Tidak seperti jenis perangkat lunak perusak lainnya, Anda tidak bisa hanya membersihkan ransomware dan melanjutkan hari Anda. Virus run-of-the-mill tidak akan menghancurkan semua data dan cadangan Anda. Itulah mengapa ransomware adalah bahaya yang harus Anda persiapkan sebelumnya.
“Jika Anda tidak menjalankan perlindungan ransomware,” kata Adam Kujawa, direktur Malwarebytes Labs . "Jika Anda belum mengamankan cadangan Anda sebelumnya, Anda benar-benar kurang beruntung."
Apakah Anda Berisiko?
Tentu, serangan ransomware bisa buruk, tetapi tidak semua bahaya memiliki tingkat risiko yang sama. Misalnya, serangan asteroid pembunuh adalah bahaya yang diketahui. Haruskah kita menghabiskan triliunan dolar untuk membangun pertahanan melawan ancaman yang hanya terjadi sekali setiap 100 juta tahun? Belum tentu, karena risiko dampak sebenarnya cukup rendah. Jadi, ketika menyangkut ransomware, Anda harus mempertimbangkan tingkat risiko Anda untuk kehilangan data permanen.
Bagian dari penilaian risiko Anda adalah mempertimbangkan seberapa siap Anda menghadapi serangan. Ada beberapa hal yang dapat Anda lakukan untuk membuat data Anda relatif aman. Karena ransomware dapat dan akan mengenkripsi file apa pun yang ditemukannya di PC atau jaringan yang terhubung, pilih solusi cadangan yang tidak membuat file Anda mudah diakses.
Salah satu solusi tersebut adalah “celah udara” drive cadangan Anda, yang berarti drive tersebut tidak terhubung ke PC atau jaringan Anda secara konstan. Opsi lainnya adalah alat cadangan yang menggunakan pembuatan versi, sehingga Anda dapat memulihkan versi file Anda yang mendahului bencana apa pun. Jika Anda memiliki cadangan yang aman dan terisolasi, serangan ransomware mungkin tidak nyaman, tetapi Anda dapat melepaskannya tanpa terlalu banyak kesulitan.
Dikombinasikan dengan tindakan pencegahan yang masuk akal, seperti tidak mengeklik tautan yang tidak Anda percayai, ini semua adalah kebersihan komputer yang cukup standar. Ada juga beberapa cara mudah untuk menambahkan perlindungan ransomware ke PC Anda tanpa menginstal program keamanan lain. Paket antivirus Anda yang ada mungkin sudah menawarkan perlindungan. Misalnya, jika Anda menggunakan Windows Defender, Antivirus default Windows 10 , ini memiliki beberapa perlindungan ransomware bawaan, tetapi dimatikan secara default.
Jika kamu aktifkan perlindungan ransomware "Akses Folder Terkendali" Windows Defender , perangkat lunak akan melindungi folder umum, seperti Dokumen dan Gambar, dari perubahan yang tidak sah. Jika aplikasi ransomware tidak dapat mengakses folder Dokumen Anda, itu tidak dapat mengenkripsi file Anda — game, set, match! Ada juga aplikasi gratis, seperti Trend Micro RansomBuster , itu bekerja dengan cara yang sama.
Sayangnya, pendekatan ini tidak selalu berhasil dan dapat mengganggu dalam praktiknya. Banyak program yang secara sah perlu mengakses folder dokumen Anda secara rutin, jadi Anda mungkin harus memasukkan banyak izin.
TERKAIT: Ingin Bertahan dari Ransomware? Berikut Cara Melindungi PC Anda
Ransomware Masih Merupakan Ancaman Serius
Beberapa ahli berpendapat bahwa panas tidak ada di komputer rumah. Penjahat cenderung memfokuskan upayanya pada korban berkantong tebal. Laporan Keamanan Siber 2020 Check Point yang baru saja diterbitkan setuju dengan penilaian itu:
“Pada 2019, kami melihat peningkatan eksploitasi ransomware yang canggih dan tertarget. Industri tertentu menjadi korban berat, termasuk pemerintah negara bagian dan lokal serta organisasi perawatan kesehatan. "
Berita utama pada tahun 2019 dipenuhi dengan cerita tentang serangan ini, termasuk serangan yang berhasil lebih dari 70 pemerintah negara bagian dan lokal . Jika Anda bukan bank atau pemerintah kota, Anda mungkin tidak perlu terlalu khawatir tentang ransomware pada tahun 2020 daripada yang Anda lakukan beberapa tahun lalu, karena serangan ransomware saat ini lebih bertarget.
