Virus Ransomware

-

   RANSOMWARE BY CHRISTIAN LUIS PASKALIS GINTING

                                                                                                                             

 
 
 
 

Ransomware adalah serangan malware yang dikirim peretas untuk mengunci dan mengenkripsi perangkat komputer milik korban. Lalu, peretas akan meminta uang tebusan untuk memulihkan aksesnya. Kurang lebih, seperti itulah gambaran apa itu Ransomware secara sederhana.

Namun, pada kenyataannya cara kerja Ransomware dan proses penanganannya tidaklah sederhana. Jika beruntung, kamu masih bisa mendapatkan kembali akses ke perangkatmu. Namun jika tidak, ucapkan selamat tinggal pada data-data penting yang kamu miliki.

Jika tidak ingin hal tersebut terjadi, ada baiknya kamu memahami lebih dalam lagi apa itu Ransomware dan bagaimana cara mengatasinya. Artikel ini hadir untuk membantumu mendapatkan informasi yang kamu butuhkan seputar Ransomware.

Kelebihan (Dari Perspektif Penyerang)

  1. Kemudahan Eksekusi: Teknik seperti phishing atau eksploitasi kerentanan perangkat lunak membuat penyebaran ransomware menjadi relatif mudah dilakukan.
  2. Keuntungan Finansial Cepat: Penyerang dapat langsung meminta uang tebusan, sering kali dalam bentuk mata uang kripto untuk menyulitkan pelacakan.
  3. Efektivitas Psikologis: Ancaman kehilangan data atau kerugian besar sering kali membuat korban segera membayar tebusan.
  4. Beragam Target: Ransomware dapat menyerang individu, bisnis, bahkan lembaga pemerintah, sehingga cakupan potensialnya sangat luas

Kekurangan (Dari Perspektif Korban)

  1. Kerugian Data: Data yang dienkripsi bisa sulit atau tidak mungkin dipulihkan, bahkan setelah membayar tebusan.
  2. Kerugian Finansial: Biaya tebusan bisa sangat besar, ditambah biaya pemulihan sistem dan reputasi yang rusak.
  3. Tidak Ada Jaminan: Membayar tebusan tidak menjamin bahwa penyerang akan mengembalikan akses ke data atau bahwa malware akan sepenuhnya dihapus.
  4. Potensi Serangan Berulang: Setelah membayar, korban mungkin menjadi sasaran untuk serangan di masa depan

    

Cara Kerja Ransomware

Untuk melancarkan aksinya, ransomware memiliki cara kerja yang cukup kompleks. Pada awalnya, virus akan berusaha masuk ke sistem perangkat melalui berbagai metode serangan cyber, mulai dari phishing, menyerang software yang belum diperbarui, atau yang lainnya. 

Ketika pengguna berhasil terjebak oleh perangkap virus, ransomware akan menanamkan virusnya dan menyebarkannya melalui situs atau software tersebut. Setelah virus sudah tertanam sempurna, pelaku akan mulai menjelajahi dan memetakan jaringan file atau data yang akan dienkripsi. Biasanya, para pelaku ini sudah menargetkan jenis data yang akan dienkripsi untuk memudahkan proses pemindaian sistem. Data tersebut dapat berupa dokumen penting, video, foto, dan lain sebagainya. 

Setelah itu, pelaku akan mengubah kunci enkripsi data tersebut menjadi bentuk yang lebih kuat dan tidak dapat dibaca oleh perangkat komputer atau laptop. Proses enkripsi ini akan menghalangi pemilik untuk mengakses data di dalamnya dengan menggunakan kunci yang sama. 

Sesuai dengan namanya, “ransom” pada ransomware artinya adalah pengajuan tebusan berupa uang atau bentuk lainnya. Maka dari itu, setelah proses enkripsi berhasil, pelaku akan meminta tebusan kepada pemilik perangkat untuk mendapatkan kembali data-data di dalamnya. 

Tebusan ini biasanya ditampilkan pada layar komputer atau laptop berupa pop-up atau text file pada data yang sudah terinfeksi virus. 

