Poin-Poin Utama

• Ransomware adalah jenis malware yang mengenkripsi atau mengunci file di perangkat korban dan meminta pembayaran, biasanya dalam bentuk kriptokurensi, untuk memulihkan akses.

• Ransomware umumnya menyebar melalui email phishing, exploit kits, dan iklan berbahaya (malvertising).

• Ransomware modern sering menggunakan taktik double-extortion: penyerang mengenkripsi file dan mengancam akan mempublikasikan data yang dicuri kecuali tebusan dibayar.

• Melindungi diri melibatkan menjaga pencadangan rutin, memastikan perangkat lunak selalu diperbarui, serta berhati-hati terhadap tautan dan lampiran email.

Pendahuluan

Ransomware adalah jenis perangkat lunak berbahaya yang dirancang untuk memblokir akses ke sistem komputer atau data di dalamnya sampai sejumlah uang dibayar. Ini telah menjadi salah satu bentuk kejahatan siber yang paling mengganggu, memengaruhi individu, rumah sakit, bisnis, dan lembaga pemerintah di seluruh dunia.

Berbeda dengan jenis malware lain yang mungkin bertujuan untuk tetap tersembunyi, ransomware akan memperingatkan dirinya sendiri. Setelah mengenkripsi file Anda, ransomware menampilkan permintaan pembayaran, biasanya dalam bentuk kriptokurensi, sebagai imbalan untuk kunci dekripsi. Tidak ada jaminan penyerang akan memenuhi pembayaran tersebut.

Ransomware yang terdokumentasi pertama muncul pada 1989. Sejak itu, serangan menjadi lebih canggih, lebih terarah, dan lebih merusak secara finansial. Memahami cara kerja ransomware adalah salah satu langkah pertama untuk melindungi diri dari ancaman ini.

Bagaimana Ransomware Bekerja?

Kebanyakan ransomware modern menggunakan enkripsi untuk mengunci korban dari file mereka. Saat ransomware dijalankan pada sebuah perangkat, ransomware menghasilkan kunci enkripsi, menggunakannya untuk mengacak file di sistem, lalu menghancurkan kunci asli di mesin korban. Penyerang memegang satu-satunya salinan kunci dekripsi.

Ransomware awal menggunakan enkripsi sederhana yang kadang bisa dipecahkan oleh peneliti. Ransomware saat ini biasanya menggunakan enkripsi hibrida, yang menggabungkan algoritma asimetris dan simetris, sehingga dekripsi independen hampir tidak mungkin dilakukan tanpa kunci penyerang.

Sebagian ransomware juga menargetkan seluruh hard drive, bukan file individual, sehingga mengunci korban dari sistem operasi mereka sepenuhnya. Yang lain menambahkan lapisan tekanan kedua dengan melakukan eksfiltrasi data sebelum enkripsi dan mengancam mempublikasikannya secara publik jika tebusan tidak dibayar. Taktik ini disebut double extortion.

Bagaimana Ransomware Menyebar?

Email phishing

Phishing adalah salah satu metode pengiriman paling umum untuk ransomware. Penyerang mengirim email yang tampak berasal dari sumber yang sah, seperti bank, kurir, atau sistem HR internal. Email ini berisi lampiran atau tautan berbahaya yang memicu pengunduhan ransomware saat dibuka. Dalam sebuah jaringan, satu perangkat yang terinfeksi saja bisa cukup untuk membahayakan seluruh organisasi.

Exploit kits

Exploit kits adalah paket kode berbahaya yang dirancang untuk mengidentifikasi dan memanfaatkan kerentanan pada perangkat lunak serta sistem operasi. Penyerang mendistribusikannya melalui situs web yang telah disusupi. Saat perangkat yang rentan mengunjungi salah satu situs ini, exploit kit dapat memasang ransomware secara diam-diam tanpa tindakan apa pun dari pengguna.

Malvertising

Malvertising melibatkan penempatan kode berbahaya di dalam iklan online. Bahkan situs web yang sah pun dapat tanpa sadar menampilkan malvertising jika jaringan iklan mereka disusupi. Pengguna bisa terinfeksi hanya dengan memuat halaman yang menampilkan salah satu iklan tersebut, tanpa perlu mengklik apa pun.

