> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Blog - Ransomware: Apa, Bagaimana, & Mengapa

> Ransomware: meskipun istilah ini terdengar asing, Anda kemungkinan besar sudah mengenal dampaknya.

Ransomware: meskipun istilah ini terdengar asing, Anda kemungkinan besar sudah mengenal dampaknya. Kasus seperti serangan DarkSide terhadap [Colonial Pipeline](https://www.nytimes.com/2021/05/13/us/politics/biden-colonial-pipeline-ransomware.html) di Amerika Serikat dan krisis WannaCry berskala internasional yang [menutup 16 rumah sakit](https://www.theverge.com/2017/5/12/15630354/nhs-hospitals-ransomware-hack-wannacry-bitcoin) di seluruh Inggris Raya kemungkinan besar pernah muncul di lini berita Anda. Apa itu ransomware, dan bagaimana Anda dapat melindungi diri?

![Gambar sumber daya](https://media0.giphy.com/media/l0Iyf53PyEdBPZMys/giphy.gif)

### Apa itu ransomware?

Ransomware adalah jenis malware yang mengenkripsi — atau mengunci — file komputer Anda dan menuntut pembayaran kepada penjahat siber agar file tersebut dapat dibuka kembali. Tebusan sering kali diminta dalam Bitcoin, karena lebih sulit dilacak oleh penegak hukum.

#### Terus meningkat

Badan Keamanan Siber Uni Eropa (ENISA) menyebut masa kita sebagai [“zaman keemasan ransomware.”](https://www.zdnet.com/article/ransomware-its-a-golden-era-for-cyber-criminals-and-it-could-get-worse-before-it-gets-better/) Ransomware merupakan salah satu jenis serangan siber paling berdampak yang dihadapi dunia saat ini, dan tidak menunjukkan tanda-tanda mereda. Justru sebaliknya, dampak ransomware terus bertambah, sehingga penting untuk memahami apa itu ransomware dan cara mencegah penyebarannya.

### Bagaimana saya dapat tetap aman?

Setelah mengetahui apa itu ransomware dan mengapa hal ini menjadi masalah besar, mari kita lihat cara melindungi perangkat Anda dari infeksi.

#### Phishing

Sebagian besar jenis malware paling sering menyebar melalui phishing, dan ransomware tidak terkecuali. Phishing adalah jenis serangan siber ketika penjahat siber berpura-pura menjadi pihak lain untuk membujuk Anda mengeklik tautan, mengunduh lampiran, atau menyerahkan sumber daya (seperti uang atau data). Phishing dapat muncul dalam berbagai bentuk, tetapi ketika membahas malware, yang paling kita khawatirkan adalah phishing melalui email dan smishing (yang terjadi melalui pesan teks).

Berikut beberapa tanda bahaya phishing yang perlu diwaspadai:

* Lampiran: lampiran dapat berisi malware. Jangan pernah membuka lampiran yang tidak Anda duga tanpa memverifikasi identitas pengirim melalui sarana kontak lain.

* Tautan: laman web juga dapat menginfeksi perangkat Anda dengan malware. Hindari mengeklik tautan dari pengirim yang tidak dikenal.

* Urgensi: penjahat siber ingin Anda bertindak tanpa berpikir. Jika Anda didesak untuk segera bertindak, berhati-hatilah.

* Spoofing: jika sebuah alamat email hampir menyerupai alamat yang Anda percayai, bisa jadi itu adalah spoofing ([hell0@email.com](mailto:hell0@email.com) vs [hello@email.com](mailto:hello@email.com)). Periksa dengan cermat alamat email dan nomor telepon pengirim.

Jika Anda menerima pesan phishing, beri tahu tim keamanan agar mereka dapat turut menjaga keamanan orang lain.

#### Pembaruan

Pembaruan memungkinkan perangkat Anda tetap terlindungi dari ancaman keamanan yang baru ditemukan. Inilah sebabnya penting untuk selalu memperbarui perangkat dan seluruh perangkat lunak Anda. Jangan terus menunda; instal pembaruan segera setelah tersedia. Notifikasi pembaruan tersebut datang langsung dari tim keamanan.

Jika Anda kesulitan mengingat untuk memperbarui perangkat secara rutin, pertimbangkan untuk menambahkan pengingat mingguan ke kalender Anda. Sisihkan 10 menit, misalnya pada Jumat sore, khusus untuk menginstal semua pembaruan yang dirilis pada minggu tersebut.

