Gejala Lockscreen Ransomware, Cara Mengidentifikasi dan Mencegahnya

Memang benar di era digital  saat ini, hampir semua orang menghabiskan waktunya untuk berselancar di Internet. Dengan banyaknya pengguna yang berselancar dan berpartisipasi dalam aktivitas di Internet, banyak juga serangan dari individu dan organisasi yang tidak bertanggung jawab. 

Apalagi jika Anda memiliki website sendiri, Anda harus mewaspadai hal ini dan berhati-hati saat mengunjunginya. Kemampuan untuk melindungi terhadap ransomware menjadi semakin sulit karena serangan ransomware meluas melampaui vektor desktop dan laptop. Serangan ransomware saat ini terjadi di seluruh infrastruktur TI, menargetkan semua jenis data, dan memerlukan respons yang lebih kuat.

Virus Ransomware saat ini dengan cepat menyerang beberapa negara, termasuk Indonesia. Virus ini tergolong virus berbahaya dan dapat menimbulkan kerugian bagi mereka yang terkena virus ini. Virus yang dapat merusak seluruh file sistem pada  komputer yang menggunakan sistem operasi Windows. Kementerian Komunikasi dan Informatika (KOMINFO) menghimbau masyarakat  segera melindungi diri dari ancaman virus malware, khususnya ransomware WannaCry.

Apa Itu Lockscreen Ransomware?

Beberapa dari Anda mungkin pernah mendengar tentang ransomware. Ransomware adalah salah satu jenis malware paling berbahaya yang  mengenkripsi data Anda sepenuhnya dan meminta uang tebusan untuk dekripsi. Ada banyak jenis ransomware, salah satunya adalah ransomware Lockscreen. Ransomware merupakan jenis malware yang pertama kali menginfeksi dan menyerang pengguna komputer. 

Setelah menginfeksi komputer, serangan ini melacak data pengguna dan mengenkripsinya dengan kode rahasia unik yang hanya diketahui oleh pembuat serangan ransomware, yang disebut peretas. Dan seperti namanya, serangan ini  menyandera data pengguna komputer dan meminta uang tebusan (juga dikenal sebagai tebusan) jika korban ingin memulihkan atau mendekripsi data dan mengembalikan aktivitas normal.

Lockscreen Ransomware dapat membekukan layar Anda saat startup dan membuat komputer Anda tidak dapat diakses. Anda akan menerima pesan atau peringatan palsu yang mengaku berasal dari  lembaga penegak hukum. Sederhananya, ini adalah metode memeras uang dari korban dengan cara memeras mereka. Jenis ransomware ini menargetkan  tingkat sistem operasi dan melewati semua tindakan keamanan.

Jenis-Jenis Lockscreen Ransomware

1. Lockscreen Ransomware

Lockscreen Ransomware yaitu ransomware yang memblokir akses pengguna ke suatu sistem atau perangkat. Oleh karena itu, Lockscreen ransomware mengunci file dan perangkat komputer dan meminta uang tebusan untuk membukanya.

2. Ransomware Crypto

Ransomware yang mencegah pengguna mengakses file atau data mereka melalui enkripsi file atau metode lainnya. Jenis ransomware ini dirancang untuk mencari data  berharga di komputer dan membuat data tersebut tidak dapat diakses. Banyak orang  tidak mempunyai waktu untuk melakukan backup datanya dan tidak menyadari ancaman yang dapat terjadi pada data tersebut.

Metode serangan Lockscreen Ransomware

Seperti malware pada umumnya, serangan ransomware menggunakan Trojan horse yang menyamar sebagai file atau aplikasi berbahaya. Pengguna kemudian  melakukan tindakan terhadap Trojan dengan mengunduh atau membuka Trojan. Namun, ada tiga metode yang paling umum digunakan oleh penyebar ransomware.

1. Exploit

Exploit adalah alat yang mencari kerentanan (titik lemah dalam suatu  sistem), dan jika kerentanan ditemukan, penyebar ransomware menggunakan kerentanan tersebut untuk meluncurkan dan menyusup ke ransomware. Biasanya, kode berbahaya yang ditempatkan di  situs web (biasanya dalam bentuk iklan), ketika diakses, mengarahkan pengguna ke halaman yang menipu pengguna agar mengunduh eksploitasi.

2. Lampiran Email

Penyebar Ransomware membuat email yang tampak dapat dipercaya. Contohnya termasuk iklan pekerjaan, buletin informasi TI, dan surat elektronik dari organisasi sosial yang berisi ransomware tetapi berisi file yang dapat dieksekusi Saat Anda membuka atau mengunduh lampiran, komputer Anda diam-diam terinfeksi ransomware.

