Apa itu Ransomware dan bagaimana cara kerjanya?

Ransomware baru-baru ini menerima banyak perhatian, terutama dalam berita. Anda mungkin pernah mendengar cerita tentang serangan ransomware terhadap perusahaan, organisasi, atau badan pemerintah, atau Anda mungkin telah menjadi korban serangan ransomware di perangkat Anda sendiri. Menyimpan semua file dan data Anda sebagai tahanan sampai Anda membayar adalah masalah serius dan ide yang menakutkan.

Ransomware masih merupakan bahaya besar, meskipun serangan ransomware baru-baru ini menurun. Jika Anda ingin memahami lebih lanjut tentang masalah ini, teruslah membaca artikel ini untuk mempelajari berbagai jenis ransomware, cara menerimanya, dari mana asalnya, siapa targetnya, dan bagaimana cara mempertahankannya.

Apa itu ransomware?

Ransomware malware juga disebut ransomware, adalah jenis malware yang mencegah pengguna mendapatkan akses ke sistem atau file pribadi mereka dan memerintahkan pembayaran tebusan untuk mendapatkan kembali akses, oleh karena itu disebut ransomware. Pada akhir 1980-an, salah satu varian ransomware pertama dibuat, pembayaran untuk pengambilan informasi dikirimkan melalui surat siput.

Saat ini, pengembang ransomware menuntut agar pembayaran dikirim melalui mata uang kripto seperti bitcoin atau melalui kartu kredit atau data korban tidak boleh dipulihkan, mereka menyerang individu, perusahaan, dan organisasi apa pun. Anda mungkin pernah mendengar tentang RaaS yang berarti Ransomware-as-a-Service, ini adalah layanan di mana pengembang ransomware menjual layanan tersebut kepada orang lain.

Bagaimana cara kerja ransomware?

Ransomware mudah dihindari jika Anda tahu cara kerjanya, ada banyak cara ransomware untuk mengambil alih komputer. Salah satu pendekatan yang paling umum adalah spam phishing, dalam metode ini lampiran dikirim ke korban melalui email, menyamar seperti file yang mereka percayai.

Setelah diunduh dan dibuka, ia akan mengambil alih komputer korban, jika mereka memiliki alat rekayasa sosial bawaan yang menipu pengguna agar memberikan akses administratif. Beberapa jenis ransomware yang lebih tegas seperti NotPetya memanfaatkan celah keamanan untuk menyebar di dalam perangkat tanpa perlu menipu pengguna. Ada banyak hal yang mungkin dilakukan malware setelah mengambil alih perangkat korban, tetapi cara yang paling umum dari tindakan yang diperintahkan malware untuk dilakukan adalah mengenkripsi data pengguna. Namun yang paling penting untuk diketahui adalah ketika proses berakhir, file-file tersebut dienkripsi dan tidak dapat didekripsi dan digunakan tanpa kunci yang hanya diketahui oleh penyerang.

Pengguna kemudian diperlihatkan pesan yang menjelaskan bahwa data mereka sekarang dienkripsi dan tidak dapat diakses, itu hanya akan diberikan kembali atau didekripsi jika korban mengirimkan pembayaran kepada penyerang, tetapi itu hanya yang paling umum ada beberapa jenis ransomware , dan semuanya berbeda.

Dalam beberapa jenis perangkat lunak perusak, penyerang mungkin mengaku sebagai badan penegak hukum dan kemudian mematikan komputer korban karena adanya aktivitas yang melanggar hukum atau perangkat lunak bajakan di dalamnya. Kemudian mereka menuntut pembayaran dengan menyebutnya “baik” yang membuat kecil kemungkinan para korban untuk melaporkan serangan tersebut kepada pihak yang berwenang.

kebocoran hangat 

Ada varian malware, yang disebut leak warm atau lakukan , di mana penyerang menuntut agar uang tebusan harus dibayarkan selama waktu tertentu atau lainnya, penyerang mengancam untuk membuat data sensitif di hard drive korban menjadi publik. Namun, karena mencari dan mengekstrak data tersebut adalah tugas yang sulit bagi penyerang, enkripsi ransomware yang paling sering digunakan adalah jenis yang paling umum.

Penghapusan Ransomware

Setelah ransomware menginfeksi perangkat Anda, ia akan terus membuat masalah bagi Anda, sampai Anda mendapatkan kembali kendali atas perangkat Anda. Beberapa metode super efektif adalah sebagai berikut,

• Reboot perangkat Anda dalam mode aman
• Instal perangkat lunak anti-virus
• Pindai sistem Anda untuk menemukan program ransomware
• Kembalikan perangkat ke kondisi sebelumnya

Namun, ingatlah bahwa meskipun mengikuti prosedur ini akan menghapus malware dari komputer Anda dan mengembalikannya ke kendali Anda, itu tidak akan mendekripsi data Anda. Transformasi mereka menjadi tidak terbaca telah terjadi, dan jika virusnya cukup pintar, mendekripsi mereka tanpa akses ke kunci penyerang hampir tidak mungkin. Bahkan, dengan menghapus malware, Anda telah menghilangkan kemungkinan mengambil file Anda dengan membayar tebusan yang diminta oleh pelaku.