Network
Bagaimana Cara Kerja Ransomware?
Ransomware menggunakan enkripsi asimetris. Ini adalah kriptografi yang menggunakan sepasang kunci untuk mengenkripsi dan mendekripsi file. Pasangan kunci publik-swasta secara unik dibuat oleh penyerang untuk korban, dengan kunci pribadi untuk mendekripsi file yang disimpan di server penyerang.
Dalam ransomware, pelaku membuat kunci pribadi tersedia untuk korban hanya setelah uang tebusan dibayarkan, namun hal itu tidak selalu terjadi. Pasalnya, tanpa akses ke kunci privat, hampir tidak mungkin mendekripsi file yang ditahan untuk tebusan.
Ada banyak variasi ransomware. Seringkali ransomware dan malware lainnya didistribusikan menggunakan kampanye spam email atau melalui serangan yang ditargetkan.
Metode ini digunakan mengingat malware membutuhkan vektor serangan untuk memastikan keberadaannya di titik akhir. Setelah keberadaan ditetapkan, malware tetap berada di sistem hingga tugasnya selesai.
Setelah berhasil mengeksploitasi, ransomware menjatuhkan dan mengeksekusi biner berbahaya pada sistem yang terinfeksi. Biner ini kemudian mencari dan mengenkripsi file berharga, seperti dokumen Microsoft Word, gambar, database, dan sebagainya. Ransomware juga dapat mengeksploitasi kerentanan sistem dan jaringan untuk menyebar ke sistem lain dan mungkin ke seluruh organisasi.
Setelah file dienkripsi, ransomware meminta tebusan dibayarkan kepada pengguna dalam waktu 24 hingga 48 jam untuk mendekripsi file, atau file tersebut akan hilang selamanya. Jika cadangan data tidak tersedia atau cadangan itu sendiri dienkripsi, korban harus membayar uang tebusan untuk memulihkan file pribadi.
Baca Juga: Lirik Lagu WAVE yang Dinyanyikan IVE
