Apa Itu Ransomware

 Ransomware adalah salah satu tipe malware yang paling berbahaya. Jenis malware yang satu ini bisa menghancurkan, merusak, dan mengunci data perangkat Anda. Dalam kasus ekstrim, tipe malware Ransomware juga bisa melumpuhkan perangkat secara keseluruhan sampai tidak bisa digunakan. 

Bahayanya, siapapun dan perangkat apapun bisa menjadi sasaran ransomware lho — baik itu Windows PC, Mac, iPhone, iPad, maupun Android. Berdasarkan riset Osterman Research, 35% dari target terbesar serangan ransomware adalah perusahaan dan bisnis kelas menengah ke bawah.Akibatnya, 90% perusahaan tersebut sering mengalami downtime. 50% diantaranya bahkan diminta untuk membayar tebusan sebesar $1,000 dollar amerika.

Cybersecurity Ventures juga memprediksikan bahwa  tahun ini ransomware akan menyerang bisnis setiap 11 detik dan mengakibatkan kerugian hingga $20 miliar. Sangat mengerikan bukan? Apalagi sekarang ransomware sangat mudah disebarkan melalui email spam dan ads yang disisipkan link ke website berisi malware.Nah, saat Anda membuka link tersebut, malware ransomware kemudian akan mulai menyebar, menginfeksi, mengenkripsi file dan perangkat Anda.

Cara Kerja Ransomware

Untuk cara kerjanya, Ransomware menggunakan enkripsi asimetris kriptografi yang menggunakan sepasang kunci untuk mengenkripsi dan mendekripsi file. Pasangan kunci publik dan private ini dibuat secara unik pada perangkat korban oleh penyerang untuk mengenkripsi dan mengunci data yang ada. Sedangkan, kunci privat untuk mendekripsi file akan disimpan di server penyerang. Nantinya, penyerang akan meminta sejumlah uang tebusan untuk membuka data.

Ada sejumlah vektor ransomware yang dapat digunakan untuk mengakses komputer. Salah satu sistem pengiriman yang paling umum adalah spam phishing. Saat file terunduh dan dibuka, ransomware akan mulai bekerja dan mengambil alih komputer korban melalui akses administratif yang bisa didapatkan melalui social engineering.

Selain itu, ada banyak bentuk ransomware yang lebih agresif ! Not Petya, mislanya. Ransomware ini mengeksploitasi lubang keamanan untuk menginfeksi komputer tanpa perlu mengelabui pengguna.