Virus Ransomeware dan Pencegahannya. Yuk Disimak!

Virus Ransomeware dan Pencegahannya Yuk Disimak – Ransomware adalah bentuk malware yang mengenkripsi file korban. Penyerang kemudian menuntut uang tebusan dari korban untuk memulihkan akses ke data setelah pembayaran.

Pengguna Virus Ransomeware diperlihatkan petunjuk tentang cara membayar biaya untuk mendapatkan kunci dekripsi. Biayanya dapat berkisar dari beberapa ratus dolar hingga ribuan, dibayarkan kepada penjahat dunia maya dalam Bitcoin.

Cara kerja ransomware

Ada sejumlah vektor ransomware yang dapat digunakan untuk mengakses komputer. Salah satu sistem pengiriman yang paling umum adalah spam phishing lampiran yang datang ke korban melalui email, menyamar sebagai file yang harus mereka percayai. Setelah diunduh dan dibuka, mereka dapat mengambil alih komputer korban, terutama jika mereka memiliki alat rekayasa sosial bawaan yang mengelabui pengguna agar mengizinkan akses administratif.

Ada beberapa hal yang mungkin dilakukan malware setelah mengambil alih komputer korban, tetapi sejauh ini tindakan yang paling umum adalah mengenkripsi beberapa atau semua file pengguna. Jika Anda menginginkan detail teknis, Institut Infosec memiliki pandangan mendalam tentang bagaimana beberapa jenis file enkripsi ransomware .

BACA JUGA : Ragam Cara Atasi Windows 10 yang Lemot

Tetapi yang paling penting untuk diketahui adalah bahwa pada akhir proses, file tidak dapat didekripsi tanpa kunci matematika yang hanya diketahui oleh penyerang. Pengguna disajikan dengan pesan yang menjelaskan bahwa file mereka sekarang tidak dapat diakses dan hanya akan didekripsi jika korban mengirimkan pembayaran Bitcoin yang tidak dapat dilacak ke penyerang.

Siapa yang menjadi target ransomware?

Ada beberapa cara berbeda bagi penyerang untuk memilih organisasi yang mereka targetkan dengan ransomware . Terkadang ini masalah peluang: misalnya, penyerang mungkin menargetkan universitas karena mereka cenderung memiliki tim keamanan yang lebih kecil dan basis pengguna yang berbeda yang melakukan banyak berbagi file, membuatnya lebih mudah untuk menembus pertahanan mereka.

Di sisi lain, beberapa organisasi menggoda target karena mereka tampaknya lebih mungkin membayar uang tebusan dengan cepat. Misalnya, lembaga pemerintah atau fasilitas medis sering kali membutuhkan akses langsung ke file mereka. Firma hukum dan organisasi lain dengan data sensitif mungkin bersedia membayar untuk merahasiakan berita tentang kompromi dan organisasi ini mungkin secara unik sensitif terhadap serangan perangkat bocor..

BACA JUGA : Ketahui Berbagai Jenis Windows 10 Beserta Definisi Lengkapnya

Bagaimana mencegah ransomware?

Ada sejumlah langkah defensif yang dapat Anda ambil untuk mencegah infeksi ransomware . Langkah-langkah ini tentu saja merupakan praktik keamanan yang baik secara umum, jadi mengikutinya akan meningkatkan pertahanan Anda dari segala jenis serangan:

Tetap perbarui sistem operasi Anda untuk memastikan Anda memiliki lebih sedikit kerentanan untuk dieksploitasi.
Jangan menginstal perangkat lunak atau memberikannya hak administratif kecuali Anda tahu persis apa itu dan apa fungsinya.
Instal perangkat lunak antivirus, yang mendeteksi program jahat seperti ransomware saat mereka tiba, dan memasukkan perangkat lunak daftar putih, yang mencegah aplikasi yang tidak sah dijalankan sejak awal.
Dan, tentu saja, buat cadangan file Anda, sering dan otomatis! Itu tidak akan menghentikan serangan malware, tetapi dapat membuat kerusakan yang disebabkan oleh salah satu jauh lebih signifikan.

Penghapusan Ransomware

Jika komputer Anda telah terinfeksi ransomware, Anda harus mendapatkan kembali kendali atas mesin Anda. Steve Ragan dari CSO memiliki video hebat yang menunjukkan cara melakukan ini pada mesin Windows 10:

Video memiliki semua detailnya, tetapi langkah-langkah pentingnya adalah: