Apa itu ransomware WannaCry? | Berita Rubah
Serangan siber ransomware yang dikenal sebagai “WannaCry” menginfeksi ratusan ribu komputer di seluruh dunia pada hari Jumat, namun malware tersebut pertama kali terdeteksi pada bulan Maret dan dilaporkan secara publik dicuri dari Badan Keamanan Nasional Amerika Serikat sebulan kemudian.
WannaCry adalah virus ransomware yang menyandera komputer sampai pengguna memenuhi tuntutannya. Perangkat lunak WannaCry menginfeksi komputer yang menjalankan Microsoft dan menampilkan pesan yang meminta pengguna membayar $300 dalam bentuk bitcoin – jenis mata uang digital yang banyak digunakan secara online. Pembayaran yang diperlukan biasanya akan berlipat ganda menjadi $600 jika uang tebusan pertama tidak dibayarkan dalam beberapa hari dan, setelah seminggu tindakan yang gagal, semua file di komputer yang terinfeksi akan dimusnahkan.
PENELITI KEAMANAN SIBER BERUMUR 22 TAHUN MEMBANTU MENGALAHKAN SERANGAN SIBER YANG TIDAK AGAMA
Malware ini telah melumpuhkan komputer di pabrik, bank, lembaga pemerintah, dan sistem transportasi, serta menyebabkan 200.000 korban di lebih dari 150 negara pada hari Senin. Hal ini juga menimpa “sejumlah kecil” perusahaan AS selama akhir pekan, kata seorang pejabat senior DHS kepada Fox News. Selama akhir pekan, CERT (Tim Kesiapan Darurat Komputer) bekerja dengan perusahaan-perusahaan AS yang terkena dampak dan mitra mereka di Eropa untuk mendapatkan patch bagi pihak-pihak yang terkena dampak infeksi ransomware.
Meskipun banyak yang pertama kali mendengar tentang WannaCry pada hari Jumat, Microsoft menemukannya awal tahun ini dan merilis pembaruan keamanan untuk menambal lubang di sistemnya pada 14 Maret, kata Brad Smith, presiden dan kepala bagian hukum Microsoft, dalam sebuah pernyataan. postingan blog di situs web perusahaan.
CETAKAN: BAGAIMANA MELINDUNGI DIRI
Virus ini dapat menginfeksi banyak sistem pada hari Jumat karena beberapa pengguna tidak menginstal pembaruan keamanan terbaru, sehingga komputer rentan terhadap serangan apa pun. Hanya diperlukan satu klik pada tautan atau lampiran email yang terinfeksi untuk menyebarkan virus ke komputer lain dalam jaringan.
“Seiring dengan semakin canggihnya penjahat dunia maya, tidak ada cara bagi pelanggan untuk melindungi diri mereka dari ancaman kecuali mereka memperbarui sistem mereka. Jika tidak, mereka akan memerangi permasalahan saat ini dengan alat-alat dari masa lalu,” kata Smith.
Namun, kritik paling keras ditujukan kepada NSA, yang perangkat lunaknya bertanggung jawab atas serangan siber yang dicuri. Meskipun pencurian tersebut dilaporkan secara publik pada bulan April, Smith menyerang NSA karena “menimbun kerentanan ini” dan gagal memberi tahu raksasa teknologi tersebut dan masyarakat tentang malware yang dicuri tersebut sebelumnya.
“Eksploitasi yang dilakukan pemerintah bocor ke ranah publik dan menyebabkan kerusakan yang luas. Skenario serupa dengan senjata konvensional adalah militer AS mencuri beberapa rudal Tomahawk miliknya,” kata Smith.
LEBIH BANYAK KORBAN DALAM SERANGAN CYBER YANG TIDAK DAPAT DIANDALKAN SEBAGAI LAPORAN PENGGUNA SENIN
Presiden Microsoft meminta pemerintah untuk menerapkan aturan yang sama seperti yang diterapkan pada senjata di dunia fisik dan virus di dunia maya.
“Kita membutuhkan pemerintah untuk mempertimbangkan kerugian terhadap warga sipil yang diakibatkan oleh penimbunan kerentanan ini dan penggunaan eksploitasi ini,” tulis Smith.
Tidak ada perbaikan permanen untuk WannaCry, namun Microsoft mengatakan timnya telah bekerja “sepanjang waktu untuk membantu semua pelanggan kami yang terkena dampak insiden ini” sejak Jumat.
Pada hari Senin, sekitar $38.000 telah dibayarkan kepada mereka yang berada di balik serangan tersebut laporan BBC. Angka tersebut bisa meningkat ketika infeksi baru dilaporkan di Asia.
