Bahaya WannaCry Ransomware

Beranda

...

The Lounge
Bahaya WannaCry Ransomware

Indroew

14-05-2017 05:33

Bahaya WannaCry Ransomware

Selamat datang di trit ane gan emoticon-Smilie

Kali ini ane mau bahas mengenai ransomware yang baru-baru ini booming karena kecepatan dalam penyebarannya dan sudah mulai masuk ke Indonesia lho gan, yaitu WannaCry Ransomware.

Spoiler for Apa itu "Ransomware"?:

Menurut Wikipedia, ransomware adalah jenis perangkat perusak yang dirancang untuk menghalangi akses kepada sistem komputer atau data hingga tebusan dibayar. Jenis yang sederhana bekerja dengan mengunci sistem dengan cara yang tidak sulit untuk ditangani oleh orang yang ahli, sedangkan jenis yang lebih canggih akan mengenkripsi berkas sehingga tidak dapat diakses.

Spoiler for Nah, selanjutnya kita bahas mengenai WannaCry Ransomware!:

WannaCry ransomware ini dikenal juga dengan sebutan 'Wana Decrypt0r,' 'WannaCryptor' atau 'WCRY'. Seperti halnya ransomware lain, WannaCry juga memblokir akses terhadap komputer maupun file dan korban harus membayar $300 untuk dapat kembali mendapat akses terhadap komputer.

Exploit yang digunakan dalam ransomware ini adalah exploit dari NSA dengan sebutan EternalBlue, exploit tersebut dikeluarkan ke publik oleh grup hacker Shadow Brokers sekitar sebulan yang lalu. Exploit ini mempunyai kemampuan untuk melakukan penetrasi terhadap sistem yang masih menggunakan versi Windows yang belum ter-update (patch dari Microsoft pada bulan Maret), mulai dari windows XP sampai dengan Windows Server 2008 R2. Inilah yang menjadi sebab kenapa ransomware ini cepat menyebar, ketika satu komputer dalam organisasi telah terjangkit ransomware ini, worm pada ransomware ini akan mencari komputer lain yang vulnerable dan menginfeksi komputer tersebut.

Spoiler for Persebaran WannaCry:

Dalam beberapa jam, ransomware ini telah menyebar ke 74 Negara dan menginfeksi sekitar 74.000 komputer berdasarkan laporan dari Kaspersky Lab. Berikut screenshot persebaran dari WannaCry:

Spoiler for Bagaimana melindungi komputer kita dari ransomware ini?:

Berikut ada beberapa tips untuk melindungi komputer kita dari serangan ini gan:

Mengupdate sistem, minimal sampai dengan update bulan Maret
Jangan klik link atau mengunduh dokumen sembarangan dari sumber yang belum terverifikasi/terpercaya
Backup file agan secara rutin, kalau memungkinkan lebih baik di storage external offline
Browsing secara sehat dan aman, jangan buka yang "enggak-enggak"

Spoiler for link update & troubleshooting:

Quote:

Original Posted By bijot►Windows XP dan Vista download emergency patch yang ini..

Code:

http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598

Quote:

Original Posted By hanyaorangiseng►Iya om serem banget.
Meskipun ane pengguna Win 10 Bajakan, tetep aja update security hehehe.
https://technet.microsoft.com/en-us/.../ms17-010.aspx
Itu link updatenya buat yang membutuhkan.
emoticon-Jempol

Quote:

Original Posted By specialex►Bisa pake Sophia Home Free business security
Home.sophos.com

https://www.sophos.com/en-us/lp/ransomware.aspx

Matikan atau disable SMB v1
How to enable and disable SMBv1, SMBv2, and SMBv3 in Windows and Windows Server

Quote:

Original Posted By CumiCumi.com►Cara mencegah terserang virus Ransomware Wannacrypt - UNTUK SISTEM OPERASI WINDOWS

1. Putus koneksi ke internet.
Cabut konektor kabel jaringan atau nonaktifkan wifi. Bisa juga matikan router wifi.

2. Non aktifkan Macro pd MS Office caranya:
Untuk MS Excel 2016
a. Jalankan MS Excel
b. Klik menu "File" pilih "Options"
c. Klik "Trust Center"
d. Klik "Trust Center settings"
e. Klik "Macro settings"
f. Check/pilih "Disable all macros without notification"
g. Klik "OK"
h. Lakukan hal yg sama pd program MS Office yg lain seperti MS Word, Powerpoint, Access, Outlook.

3. Non aktifkan fitur File Sharing/Samba caranya:
a. Jalankan Control Panel
b. Klik "Programs"
c. Dibawah bagian "Program and Features" klik "Turn Windows features on or off"
d. Setelah muncul jendela baru, cari check list "SMB 1.0/CIFS File Sharing Support" dan hilangkan tanda check-nya
e. Klik "OK"

4. Block port 139/445 dan 3389 caranya:
a. Jalankan Control Panel
b. Klik "System and Security"
c. Klik "Windows Firewall"
d. Klik "Advanced Settings" pd menu bagian kiri
e. Klik "Inbound Rules"
f. Lihat pada menu bagian kanan Klik "New Rules"
g. Pilih/Klik "Port" dan klik "Next"
h. Pilih/Klik "TCP"
i. Pilih/Klik "Specific local ports:" isikan/ketik: 139, 445, 3389
j. Klik "Next"
k. Pilih/Klik "Block the connection" dan klik "Next"
l. Pastikan Pilihan "Domain", "Private" dan "Public" terpilih (checked)
m. Klik "Next"
n. Isikan/ketik nama rule, misal: Block Port Ransomware
o. Klik "Finish"

5. Update security pada windows anda dengan install Patch MS17-010 yang dikeluarkan oleh microsoft.
Lihat : https://technet.microsoft.com/en-us/.../ms17-010.aspx

Sekian trit ane gan, semoga bermanfaat bagi agan sekalian. Mohon maaf kalau belum rapi hehehe emoticon-Nyepi