Ternyata Begini Cara Mencegah Serangan "Ransomware" WannaCry

Ternyata Begini Cara Mencegah Serangan "Ransomware" WannaCry

Penyebaran ransomware WannaCry  menimbulkan kekhawatiran besar. Bagaimana tidak, program jahat ini bisa masuk diam-diam ke komputer tanpa diketahui, lantas mengenkripsi data di dalamnya sehingga komputer terkunci dan tidak bisa dipakai.

Ternyata Begini Cara Mencegah Serangan "Ransomware" WannaCry

WannaCry pun tak pandang bulu dalam menyerang korban. Sejumlah rumah sakit di Indonesia dibuat kesulitan memberikan layanan medis karena komputernya dikunci oleh sang ransomware.  

Kejadian serupa terjadi pula di Inggris, di mana setidaknya 16 rumah sakit menjadi korban WannaCry. Hanya dalam waktu kurang dari dua hari sejak Jumat kemarin, sang ransomware sudah menyebar ke 99 negara dan menginfeksi puluhan ribu, kalau bukan ratusan ribu, sistem komputer.

Baca: Rumah Sakit di Jakarta Disandera Virus Komputer, Minta Tebusan Rp 4 Juta

Ternyata Begini Cara Mencegah Serangan "Ransomware" WannaCry

Dibanding ransomware lain, WannaCry lebih canggih dan berbahaya. Ransomware ini tak butuh campur tangan pengguna untuk bisa menginfeksi komputer. Yang diperlukan untuk menyebar hanyalah koneksi ke jaringan.

Apa rahasianya? WannaCry memanfaatkan tool senjata cyber milik dinas intel Amerika Serikat, NSA, yang pada April lalu dicuri dan dibocorkan oleh kelompok hacker bernama Shadow Broker.  Tool bernama “EnternalBlue” tersebut memanfaatkan celah keamanan di sistem operasi Windows lewat eksekusi remote code SMBv1.

Ternyata Begini Cara Mencegah Serangan "Ransomware" WannaCry

Begitu berhasil masuk ke satu komputer di sebuah lingkungan kantor yang terhubung dalam jaringan LAN, worm dalam WannaCry secara otomatis akan mencari sendiri komputer lain di network yang rentan untuk diinfeksi.

Baca: "Tool" NSA di Balik "Ransomware" yang Menyerang Rumah Sakit Indonesia

Akibatnya fatal: komputer-komputer yang diserang akan terkunci. Data didalamnya dienkripsi sehingga tidak bisa diakses. Malware hanya menampilkan pesan di layar komputer yang isinya meminta tebusan Rp 4 juta dalam bentuk mata uang virtual Bitcoin yang transaksinya tak bisa dilacak.

Ternyata Begini Cara Mencegah Serangan "Ransomware" WannaCry

Kalaupun tebusan dibayar ke dompet digital miliknya, tak ada jaminan bahwa si pembuat ransomware benar-benar akan mengirimkan kunci enkripsi untuk membuka data di komputer korban.

Cara pencegahan ransomware WannaCry

Ketua Indonesia Security Incident Response Team on Internet Infrastructure (Id-SIRTII) M. Salahuddin mengungkapkan potensi penyebaran ransomware WannaCry masih terbuka di Indonesia lantaran kejadian awalnya berlangsung di akhir pekan, saat sebagian kantor sedang libur dan mematikan komputer.

Ternyata Begini Cara Mencegah Serangan "Ransomware" WannaCry

Begitu komputer kembali dinyalakan nanti, maka WannaCry bisa menyusup masuk ke komputer dan meluas di jaringan tanpa diketahui.

“Justru kekhawatirannya karena ini long weekend, pada tidak sadar sudah terinfeksi dan ketika Senin pada aktif, jadi bencana yang meluas,” kata pria yang kerap disapa Didin ini kepada KompasTekno, Sabtu (13/5/2017).

Ternyata Begini Cara Mencegah Serangan "Ransomware" WannaCry

Tampilan nota (ransom note) di layar komputer yang terinfeksi ransomware WannaCry. Data di komputer dikunci dengan enkripsi dan ransomware meminta tebusan senilai 300 dollar AS (Rp 4 juta) dalam bentuk Bitcoin. Alamat dompet digital untuk pengiriman Bitcoin ditampilkan dalam nota.(Indonesia Security Incident Response Team on Internet Infrastructure (Id-SIRTII))

Bagaimana cara mencegah agar jangan sampai menjadi korban? Didin menyarankan supaya pengguna tidak langsung menyalakan dan menyambungkan komputer ke LAN atau internet. Sebelumnya, pengguna diimbau agar terlebih dahulu mem-backup data penting dan melakukan update Windows.

