Apa itu WannaCry?
Wanna Cry adalah sebuah program ransomware spesifik yang melakukan penguncian terhadap data-data pada sistem komputer dan membiarkan korban hanya memiliki dua file. File tersebut berupa instruksi yang menjelaskan tentang apa yang selanjutnya harus dilakukan oleh user dan program Wanna Decryptor – nama lain dari virus Wanna Cry.Jika user ingin agar data-data yang ada didalam komputer miliknya bisa kembali dibuka, maka pemilik komputer harus membayar sejumlah uang menggunakan bitcoin. Pembuat virus WannaCry meminta para korban untuk mengirimkan sejumlah uang sebagai imbalan. Namun demikian, Anda tidak boleh percaya begitu saja lantaran tidak ada jaminan data-data yang ada didalam komputer Anda dapat dikembalikan seperti semula setelah Anda memenuhi tuntutan mereka.
Cara kerja virus WannaCry
Virus WannaCry dapat bekerja akibat adanya kelemahan pada sistem operasi Microsoft Windows. Virus WannaCry banyak menjangkiti komputer berbasis Windows baik Windows versi lama maupun versi baru (Windows 2010 kebawah). Wannacry menginfeksi sebuah komputer dengan mengenkripsi seluruh file di komputer dengan memanfaatkan kelemahan yang ada pada layanan SMB, bisa melakukan eksekusi perintah lalu menyebar ke komputer Windows lain pada jaringan yang sama.Cara mengatasi virus WannaCry
Untuk menghindarkan komputer Anda dari serangan WannaCry, Anda dapat menerapkan upaya pencegahan infeksi virus WannaCry sebagai berikut:- Putus koneksi jaringan internet dengan mencabut kabel LAN dan atau matikan koneksi WiFi.
- Matikan Macros dan SMB Service, kemudian aktifkan Firewall Block Port 139, 445, 3389.
- Download Tools dan Security Patch secara manual dari komputer lain, simpan di USB flashdrive.
- Install Tools dan Security Patch yang sudah di download ke komputer target (korban).
Jalankan full scan menggunakan antivirus dengan fitur Total Security yang uptodate. - Lakukan backup data penting ke media penyimpanan lain yang aman dan bersih (tidak terinfeksi).
0 comments:
Post a Comment