Panduan pencegahan & perlindungan Ransomware ini membahas pencegahan Ransomware dan langkah-langkah yang dapat Anda ambil untuk memblokir & mencegah Ransomware , malware baru yang membuat berita di sekitar untuk alasan yang salah.

Berkali^(Time) -kali kita belajar tentang ancaman, dan varian baru malware seperti Ransomware yang membahayakan pengguna komputer. Virus ransomware mengunci akses ke file atau komputer Anda dan meminta tebusan dibayarkan kepada pembuatnya untuk mendapatkan kembali akses, biasanya diizinkan melalui voucher tunai prabayar anonim atau Bitcoin . Salah satu ancaman ransomware spesifik yang berhasil menarik perhatian belakangan ini, adalah Cryptolocker , selain ransomware FBI , Crilock & Locker .

Keistimewaan ransomware adalah ia dapat datang sendiri (seringkali melalui email) atau melalui pintu belakang atau pengunduh, yang dibawa sebagai komponen tambahan. Komputer Anda dapat terinfeksi ransomware, saat Anda mengeklik tautan berbahaya dalam email, pesan instan, situs jejaring sosial, atau situs web yang disusupi – atau jika Anda mengunduh dan membuka lampiran email berbahaya. Selain itu, seperti virus terkenal, ia mungkin tidak terdeteksi oleh sebagian besar program antivirus. Dan bahkan jika perangkat lunak antivirus Anda dapat menghapus ransomware, sering kali, Anda hanya akan ditinggalkan dengan sekumpulan file dan data yang terkunci!

Bagaimana mencegah Ransomware

Meskipun situasinya mengkhawatirkan dan hasilnya fatal dalam banyak kasus jika Anda gagal mematuhi aturan pembuat malware – karena file yang dienkripsi dapat rusak tanpa dapat diperbaiki – Anda dapat mengambil tindakan pencegahan tertentu untuk mencegah masalah tersebut. Anda dapat mencegah enkripsi ransomware! Mari kita lihat beberapa langkah pencegahan Ransomware^{(Ransomware prevention steps)} yang dapat Anda lakukan. Langkah-langkah ini dapat membantu Anda memblokir & mencegah Ransomware .

OS & perangkat lunak keamanan yang diperbarui^{(Updated OS & security software)}

Tak perlu dikatakan bahwa Anda menggunakan sistem operasi modern yang diperbarui sepenuhnya^{(fully updated modern operating system)} seperti Windows 10/8/7, perangkat lunak antivirus^{(antivirus software)(good antivirus software or an Internet Security Suite)} yang baik atau Suite Keamanan Internet^{(Internet Security Suite)} dan browser aman yang diperbarui^{(updated secure browser)} , dan klien email yang diperbarui^{(updated email client)} . Atur klien email Anda untuk memblokir file .exe^{(block .exe files)} .

Pembuat malware^(Malware) menemukan pengguna komputer, yang menjalankan OS versi lama, sebagai sasaran empuk. Mereka diketahui memiliki beberapa kerentanan yang dapat dimanfaatkan oleh penjahat terkenal ini untuk masuk ke sistem Anda secara diam-diam. Jadi tambal atau perbarui perangkat lunak Anda. Gunakan suite keamanan terkemuka. Itu selalu disarankan untuk menjalankan program yang menggabungkan perangkat lunak anti-malware dan firewall perangkat lunak untuk membantu Anda mengidentifikasi ancaman atau perilaku mencurigakan karena pembuat malware sering mengirimkan varian baru, untuk mencoba menghindari deteksi. Anda mungkin ingin membaca posting ini tentang trik Ransomware & perilaku Browser.

Baca tentang perlindungan Ransomware di Windows 10^{(Ransomware protection in Windows 10)} .^{(Read about Ransomware protection in Windows 10.)}

Cadangkan data Anda^{(Back up your data)}

Anda pasti dapat meminimalkan kerusakan yang disebabkan jika mesin Anda terinfeksi Ransomware dengan melakukan backup secara teratur^{(regular backups)} . Faktanya, Microsoft telah habis-habisan dan mengatakan bahwa cadangan adalah pertahanan terbaik terhadap Ransomware termasuk Cryptolocker.