Ini karena celah keamanan yang dieksploitasi oleh WannaCry sebenarnya sudah ditambal melalui patch sekuriti Windows oleh Microsoft pada Maret 2017 lalu, namun belum semua komputer memasang update tersebut.

Ternyata Begini Cara Mencegah Serangan "Ransomware" WannaCry

Pemerintah melalui Kementerian Komunikasi dan Informatika telah merumuskan langkah-langkah pencegahan infeksi ransomware WannaCry. Selengkapnya bisa dilihat di bawah:

1. Cabut sambungan LAN dan matikan Wi-Fi komputer untuk mencegah infeksi.

2. Update sekuriti Windows dengan memasang patch MS17-010 yang dapat diperoleh di tautan berikut. Pengguna Windows XP disarankan agar mengganti sistem operasi ke versi yang lebih baru karena OS lawas ini sudah tidak mendapat dukungan patch sekuriti dari Microsoft.

3. Jangan mengaktifkan fungsi macros

4. Non aktifkan fungsi SMB v1.

5. Blokir port 139/445 dan 3389.

6. Perbarui software anti-virus dan anti-ransomware.

7. Selalu backup file penting di komputer dan simpan di tempat lain, jika memungkinkan di storage yang tidak terhubung ke jaringan atau internet.

Ternyata Begini Cara Mencegah Serangan "Ransomware" WannaCry

Apa yang bisa dilakukan apabila terlanjur terinfeksi ransomware WannaCry? Hingga saat ini belum ada solusi yang cepat dan jitu untuk mengembalikan data yang disandera. Sebaiknya putuskan sambungan ke internet dan jaringan supaya infeksi tak menyebar ke komputer lain.

Konsultasi secara online bisa dilakukan ke penyedia layanan anti-ransomware di www.nomoreransom.org. Informasi dan saran teknis dapat diperoleh dengan melayangkan e-mail ke alamat incident@idsirtii.or.id.

DiKutip Dari Berbagai Sumber

Update: Dalam rangka ikut memerangi penyebaran ransomware WannaCry, Microsoft Update Terbaru Untuk Mencegah Virus Ini 

Ada Beberapa Cara untuk Mengupdate Windows Agar Tidak Terkena Ransomeware WannaCry

Cara 1

Klik "Start", pilih "All Programs" dan pilih "Windows Update." Atau, jika Anda menjalankan Windows Vista atau Windows 7, buka "Control Panel," pilih "Safety and Security" dan klik "Windows Update".

Ternyata Begini Cara Mencegah Serangan "Ransomware" WannaCry

Update Windows Untuk Mencegah Virus Ransomeware WannaCry

Lalu 

Pilih"Check for updates". Tunggulah saat Windows Update memindai dan memeriksa pembaruan yang belum Anda pasang. Jika Anda melihat pesan yang mengatakan, "Updates are available for your computer" atau "Install updates for your computer", kliklah tombol bertulisan "Install updates".

Update Windows Untuk Mencegah Virus Ransomeware WannaCry

Lalu

Tunggu saat pembaruan dipasang. Nyalakan ulang komputer jika Anda diminta untuk menyelesaikan proses pembaruan.

Update Windows Untuk Mencegah Virus Ransomeware WannaCry

Cara2

1.Buka Internet Explorer dan kunjungi http://update.microsoft.com. Klik tombol "Express" untuk melihat hanya pembaruan berprioritas tinggi yang perlu dipasang. Klik tombol "Custom" jika Anda ingin melihat pembaruan opsional selain pembaruan berprioritas tinggi.

Gambar berjudul Update Windows Step 52

Tunggulah saat fungsi pembaruan memindai dan mengumpulkan informasi yang diperlukan dari komputer Anda. Fungsi ini akan mencari tahu apa sistem operasi sekaligus versi program Microsoft yang Anda miliki dan terpengaruh oleh pembaruan Windows.

3

Lihatlah pembaruan yang tersedia setelah fungsi ini selesai memindai. Pilihlah pembaruan yang ingin Anda unduh dan klik "Get updates".

4

Klik tombol "Open" dan kemudian klik tombol "Run" saat ada pesan muncul menanyakan apa yang ingin Anda lakukan dengan pengunduhan. Klik "Next" dan ikuti petunjuk pada wisaya instalasi.

Cara3

Menggunakan windows update downloader

Download Aplikasi Nya Disini