Memahami Ransomware: Cara Kerjanya dan Mengapa Penting

Ransomware telah mendapat banyak perhatian akhir-akhir ini, terutama dalam berita. Anda mungkin telah mendengar cerita tentang serangan ransomware pada perusahaan, organisasi, atau badan pemerintah, atau Anda mungkin sudah menjadi korban serangan ransomware pada perangkat Anda sendiri. Semua file dan data Anda dijaga sebagai penahan sampai Anda membayar adalah kekhawatiran serius dan ide yang menakutkan.

Ransomware masih merupakan ancaman serius, meskipun penurunan serangan ransomware akhir-akhir ini. Jika Anda ingin memahami lebih lanjut tentang masalah ini, terus membaca artikel ini untuk mempelajari berbagai jenis ransomware, cara mendapatkannya, dari mana asalnya, siapa targetnya, dan bagaimana dapat dibela terhadapnya.

Apa itu ransomware?

Ransomware malware juga disebut ransomware, adalah jenis malware yang mencegah pengguna untuk mendapatkan akses ke sistem atau file pribadi mereka dan memesan pembayaran tebusan untuk mendapatkan kembali akses, oleh karena itu disebut ransomware. Pada akhir tahun 1980-an, salah satu varian ransomware pertama dibuat, pembayaran untuk pengambilan informasi kembali disampaikan melalui pos lencana.

Saat ini, pengembang ransomware mengharuskan pembayaran dikirim melalui cryptocurrency seperti bitcoin atau melalui kartu kredit atau data korban tidak akan dikembalikan, mereka menyerang individu, perusahaan, dan organisasi segala macam. Anda mungkin pernah mendengar tentang RaaS yang berarti Ransomware-as-a-Service, ini adalah layanan di mana pengembang ransomware menjual layanan kepada orang lain.

Bagaimana cara kerja ransomware?

Ransomware mudah dihindari jika Anda tahu cara kerjanya, ada banyak cara untuk ransomware untuk mengambil alih komputer. Salah satu pendekatan yang paling umum adalah spam phishing, dalam metode ini sebuah lampiran dikirim kepada korban melalui email, berpura-pura seperti file yang mereka percaya.

Setelah diunduh dan dibuka, itu kemudian akan mengambil alih komputer korban, jika mereka memiliki alat rekayasa sosial bawaan yang menipu pengguna untuk memberikan akses administratif. Beberapa jenis ransomware yang lebih agresif seperti NotPetya memanfaatkan lubang keamanan untuk menyebar dalam perangkat tanpa perlu menipu pengguna. Ada banyak hal yang mungkin dilakukan malware setelah mengambil alih perangkat korban, tetapi tindakan paling umum yang diinstruksikan malware adalah mengenkripsi data pengguna. Namun hal yang paling penting untuk diketahui adalah ketika proses selesai, file terenkripsi dan tidak dapat didekripsi dan digunakan tanpa kunci yang hanya diketahui oleh penyerang.

Pengguna kemudian akan ditampilkan pesan yang menjelaskan bahwa data mereka sekarang terenkripsi dan tidak dapat diakses dan akan hanya dikembalikan atau didekripsi jika korban mengirim pembayaran kepada penyerang, tetapi itu hanya yang paling umum ada beberapa jenis ransomware, dan mereka semua berbeda.

Dalam beberapa jenis malware, penyerang mungkin mengklaim dirinya sebagai badan penegak hukum lalu mematikan komputer korban karena keberadaan aktivitas yang melanggar hukum atau software bajakan di dalamnya. Kemudian mereka meminta pembayaran yang disebut “denda” yang membuatnya kurang mungkin bagi korban untuk melaporkan serangan kepada otoritas yang berwenang.

leak warm

Ada varian malware, disebut leak warm atau do ware, di mana penyerah mengharuskan tebusan dibayarkan selama waktu tertentu atau sebaliknya, penyerang mengancam untuk membuat data sensitif pada hard drive korban publik. Namun, karena menemukan dan mengekstrak data tersebut adalah tugas yang sulit bagi penyerang, enkripsi ransomware paling sering digunakan adalah jenis yang paling umum.

Penghapusan ransomware

Setelah ransomware telah menginfeksi perangkat Anda itu akan terus membuat masalah bagi Anda, sampai Anda mendapatkan kembali kontrol perangkat Anda. Beberapa metode yang sangat efektif adalah sebagai berikut,

• Reboot perangkat Anda di safe mode
• Instal perangkat lunak antivirus
• Pindai sistem Anda untuk menemukan program ransomware
• Kembalikan perangkat ke keadaan sebelumnya

Namun, ingatlah bahwa sementara mengikuti prosedur ini akan menghapus malware dari komputer Anda dan mengembalikannya ke kendali Anda, itu tidak akan mendekripsi data Anda. Transformasi mereka menjadi tidak dapat dibaca telah terjadi, dan jika virus cukup cerdas, mendekripsinya tanpa akses ke kunci penyerang akan hampir mustahil. Faktanya, dengan menghapus malware, Anda telah menghilangkan kesempatan untuk mengambil kembali file Anda dengan membayar tebusan yang diminta oleh pelaku.