Jangan pernah mengklik tautan yang tidak dikenal atau mengunduh lampiran dari sumber yang tidak dikenal^{(Never click on unknown links or download attachments from unknown sources)}

Ini penting. Email adalah vektor umum yang digunakan oleh Ransomware untuk masuk ke komputer Anda. Jadi, jangan pernah mengeklik tautan apa pun yang menurut Anda terlihat mencurigakan. Bahkan jika Anda memiliki keraguan 1% – jangan! Hal yang sama juga berlaku untuk lampiran. Anda pasti dapat mengunduh lampiran yang Anda harapkan dari teman, kerabat & rekan, tetapi berhati-hatilah dengan penerusan email yang mungkin Anda terima bahkan dari teman Anda. Aturan kecil yang perlu diingat dalam skenario seperti itu: Jika ragu – JANGAN^{(If in doubt – DONT)} ! Perhatikan tindakan pencegahan yang harus dilakukan saat membuka lampiran email^{(when opening email attachments)} atau sebelum mengklik tautan web^{(clicking on web links)} .

RansomSaver adalah add-in yang sangat berguna untuk Microsoft Outlook yang mendeteksi dan memblokir email yang dilampirkan file malware ransomware.

Tampilkan ekstensi file tersembunyi^{(Show hidden file-extension)}

Salah satu file yang berfungsi sebagai rute masuk untuk Cryptolocker adalah yang diberi nama dengan ekstensi “.PDF.EXE”. Malware suka menyamarkan file .exe mereka sebagai .pdf yang tampak tidak berbahaya . file .doc atau .txt. Jika Anda mengaktifkan fitur untuk melihat ekstensi file lengkap, akan lebih mudah untuk menemukan file yang mencurigakan dan menghilangkannya sejak awal. Untuk menampilkan ekstensi file tersembunyi, lakukan hal berikut:

Buka Control Panel dan cari Folder Options . Di bawah tab Lihat^(View) , hapus centang opsi Sembunyikan ekstensi untuk jenis file yang dikenal^{(Hide extensions for known file types)} .

Click Apply > OK.Sekarang ketika Anda memeriksa file Anda, nama file akan selalu muncul dengan ekstensi seperti .doc , .pdf , .txt , dll. Ini akan membantu Anda melihat ekstensi file yang sebenarnya.

Disable files running from AppData/LocalAppData folders

Cobalah untuk membuat dan menegakkan aturan dalam Windows , atau menggunakan beberapa Perangkat Lunak Pencegahan Intrusi , untuk melarang perilaku tertentu yang terkenal yang digunakan oleh beberapa Ransomware , termasuk Cryptolocker , untuk menjalankannya dari folder App Data atau Local App Data . Kit Pencegahan Cryptolocker^{(Cryptolocker Prevention Kit)} adalah alat yang dibuat oleh Tingkat Ketiga^{(Third Tier)} yang mengotomatiskan proses pembuatan Kebijakan Grup^{(Group Policy)} untuk menonaktifkan file yang berjalan dari folder Data Aplikasi^{(App Data)} dan Data Aplikasi Lokal^{(Local App Data)} , serta menonaktifkan file yang dapat dieksekusi agar tidak berjalan dari Tempdirektori berbagai utilitas unzip.

Daftar putih aplikasi^{(Application whitelisting)}

Daftar putih aplikasi adalah praktik yang baik yang digunakan sebagian besar administrator TI untuk mencegah file atau program yang dapat dieksekusi yang tidak sah berjalan di sistem mereka. Ketika Anda melakukan ini, hanya perangkat lunak yang telah Anda masukkan ke daftar putih yang akan diizinkan untuk berjalan di sistem Anda, akibatnya, file eksekutif yang tidak dikenal, malware, atau ransomware tidak akan dapat berjalan. Lihat cara memasukkan program ke daftar putih .

Nonaktifkan SMB1^{(Disable SMB1)}

SMB atau Server Message Block adalah protokol berbagi file jaringan yang dimaksudkan untuk berbagi file, printer, dll, antar komputer. Ada tiga versi – Server Message Block ( SMB ) versi 1 ( SMBv1 ), SMB versi 2 ( SMBv2 ), dan SMB versi 3 ( SMBv3 ). Anda disarankan untuk menonaktifkan SMB1 untuk alasan keamanan.