Social engineering

Di luar email, penyerang mungkin menggunakan panggilan telepon, pesan dukungan teknis palsu, atau pembaruan perangkat lunak yang tidak benar untuk menipu pengguna agar memasang ransomware sendiri. Taktik ini mengandalkan manipulasi dan social engineering, bukan eksploitasi teknis.

Ransomware dan Kriptokurensi

Penyerang ransomware hampir selalu meminta pembayaran dalam bentuk kriptokurensi karena transaksi lebih sulit dibalik dan, tergantung jenis koin, lebih sulit dilacak dibanding transfer perbankan tradisional. Bitcoin tetap menjadi mata uang yang paling sering diminta, meskipun beberapa kelompok telah beralih ke koin yang berfokus pada privasi atau stablecoin untuk sebagian operasi mereka.

Bahkan ketika korban membayar, tidak ada jaminan mereka akan menerima kunci dekripsi yang berfungsi. Lembaga penegak hukum umumnya menyarankan untuk tidak membayar tebusan, karena pembayaran mendanai serangan lanjutan dan tidak selalu menghasilkan pemulihan data.

Contoh Ransomware yang Menonjol

WannaCry (2017)

WannaCry menginfeksi lebih dari 300.000 komputer di 150 negara dalam empat hari, dengan mengeksploitasi kerentanan Windows yang dikenal sebagai EternalBlue. Serangan ini menargetkan komputer yang menjalankan versi Windows yang lebih lama dan dihentikan sebagian berkat penemuan kill switch. Serangan ini menyebabkan kerusakan yang diperkirakan sebesar $4 miliar dan berdampak pada rumah sakit, perusahaan telekomunikasi, dan perusahaan logistik di seluruh dunia.

Bad Rabbit (2017)

Bad Rabbit menyebar terutama di Rusia dan Ukraina, dengan menyamar sebagai penginstal palsu Adobe Flash di situs web yang telah disusupi. Ini memerlukan instalasi manual oleh korban dan menuntut sekitar 0,05 BTC pada saat infeksi.

GandCrab (2018)

GandCrab termasuk operasi ransomware pertama yang berfungsi sebagai Ransomware-as-a-Service (RaaS), sehingga memungkinkan afiliasi kriminal untuk menerapkannya dengan imbalan pembagian hasil tebusan. Ransomware ini menginfeksi lebih dari 500.000 korban sebelum operatornya mengumumkan pensiun pada 2019. Alat dekripsi kemudian tersedia secara gratis.

LockBit (2019-2024)

LockBit menjadi salah satu kelompok ransomware paling produktif, bertanggung jawab atas ratusan serangan terhadap infrastruktur kritis dan organisasi besar. Pada Februari 2024, lembaga penegak hukum internasional mengoordinasikan operasi besar yang menyita infrastruktur LockBit dan menangkap beberapa afiliasinya, meskipun kelompok tersebut mencoba melanjutkan operasi setelahnya.

Cara Melindungi Diri dari Ransomware

• Cadangkan file secara teratur ke lokasi eksternal atau offline. Ini adalah opsi pemulihan paling andal jika Anda diserang. Biasakan diri dengan prinsip-prinsip keamanan umum dan tips tentang cara melindungi akun serta perangkat elektronik Anda.

• Pastikan sistem operasi dan semua perangkat lunak Anda selalu diperbarui. Ransomware sering mengeksploitasi kerentanan yang diketahui pada perangkat lunak yang sudah ketinggalan.

• Waspadalah terhadap lampiran email dan tautan. Verifikasi pengirim sebelum membuka apa pun yang tidak terduga, dan hindari mengklik tautan dalam pesan yang tidak diminta.

• Hindari situs web yang mencurigakan dan jangan mengunduh perangkat lunak dari sumber yang tidak tepercaya. Ekstensi file seperti .exe, .vbs, dan .scr pada lampiran email tergolong berisiko tinggi.

• Waspadai penipuan kripto yang umum dan taktik social engineering yang digunakan penyerang untuk membujuk pengguna agar memasang malware.

• Jika terinfeksi, konsultasikan dengan profesional keamanan siber atau periksa sumber seperti NoMoreRansom.org untuk alat dekripsi gratis sebelum mempertimbangkan pembayaran.

FAQ

Apa itu ransomware?

