Senin, 28 Agustus 2017
oleh
Ivanita, S.Sos
Teknologi informatika berkembang dengan pesat di jagad ini.
Ribuan pengguna perangkat keras dan lunak saling berlomba untuk menampilkan
karya terbaik mereka.
Bicara soal teknologi, tentu kita tidak bisa lepas dari yang
namanya perangkat seperti komputer, laptop, tablet maupun smartphone yang
belakangan ini sangat familiar.Tahukah Anda jika perangkat-perangkat tersebut
bisa terkena Malware?
Apa Itu Malware?
Malware adalah sejenis program komputer yang dimaksudkan
untuk mencari kelemahan Software sehingga pada perangkat akan terkena virus.
Malware sendiri sudah sejak lama beredar di tengah-tengah
kita. Orang yang menciptakan Malware itu biasanya seorang yang genius dengan
menyisipkan virus pada beberapa aplikasi yang dibuatnya.
Cara Kerja Malware Pada
Sistem Komputer?
Perangkat komputer yang sudah terserang Malware maka lambat
laun akan mengalami kerusakan pada data dan lain sebagainya, sehingga perangkat
itu akan mengalami kendala saat di operasikan.
Malware biasanya masuk ke perangkat lunak melalui aplikasi
yang kita install atau bisa juga lewat pengiriman data dari perangkat lain yang
terkena virus.
Jika sebuah perangkat sudah terkena malware maka cepat-cepat
saja mencari obatnya, contohnya yaitu dengan memasang software anti virus yang
kualitasnya terjamin serta aman digunakan.
Beberapa jenis Malware yang kita ketahui : Virus, Worm,
Habbit, Keylogger, Trojan Horse, Spyware, Dialer, Backdoor, Exploit, Rootkit, Ransomeware.
Diantara beberapa jenis Malware , Malware jenis Ransoware yang paling berbahaya
yaitu Ransomeware Wannacry dan Ransomeware Petya.
Ransomeware Wanna Cry
Nama Ransomware Wanna Cry menjadi
heboh karena serangan malware paling ganas ini telah masuk sampai ke Indonesia.
Kementerian Kominfo RI Melalui siaran pers Nomor 55/HM/KOMINFO/05/2017 Tentang
Himbauan Agar Segera Melakukan Tindakan Pencegahan Terhadap Ancaman Malware
Khususnya Ransomware Jenis WannaCRY, Kementerian Komunikasi dan Informatika
menjelaskan bahwa Ransomware Jenis WannaCRY ini telah menyerang Rumah Sakit
Dharmais
Dengan adanya korban, pihak Kominfo
dan PERSI atau Perhimpunan Rumah Sakit Seluruh Indonesia pun langsung
memberikan peringatan pada beberapa rumah sakit supaya waspada pada virus
berbahaya ini dengan melakukan beberapa pencegahan yang telah diinfokan oleh
pihak Kominfo
Untuk itulah Kominfo menghimbau agar
seluruh masyarakat untuk melakukan tindakan pencegahan terhadap ancaman Malware
khususnya Ransomware jenis WannaCRY ini. Untuk diketahui, serangan siber ini
dimulai sejak para cracker menyebarkan virus Wanna Cry Ransomware ke sejumlah
negara pada hari Jumat, 12 Mei 2017 lalu. Sebanyak 99 negara telah terinfeksi
virus ini, termasuk Indonesia.
Sebenarnya ransomware bukanlah hal
baru, karena virus yang melakukan cryptovirology ini, pertama kali hadir di
tahun 1989 dengan nama AIDS Trojan. Virus ini melakukan serangan menggunakan
kriptografi untuk perangkat lunak yang berbahaya. Sehingga file-file yang
dimiliki oleh korban akan terenkripsi, dan menghalangi korban untuk mengakses
jaringannya sendiri.
Pada masa pertama kemunculuannya,
virus ransomware disebarkan menggunakan disket, yang dikirim melalui jasa pos.
Sebanyak 20 ribu keping disket berisi materi tentang pendidikan AIDS, diselipi
virus ransomware dan dikirim ke 90 negara di dunia.
Hacker meminta tebusan sebesar $189
USD, jika korban menginginkan data dan filenya kembali dengan selamat. Tapi
sayangnya serangan virus tersebut gagal, karena dapat dengan mudah
diantisipasi, dan korban tidak perlu membayar sejumlah uang.
Virus ransomware wanna cry lebih
cenderung menyerang perusahaan dalam skala kecil dan juga rumah sakit, karena
lembaga seperti itu tidak memiliki tingkat keamanan cyber yang cukup bagus.
Pada tahun 2016 tercatat beberapa rumah sakit di Amerika Serikat terkena
serangan virus ransomware wanna cry tersebut. Beberapa rumah sakit tersebut
harus membayar uang tebusan sebesar $300 USD, atau setara dengan Rp. 4 juta
dalam satuan bitcoin.