Gunakan Pengunci Aplikasi^{(Use AppLocker)}

Gunakan^(Use) fitur bawaan Windows AppLocker untuk mencegah Pengguna menginstal atau menjalankan Aplikasi Windows Store^{(prevent Users from installing or running Windows Store Apps )} dan untuk mengontrol perangkat lunak mana yang harus dijalankan . Anda dapat mengkonfigurasi perangkat Anda sesuai untuk mengurangi kemungkinan infeksi ransomware Cryptolocker .

Anda juga dapat menggunakannya untuk mengurangi ransomware dengan memblokir eksekusi yang tidak ditandatangani, di tempat-tempat ransomware seperti:

• <profil pengguna>AppDataLocalTemp
• \AppData\Local\Temp\ *
• AppDataLocalTemp**

Posting ini akan memberi tahu Anda cara membuat aturan dengan AppLocker^{(create rules with AppLocker)} ke aplikasi yang dapat dieksekusi, dan daftar putih.

Menggunakan EMET^{(Using EMET)}

Toolkit Pengalaman Mitigasi yang Ditingkatkan melindungi komputer Windows dari serangan cyber & eksploitasi yang tidak diketahui. Ini mendeteksi dan memblokir teknik eksploitasi yang biasanya digunakan untuk mengeksploitasi kerentanan korupsi memori. Ini mencegah eksploitasi menjatuhkan Trojan , tetapi jika Anda mengklik buka file, itu tidak akan dapat membantu. PEMBARUAN^(UPDATE) : Alat ini tidak tersedia sekarang. Windows 10 Fall Creators Update akan menyertakan EMET sebagai bagian dari Windows Defender , jadi pengguna OS ini tidak perlu menggunakannya.

Lindungi MBR

Lindungi Master Boot Record komputer Anda dengan MBR Filter .

Nonaktifkan Protokol Desktop Jarak Jauh^{(Disable Remote Desktop Protocol)}

Kebanyakan Ransomware , termasuk malware Cryptolocker , mencoba untuk mendapatkan akses ke mesin target melalui Remote Desktop Protocol ( RDP ), sebuah utilitas Windows yang memungkinkan akses ke desktop Anda dari jarak jauh. ^(Windows)Jadi, jika Anda merasa RDP tidak berguna bagi Anda, nonaktifkan desktop jarak jauh^{(disable remote desktop)} untuk melindungi mesin Anda dari File Coder dan eksploitasi RDP lainnya.^(RDP)

Nonaktifkan Windows Scripting Host^{(Disable Windows Scripting Host)}

Keluarga malware^(Malware) dan ransomware sering menggunakan WSH untuk menjalankan file .js atau .jse untuk menginfeksi komputer Anda. Jika Anda tidak menggunakan fitur ini, Anda dapat menonaktifkan Windows Scripting Host agar tetap aman.

Gunakan alat pencegahan atau penghapusan Ransomware^{(Use Ransomware prevention or removal tools)}

Gunakan perangkat lunak anti-ransomware gratis^{(free anti-ransomware software)} yang bagus . BitDefender AntiRansomware dan RansomFree adalah beberapa yang bagus. Anda dapat menggunakan RanSim Ransomware Simulator untuk memeriksa apakah komputer Anda cukup terlindungi.

Kaspersky WindowsUnlocker  dapat berguna jika Ransomware benar-benar memblokir akses ke komputer Anda atau bahkan membatasi akses untuk memilih fungsi penting, karena dapat membersihkan Registry yang terinfeksi ransomware .

Jika Anda dapat mengidentifikasi ransomware , itu dapat membuat segalanya sedikit lebih mudah karena Anda dapat menggunakan alat dekripsi ransomware yang mungkin tersedia untuk ransomware tertentu.^{(If you can identify the ransomware, it can make things a bit easier as you can use the ransomware decryption tools that may be available for that particular ransomware.)}

Berikut adalah daftar Alat Dekripsi Ransomware^{(Ransomware Decryptor Tools)} gratis yang dapat membantu Anda membuka kunci file.