Ransomware adalah jenis malware yang mengenkripsi atau mengunci file di perangkat korban. Penyerang kemudian meminta tebusan, biasanya dalam bentuk kriptokurensi, sebagai imbalan untuk memulihkan akses. Bahkan jika pembayaran dilakukan, tidak ada jaminan penyerang akan memberikan kunci dekripsi yang berfungsi.

Bagaimana ransomware masuk ke komputer Anda?

Ransomware paling sering datang melalui email phishing dengan lampiran atau tautan berbahaya, exploit kits yang menargetkan kerentanan pada perangkat lunak, iklan berbahaya di situs web yang telah disusupi, serta pembaruan perangkat lunak palsu yang dirancang untuk menipu pengguna agar memasang malware secara manual.

Apakah Anda harus membayar tebusan ransomware?

Lembaga penegak hukum umumnya menyarankan untuk tidak membayar. Pembayaran justru mendanai aktivitas kriminal lebih lanjut dan tidak menjamin pemulihan data. Menjaga pencadangan rutin adalah alternatif paling andal dibanding membayar tebusan. Korban yang mempertimbangkan pembayaran sebaiknya berkonsultasi dengan penegak hukum terlebih dahulu, karena beberapa yurisdiksi membatasi pembayaran kepada kelompok yang disanksi.

Mengapa penyerang ransomware menggunakan kriptokurensi?

Transaksi kriptokurensi sulit dibalik dan, untuk beberapa koin, lebih sulit dilacak dibanding transfer bank tradisional. Hal ini memudahkan penyerang menerima pembayaran tanpa identifikasi langsung. Bitcoin adalah mata uang yang paling sering diminta, meskipun beberapa kelompok menggunakan koin yang berfokus pada privasi atau mencampur dana melalui langkah tambahan.

Apa itu double extortion dalam ransomware?

Double extortion adalah taktik di mana penyerang mengenkripsi file korban dan melakukan eksfiltrasi salinan data sensitif sebelum mengenkripsi. Jika korban menolak membayar, penyerang mengancam akan mempublikasikan data yang dicuri secara publik. Taktik ini menambah lapisan tekanan kedua selain file menjadi tidak dapat diakses.

Penutup

Ransomware telah berkembang dari program pengunci sederhana menjadi industri kriminal yang canggih bernilai miliaran dolar setiap tahun. Meskipun terjadi peningkatan penindakan oleh penegak hukum dan meningkatnya korban yang tidak membayar dalam beberapa tahun terakhir, ransomware tetap menjadi ancaman besar bagi individu dan organisasi. Pertahanan terbaik terus berupa pencadangan rutin, kebersihan perangkat lunak (software hygiene), dan kewaspadaan terhadap taktik social engineering yang digunakan penyerang untuk mendapatkan akses awal.

Bacaan Lanjutan

• Apa Itu Phishing?

• Apa Itu Social Engineering?

• Prinsip Keamanan Umum

• 8 Penipuan Bitcoin yang Umum dan Cara Menghindarinya

• Penipuan Umum di Perangkat Seluler

Pernyataan Penyangkalan: Konten ini disajikan kepada Anda dalam kondisi "sebagaimana adanya" untuk informasi umum dan tujuan edukasi saja, tanpa representasi atau jaminan apa pun. Konten ini tidak boleh ditafsirkan sebagai nasihat keuangan, hukum, atau nasihat profesional lainnya, dan juga tidak dimaksudkan untuk merekomendasikan pembelian produk atau layanan tertentu. Anda harus mencari nasihat Anda sendiri dari penasihat profesional yang sesuai. Jika konten disumbangkan oleh kontributor pihak ketiga, harap perhatikan bahwa pandangan yang dinyatakan tersebut adalah milik kontributor pihak ketiga, dan tidak selalu mencerminkan pandangan Binance Academy. Harga aset digital dapat berfluktuasi. Nilai investasi Anda dapat turun atau naik, dan Anda mungkin tidak mendapatkan kembali jumlah yang Anda investasikan. Anda sepenuhnya bertanggung jawab atas keputusan investasi Anda dan Binance Academy tidak bertanggung jawab atas kerugian apa pun yang mungkin Anda alami. Untuk informasi lebih lanjut, lihat Ketentuan Penggunaan, Peringatan Risiko, dan Ketentuan Binance Academy kami.