Ransomware adalah jenis perangkat lunak berbahaya (malware) yang dirancang untuk mengenkripsi data pada komputer atau sistem jaringan korban, sehingga data tersebut tidak dapat diakses. Pelaku kemudian meminta tebusan (ransom) kepada korban agar kunci dekripsi diberikan untuk memulihkan data.
Ancaman siber ini sering kali dikaitkan dengan berbagai insiden lumpuhnya sistem penting, termasuk dugaan serangan pada layanan perbankan seperti Bank Syariah Indonesia (BSI) yang sempat mengalami gangguan pada layanan M-Banking dan ATM. Selain itu, penyebaran ransomware kerap berkaitan dengan celah keamanan dari metode phising atau phorcing yang memasang malware secara senyap ke dalam perangkat target.
Sejarah dan Contoh Nyata Ransomware
Salah satu perangkat pemeras (ransomware) pengenkripsi paling terkenal dan tercatat dalam sejarah keamanan siber adalah Petya. Pertama kali ditemukan pada tahun 2016, Petya menyerang komputer dengan sistem operasi tertentu, mengunci tabel master file, dan melumpuhkan operasional sistem secara masif di berbagai belahan dunia.
Matriks Karakteristik dan Dampak Ransomware
| Aspek Serangan | Keterangan Teknis & Dampak |
|---|---|
| Mekanisme Kerja | Masuk melalui celah keamanan, mengunci atau mengenkripsi file penting, lalu menampilkan pesan tebusan. |
| Contoh Varian | Petya (2016) yang menyerang sistem operasi komputer global. |
| Sektor Terdampak | Perusahaan swasta, institusi keuangan (seperti kasus gangguan M-Banking dan ATM), hingga infrastruktur publik. |
| Pemicu Masuk | Phishing, lampiran email berbahaya, atau celah perangkat lunak yang belum diperbarui (unpatched software). |
Cara Kerja dan Pencegahan
Serangan ransomware umumnya dimulai ketika pengguna mengklik tautan berbahaya, mengunduh file terinfeksi, atau memanfaatkan kerentanan jaringan yang belum ditambal. Setelah masuk, malware bergerak cepat mengenkripsi data berharga milik korban.
Langkah mitigasi utama untuk menghindari serangan ini meliputi:
- Melakukan pencadangan (backup) data secara berkala dan menyimpannya secara terpisah (offline/cloud terisolasi).
- Memperbarui sistem operasi dan perangkat lunak secara rutin untuk menutup celah keamanan.
- Meningkatkan kewaspadaan terhadap email atau lampiran dari sumber yang tidak dikenal guna menghindari upaya phising dan pemasangan malware.