Kemenkominfo Beberkan Cara Pencegahan Serangan Ransomware

Redaksi Redaksi
Kemenkominfo Beberkan Cara Pencegahan Serangan Ransomware
Ransomware

JAKARTA - Beberapa media dalam negeri maupun luar negeri akhir-akhir memberitakan tentang fenomena serangan siber di beberapa negara, termasuk Indonesia. Direktur Jenderal Aplikasi Informatika Kemenkominfo, Semuel A. Pangerapan menyampaikan serangan siber ini bersifat masif serta menyerang critical resource (sumber daya sangat penting), maka serangan ini bisa dikategorikan teroris siber.

Di Indonesia, berdasarkan laporan yang diterima oleh Kemenkominfo, serangan ditujukan ke Rumah Sakit Harapan Kita dan Rumah Sakit Dharmais. "Dengan adanya serangan siber ini, kami minta agar masyarakat tetap tenang dan meningkatkan kehati-hatian dalam berinteraksi di dunia siber," kata Semuel seperti dilansir republika.co.id, Sabtu (13/5/2017).

Semuel menjelaskan, serangan siber yang menyerang Indonesia berjenis ransomware, yang merupakan sebuah jenis malicious software atau malware yang menyerang komputer korban. Malware ini mengunci komputer korban atau meng-encrypt semua file yang ada sehingga tidak bisa diakses kembali.

Tahun ini, sebuah jenis ransomware baru telah muncul dan diperkirakan bisa memakan banyak korban. Ransomware baru ini disebut Wannacry. Wannacry ransomware mengincar PC berbasis windows yang memiliki kelemahan terkait fungsi SMB yang dijalankan di komputer tersebut.

Saat ini, diduga serangan Wannacry sudah memakan banyak korban ke berbagai negara. Oleh karena itu, penting untuk melakukan serangkaian tindakan pencegahan dan juga penanganan apabila terjadi insiden.

Infeksi dan penyebaran :

Wannacry menginfeksi sebuah computer dengan meng-enkripsi seluruh file yang ada di komputer tersebut dan dengan menggunakan kelemahan yang ada pada layanan SMB bisa melakukan eksekusi perintah lalu menyebar ke computer windows lain pada jaringan yang sama. Semua komputer yang tersambung ke internet yang masih memiliki kelemahan ini, apalagi komputer yang berada pada jaringan yang sama, memiliki potensi terinfeksi terhadap ancaman Wannacry. 

Dari tampilan diketahui bahwa Wannacry meminta ransom atau dana tebusan agar file yang dibajak dengan enkripsi bisa dikembalikan dalam keadaan normal lagi. Dana tembusan yang diminta adalah dengan pembayaran bitcoin yang setara dgn 300 dolar Amerika.

Wannacry memberikan alamat bitcoin untuk pembayarannya. Disamping itu juga memberikan deadline waktu terakhir pembayaran dan waktu dimana denda tebusan bisa naik jika belum dibayar juga.

Tindakan Pencegahan sebelum infeksi:

Lakukan beberapa langkah berikut untuk tindakan pencegahan dari terinfeksi malware ransomare jenis wannacry.

1. Update security pada windows anda dengan install Patch MS17-010 yang dikeluarkan oleh microsoct. Lihat: https://technet.microsoft.com/en-us/library/security/ms17-010.aspx.

2. Jangan mengaktifkan fungsi macros.

3.  Nonaktifkan fungsi SMB v1.

4. Block 139/445 & 3389 Ports.

5.  Selalu backup file penting di komputer anda disimpan di tempat lain.

Tindakan setelah infeksi :

Saat ini belum ada solusi yang paling cepat dan jitu untuk mengembalikan file file yang sudah terinfeksi wannacry. Akan tetapi memutuskan sambungan internet dari komputer yang terinfeksi akan menghentikan penyebaran Wannacry ke komputer lain yang rentan vulnerable.

Sebagai tambahan yang sangat penting, ID-SIRTII menghimbau agar pada hari Senin besok dan kantor akan buka, mohon diwaspadai ancaman ini dan melakukan hal-hal sebagai berikut:

1. Agar PC-PC dan bentuk Komputer Personal dan Jaringan lainnya jangan terhubung ke LAN dan Internet dulu.

2. Terlebih dahulu lakukan backup data penting.

3. Pastikan software antivirus sudah update serta security patch yang disarankan oleh microsoft dilakukan terlebih dahulu.

Untuk konsultasi secara online bisa diakses ke https://www.nomoreransom.org. Juga, apabila diperlukan informasi dan saran teknis, dapat diemail ke incident@idsirtii.or.id

Tag:
perusahaantargetkanvirus
Berita Terkait
Segala tindak tanduk yang mengatasnamakan wartawan/jurnalis tanpa menunjukkan tanda pengenal/Kartu Pers riaueditor.com tidak menjadi tanggungjawab Media Online riaueditor.com Hubungi kami: riaueditor@gmail.com
Komentar
Berita Terkini