3. Tautan dalam Email

Mirip dengan metode lampiran email, penyebar ransomware menggunakan metode tautan untuk membuat email yang tampak dapat dipercaya. Namun, email tersebut mungkin berisi link yang sangat menarik yang mungkin ingin Anda klik, atau  isi email tersebut bahkan mungkin mendorong pengguna untuk mengklik link tersebut. Mengklik URL tautan sebenarnya mengunduh file yang berisi ransomware dan menginfeksi komputer.

Cara Mengidentifikasi Terjadinya Lockscreen Ransomware

Anda akan mengetahui bahwa perangkat Anda terinfeksi segera setelah melihat catatan tebusan di layar. Namun terdapat beberapa hal lain yang pasti bisa dilakukan. Pertama, periksa apakah Anda dapat mengakses Task Manager. Dalam hal ini, berarti ransomware belum sepenuhnya mengambil alih sistem Anda.

Selanjutnya, periksa apakah Anda dapat me-restart komputer Anda dalam mode aman. Dalam hal ini, berarti ransomware belum menginfeksi proses booting komputer Anda. Terakhir, periksa apakah Anda memiliki cadangan terkini. Jika ya, Anda dapat memformat sistem Anda dan memulihkan data  dari cadangan.

Cara Mencegah Lockscreen Ransomware

Mencegah lebih baik daripada mengobati, namun jika menyangkut serangan ransomware, pencegahan mungkin merupakan satu-satunya solusi yang tepat. Berikut adalah beberapa tindakan pencegahan yang dapat Anda ambil untuk melindungi data dari lockscreen ransomware 

1. Mencadangkan Data

Anda harus mencadangkan data secara teratur ke hard drive eksternal atau layanan cloud dan menghapus cadangan ini dari jaringan untuk menghindari infeksi bersama perangkat Anda dalam situasi seperti itu. Ini akan membantu memulihkan data jika sistem Anda terinfeksi ransomware.

2. Selalu Update Software

Sistem operasi Anda  dan semua perangkat lunak harus diperbarui. Pembaruan biasanya mencakup fitur keamanan tambahan yang membantu memperbaiki kerentanan di sistem. Menjaga sistem tetap mutakhir dapat mencegah banyak serangan ransomware.

3. Jangan Download File Mencurigakan

Unduh file hanya dari sumber terpercaya. Selain itu, pastikan untuk memindai semua file yang diunduh dengan solusi keamanan yang sesuai sebelum membukanya.

6. Hati-Hati Saat Membuka Email dan Lampiran

Ransomware biasanya menyebar melalui lampiran email. Pastikan untuk memindai lampiran dengan benar dengan program keamanan yang kuat sebelum membukanya.

7. Jangan Klik Tautan Mencurigakan

Jangan klik tautan mencurigakan yang diterima melalui email atau platform online lainnya.

8. Hindari Penggunaan Software Bajakan

Sebaiknya hindari penggunaan software bajakan, termasuk game, karena biasanya software tersebut berisi kode berbahaya yang dapat menginfeksi sistem dengan ransomware. Gunakan hanya perangkat lunak berlisensi asli.

8. Tetap Aktifkan Firewall

Untuk mencegah akses tidak sah ke sistem Anda. Ini juga mencegah ransomware  menyebar ke jaringan lain yang terhubung.

Saat menghadapi ancaman ransomware, perlu menyelidiki apa yang menyebabkan malware memblokir data pengguna. Aktivitas untuk melacak ancaman ransomware meliputi:

1. Tahap persiapan memerlukan persiapan menyeluruh terhadap kebijakan, prosedur, teknologi, dan personel yang digunakan dalam proses pengelolaan ancaman ransomware.
2. Tahap identifikasi dan analisis dilakukan pada sistem yang terkena dampak untuk mengetahui akar masalah dari insiden yang terjadi.
3. Fase penahanan dimaksudkan untuk mencegah penyebaran ransomware.
4. Selama fase penghapusan, berbagai teknik digunakan untuk menganalisis dan menghapus malware dari sistem yang terinfeksi.
5. Fase pemulihan adalah fase dimana sistem kejut dikembalikan ke keadaan normal  semula.
6. Tindak lanjut adalah fase di mana semua dokumentasi kegiatan yang dilakukan dicatat untuk referensi di masa mendatang.

• Caption Foto: Ilustrasi ransomware (Pixabay)