Virus Ransomware Wanna Cry adalah
sebuah virus mematikan paling hebat tanpa harus diunduh maka dengan klik link
atau apapun itu yang masuk virus, maka akan langsung menyebar pada komputer dan
salah satu reaksi yang akan anda rasakan jika sudah terinfeksi virus ransomware
ini adalah mengunci semua data penting pada Komputer
berbasis Windows dan nantinya
jika anda mau membuka
ada peringatan mengirimkan sejumlah uang
pada anonim jika transfer berhasil virus pun hilang dengan sendirinya.
Ransomware adalah sebuah jenis
malicious software atau malware yang menyerang komputer korban dengan cara
mengunci komputer korban atau meng-encrypt semua file yang ada sehingga tidak
bisa diakses kembali. Lalu, apa itu WannaCry dan bagaimana cara kerjanya?
WannaCry (.wcry) atau juga dikenal
sebagai Wanna Decryptor adalah program ransomware spesifik yang mengunci semua
data pada sistem komputer dan membiarkan komputer korban hanya memiliki dua
file yaitu instruksi tentang apa yang harus dilakukan korban selanjutnya dan
program Wanna Decryptor itu sendiri. Ransomware Wannacry mengincar PC berbasis
windows yang memiliki kelemahan terkait fungsi server message block (SMB)
Saat program itu dibuka, komputer
akan memberitahukan kepada korban bahwa file mereka telah di-encryted, dan
memberikan mereka tenggat waktu untuk membayar. Jika korban tidak melakukan
pembayaran maka para penjahat bisa menghapus seluruh file yang ada di komputer
yang telah terinfeksi Ransomware WannaCry.
Penyebaran Ransomware WannaCry bisa masuk komputer korban lewat email yang
disamarkan, seolah-olah email itu berisi pesan penting. Oleha sebab itu, kita
harus hati-hati dan waspada sebelum membuka email. Kalau email itu
mencurigakan, lebih baik langsung dihapus. Malware juga bisa ditanamkan pada
situs web tertentu yang sering diakses banyak orang.
Tindakan Pencegahan sebelum infeksi :
Lakukan beberapa langkah berikut untuk tindakan pencegahan
dari terinfeksi malware ransomare jenis wannacry:
§ Cabut Kabel LAN/Wifi
§ Lakukan Backup Data
§ Update Anti-Virus
§ Update security pada windows anda
dengan install Patch MS17-010 yang dikeluarkan oleh microsoct.
§ Jangan mengaktifkan fungsi macros
§ Non aktifkan fungsi SMB v1
§ Block 139/445 & 3389 Ports
§ Ulangi, selalu backup file file
penting di komputer anda dan di simpan backupnya ditempat lain
Tindakan Setelah Infeksi :
Saat ini belum ada solusi yang paling
cepat dan jitu untuk mengembalikan file file yang sudah terinfeksi wannacry.
Akan tetapi memutuskan sambungan internet dari komputer yang terinfeksi akan menghentikan
penyebaran wannacry ke komputer lain yang rentan vulnerable. Agar PC-PC dan bentuk
Komputer Personal dan Jaringan lainnya jangan terhubung ke LAN dan Internet
dulu. Terlebih dahulu lakukan backup data penting. Pastikan software anti virus
sudah update serta security patch yang disarankan oleh microsoft dilakukan
terlebih dahulu.
Ransomeware Petya
Ransomware petya adalah sebuah
program jahat yang mirip dengan ransomware wanna Cry yang telah berhasil
mengguncang dunia dengan cara meneror semua pengguna Windows. Serangan
ransomware petya berawal pada hari Selasa 27 Juni 2017 dan kini telah berhasil
membuat ketakutan semua pengguna Windows seperti halnya ransomware wanna Cry.
Seperti halnya wanna Cry ransomware
petya juga mengenkripsi komputer korbannya akan tetapi petya lebih ganas karena
ransomware ini akan enkripsi seluruh file yang ada di dalam hardisk dan
terdapat serangan kombinasi melalui celah keamanan external blue dan eksternal
Romance yang kemudian petya akan mengeksploitasi SMB yang sebelumnya digunakan
oleh ransomware wanna Cry untuk masuk ke jaringan dan menyebar melalui PSexec untuk menyebar di dalam jaringan.
Program jahat ini hadir dengan
berbagai nama. Banyak perusahaan keamanan menyebutnya sebagai Petya. Kaspersky,
salah satu perusahaan keamanan jaringan, menyebutnya sebagai NotPetya.
Sementara itu, ESET mendeteksinya sebagai Win32/Diskcoder.C. Menurut ESET, jika
Petya berhasil menginfeksi komputer, ia akan mengenkripsi keseluruhan drive
alias harddisk.
Kondisi ini diperparah karena
serangan dikombinasikan melalui celah keamanan EternalBlue dan EternalRomance.
