Ransomware telah menjadi ancaman serius bagi dunia online akhir-akhir ini. Banyak perusahaan perangkat lunak, universitas, perusahaan, dan organisasi di seluruh dunia mencoba mengambil tindakan pencegahan untuk menyelamatkan diri dari serangan ransomware. Pemerintah Amerika ^(United) Serikat^(States) dan Kanada telah mengeluarkan pernyataan bersama tentang serangan ransomware yang mendesak pengguna untuk tetap waspada dan mengambil tindakan pencegahan. Baru-baru ini pada ¹⁹ Mei^{(May 19)} , pemerintah Swiss memperingati Hari Info Ransomware^{(Ransomware Info Day)} , untuk menyebarkan kesadaran tentang ransomware dan dampaknya. Ransomware di India juga sedang meningkat.

Microsoft baru-baru ini menerbitkan data yang menyebutkan berapa banyak mesin (pengguna) yang terpengaruh oleh serangan ransomware di seluruh dunia. Ditemukan bahwa Amerika ^(United) Serikat^(States) berada di puncak serangan ransomware; diikuti oleh Italia^(Italy) dan Kanada^(Canada) . Berikut adalah 20 negara teratas yang paling terpengaruh oleh serangan ransomware.

Berikut adalah artikel terperinci yang akan menjawab sebagian besar pertanyaan Anda tentang ransomware. Posting ini akan membahas Apa itu Serangan Ransomware, Jenis Ransomware, Bagaimana Ransomware Masuk ke Komputer Anda dan Menyarankan Cara Mengatasi Ransomware.
^{(Here is a detailed write-up that will answer most of your questions regarding ransomware. This post will take a look at What are Ransomware Attacks, the Types of ransomware, How does ransomware gets on your computer and suggests ways of dealing with ransomware.)}

Serangan Ransomware

Apa itu Ransomware?

Ransomware adalah jenis malware yang mengunci file, data, atau PC Anda sendiri dan memeras uang dari Anda untuk memberikan akses. Ini adalah cara baru bagi pembuat malware untuk 'mengumpulkan dana' untuk aktivitas tidak sah mereka di web.

Bagaimana ransomware masuk ke komputer Anda

Anda bisa mendapatkan ransomware jika Anda mengklik link yang buruk atau membuka lampiran email berbahaya. Gambar dari Microsoft ini menjelaskan bagaimana infeksi ransomware terjadi.

Ransomware tampak seperti program yang tidak bersalah atau plugin atau email dengan lampiran yang tampak 'bersih' yang diinstal tanpa sepengetahuan pengguna. Segera setelah mendapatkan aksesnya ke sistem pengguna, ia mulai menyebar ke seluruh sistem. Akhirnya, pada satu titik waktu, ransomware mengunci sistem atau file tertentu dan membatasi pengguna untuk mengaksesnya. Terkadang, file-file ini dienkripsi. Seorang penulis ransomware menuntut sejumlah uang untuk menyediakan akses atau mendekripsi file.

Pesan peringatan palsu oleh ransomware terlihat sebagai berikut:

Namun, selama serangan ransomware, tidak ada jaminan bahwa pengguna akan mendapatkan kembali file mereka bahkan setelah membayar uang tebusan. Oleh karena^(Hence) itu, lebih baik mencegah serangan ransomware daripada mencoba mendapatkan kembali data Anda dari beberapa cara. Anda dapat menggunakan RanSim Ransomware Simulator untuk memeriksa apakah komputer Anda cukup terlindungi.

Baca^(Read) : Apa yang Harus Dilakukan Setelah Serangan Ransomware di Komputer Windows Anda?^{(What to do after a Ransomware attack on your Windows computer?)}

Bagaimana mengidentifikasi serangan ransomware

Ransomware umumnya menyerang data pribadi, seperti gambar, dokumen, file, dan data pengguna. Sangat mudah untuk mengidentifikasi ransomware^{(identify the ransomware)} . Jika Anda melihat catatan ransomware yang meminta uang untuk memberikan akses ke file Anda, atau file yang dienkripsi, file yang diubah namanya, browser yang terkunci, atau layar PC yang terkunci, Anda dapat mengatakan bahwa ransomware telah menguasai sistem Anda.

Namun, gejala serangan ransomware dapat berubah sesuai dengan jenis ransomware.

Baca^(Read) : Peta Pelacak Malware yang memungkinkan Anda melihat Serangan Cyber^{(Cyber Attacks)} ​​secara real-time.

Jenis serangan ransomware

Sebelumnya, ransomware digunakan untuk menampilkan pesan yang menyatakan bahwa pengguna telah melakukan sesuatu yang ilegal dan mereka didenda oleh polisi atau lembaga pemerintah berdasarkan beberapa kebijakan. Untuk menghilangkan 'tagihan' ini (yang jelas merupakan tuduhan palsu), pengguna diminta untuk membayar denda tersebut.

