CYBER CRIME RANSOMWARE WANNACRY

Nama                                     : Septia Nurhayati Nim                                         : 11150341 No. Absen                            : 08 Tempat Tanggal Lahir        : Tangerang, 11 September 1995 Umur                                     : 23 Tahun Hobi        ...

Menurut pantauan tim Kemenkominfo, sejak 13-14 Mei 2017, negara yang terkena dampak paling besar dari Ransomware WannaCry adalah Inggris. Untuk mengantisipasi serangan WannaCry , Indonesia Security Incident Response Team on Internet Infrastructure (ID-SIRTII) merilis tips pencegahan infeksi Ransomware tersebut. Berikut langkah-langkahnya: 1.         Putuskan koneksi jaringan internet dengan mencabut kabel LAN dan atau matikan koneksi WiFi. 2.         Matikan Macros dan SMB Service, lalu aktifkan Firewall Block Port 139, 445, 3389. 3.         Download Tools dan Security Patch secara manual dari komputer lain, simpan di USB flashdrive. 4.         Install Tools dan Security Patch yang sudah diunduh ke komputer target (korban). 5.         Jalankan full scan menggunakan antivirus dengan fitur T...

Pelaku Dalam Kasus Ransomware WannaCry WannaCry lahir dari tool senjata dinas intel Amerika Serikat NSA yang dicuri dan dibocorkan grup hacker bernama Shadow Broker pada April lalu. Tool yang dieksploitasi oleh WannaCry dikenal dengan istilah "EternalBlue". Sebelum dibocorkan oleh Shadown Broker, EternalBlue sudah sering dipakai NSA untuk mengendalikan komputer sasaran dari jarak jauh secara remote. Celah ini bisa dipakai menyerang komputer yang menjalankan Windows XP hingga Windows Server 2012. Alfons mengatakan celah keamanan ini sebenarnya sudah diketahui dan ditambal oleh Microsoft melalui Patch Windows pada maret 2017 lalu. Sayangnya ada saja pengguna institusi atau perusahaan yang belum memasang update ini karena berbagai sebab. Laporan terakhir menyebut Korban WannaCry secara total, lebih dari 75.0000 kasus infeksi WannaCry di sekitar 100 negara termasuk indonesia. Biaya Akibat Serangan Ransomware Biaya paling cepat yang terkait dengan infe...

Ransomware menyebar dengan metode pancingan melalui email yang membawa weblink pada attachment, isi email dibuat seakan-akan dikirim dari sebuah bank dimana user memiliki rekening atau perusahaan jasa pengiriman. Ada juga versi Cryptolocker yang didistribusikan melalui jaringan peer-to-peer file-sharing, menyamar sebagai activation keys untuk perangkat lunak populer seperti Adobe Photoshop dan Microsoft Office. Ketika komputer Anda positif terinfeksi, Cryptolocker selanjutnya akan mencari berbagai jenis file di komputer untuk dienkripsi – setelah enkripsi selesai, Cryptolocker akan menampilkan pesan yang isinya meminta Anda mentransfer sejumlah uang elektronik jika Anda ingin mendapatkan key untuk mendekripsi semua file tadi. Dalam beberapa kasus, juga terjadi lockscreen bahkan menampilkan live feed dari web cam komputer Anda saat itu. Tentu saja ini sangat merugikan ketika tiba-tiba Anda melihat diri Anda di layar monitor duduk terpaku di depan komputer, dan bisa ...

Tipe Ransomware Secara garis besar ada dua tipe Ransomware yaitu sebagai berikut: .       Locker Ransomware (Non Enkripsi) Locker Ransomware dirancang untuk menolak akses ke sumber daya komputasi, biasanya dengan mengunci layar komputer dan kemudian meminta pengguna untuk membayar biaya untuk mengembalikan akses. .       Crypto Ransomware (Enkripsi) Jenis Ransomware ini dirancang untuk mencari dan mengenkripsi data-data penting yang tersimpan di komputer, membuat data tidak dapat dibuka atau digunakan kecuali pengguna memperoleh kunci dekripsi. Ransomware jenis ini paling sering digunakan oleh penjahat cyber. Karena Ransomware telah menyusup dan melakukan aksi yang sangat mengganggu di komputer, dan mengancam keamanan data di komputer Anda. Misalnya, mengenkripsi file-file dokumen dan meminta Anda membayar uang tebusan untuk membuka – dekripsi kembali akses ke user. Jenis Ransomware tersebut dikenal seba...

Apa itu Ransomware Wannacry ? WannaCry adalah sebuah Ransomware yang diciptakan oleh para hacker, yang menyerang komputer melalui celah keamanan. Komputer yang terinfeksi malware atau ransomware tersebut datanya akan dicuri dan dikunci. Setiap dokumen yang terkunci oleh piranti lunak ini hanya bisa di akses dengan cara memasukkan kode unik yang hanya dimiliki penyebarnya. Komputer yang terinfeksi malware, akan muncul tampilan berwarna merah yang memiliki pesan dimana pengguna diharuskan untuk mengirimkan uang sejumlah 300 USD. Untuk membuka akses dari dokumen yang terkunci, si penyebar ransomware biasanya meminta uang tebusan kepada korbannya dalam bentuk bitcoin. Jika korban tidak membayar, maka penjahat siber ini mengancam akan menghapus dokumennya. Bagaimana Ransomware menginfeksi ? Ransomware bisa menyerang komputer siapa saja dan bisa datang dari kegiatan saat kita sedang berselancar di dunia maya, seperti melalui link-link "jebakan" baik yang tersebar di b...