Cara Mencegah Ransomware

Cytricks.com – Ransomware adalah jenis malware yang akan mengenkripsi data penting perangkat korban dengan kunci yang hanya dimiliki oleh pelaku kejahatan siber tersebut. Untuk mengakses file, database, dan aplikasi yang dienkripsi, biasanya korban perlu membayar uang tebusan yang diminta oleh pelaku.

Namun, pada kenyataannya cara kerja Ransomware dan proses penanganannya terbilang tidaklah sederhana. Jika kamu beruntung, kamu masih bisa menerima akses ke perangkatmu kembali. Namun jika tidak, ucapkan selamat tinggal pada data penting yang kamu miliki.

Daftar Isi

Apa itu ransomware?

Ransomware merupakan salah satu yang paling berbahaya .dibandingkan dengan jenis malware lainnya, Ransomware bisa mengacaukan sistem perangkat hingga tidak dapat beroperasi. Selain itu, Ransomware juga memiliki sifat yang dapat menyebar dan menginfeksi perangkat di sekitarnya.

Cara Kerja Ransomware

Infeksi

Jika Ransomware yang diunduh ternyata tidak sengaja, maka Ransomware akan mulai menginstal secara diam-diam di perangkatmu.

Eksekusi

Setelah diinstal, Ransomware akan mulai memindai dan memetakan lokasi file yang akan menjadi target. Malware ini bisa menargetkan arsip yang disimpan di penyimpanan lokal atau penyimpanan cloud. Bahkan, beberapa jenis Ransomware dapat menghapus atau mengenkripsi arsip dan folder cadangan.

Enkripsi

Pada titik ini, Ransomware mulai bekerja dengan bertukar kunci dengan Command and Control Server, menggunakan kunci enkripsi untuk mengacak semua file yang ditemukan pada tahap eksekusi.

Notifikasi

Setelah berhasil mengambil alih data pada perangkatmu, Ransomware akan memunculkan notifikasi pengguna yang berisi informasi tebusan yang harus dibayarkan untuk mendapatkan kode dekripsi.

Membersihkan

Setelah berhasil mengenkripsi data yang diinginkan, Ransomware biasanya berhenti dan menghapus dirinya sendiri, dan hanya menyisakan file instruksi pembayaran.

Pembayaran

Jika kamu memilih untuk membayar tebusan, kamu akan diminta untuk mengikuti petunjuk.

Deskripsi

Setelah melakukan pembayaran, korban akan mendapatkan kode deskripsi untuk mengembalikan akses ke perangkatmu.

Jenis-jenis ransomware

Berikut ini jenis – jenis ransomware :

Crypto Ransomware

Crypto ransomware adalah tipe ransomware yang mengenkripsi file di komputer. Untuk mengembalikan data kesemula, kamu membutuhkan decryption key yang bisa didapatkan setelah memberikan sejumlah uang kepada attackers.

Tipe ransomware ini biasanya disebarkan melalui email seperti link yang mengarah ke sebuah website atau dokumen online. Sedangkan bentuk dokumen ransomware yang disebarkan bisa berupa attachment files seperti .doc, .xsl, .xml, .zip, .js, dan masih banyak lagi.

Locker Ransomware

Locker ransomware atau computer locker adalah ransomware yang tidak mengenkripsikan file, namun ransomware ini akan mengunci perangkatmu secara keseluruhan. Meski dinilai lebih mudah dideteksi dan diatasi daripada tipe crypto ransomware, kebanyakan korban justru merasa panik saat menerima serangan malware ini.