Saat ini, serangan ransomware dalam dua cara. Itu mengunci layar komputer atau mengenkripsi file tertentu dengan kata sandi. Berdasarkan dua jenis ini, ransomware dibagi menjadi dua jenis:

1. Ransomware layar kunci
2. Ransomware enkripsi.

Ransomware layar^{(Lock screen ransomware)} kunci mengunci sistem Anda dan meminta tebusan agar Anda dapat mengaksesnya sekali lagi. Jenis kedua, yaitu Encryption ransomware , mengubah file di sistem Anda dan meminta uang untuk mendekripsinya lagi.

Jenis ransomware lainnya adalah:

1. Master Boot Record (MBR) ransomware
2. Ransomware mengenkripsi server web
3. Ransomware perangkat seluler Android
4. Ransomware IOT .

Berikut adalah beberapa keluarga ransomware dan statistik serangannya:

Juga, lihat pertumbuhan Ransomware dan statistik infeksinya.

Siapa yang dapat terpengaruh oleh serangan ransomware

Tidak masalah di mana Anda berada dan perangkat apa yang Anda gunakan. Ransomware dapat menyerang siapa saja, kapan saja dan di mana saja. Serangan ransomware dapat terjadi di perangkat seluler, PC, atau laptop apa pun saat Anda menggunakan internet untuk berselancar, mengirim email, bekerja, atau berbelanja online. Setelah menemukan jalan ke perangkat seluler atau PC Anda, ia akan menggunakan strategi enkripsi dan monetisasinya ke dalam PC dan perangkat seluler tersebut.

Kapan ransomware mendapat kesempatan untuk menyerang

Jadi apa saja kemungkinan kejadian ketika ransomware bisa menyerang?

• Jika Anda menjelajahi situs web yang tidak tepercaya
• Mengunduh atau membuka lampiran file yang diterima dari pengirim email yang tidak dikenal (email spam). Beberapa ekstensi file lampiran ini dapat berupa, (.ade, .adp , .ani , .bas , .bat , .chm , .cmd , .com , .cpl , .crt , .hlp , .ht, .hta , .inf , .ins, .isp , .job , .js, .jse , .lnk^(.mda) , .mda^(.lnk) , .mdb , .mde , .mdz , .msc ,.msi , .msp , .mst , .pcd , .reg , .scr , .sct , .shs , .url , .vb , ^(.pif).vbe , .vbs , .wsc , .wsf , .wsh , .exe , . .) Dan juga jenis file yang mendukung makro (.doc, .xls , .docm , .xlsm , .pptm , dll.)
• Menginstal perangkat lunak bajakan, program perangkat lunak usang, atau sistem operasi
• Masuk ke PC yang merupakan bagian dari jaringan yang sudah terinfeksi

Tindakan pencegahan terhadap serangan ransomware

Satu-satunya alasan ransomware dibuat, adalah karena pembuat malware melihatnya sebagai cara mudah untuk menghasilkan uang. Kerentanan seperti perangkat lunak yang tidak ditambal, sistem operasi yang ketinggalan zaman, atau ketidaktahuan orang-orang bermanfaat bagi orang-orang tersebut dengan niat jahat dan kriminal. Oleh karena itu^(Hence) , kesadaran^(awareness) adalah cara terbaik untuk menghindari serangan ransomware.

Berikut adalah beberapa langkah yang dapat Anda ambil untuk mengatasi atau menangani serangan ransomware:

1. Pengguna Windows disarankan untuk selalu memperbarui Sistem^(System) Operasi Windows mereka . Jika Anda meningkatkan ke Windows 10 , Anda akan mengurangi kejadian serangan ransomware secara maksimal.
2. Selalu buat cadangan data penting Anda di hard drive eksternal.
3. Aktifkan riwayat file atau perlindungan sistem.
4. Waspadai^(Beware) email phising, spam, dan periksa email sebelum mengklik lampiran berbahaya.
5. Nonaktifkan pemuatan makro di program Office Anda.
6. Nonaktifkan fitur Remote Desktop Anda bila memungkinkan.
7. Gunakan otentikasi dua faktor.
8. Gunakan koneksi internet yang aman dan dilindungi kata sandi.
9. Hindari^(Avoid) menjelajahi situs web yang sering menjadi tempat berkembang biaknya malware seperti situs unduhan ilegal, situs dewasa, dan situs perjudian.
10. Instal^(Install) , gunakan, dan perbarui solusi antivirus secara teratur
11. Manfaatkan beberapa perangkat lunak anti-ransomware yang bagus^{(anti-ransomware software)}
12. Perhatikan keamanan MongoDB Anda dengan serius untuk mencegah database Anda dibajak oleh ransomware.