Kemudian ia mengeksploitasi SMB yang sebelumnya digunakan WannaCry untuk masuk
ke jaringan dan menyebar melalui PSExec untuk menyebar di dalam jaringan.
Tidak seperti WannaCry, Petya akan
menyebar hanya melalui LAN, dan tidak melalui internet. Hanya dibutuhkan satu
komputer yang belum di-patch untuk masuk ke
jaringan, ransomware bisa langsung mendapatkan hak administrator dan
menyebar ke komputer lain dalam satu jam.
Petya bersifat membajak komputer
dimana akan mereboot system dan megenkripsi tabel file master harddrive (Master
file table-MFT) dan membuat master boot record tidak dioperasikan, membatasi
akses ke sistem penuh dengan menyita informasi tentang nama file, ukuran, dan
lokasi pada disk fisik. Sehingga Virus Ransomware Petya bisa menggantikan
master boot record dengan kode-kode bahaya yang membuat komputer tidak dapat
melakukan booting.
Sistem operasi Windows adalah
serangan utamanya walaupun kapan hari sistem linux dan Mac juga sudah diincar.
Maklum saja pengguna Windows adalah terbanyak didunia. Dikutip dari
tekno.tempo.co.berdasarkan penjelasan Kevin Johnson Bos Perusahaan Keamanan
Digital Secure Ideas, Seluruh komputer windows bisa berpotensi terinfeksi ransomware
Petya, termasuk komputer yang sudah di update. Ransomware Petya masuk melalui
WMIC (Windows Management Instrument Command Line) dan PSEXEs, penghubung ke
jaringan internet untuk windows.
Patut diketahui bahwa penyebaran atau
penyerangan dari ransomware Petya sangat berbahaya karena hanya membutuhkan
satu komputer dengan akses administrator maka komputer yang ada dalam satu
jaringan akan mudah diserang. Penyerangan masif Petya melalui fitur WMI dan
PSExec.
Akibatnya banyak bank, jaringan
listrik dan perusahaan pos terinfeksi. Bahkan kantor-kantor pemerintah yang
memiliki keamanan berlapis berhasil ditembus.
Kendati banyak bank, jaringan listrik
dan perusahaan pos sampai bahkan kantor-kantor pemerintahan yang terinfeksi,
Petya disinyalir diciptakan tidak untuk mencari uang layakny WannaCry. Petya
memiliki sifat penghancur yang cukup kuat, sehingga dapat merusak sistem
komputer, enkripsi Petya bukan untuk mencari uang tetapi murni untuk
menghancurkan sistem pada computer tersebut.
Di Indonesia sendiri, belum ada
laporan bahwa program jahat Petya ini terdeteksi. Namun hal tersebut tidak
membuat Gadgeteers lepas fokus dan tidak berhati-hati. Walaupun diperkirakan
belum sampai ke Indonesia, pengguna komputer di Tanah air harus
tetap berhati-hati, walau memang laporan pertama hadirnya program
jahat Petya ini muncul di Negara jauh di sana yakni Rusia dan Ukraina, tidak
menutup kemungkinan dapat terbang juga ke Indonesia.
Pemerintah melalui Kementerian
Komunikasi dan Informatika juga telah mengimbau bagi pengguna komputer untuk
mengantisipasi virus itu dengan sejumlah langkah antisipasi.
Pertama,
sebelum menyalakan komputer atau server, matikan hotspot/wifi dan cabut koneksi
kabel LAN atau internet sementara terlebih dahulu. Pastikan semua data aman.
Kedua, segera
pindahkan data dalam komputer ke sistem operasi non windows. Semisal Linux atau
Mac. Bisa juga melalui cara memindahkan data ke media storage terpisah. Bagi
pengelola teknologi informasi, dapat melanjutkannya dengan melakukan tindak
lanjut teknis lainnya. Misalnya dengan melakukan update security pada windows
anda dengan install patch MS17-010 yang dikeluarkan oleh Microsoft.
Updating sebaiknya dilakukan dengan
cara mengambil file patch secara download menggunakan komputer biasa, bukan
komputer yang berperan penting. Lakukan juga updating antivirus. Contohnya,
yakni Kapersky, Total Security, Eset, Panda atau Symantec yang dapat download
versi trial 30 hari gratis dengan fungsi dan fitur penuh dan update.
Adapun perbedaan Petya dengan
Wannacry adalah korban masih dapat mengakses Windows pada perangkat
komputernya. Ini lantaran Wannacry hanya menyerang file-file dokumen di dalam
OS Windows. Kalau Petya korban sama sekali tidak bisa menggunakan komputernya karena
sebelum OS dimulai, sistem langsung mengunci.
Untuk mencegah masuknya malware di
komputer kita, sebaiknya diinstall software anti virus pada perangkat seperti
Avira, Avast, Smadav, dan masih banyak lagi. Dengan begitu virus bisa dengan
cepat di hilangkan.
Sumber :
0 komentar:
Posting Komentar