Apa itu ransomware?
Ransomware adalah perangkat jahat yang mengenkripsi data korban lalu menuntut tebusan untuk membukanya kembali.
Intisari
- Ransomware adalah malware yang mengunci atau mengenkripsi data dan sistem korban, lalu menuntut tebusan (biasanya cryptocurrency) sebagai syarat pemulihan akses.
- Sering masuk lewat phishing, kredensial yang terekspos, atau sistem yang tidak ditambal — termasuk melalui vendor.
- Kesiapan — backup, penambalan, pemantauan — jauh lebih penting daripada negosiasi.
Definisi singkat
Ransomware adalah jenis malware yang mengunci atau mengenkripsi data dan sistem korban, lalu meminta pembayaran tebusan (biasanya dalam kripto) sebagai syarat pemulihan akses.
Bagaimana cara kerja ransomware pemerasan ganda?
Serangan ransomware modern sering disertai pencurian data (double extortion): jika korban tidak membayar, data yang dicuri akan disebarkan atau dijual di darknet. Jalur masuk yang umum adalah kredensial yang bocor, email phishing, dan kerentanan sistem yang tidak ditambal.
Mengurangi risiko ransomware dimulai dari hal dasar: memantau attack surface, menambal kerentanan, mengamankan kredensial, dan memastikan cadangan data yang teruji. Security rating membantu mengetahui apakah praktik dasar ini sudah berjalan pada organisasi maupun vendornya.
Apa contoh penerapannya?
- Rumah sakit lumpuh sementara karena sistem rekam medis dienkripsi ransomware.
- Perusahaan manufaktur kehilangan data produksi akibat kredensial remote desktop yang bocor.
- Data pelanggan dijual di darknet setelah korban menolak membayar tebusan.
Pelajari lebih lanjut
Pertanyaan yang sering diajukan
Istilah terkait
Dapatkan rating keamanan gratis Anda
Jalankan rating keamanan CyberRank gratis untuk organisasi mana pun dan lihat sinyal risiko vendor yang sama seperti yang digunakan pelanggan kami.
Dapatkan rating keamanan gratis Anda