Ransomware Tracker membantu Anda melacak, mengurangi, dan melindungi diri Anda dari malware.

Baca^(Read) : Melindungi dan mencegah serangan Ransomware^{(Protect against and prevent Ransomware attacks)(Protect against and prevent Ransomware attacks)} .

Meskipun ada beberapa alat dekripsi ransomware yang^{(ransomware decryptor tools)} tersedia, Anda disarankan untuk menangani masalah serangan ransomware dengan serius. Ini tidak hanya membahayakan data Anda, tetapi juga dapat melanggar privasi Anda sedemikian rupa sehingga dapat merusak reputasi Anda juga.

Kata Microsoft ,

The number of enterprise victims being targeted by ransomware is increasing. The sensitive files are encrypted, and large amounts of money are demanded to restore the files. Due to the encryption of the files, it can be practically impossible to reverse-engineer the encryption or “crack” the files without the original encryption key – which only the attackers will have access to. The best advice for prevention is to ensure confidential, sensitive, or important files are securely backed up in a remote, unconnected backup or storage facility.

Jika Anda tidak beruntung karena terinfeksi ransomware, jika mau, Anda dapat melaporkan Ransomware^{(report Ransomware)(report Ransomware)} ke FBI , Polisi^(Police) , atau pihak berwenang yang sesuai.

Sekarang baca tentang perlindungan Ransomware di Windows^{(Ransomware protection in Windows)} .

Ransomware Attacks, Definition, Examples, Protection, Removal

Ransomware has become a serious threat to the online world these days. Many software firms, universities, companies, and organizations around the world are trying to take precautionary measures to save themselves from ransomware attacks. The United States and Canadian governments have issued a joint statement about ransomware attacks urging users to stay alert and take precautions. Recently on May 19^th, the Swiss government observed the Ransomware Info Day, to spread awareness regarding ransomware and its effects. Ransomware in India too is on the rise.

Microsoft recently published a data mentioning how many machines (users) were affected by ransomware attacks across the world. It was found that the United States was on the top of ransomware attacks; followed by Italy and Canada. Here are the top 20 countries which are majorly affected by ransomware attacks.

Here is a detailed write-up that will answer most of your questions regarding ransomware. This post will take a look at What are Ransomware Attacks, the Types of ransomware, How does ransomware gets on your computer and suggests ways of dealing with ransomware.

Ransomware attacks

What is Ransomware

Ransomware is a type of malware that locks your files, data or the PC itself and extorts money from you in order to provide access. This is a new way for malware writers to ‘collect funds’ for their illegitimate activities on the web.

How does ransomware get on your computer

You could get ransomware if you click on a bad link or open a malicious email attachment. This image from Microsoft describes how the ransomware infection takes place.

Ransomware looks like an innocent program or a plugin or an email with a ‘clean’ looking attachment that gets installed without the user’s knowledge. As soon as it gets its access to the user’s system, it starts spreading across the system. Finally, at one point of time, the ransomware locks the system or particular files and restricts the user from accessing it. Sometimes, these files are encrypted. A ransomware writer demands a certain amount of money to provide access or decrypt the files.

A fake warning message by a ransomware looks as follows:

However, during the ransomware attacks, there is no guarantee that the users will get back their files even after paying the ransom. Hence, it is better to prevent ransomware attacks than trying to get back your data from some way or another. You may use RanSim Ransomware Simulator to check if your computer is sufficiently protected.

Read: What to do after a Ransomware attack on your Windows computer?

How to identify ransomware attacks

The ransomware generally attacks the personal data, such as user’s pictures, documents, files, and data. It is easy to identify the ransomware. If you see a ransomware note demanding money to give access to your files, or encrypted files, renamed files, locked browser or a locked screen of your PC, you can say that ransomware has got a grip on your system.

However, the symptoms of ransomware attacks can change as per the types of ransomware.

Read: Malware Tracker Maps that let you view Cyber Attacks in real-time.

Types of ransomware attacks

Earlier, ransomware used to display a message stating that the user has done something illegal and they are being fined by the police or the government agency on the basis of some policy. To get rid of these ‘charges’ (which were definitely false charges), users were asked to pay these fines.

Nowadays, a ransomware attack in two ways. It either locks the computer screen or encrypts certain files with a password. Based on these two types, the ransomware is divided into two types:

1. Lock screen ransomware
2. Encryption ransomware.

Lock screen ransomware locks your system and demands a ransom for letting you access it once again. The second type, i.e. the Encryption ransomware, changes the files in your system and demands money to decrypt them again.

The other types of ransomware are:

1. Master Boot Record (MBR) ransomware
2. Ransomware encrypting web servers
3. Android mobile device ransomware
4. IoT ransomware.

Here are some ransomware families and their statistics of attacks:

Also, take a look at the Ransomware growth and its infection statistics.

