If-Koubou

Cara Melindungi Diri dari Ransomware (Seperti CryptoLocker dan Lainnya)

Cara Melindungi Diri dari Ransomware (Seperti CryptoLocker dan Lainnya) (Bagaimana caranya)

Ransomware adalah jenis malware yang mencoba memeras uang dari Anda. Ada banyak varian, dimulai dengan CryptoLocker, CryptoWall, TeslaWall, dan banyak lainnya. Mereka menahan sandera file Anda dan menahannya untuk uang tebusan sebesar ratusan dolar.

Sebagian besar malware tidak lagi dibuat oleh remaja bosan yang ingin menyebabkan kekacauan. Sebagian besar malware saat ini sekarang diproduksi oleh kejahatan terorganisir untuk mendapatkan keuntungan dan menjadi semakin canggih.

Cara Kerja Ransomware

Tidak semua ransomware identik. Hal utama yang membuat sepotong malware "ransomware" adalah bahwa ia mencoba untuk memeras pembayaran langsung dari Anda.

Beberapa ransomware mungkin disamarkan. Ini berfungsi sebagai "scareware," menampilkan pop-up yang mengatakan sesuatu seperti "Komputer Anda terinfeksi, membeli produk ini untuk memperbaiki infeksi" atau "Komputer Anda telah digunakan untuk mengunduh file ilegal, membayar denda untuk terus menggunakan komputer Anda. "

Dalam situasi lain, ransomware mungkin lebih maju. Ini dapat menghubungkan jauh ke dalam sistem Anda, menampilkan pesan yang mengatakan bahwa itu hanya akan hilang ketika Anda membayar uang kepada pencipta ransomware. Jenis malware ini dapat dilewati melalui alat penghapus malware atau hanya dengan menginstal ulang Windows.

Sayangnya, Ransomware menjadi semakin canggih. Salah satu contoh yang paling terkenal, CryptoLocker, mulai mengenkripsi file pribadi Anda segera setelah memperoleh akses ke sistem Anda, mencegah akses ke file tanpa mengetahui kunci enkripsi. CryptoLocker kemudian menampilkan pesan yang memberi tahu Anda bahwa file Anda telah dikunci dengan enkripsi dan Anda hanya memiliki beberapa hari untuk membayar. Jika Anda membayar $ 300, mereka akan menyerahkan kunci enkripsi dan Anda dapat memulihkan file Anda. CryptoLocker membantu Anda melalui pemilihan metode pembayaran dan, setelah membayar, para penjahat tampaknya benar-benar memberi Anda kunci yang dapat Anda gunakan untuk memulihkan file Anda.

Anda tidak pernah bisa yakin bahwa para penjahat akan mempertahankan akhir dari kesepakatan mereka, tentu saja. Bukan ide bagus untuk membayar ketika Anda diperas oleh penjahat. Di sisi lain, bisnis yang kehilangan satu-satunya salinan data bisnis penting mereka mungkin tergoda untuk mengambil risiko - dan sulit untuk menyalahkan mereka.

Melindungi File Anda Dari Ransomware

Jenis malware ini adalah contoh bagus lain mengapa cadangan sangat penting. Anda harus secara teratur mencadangkan file ke hard drive eksternal atau server penyimpanan file jarak jauh. Jika semua salinan file Anda ada di komputer Anda, malware yang menginfeksi komputer Anda bisa mengenkripsi semuanya dan membatasi akses - atau bahkan menghapusnya sepenuhnya.

Saat mencadangkan file, pastikan untuk mencadangkan file pribadi Anda ke lokasi yang tidak dapat ditulis atau dihapus. Misalnya, letakkan di hard drive yang dapat dilepas atau unggah ke layanan pencadangan jarak jauh seperti CrashPlan yang memungkinkan Anda untuk kembali ke versi file sebelumnya. Jangan hanya menyimpan cadangan Anda di hard drive internal atau berbagi jaringan yang akses tulisnya Anda miliki. Ransomware dapat mengenkripsi file pada drive cadangan yang terhubung atau di jaringan Anda berbagi jika Anda memiliki akses tulis penuh.

Backup sering juga penting. Anda tidak ingin kehilangan pekerjaan satu minggu karena Anda hanya mencadangkan file Anda setiap minggu. Ini adalah bagian dari alasan mengapa solusi back-up otomatis sangat nyaman.

Jika file Anda dikunci oleh ransomware dan Anda tidak memiliki cadangan yang sesuai, Anda dapat mencoba memulihkannya dengan ShadowExplorer. Alat ini mengakses “Salinan Bayangan,” yang digunakan Windows untuk Pemulihan Sistem - mereka sering kali berisi beberapa file pribadi.

Cara Menghindari Ransomware

Selain menggunakan strategi cadangan yang tepat, Anda dapat menghindari ransomware dengan cara yang sama Anda menghindari bentuk malware lainnya. CryptoLocker telah diverifikasi untuk tiba melalui lampiran email, melalui plug-in Java, dan diinstal pada komputer yang merupakan bagian dari botnet Zeus.

  • Gunakan produk antivirus yang baik yang akan mencoba menghentikan ransomware di jalurnya. Program antivirus tidak pernah sempurna dan Anda dapat terinfeksi bahkan jika Anda menjalankannya, tetapi ini merupakan lapisan pertahanan yang penting.
  • Hindari menjalankan file yang mencurigakan. Ransomware dapat tiba di file .exe yang dilampirkan ke email, dari situs web terlarang yang berisi perangkat lunak bajakan, atau dari mana pun asal malware itu. Waspada dan berhati-hati terhadap file yang Anda unduh dan jalankan.
  • Selalu perbarui perangkat lunak Anda. Menggunakan versi lama dari browser web Anda, sistem operasi, atau plugin browser dapat memungkinkan malware masuk melalui lubang keamanan yang terbuka. Jika Anda menginstal Java, Anda mungkin harus menghapusnya.

Untuk kiat lainnya, baca daftar praktik keamanan penting yang harus Anda ikuti.

Ransomware - varian CryptoLocker khususnya - secara brutal efisien dan cerdas. Itu hanya ingin turun ke bisnis dan mengambil uang Anda. Menyandera sandera file Anda adalah cara yang efektif untuk mencegah penghapusan oleh program antivirus setelah akarnya diambil, tetapi CryptoLocker jauh lebih tidak menakutkan jika Anda memiliki cadangan yang bagus.

Malware semacam ini menunjukkan pentingnya backup serta praktik keamanan yang tepat. Sayangnya, CryptoLocker mungkin merupakan pertanda akan datangnya - jenis malware yang mungkin akan kita lihat lebih banyak di masa depan.