Putuskan sambungan dari Internet segera^{(Disconnect from the Internet immediately)}

Jika Anda curiga tentang suatu file, bertindak cepat untuk menghentikan komunikasinya dengan server C&C sebelum selesai mengenkripsi file Anda. Untuk melakukannya, cukup lepaskan diri Anda dari Internet , WiFi atau Jaringan^(Network) Anda segera, karena proses enkripsi membutuhkan waktu sehingga meskipun Anda tidak dapat meniadakan efek Ransomware , Anda tentu dapat mengurangi kerusakan.

Gunakan Pemulihan Sistem untuk kembali ke kondisi bersih yang diketahui^{(Use System Restore to get back to a known-clean state)}

Jika Anda mengaktifkan Pemulihan Sistem pada mesin Windows Anda , yang saya tegaskan bahwa Anda memilikinya, coba kembalikan sistem Anda ke keadaan bersih yang diketahui. Ini bukan metode yang sangat mudah, namun, dalam kasus tertentu, ini mungkin membantu.

Atur kembali jam BIOS^{(Set the BIOS clock back)}

Kebanyakan Ransomware , termasuk Cryptolocker , atau FBI Ransomware , menawarkan tenggat waktu atau batas waktu di mana Anda dapat melakukan pembayaran. Jika diperpanjang, harga untuk kunci dekripsi bisa naik secara signifikan, dan – Anda bahkan tidak bisa menawar. Apa yang setidaknya dapat Anda coba adalah "mengalahkan jam" dengan mengatur jam BIOS kembali ke waktu sebelum batas waktu batas waktu habis. Satu-satunya resor, ketika semua trik gagal karena dapat mencegah Anda membayar harga yang lebih tinggi. Sebagian besar ransomware menawarkan jangka waktu 3-8 hari dan mungkin menuntut hingga USD 300 atau lebih untuk kunci untuk membuka kunci file data Anda yang terkunci.

Sementara sebagian besar kelompok yang ditargetkan oleh Ransomware telah berada di AS dan Inggris, tidak ada batasan geografis. Siapa pun dapat terpengaruh olehnya – dan setiap hari, semakin banyak malware ransomware yang terdeteksi . Jadi, ambil beberapa langkah untuk mencegah Ransomware masuk ke komputer Anda. Posting ini berbicara sedikit lebih banyak tentang Serangan Ransomware & FAQ^{(Ransomware Attacks & FAQ)} .
^{(While most of the targeted groups by Ransomware have been in the US and the UK, there exists no geographical limit. Anyone can be affected by it – and with every passing day, more and more ransomware malware is being detected. So take some steps to prevent Ransomware from getting onto your computer. This post talks a little more about Ransomware Attacks & FAQ.)}

Sekarang baca: ^{(Now read:)} Apa yang harus dilakukan setelah serangan Ransomware^{(What to do after a Ransomware attack)} .

How to protect against and prevent Ransomware attacks & infections

Τhis Ransomware prevention & protection guide takes a look at Ransomware prеνention and the steps you can take to block & prevent Ransomware, thе new malware which making news all around for the wrong reasons.

Time and again we learn about threats, and new variants of malware such as Ransomware that pose a danger to computer users. The ransomware virus locks access to a file or your computer and demands that a ransom be paid to the creator for regaining access, usually allowed via either an anonymous pre-paid cash voucher or Bitcoin. One specific ransomware threat that has managed to attract attention in recent times, is Cryptolocker, apart from FBI ransomware, Crilock & Locker.

The specialty of the ransomware is that it may come on its own (often by email) or by way of a backdoor or downloader, brought along as an additional component. Your computer could get infected with ransomware, when you click on a malicious link in an email, an instant message, a social networking site or in a compromised website – or if you download and open a malicious email attachment.  Moreover, like a notorious virus, it may go undetected by most antivirus programs. And even if your antivirus software is able to remove the ransomware, many a time, you will just be left with a bunch of locked files and data!

