Definisi Ransomware
Ransomware adalah jenis perangkat lunak berbahaya (malware) yang dirancang untuk memblokir akses ke sistem komputer atau mengenkripsi data pengguna hingga tebusan (ransom) dibayarkan kepada penyerang. Setelah data terenkripsi, korban biasanya menerima instruksi melalui file teks atau pesan di layar mengenai cara melakukan pembayaran, umumnya menggunakan mata uang kripto seperti Bitcoin, untuk mendapatkan kunci dekripsi.
Mekanisme Serangan
Serangan ransomware umumnya mengikuti alur sistematis mulai dari infiltrasi hingga pemerasan. Berikut adalah tahapan teknis yang sering terjadi:
| Tahap | Aktivitas |
|---|---|
| Infiltrasi | Phishing, eksploitasi celah keamanan (RDP), atau unduhan drive-by. |
| Eksekusi | Malware menginstal diri dan berkomunikasi dengan server Command & Control (C2). |
| Enkripsi | Sistem mengenkripsi file lokal dan jaringan menggunakan algoritma AES/RSA. |
| Pemerasan | Munculnya pesan tebusan (ransom note) yang menuntut pembayaran. |
| Pemulihan | Korban membayar atau melakukan restore dari cadangan (backup). |
Jenis-Jenis Ransomware
- Crypto Ransomware: Mengenkripsi file berharga (dokumen, foto, database) tanpa merusak sistem operasi.
- Locker Ransomware: Mengunci akses ke sistem operasi, sehingga pengguna tidak bisa masuk ke desktop atau aplikasi.
- Doxware/Leakware: Mengancam akan menyebarkan data sensitif ke publik jika tebusan tidak dibayar.
- RaaS (Ransomware-as-a-Service): Model bisnis di mana pengembang menyewakan kode ransomware kepada pihak lain dengan sistem bagi hasil.
Langkah Mitigasi dan Pencegahan
Menghadapi ransomware memerlukan pendekatan berlapis (defense-in-depth). Berikut adalah langkah teknis yang wajib diterapkan:
- Backup 3-2-1: Simpan 3 salinan data, di 2 media berbeda, dengan 1 salinan di lokasi terpisah (offline/cloud).
- Pembaruan Sistem: Selalu lakukan patching pada sistem operasi dan aplikasi untuk menutup celah keamanan (CVE).
- Prinsip Least Privilege: Batasi hak akses pengguna agar malware tidak memiliki izin untuk menulis ke direktori sistem.
- Endpoint Protection: Gunakan solusi EDR (Endpoint Detection and Response) yang mampu mendeteksi perilaku enkripsi mencurigakan secara real-time.
- Edukasi Pengguna: Waspada terhadap lampiran email mencurigakan dan tautan dari sumber yang tidak dikenal.
Penting untuk dicatat bahwa membayar tebusan tidak menjamin data akan kembali. Penyerang sering kali tidak memberikan kunci dekripsi atau justru meminta tebusan tambahan setelah pembayaran pertama dilakukan.