Selain itu, studi tahun 2019 tentang tren ransomware oleh RecordedFuture mencatat bahwa jumlah keseluruhan kampanye ransomware mungkin terus meningkat, tetapi "kenyataannya adalah bahwa sebagian besar kampanye ini tidak efektif dan mati dengan cepat".
Ini adalah kabar baik untuk komputer rumah Anda — terutama jika Anda tidak ingin menjalankan aplikasi keamanan siber lainnya. Namun, kami belum keluar dari masalah ini.
“Sangat mudah untuk mengambil kesimpulan bahwa ransomware tidak lagi menjadi masalah bagi konsumen,” kata Kujawa. “Tapi kami tahu, hanya berdasarkan sejarah, bahwa kejahatan dunia maya, taktik adalah siklus. Mereka kembali. Mungkin kita akan melihat sesuatu yang menggunakan beberapa teknik dikembangkan untuk menyerang bisnis dan diadopsi dari sisi konsumen. Mungkin eksploitasi baru tersedia, atau taktik infeksi yang menghasilkan laba atas investasi yang lebih baik bagi penjahat dunia maya untuk mengejar konsumen lagi. ”
Jonny Pelter, CEO SimpleCyberLife.com , setuju.
"Volume serangan ransomware sudah mulai mendatar, tetapi tingkat serangannya masih tinggi."
Ini benar. Itu Sikap Keamanan Global CrowdStrike 2019 Survei mendokumentasikan bahwa jumlah korban yang membayar uang tebusan serangan tahun lalu dua kali lipat dari tahun 2018.
“Secara alami, ini hanya akan membuat pengembangan dan pendistribusian ransomware oleh penjahat dunia maya jauh lebih menguntungkan,” kata Pelter. Sayangnya, saya khawatir kita memasuki masa berpuas diri. Saat serangan ransomware menghilang dari media arus utama, orang-orang salah mengartikannya sebagai penurunan jumlah serangan ransomware, yang sayangnya jauh dari kenyataan. ”
Perangkat Lunak Pencegahan Ransomware
Semua ini berarti Anda mungkin relatif aman dalam jangka pendek, tetapi masih merupakan ide yang baik untuk melindungi diri Anda dengan beberapa perangkat lunak pencegahan ransomware. Meskipun komputer rumah relatif tidak berdaya selama beberapa tahun, sekarang ada banyak paket anti-ransomware yang dapat Anda pilih — gratis dan berbayar.
Bahkan paket antivirus standar sekarang secara rutin menawarkan beberapa tingkat perlindungan anti-ransomware. Namun, banyak di antaranya (dan sebagian besar paket gratis) bergantung pada teknologi yang sama dengan program antivirus tradisional. Mereka mendeteksi tanda tangan dari perangkat lunak yang dikenal untuk mengenali malware. Sisi negatif dari pendekatan ini, tentu saja, membuat Anda rentan terhadap infeksi zero-day.
Sebaliknya, sebagian besar paket ransomware yang berdiri sendiri, seperti Acronis Ransomware Protection , Periksa Point ZoneAlarm Anti-Ransomware , dan Malwarebytes Anti-Ransomware Beta , mendeteksi malware dengan perilakunya. Program ini memantau aktivitas aplikasi dan proses karantina yang mengambil tindakan mencurigakan, seperti membuat kunci enkripsi atau mulai mengenkripsi file. Hal ini membuat program ini secara dramatis lebih efektif dalam menghentikan ransomware di jalurnya, baik itu strain yang diketahui, ancaman baru, atau malware campuran (baik virus maupun ransomware). Dan ya, itu hal baru yang perlu dikhawatirkan.
“Kami melihat lebih banyak keluarga malware yang mengadopsi kemampuan ransomware,” kata Kujawa. “Jika sebelumnya mungkin hanya mencuri beberapa informasi, sekarang, setelah melakukannya, mungkin saja sistem Anda ditebus dan meminta uang kepada Anda.”
Metode apa pun yang Anda pilih untuk melindungi PC dan data Anda, ingatlah: Dalam hal ransomware, pencegahan dan persiapan sangat penting.
Dan masalahnya mungkin hanya akan bertambah buruk. Seperti Kujawa meratapi:
“Ransomware adalah mimpi buruk dalam karir saya.”
TERKAIT: Haruskah Anda Membayar Jika Anda Terkena Ransomware?
