Kisah Ransomware WannaCry yang Bikin Orang Benar-Benar Wanna Cry!

HarianBernas.com ? Dunia sedang dihebohkan dengan adanya serangan ransomware yang menyerang setidaknya 5 negara, dan Indonesia masuk ke dalam negara yang turut terserang infeksi program ini.

Infeksi program ini menjadi isu yang membuat panik banyak pihak berkaitan dengan keamanan di dunia siber.

Ransomware bekerja dengan melumpuhkan fungsi komputer dari mulai mengunci papan ketik menjadi tidak bisa digunakan hingga mencari keuntungan secara finansial dari seluruh dunia.

Negara di kawasan Asia-Pasifik menjadi target potensial untuk meluncurkan aksi serangan ini. Para penjahat siber semakin canggih dengan secara rutin mengubah cara peretasan, terutama dalam skema kriptografi, teknik mengaburkan kode, eksekusi format file, dan vektor infeksi.

Perusahaan Antivirus, Kaspersky mendeteksi setidaknya ada 45 ribu upaya infeksi yang dilakukan di 74 negara dikutip dari CNN Indonesia. Sedangkan 5 besar daftar negara yang paling banyak terkena serangan adalah Rusia berada di peringkat pertama, disusul Ukraina, India, Taiwan, dan Tajikistan.

Meskipun Indonesia terkena dampak dari WannaCry, namun Indonesia tidak termasuk dalam daftar 20 negara yang paling banyak terkena serangan siber WannaCry.

Hal yang unik dari ransomware adalah para peretas biasanya meminta bayaran atas penyanderaan data dengan pembayaran mata uang Bitcoin. Program ini mengunci akses data yang dimiliki oleh korban dikomputernya.

Lalu mengirimkan notifikasi untuk meminta uang tebusan berupa Bitcoin pada korban untuk mengembalikan data. Cara ini lebih aman karena tidak ada identitas atau keterangan mengenai detail rekening penerima atau pelaku.

Anonimitas Bitcoin menjadi nilai lebih bagi para pelaku kejahatan siber.

Kebanyakan perusahaan masih rela untuk memilih membayarkan tebusan supaya tidak kehilangan data. Hal ini membuat jumlah korban dalam skala perusahaan semakin meningkat karena dijadikan sasaran empuk para pelaku.

Indonesia merupakan negara dengan peringkat ke 13 dalam hal terinfeksi ransomware di Asia Tenggara. Setidaknya per hari Indonesia menerima 14 kasus penyerangan, dan data ini adalah hasil riset dari perusahaan piranti lunak antivirus Symantec.

Jenis program yang paling berbahaya adalah Cryptoransomware yang mengenkripsi data pribadi pengguna komputer sehingga menjadi sulit untuk dipulihkan atau dikembalikan.

Ransomware tidak hanya menyerang perangkat komputer, beberapa ransomware mulai menyerang perangkat android. Penyerangan ini bisa disebar melalui SMS atau dengan program yang diunduh dari pihak ketiga di luar Google Play Store.

Kehebohan ransomware akhirnya membuahkan perlawanan dari seorang pemuda asal Inggris yang berhasil menghentikan WannaCry. Dengan nama samaran MalwareTech, pemuda ini menemukan tombol penghancur pada kode pemrograman WannaCry.

Kisah heroiknya ini dilakukan tidak sengaja ketika dia melihat bahwa malware itu terhubung dengan domain tertentu yang belum terdaftar.

Pemuda yang bekerja di perusahaan keamanan Kryptos Logic ini menelusuri domain web yang digunakan.

Domain ini selalu digunakan ketika ada serangan malware terhadap komputer baru. Yang ia lakukan adalah membeli domain seharga 10,68 USD atau serata dengan 142 ribu rupiah untuk mendaftarkannya. Domain ini membantu memantau penyebaran ransomware dan upaya penyebaran ransomware hanya dengan mendaftarkan domain tersebut.

WannaCry atau Wanna Decryptor (WCRY) terdeteksi sebagai Win32/Filecoder.WannaCryptor.D trojan.

Ransomware ini memiliki keunikan untuk memilih manfaat eksploitasi Windows yang diperoleh dari eksploit NSA yang disebut EternalBlue yang sempat digunakan oleh kelompok Shadow Broker.

Eksploit NSA ini memiliki kemampuan untuk melakukan penetrasi dalam mesin yang menjalankan Windows XP yang memiliki server Windows SMB. WannaCry menyerang berbagai perusahaan, bank, rumah sakit, telekomunikasi, kantor pelayanan, kereta dan banyak organisasi yang lain. Ransomware ini memiliki ransom note mendukung setidaknya 25 bahasa.