#### Media removable yang mencurigakan

Penjahat siber senang memanfaatkan rasa ingin tahu alami Anda. Flash drive yang Anda temukan tergeletak di tempat parkir di luar kantor mungkin telah diisi malware sebelumnya dan sengaja diletakkan di sana dengan harapan Anda penasaran akan isinya dan menancapkannya ke perangkat kerja.

Tempat parkir bukan satu-satunya zona bahaya; penjahat siber jauh lebih licik dari itu. Biro Investigasi Federal Amerika Serikat (FBI) [memperingatkan agar waspada terhadap drive USB](https://www.techtimes.com/articles/270252/20220108/fbi-warns-fbi-hackers-malicious-usb-usb-ransomware-fbi-hack-ransomware.htm) yang dikirim melalui pos. Penjahat siber bahkan dapat menjual perangkat berbahaya kepada Anda melalui platform e-commerce seperti Amazon. (Tips: waspadai produk yang harganya jauh lebih murah dibandingkan pesaing yang kredibel).

Intinya? Jika Anda tidak yakin dari mana asal sebuah perangkat removable, baik itu flash drive, hard drive eksternal, maupun mouse komputer … jangan dicolokkan.

![Gambar sumber daya](https://media3.giphy.com/media/26FPu3MRJmoqrglA4/giphy.gif)

#### Wi-Fi publik & port USB

Dalam beberapa tahun terakhir kita menjadi lebih peduli terhadap kuman di ruang publik, tetapi bagaimana dengan ancaman siber? Area bersama adalah favorit penjahat siber karena memudahkan mereka menginfeksi perangkat seluruh kelompok orang sekaligus.

Jangan pernah terhubung ke Wi-Fi publik jika Anda bisa menghindarinya. Penjahat siber dapat memanfaatkan jaringan untuk menginfeksi perangkat siapa pun yang terhubung. Sebagai gantinya, gunakan data seluler atau hotspot pribadi Anda. Jika Anda harus terhubung, VPN dapat menawarkan lapisan perlindungan tambahan.

Jika Anda memperkirakan perlu mengisi daya perangkat seluler saat bepergian, bawalah charger adaptor agar Anda dapat langsung terhubung ke stopkontak. Port USB publik, seperti pada stasiun pengisian daya, dapat diisi malware seperti ransomware sebelumnya.

#### Cadangan

Jika perangkat Anda akhirnya terinfeksi ransomware, pilihan terbaik Anda adalah menghapus seluruh isinya dan memulihkan data yang hilang dari cadangan. Hal ini akan mencegah hilangnya file Anda dan membuat Anda tidak perlu menyerahkan uang kepada penjahat siber.

Untuk perangkat pribadi, para pakar menyarankan penggunaan layanan cloud. File Anda akan selalu diperbarui secara otomatis, sehingga Anda tidak perlu mengunggah ulang secara manual setiap kali ada perubahan.

Untuk perangkat kerja, tanyakan kepada tim keamanan untuk mengetahui bagaimana pencadangan dikelola.

Etiskah membayar tebusan?

Membayar tebusan ransomware pada umumnya dianggap tidak etis, karena hal itu mendorong penjahat siber untuk terus melakukan serangan semacam ini.Agaimanapun, jika tidak menguntungkan, penjahat siber tidak akan membuang waktu mereka. Perlu dicatat bahwa meskipun Anda memutuskan untuk membayar tebusan, tidak ada jaminan bahwa para penjahat akan menepati janji mereka.

Namun, seperti pada setiap pertanyaan yang menyangkut etika, jawabannya tidak selalu jelas. Beberapa pertanyaan mengenai pembayaran tebusan berada di area moral yang lebih abu-abu. Rumah sakit, misalnya, menghadapi persoalan hidup dan mati ketika ransomware menghalangi mereka merawat pasien dengan semestinya.

![Gambar sumber daya](https://media3.giphy.com/media/JqzUm6sr4t6nHzpo0S/giphy.gif)

Ransomware mungkin terus meningkat, tetapi kita memiliki senjata rahasia—Anda. Semakin baik kita semua memahami cara mencegah penyebaran ransomware dan apa yang harus dilakukan jika terjadi serangan, semakin kecil keuntungan yang diperoleh penjahat siber. Anda adalah lini pertahanan pertama kami terhadap serangan siber. Organisasi Anda—dan dunia—mengandalkan Anda untuk membantu menghentikan penyebaran ransomware.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.