How to prevent Ransomware

While the situation is worrisome and the outcome is fatal in most cases if you fail to comply with the malware author’s rules – since the encrypted files can be damaged beyond repair – you can take certain preventive measures to keep the problem at bay. You can prevent ransomware encryption! Let us see some of the Ransomware prevention steps you can take. These steps can help you block & prevent Ransomware.

Updated OS & security software

Goes without saying that you use a fully updated modern operating system like Windows 10/8/7, a good antivirus software or an Internet Security Suite and an updated secure browser, and an updated email client. Set your email client to block .exe files.

Malware authors find computer users, who are running outdated versions of OS, to be easy targets. They are known to possess some vulnerabilities which these notorious criminals can exploit to silently get onto your system. So patch or update your software. Use a reputable security suite. It is always advisable to run a program that combines both anti-malware software and a software firewall to help you identify threats or suspicious behavior as malware authors frequently send out new variants, to try to avoid detection. You might want to read this post on Ransomware tricks & Browser behaviors.

Read about Ransomware protection in Windows 10.

Back up your data

You can certainly minimize the damage caused in the case of your machine getting infected with Ransomware by taking regular backups. In fact, Microsoft has gone all out and said that backup is the best defense against  Ransomware including Cryptolocker.

Never click on unknown links or download attachments from unknown sources

This is important. Email is a common vector used by Ransomware to get on your computer. So never ever click on any link which you may think looks suspicious. Even if you have a 1% doubt – don’t! The same holds true for attachments too. You can surely download attachments you are expecting from friends, relatives & associates, but be very careful of the mail forwards which you may receive even from your friends. A small rule to remember in such scenarios: If in doubt – DONT! Take a look at the precautions to take when opening email attachments or before clicking on web links.

RansomSaver is a very useful add-in for Microsoft’s Outlook that detects and blocks emails that have ransomware malware files attached to them.

Show hidden file-extension

One file that serves as the entry route for Cryptolocker is the one named with the extension “.PDF.EXE”. Malware like to disguise their .exe files as harmless looking .pdf. .doc or .txt files. If you enable the feature to see the full file extension, it can be easier to spot suspicious files and eliminate them in the first place. To show hidden file extensions, do the following:

Open Control Panel and search for Folder Options. Under the View tab, uncheck the option Hide extensions for known file types.

Click Apply > OK. Now when you check your files, the file names will always appear with their extensions like .doc, .pdf, .txt, etc. This will help you in seeing the real extensions of the files.

Disable files running from AppData/LocalAppData folders

Try to create and enforce rules within Windows, or use some Intrusion Prevention Software, to disallow a particular, notable behavior used by several Ransomware, including Cryptolocker, to run its executable from the App Data or Local App Data folders. The Cryptolocker Prevention Kit is a tool created by Third Tier that automates the process of making a Group Policy to disable files running from the App Data and Local App Data folders, as well as disabling executable files from running from the Temp directory of various unzipping utilities.

Application whitelisting

Application whitelisting is good practice that most IT administrators employ to prevent unauthorized executable files or programs from running on their system. When you do this, only software that you have whitelisted will be allowed to run on your system, as a result of which, unknown executive files, malware or ransomware will just not be able to run. See how to whitelist a program.

Disable SMB1

SMB or Server Message Block is a network file sharing protocol meant for sharing files, printers, etc, between computers. There are three versions – Server Message Block (SMB) version 1 (SMBv1), SMB version 2 (SMBv2), and SMB version 3 (SMBv3). It is recommended that you disable SMB1 for security reasons.

Use AppLocker

Use Windows built-in feature AppLocker to prevent Users from installing or running Windows Store Apps and to control which software should run. You may configure your device accordingly to reduce the chances of Cryptolocker ransomware infection.

You can also use it to mitigate ransomware by blocking executable not signed, in places ransomware like:

• <users profile>\AppData\Local\Temp
• <users profile>\AppData\Local\Temp\*
• <users profile>\AppData\Local\Temp\*\*

This post will tell you how to create rules with AppLocker to an executable, and whitelist applications.

Using EMET

The Enhanced Mitigation Experience Toolkit protects Windows computers against cyber-attacks & unknown exploits. It detects and blocks exploitation techniques that are commonly used to exploit memory corruption vulnerabilities. It prevents exploits from dropping Trojan, but if you click open a file, it will not be able to help. UPDATE: This tool is not available now. Windows 10 Fall Creators Update will include EMET as a part of Windows Defender, so users of this OS need not use it.

