Penyelidik keselamatan yang menjejak kes-kes ini berulang kali menunjuk kepada kelayakan curi yang muncul berminggu-minggu sebelum nota tebusan. Itulah bahagian yang pengguna rumah sebenarnya boleh potong.

Kenapa "rumah" penting

Kerja tak lagi berhenti di pintu pejabat. Laptop yang masuk VPN syarikat pagi tadi juga melayari internet di rumah semalam, dan berkongsi rangkaian dengan telefon, TV pintar, dan router yang tak pernah dikemas kini firmware.

Tiga tabiat buat hampir semua kerosakan:

Guna semula password. Satu kebocoran dari forum 2019 masih boleh buka akaun pada 2026.
Password disimpan dalam browser tanpa master password. Sesiapa yang dapat akses mesin — atau malware yang berjalan di situ — boleh baca semuanya.
Perisian retak. Versi "percuma" program mahal ialah kenderaan paling biasa untuk infostealer.

Buat malam ni, ikut urutan

Pasang password manager dan set satu master password yang kuat. Kemudian tukar tiga akaun paling penting: email, bank, kerja. Satu password untuk satu akaun.
Hidupkan pengesahan dua langkah pada tiga akaun yang sama. Pilih app authenticator, bukan SMS.
Buang perisian retak. Kalau satu program diaktifkan dengan patch, anggap mesin itu sudah tercemar dan tukar password dari peranti lain.
Semak apa yang dah terdedah. Cari email awak di perkhidmatan notifikasi kebocoran; kalau ada, tukar password akaun itu.
Kemas kini firmware router dan tukar password admin dari nilai lalai. Router itu sebuah komputer, dan ia yang paling jarang dikemas kini.

Kalau awak urus perniagaan kecil

Senarai yang sama, tambah tiga perkara: pengesahan dua langkah pada VPN dan email, backup luar talian yang pernah awak cuba pulihkan sekali, dan peraturan bahawa staf kewangan tidak meluluskan perubahan pembayaran hanya melalui email.

Kebanyakan kebocoran bukan kerana canggih. Ia kerana satu password yang diguna semula, pada mesin yang orang lain boleh capai.

Jawapan pantas

Data saya ada dalam kebocoran ni ke?

Belum ada siapa yang boleh pastikan. Senarai di laman kebocoran itu tuduhan, bukan audit — kebanyakan syarikat yang dinamakan belum keluarkan kenyataan. Tunggu notis rasmi dari syarikat, dan tukar password akaun awak di situ. Jangan bayar sesiapa yang email kata dia ada data awak.

Apa itu infostealer?

Program jahat yang senyap-senyap salin password tersimpan, cookie sesi dan dompet kripto dari browser awak, kemudian hantar keluar. Ia selalu masuk melalui perisian retak, pemasang palsu, atau muat turun 'percuma'. Awak jarang perasan sebab tiada apa rosak di skrin.

Kalau password dah dicuri, 2FA masih berguna?

Ya, dan itu benda paling berkesan untuk dihidupkan. Password sahaja tak cukup untuk masuk. Kod dari app atau kunci fizikal lebih kuat daripada kod SMS, sebab SMS boleh dipintas.

Kena tukar semua password sekarang?

Tukar yang penting dulu: email, bank, dan apa-apa yang berkaitan kerja. Satu password untuk satu akaun lebih penting daripada kerap tukar — guna semula password itulah yang buat satu kebocoran jadi sepuluh.