Contoh Kasus Ransomware di Indonesia

Beberapa waktu belakangan ini masyarakat Indonesia sedang dihebohkan dengan adanya kasus ransomware di sebuah lembaga keuangan, yaitu BSI (Bank Syariah Indonesia). Dilansir dari Solopos.com, kejadian tersebut terjadi karena adanya kerentanan pada sistem dan software dari BSI itu sendiri.

Dampak dari serangan ini adalah aplikasi mobile BSI tidak dapat beroperasi sehingga nasabah kesulitan untuk melakukan transaksi. Sama seperti kasus lainnya, pelaku ransomware BSI juga menagih sejumlah uang untuk ditebus oleh pihak bank. 

Beberapa sumber mengatakan bahwa negosiasi antara pelaku dan pihak bank berjalan cukup alot. Akan tetapi, BSI sendiri sudah menyiapkan sejumlah dana dan siap untuk meningkatkan kembali infrastruktur jaringan perusahaan. 

Dampak langsung dari serangan ini adalah menurunnya kepercayaan nasabah dan masyarakat umum terhadap layanan bank. Walaupun belum dapat dipastikan apakah data tersebut sudah diperjualbelikan, masyarakat menjadi lebih waspada terhadap kebijakan dari bank bersangkutan.

KESIMPULAN

serangan ransomware semakin lama semakin berbahaya maka dari itu tindakan pencegahan sangat amat penting untuk dilakukan untuk meminimalisir terjadinya serangan ransomware itu. adapun tujuan saya membuat blog sederhana ini agar para pengguna internet bisa lebih aware terhadap perangkat dan data mereka. Jika ada kesalahan kata yang saya berikan, Saya Christian Luis Paskalis Ginting, meminta maaf sebesar besarnya.

SUMBER

https://www.linknet.id/article/ransomware

https://csirt.polri.go.id/posts/apa-itu-ransomware

https://codingstudio.id/blog/ransomware-adalah/

https://cbncloud.co.id/id/blog-news/apa-itu-ransomware-ancaman-digital-yang-menghantui-dunia

https://upttik.undiksha.ac.id/mengenal-ransomware-dan-pencegahannya/

Komentar

Posting Komentar

Postingan populer dari blog ini

Why Big O Notation Matters More Than You Think

-
Gambar
“It Works On My Machine” Is a Trap You build a feature. You test it on localhost with 5 mock users in your seed data. It's instant. You ship it. Three weeks later, an on-call alert wakes you up at 2 AM. The endpoint that used to respond in 12ms is now timing out at 30 seconds. Production has 50,000 real records now, not 5. Your database CPU is pegged at 100%, your cloud bill has a weird spike, and somewhere a product manager is asking “did we get hacked?” You didn't get hacked. You got Big O'd . This is the part junior developers often miss: Big O notation isn't an academic ritual you perform to pass a coding interview and then forget. It's the engineering tool that tells you, before you ship, whether your code will survive contact with real production data — or quietly detonate in production. Let's be clear about what Big O actually predicts. It's not about exact milliseconds. Your code's real-world ...
Baca selengkapnya

Perbedaan Antara GET dan POST dalam PHP

-
Gambar
  Ketika Anda mengembangkan aplikasi web menggunakan PHP, Anda akan sering berhadapan dengan metode pengiriman data antara klien dan server. Dua metode yang paling umum digunakan dalam pengiriman data adalah GET dan POST. Meskipun keduanya memiliki tujuan yang sama, yaitu mengirim data dari klien ke server, keduanya memiliki perbedaan yang penting dalam cara mereka beroperasi. Mari kita jelajahi perbedaan antara GET dan POST dalam konteks PHP. 1. Metode Pengiriman Data GET : Ketika menggunakan metode GET, data dikirimkan melalui URL. Data yang dikirim melalui metode GET ditampilkan secara terbuka di URL, yang berarti mereka terbatas pada panjang URL tertentu. Misalnya, www.example.com/index.php?name=John&age=30 . POST : Dalam metode POST, data dikirimkan sebagai bagian dari tubuh permintaan HTTP. Ini berarti data tidak ditampilkan secara terbuka di URL dan tidak terbatas pada panjang tertentu. Data dalam metode POST dienkripsi, membuatnya lebih aman untuk mengirim data sensitif...
Baca selengkapnya