ARFIKO MANDA JAYA GIGIH FADIANTO CYBER CRIME RANSOMWARE

MENU UTAMA kasus Ciri terinfeksi ransomware solusi Langkah menghindari Langkah menghindari Terima kasih

KASUS Di langsir dari kompas.com pada sabtu (13/5/2017) “Ransomware WannaCry (nama lain Wanna Decryptor) yang mulai terdeteksi tanggal 12 mei 2017 sore wib”, sebut Technical Consultant PT Prosperia ESET Indonesia, Yudhi kukuh, dalam keterangan tertulis yang diterima Kompas Tekno Yudhi mengatakan, ketika Wanna Decryptor mulai menyebar di indonesia, sebagian besar perusahaan sudah mematikan sistem komputer, namun virus ransomware inin tak urung tetap memakan korban.

LANJUTAN... Berdasarkan pantauan KompasTekno dari Twitter, sejumlah pasien dari sebuah rumah sakit di Jakarta mengeluhkan bahwa sistem komputer antrean di RS tersebut tidak berfungsi karena terinfeksi malware/virus. Ransomware Wanna Decryptor di RS tersebut diduga telah mengunci sistem piranti lunak dan data pasien menggunakan enkripsi. Apabila rumah sakit ingin menyelamatkan data yang di sandera, tebusan senilai 300 dollar AS (sekitar Rp 4 juta). Jika uang tebusan telah ditransfer, pembuat virus akan membuka enkripsi.

RANSOMWARE Ransomware adalah jenis perangkat lunak berbahaya (malicious software, malware) yang melakukan serangan dengan memblokir akses ke data dan menampilkan pesan yang meminta pembayaran untuk membukanya sampai uang tebusan di bayarkan.

Virus Ransomware yang dinamakan Wannacry ini beraksi dengan memanfaatkan celah pada port 139/ 445 dan 3389, serta kelemahan pada fitur SMBv1 pada OS Windows. Sehingga virus ini hanya menyerang komputer bersistem operasi Windows. Penyebarannya dilakukan melalui internet, jadi pengguna komputer yang tidak terkoneksi dengan internet, atau tidak menggunakan sistem operasi Windows akan aman dari serangan virus ini. LANJUTAN...

CIRI KOMPUTER TERINFEKSI RANSOMWARE  File (misalnya dokumen, musik, dan lain sebagainya) di komputer tidak dapat di buka, sekalipun ada file yang dapat di buka (misalnya dokumen), isi file tersebut menjadi tidak karuan karena ter – enkripsi.  Ekstensi file (misalnya.doc,.mp3, dan lain sebagainya) di komputer berubah jadi.serber3 atau yang lainnya.  Muncul peringatan (biasanya pada wallpaper atau file.txt) yang menyatakan bahwa komputer tersebut terenkripsi dan harus membayar sejumlah dana untuk mendeskripsinya.

CARA MENANGANI KOMPUTER YANG TERINFEKSI RANSOMWARE 1.Backup file atau data penting Anda dan berharap seseorang menemukan solusinya 2.Beri si “penyerang” apa yang ia inginkan, dan Anda dapat apa yang Anda inginkan 3.Gunakan ESET TeslaCrypt Decryptor atau aplikasi security sejenis

LANGKAH PREVENTIF YANG DAPAT DILAKUKAN UNTUK MENGHINDARI SERANGAN VIRUS Rutin update sistem operasi Anda Hindari menggunakan sistem operasi bajakan (di patch atau crack) Rutin update antivirus (atau aplikasi security lainnya seperti Internet Security) Hindari menggunakan antivirus bajakan (di patch atau crack) Hindari membuka situs web yang “meragukan” Hindari meng – klik iklan pada situs web Hindari membuka link yang di kirimkan via oleh pengirim yang “mencurigakan”

TERIMA KASIH Arfiko Manda J Gigih Fadianto