Apa itu Ransomware WannaCry?Bagaimana Cara Mengatasinya—Beberapa hari ini,media di seluruh dunia sedang ramai membahas serangan cyber/cyber attack yang menyerang beberapa komputer di sekitar 70 negara di dunia termasuk Indonesia,yang dilaporkan berhasil menyerang 2 rumah sakit swasta.Dampak dari serangan global ini mengakibatkan pelayanan di rumah sakit tersebut terganggu,sehingga beberapa pelayanan,harus dilakukan secara manual dikarenakan serangan virus Malware Ransomware dengan codename WannaCry (Wanna Decryptor).
Apa itu Ransomware?Ransomware merupakan salah satu jenis malware yang mengakibatkan komputer yang terinfeksi mengalami penguncian ,baik secara menyeluruh,meupun mengunci beberapa file yang dianggap penting,sehingga untuk membukanya,penyerang akan meminta sejumlah tebusan berupa uang korbannya.Diketahui,varian virus WannaCry berasal dari salah satu alat yang dikembangkan oleh NSA(National Security Agency) yang berhasil diretas oleh hacker yang memiliki nickname Shadow Broker,yang kemudian disebarkan melalui Github.Malware WannaCry berhasil menyerang beberapa komputer dengan Sistem operasi(OS) Windows,dengan memanfaatkan kelemahan/celah yang terdapat pada OS tersebut.
Bagaiman cara mengatasinya?Berikut beberapa tips yang dapat dilakukan untuk mencegah infeksi dan penyebaran virus malware WannaCry Ransomware.
Putuskan koneksi LAN/WiFi/Internet
Dikarenakan virus WannaCry menginfeksi dan menyebar melalui jaringan,maka putuskan sambungan ke jaringan lokal seperti LAN/WiFi dan juga akses internet,untuk menghindari serangan ataupun menghindari kontak dengan komputer yang sedang terinfeksi WannaCry.
Backup Data Ke Media External
Untuk menghindari resiko terkena serangan virus WannaCry,maka disarankan untuk membuat backup data dari komputer Anda ke media Eksternal seperti Flashdisk/Harddisk External.
Update Path Security ke versi terbaru
Virus WannaCry menginfeksi komputer dengan OS Windows,maka sangat disarankan bagi pengguna untuk melakukan pembaruan keamanan/Update patch security ke versi terbaru MS17-10,dan untuk pengguna Windows XP,dan 7 disarankan untuk memperbarui versi OS ke sistem operasi terbaru.
Update AntiVirus
Lakukan pembaruan/update terhadap program antivirus yang digunakan,untuk meminimalisir serangan WannaCry yang sedang menyebar.Beberapa penyedia Antivirus telah meningkatkan kemampuan produk Antivirus mereka untuk menangkal serangan virus WannaCry.
Nonaktifkan fitur SMB v1Pada Windows
Penyebaran virus WannaCry dilakukan dengan memanfaatkan fungsi SMB(server Message Block) v1 yang terdapat pada Windows .Untuk menonaktifkan fungsi SMB v1 dapat dilakukan dengan cara :
-Tekan Windows+R pada keyboard
-Ketik ‘optionalfeatures’,kemudian klik Ok
-Hapus centang SMB 1
-Klik Ok,tunggu beberapa detik sampai proses penonaktifan selesai,kemudian restart komputer.
Nonaktifkan fungsi Macros
Nonaktifkan fungsi Macros pada Windows Anda untuk menghindari file system terkena dampak penyebaran virus WannaCry.Untuk mengetahui status Macros ,caranya:
-Tekan Windows + R,kemudian ketikkan ‘wscript’ tanpa tanda kutip,kemudian tekan Enter
-Apabila muncul pesan” Windows Script Host access disable…detail’,berarti status WSH sudah dalam keadaan off.
Memblokir Port 139,445,3389
Port 139,445,dan 3389,merupakan beberapa port yang menjadi jalur penyebaran virus WannaCry.Untuk itu,dsarankan untuk menutup akses/memblokir port tersebut.
-Buka CMD
-Ketikkan ‘wf.msc’ tanpa tanda kutip,kemudian tekan Enter
-Pilih Windows Firewall With Advanced Security… ,kemudian klik Inbound Rules
-Klik New Rule
-Pilih Port,kemudian klik Next
-Pilih TCP,lalu masukkan port yang akan diblokir,yaitu 139,445,dan 3389,kemudian klik Next
-Centang Domain,Private,Public,kemudian klik Next
-Masukkan nama Rule baru yang telah dibuat,misalnya “Block WannaCry’,klik Finish
Apabila,komputer telah terinfeksi WannaCry,disarankan untuk menghindari kontak /koneksi dengan komputer lain untuk mencegah virus WannaCry menyebar dan menginfeksi komputer lain,sembari melakukan langkah recovery terhadap komputer yang terinfeksi virus WannaCry.
Demikian postingan saya kali ini tentang Apa itu Ransomware?Bagaimana Cara Mengatasinya,semoga bermanfaat,terima kasih.
0 komentar: