Waspada, Indonesia Jadi Salah Satu Target Ransomware

<div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiDygVI9LXbqm9P6uWOFwb4GYL8sQovXNnqB88ZM-kvDsYYA2hqKSLrPDajwUjxeEOHgkbGL5ElZiPq8uYZt7n80ArKDh26ixw_qPx9xl6CuO5v7AIT1WOSco00K9-ipqQA6SEObzILOHg/s1600/ransom.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="Waspada, Indonesia Jadi Salah Satu Target Ransomware" border="0" height="360" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiDygVI9LXbqm9P6uWOFwb4GYL8sQovXNnqB88ZM-kvDsYYA2hqKSLrPDajwUjxeEOHgkbGL5ElZiPq8uYZt7n80ArKDh26ixw_qPx9xl6CuO5v7AIT1WOSco00K9-ipqQA6SEObzILOHg/s640/ransom.jpg" title="Waspada, Indonesia Jadi Salah Satu Target Ransomware" width="640" /></a></div> Kemunculan <i>ransomware</i> diawali pada tahun 2013, yang kemudian beranak-pinak dan menghasilkan beragam varian dengan bermacam tipe serangan yang berujung pada tindak kriminal. Motifnya antara lain ekonomi untuk mendapatkan uang tebusan (<i>ransom</i>). Gejala serangan ini antara lain: mengunci layar komputer, mengenkripsi <i>file</i>, menginfeksi aneka <i>file</i> dengan memasukan program ke <i>executable file</i>-kemudian bertindak sebagai <i>parasitic virus</i>. Sementara gejala terbaru yang paling ditakuti adalah melakukan enkripsi data tanpa menginfeksi (CTB-Locker).<br /> <br /> <br /> Menurut siaran pers ESET Indonesia, korban serangan ini akan diminta mentransfer sejumlah dana untuk mendekripsi <i>file</i>. Sayangnya, jika dibayar pun, tidak pernah ada jaminan bahwa <i>file</i> akan selamat.<br /> <br /> <br /> Serangan <i>ransomware</i> yang sedang marak ini menyusup via <i>e-mail</i> berisi <i>web link</i> maupun lampiran (<i>attachment</i>) <i>e-mail</i> yang mengandung <i>trojan</i> (ESET mengenali <i>trojan</i> itu sebagai Win32/TrojanDownloader.Elenoocka.A.trojan). <i>Spam</i> <i>e-mail</i> dengan subjek yang sangat menggoda atau menantang akan memandu Anda masuk ke perangkap hanya dengan mengklik <i>web link</i> atau membuka lampiran. Selanjutnya Win32/TrojanDownloader.Elenoocka.A yang terhubung ke <i>remote</i> URL akan mengunduh (<i>download</i>) varian lainnya yaitu Win32/FileCoder.DA (dikenal sebagai CTB-Locker). Keluarga <i>ransomware</i> ini mengenkripsi semua <i>file</i> sistem dengan cara yang sama seperti yang dilakukan CryptoLocker.<br /> <br /> <br /> Yudhi Kukuh (Technical Consultant Prosperita-ESET Indonesia) menyarankan pengguna komputer/<i>user</i> (jika sudah memakai antivirus) untuk memastikan antivirusnya selalu mendapatkan pembaruan (<i>update</i>) terakhir dengan kondisi <i>setting</i>/konfigurasi yang optimal. Pengguna juga diharapkan tidak tergoda untuk mengklik <i>web link</i> atau lampiran pada <i>e-mail</i> yang tidak dikenalnya (yang merupakan <i>junk mail</i> atau <i>spam</i>). <i>E-mail</i> jenis itu sebaiknya langsung dihapus.<br /> <br /> <br /> Karena sasaran <i>ransomware</i> adalah data, mereka biasanya juga menargetkan perusahaan/institusi. Penggunaaan <i>mail security</i> juga menjadi penting. Semua <i>e-mail</i> seharusnya difilter dulu di <i>mail server</i> sehingga <i>e-mail</i> yang masuk ke komputer pengguna sudah bersih dan potensi terserang karena kesalahaan pengguna menjadi lebih kecil.<br /> <br /> <br /> Yudhi Kukuh juga menyarankan para pengguna Endpoint Antivirus/Security ESET untuk memastikan langkah ini:<br /> <ol> <li><i>software</i> Endpoint Antivirus/Security sudah ter-<i>update</i> di seluruh komputer/<i>device.</i></li> <li><i>scan</i> secara berkala melalui In Depth Scan (push scan melalui ESET Remote Administrator-ERA).</li> <li>seluruh komputer/<i>device</i> memiliki konfigurasi optimal untuk mendapatkan proteksi yang maksimal.</li> <li>tidak ada komputer asing yang tidak terproteksi di dalam jaringan.</li> </ol> Jika saat ini belum semua komputer/<i>device</i> memakai Endpoint Antivirus/Security dan komputer yang tidak terinstal terserang <i>ransomware</i>, Yudhi menyarankan untuk:<br /> <ol> <li>memisahkan komputer/<i>device</i> yang terindikasi terkena serangan agar tidak melakukan penyebaran ke jaringan.</li> <li>melakukan In Depth Scan di komputer tersebut.</li> <li>memproteksi komputer/<i>device</i> dengan segera agar aman secara menyeluruh. </li> </ol> <br /> <br /> <br /> <span style="color: #999999;"><i><span style="font-size: x-small;">Sumber: https://www.infokomputer.com/2015/01/berita/berita-reguler/waspada-indonesia-jadi-salah-satu-target-ransomware/</span></i></span>

Waspada, Indonesia Jadi Salah Satu Target Ransomware

Kemunculan ransomware diawali pada tahun 2013, yang kemudian beranak-pinak dan menghasilkan beragam varian dengan bermacam tipe seranga...

Read more »