apa itu ransomware

Pada artikel sebelumnya, kita telah membahas apa itu malware. sekarang, kita akan bahas apa itu ransomware.

apa itu ransomware?

ware artinya perkakas, tools, devices, bisa berupa hardware atau software. ransom artinya tebusan. ransomware artinya software yang meminta tebusan? loh kok bisa minta tebusan / memeras korban?

wah saya masih bingung… ada contoh kasusnya?

• komputer korban terinfeksi malware, dimana pengguna tidak sadar telah terinfeksi. karena baru, software antivirus pun tidak mengenali malware ini karena masih baru
• malware ini kemudian merajalela. menginfeksi ribuan komputer di seluruh dunia
• malware ini tidak bekerja secara independen, mereka dikontrol oleh sebuah server yang ada di internet. diam-diam dan terenkripsi, mereka mengirim data/informasi ke server pusat tentang komputer yang telah mereka jangkiti
• pada suatu hari, server memerintahkan malware tersebut untuk melakukan enkripsi terhadap harddisk korban, dengan key yang diberikan oleh server.
• malware pun melakukan tugasnya, dan user panik karena data mereka yang ada di harddisk tidak dapat diakses lagi (ya iya lah, karena key untuk mengakses data ada di server mereka)
• malware ini pun berinisiatif untuk menampilkan pesan di layar monitor bahwa komputer (lihat gambar diatas), yang intinya bahwa jika korban ingin mendapatkan datanya kembali, korban harus mengirim sejumlah uang kepada orang tertentu

apakah ada contoh kasus yang real tentang ransomware ini? ada. dulu ada serangan malware yang bernaa cryptolocker. lihat artikelnya di wikipedia

cara preventif mengatasi ransomware? cara mengatasinya sama dengan mengatasi malware:

• berhati-hati ketika menginstall software
• apply security patch dari vendor
• tidak sembarangan membuka link tententu
• selalu ada backup

bagaimana jika komputer kita telah terlanjur terinfeksi ransomware (data sudah di enkrip oleh penyerang)?

• jika anda punya backup maka silahkan restore data anda dari sana
• jika anda tidak punya backup, coba cari teknisi yang bisa melakukan recovery data
• jika langkah diatas tidak berhasil, anda harus merelakan data anda hilang 🙁