Protect MBR

Protect your computer’s Master Boot Record with MBR Filter.

Disable Remote Desktop Protocol

Most Ransomware, including the Cryptolocker malware, tries to gain access to target machines via Remote Desktop Protocol (RDP), a Windows utility that permits access to your desktop remotely. So, if you find RDP of no use to you, disable remote desktop to protect your machine from File Coder and other RDP exploits.

Disable Windows Scripting Host

Malware and ransomware families often make use of WSH to run .js or .jse files to infect your computer. If you have no use for this feature, you can disable Windows Scripting Host to stay safe.

Use Ransomware prevention or removal tools

Use a good free anti-ransomware software. BitDefender AntiRansomware and RansomFree are some of the good ones. You may use RanSim Ransomware Simulator to check if your computer is sufficiently protected.

Kaspersky WindowsUnlocker can be useful if the Ransomware totally blocks access to your computer or even restrict access to select important functions, as it can clean up a ransomware infected Registry.

If you can identify the ransomware, it can make things a bit easier as you can use the ransomware decryption tools that may be available for that particular ransomware.

Here is a list of free Ransomware Decryptor Tools that can help you unlock files.

Disconnect from the Internet immediately

If you are suspicious about a file, act quickly to stop its communication with the C&C server before it finishes encrypting your files. To do so, simply disconnect yourself from the Internet, WiFi or your Network immediately, because the encryption process takes time so although you cannot nullify the effect of Ransomware, you can certainly mitigate the damage.

Use System Restore to get back to a known-clean state

If you have System Restore enabled on your Windows machine, which I insist that you have, try taking your system back to a known clean state. This is not a fool-proof method, however, in certain cases, it might help.

Set the BIOS clock back

Most Ransomware, including Cryptolocker, or the FBI Ransomware, offer a deadline or a time limit within which you can make the payment. If extended, the price for the decryption key can go up significantly, and – you cannot even bargain. What you can at least try is “beat the clock” by setting the BIOS clock back to a time before the deadline hour window is up. The only resort, when all tricks fail as it can prevent you from paying the higher price. Most ransomware offer you a 3-8 days period and may demand even up to USD 300 or more for the key to unlocking your locked data files.

While most of the targeted groups by Ransomware have been in the US and the UK, there exists no geographical limit. Anyone can be affected by it – and with every passing day, more and more ransomware malware is being detected. So take some steps to prevent Ransomware from getting onto your computer. This post talks a little more about Ransomware Attacks & FAQ.

Now read: What to do after a Ransomware attack.

Related posts

• Download Windows Command Reference PDF Guide dari Microsoft

• Download Quick Start Guide ke Windows 10 dari Microsoft

• Cara Beralih dari Windows Phone ke iPhone: Langkah Oleh Step Guide

• Microsoft Edge Deployment Guide untuk Business

• Microsoft Word tutorial untuk pemula - Guide tentang cara menggunakannya

• Guide untuk Parents untuk mencegah vamping Teen

• Cara keluar dari Computer or Sign dari Windows 11/10

• Fix Spotify Web Player BUKAN Working (Step oleh Langkah Guide)

• Membuat Full System Image Backup di Windows 10 [Panduan Ultimate]

• Google My Business Basic User Guide

• 3 Ways untuk mengubah Spotify Profile Picture (Quick Guide)

• Download Windows 10 Guides untuk Beginners dari Microsoft

• Cara Enter BIOS pada Windows 10 [Panduan]

• 4 Ways Memperbaiki Kursor Mouse Menghilang [GUIDE]

• Kill Resource Intensive Processes dengan Windows Task Manager (GUIDE)

• Cara menghapus Virus dari Android Phone (Guide)

• Mengenal Windows 10 Guide untuk Employees dari Microsoft

• Google Redirect Virus - Panduan Penghapusan Manual Langkah-demi-Langkah

• Bagaimana Does WhatsApp bekerja? (Panduan Pemula)

• 10 Ways Untuk Back Up Anda Android data Telepon [GUIDE]