Who can be affected by the ransomware attacks

It doesn’t matter where you are and what device you are using. Ransomware can attack anybody, anytime and anywhere. The ransomware attacks can take place on any mobile device, PC or laptop when you are using the internet for surfing, emailing, working, or shopping online. Once it finds a way to your mobile device or the PC, it will employ its encryption and monetization strategies into that PC and mobile device.

When can ransomware get a chance to attack

So what are the possible events when ransomware can strike?

• If you are browsing untrusted websites
• Downloading or opening file attachments received from unknown email senders (spam emails). Some of the file extensions of these attachments can be, (.ade, .adp, .ani, .bas, .bat, .chm, .cmd, .com, .cpl, .crt, .hlp, .ht, .hta, .inf, .ins, .isp, .job, .js, .jse, .lnk, .mda, .mdb, .mde, .mdz, .msc, .msi, .msp, .mst, .pcd, .reg, .scr, .sct, .shs, .url, .vb, .vbe, .vbs, .wsc, .wsf, .wsh, .exe, .pif.) And also he file types that support macros (.doc, .xls, .docm, .xlsm, .pptm, etc.)
• Installing pirated software, outdated software programs or operating systems
• Logging into a PC that is a part of the already infected network

Precautions against ransomware attacks

The only reason ransomware is created, is because the malware writers see it as an easy way to make money. Vulnerabilities such as unpatched software, outdated operating systems or people’s ignorance is beneficial for such people with malicious and criminal intentions. Hence, awareness is the best way to avoid any attacks by ransomware.

Here are are a few steps you can take to tackle or deal with ransomware attacks:

1. Windows users advised keeping their Windows Operating System up-to-date. If you upgrade to Windows 10, you will reduce the events of the ransomware attack to the maximum extent.
2. Always back-up your important data in an external hard-drive.
3. Enable file history or system protection.
4. Beware of phishing emails, spam, and check the email before clicking the malicious attachment.
5. Disable the loading of macros in your Office programs.
6. Disable your Remote Desktop feature whenever possible.
7. Use two-factor authentication.
8. Use a safe and password-protected internet connection.
9. Avoid browsing websites that are often the breeding grounds for malware such as illegal download sites, adult sites and gambling sites.
10. Install, use, and regularly update an antivirus solution
11. Make use of some good anti-ransomware software
12. Take your MongoDB security seriously to prevent your database from being hijacked by ransomware.

The Ransomware Tracker helps you track, mitigate and protect yourself from malware.

Read: Protect against and prevent Ransomware attacks.

While there are some ransomware decryptor tools available, it is advisable that you take the problem of ransomware attacks seriously. It not only endangers your data, but it can also breach your privacy to such extent that it can harm your reputation also.

Says Microsoft,

The number of enterprise victims being targeted by ransomware is increasing. The sensitive files are encrypted, and large amounts of money are demanded to restore the files. Due to the encryption of the files, it can be practically impossible to reverse-engineer the encryption or “crack” the files without the original encryption key – which only the attackers will have access to. The best advice for prevention is to ensure confidential, sensitive, or important files are securely backed up in a remote, unconnected backup or storage facility.

If you do happen to have the misfortune of being infected with ransomware, you can if you wish, report Ransomware to FBI, Police or appropriate authorities.

Now read about Ransomware protection in Windows.

Related posts

• Aktifkan dan Konfigurasikan Ransomware Protection di Windows Defender

• Bagaimana untuk mengurangi Human-operated Ransomware Attacks: Infographic

• Digital Sovereignty - Definition, Meaning, Examples and Explanation

• Apa itu phishing tombak? Penjelasan, Examples, Protection

• Fileless Malware Attacks, Protection and Detection

• Lockwise, Monitor, Facebook Container, Tracking Protection pada Firefox

• Windows Resource Protection tidak dapat memulai repair service

• Cara Mengaktifkan atau Menonaktifkan USB Write Protection pada Windows 10

• Software Protection Platform Service Sppsvc.exe menyebabkan High CPU usage

• Fix Virus Definition Gagal di Avast Antivirus

• Create email Aturan untuk Mencegah Ransomware dalam bisnis Microsoft 365

• Password Spray Attack Definition and Defending dirimu sendiri

• Meninjau Headphone In-Ear Definisi Tinggi Monster Clarity HD

• Ransomware protection di Windows 10

• Cara Bersihkan Windows Defender Protection History di Windows 10

• Mencegah pengguna memodifikasi Exploit Protection di Windows Security

• Tinggi Definition Audio Device memiliki driver problem di Windows 10

• Cara Melakukan Pembaruan Definisi Windows Defender

• Apa itu Pembaruan Windows? [Definisi]

• Daftar Ransomware Decryption Tools gratis untuk membuka kunci file