Dihimbau agar cepat segera melakukan tindakan pencegahan akan virus berbahaya ini.
Seperti yang diberitakan dibeberapa media baik dalam maupun luar negeri, telah terjadi fenomena serangan cyber dibeberapa negara termasuk Indonesia. Direktur jendral informatika, Samuel A. pangarep menyampaikan serangan ini sifatnya menyebar dan menyerang komponen penting. Jadi serangan virus ini dikategorikan Cyber Crime(kejahatan internet)/teroris cyber.
Di Indonesia, serangan ditujukan ke Rumah Sakit Harapan Kita dan Rumah Sakit Dharmais. Adanya serangan ini masyarakat diminta untuk tetap tenang dan juga saling mengingatkan.
Infeksi dan Penyebaran
Wannacry menginfeksi sebuah komputer dengan meng-enkripsi seluruh file yang ada di komputer tersebut dan dengan menggunakan kelemahan yang ada pada layanan SMB bisa melakukan eksekusi perintah lalu menyebar ke windows / komputer lain pada jaringan yang sama. Semua komputer yang tersambung ke internet yang masih memiliki kelemahan ini apalagi komputer yang berada pada jaringan yang sama memiliki potensi terinfeksi terhadap ancaman Wannacry. Komputer yang sudah terserang akan memiliki tampilan seperti gambar diatas.
Dari tampilan diketahui bahwa wannacry meminta dana tebusan agar file-file yang dibajak dengan enkripsi bisa dikembalikan seperti sediakala. Dana tebusan yang diminta adalah dengan tebusan Bitcoin yang setara dengan 300 dollar Amerika. Wannacry memberikan alamat Bitcoin untuk pembayaran. Disamping itu juga Wannacry memberikan deadline waktu terakhir pembayaran dan waktu dimana denda tebusan bisa naik jikabelum dibayar juga.
Tindakan yang harus dilakukan (sebelum terinfeksi)
- Cabut kabel LAN/ wifi
- Lakukan pembackupan data
- Update antivirus
- Update security pada windows anda dengan install patch MS17-010 yang dikeluarkan oleh microsoft. https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
- Jangan mengaktivekan fungsi macros
- non-aktifkan fungsi SBM v1
- Block 139/445 & 3389 Ports
Tindakan yang harus dilakukan (setelah terinfeksi)
Saat ini belum ada yang bisa dilakukan untuk mengembalikan file file tadi. Namun menghentikan sambungan internet dapat menghentikan penyebaran virus Wannacry ke komputer lain.Direktur Keamanan Informasi : Aidil Cenderamata 0817758377Wakil Ketua ID-SIRTII : Salahuddin (Didin) 0816945022
EmoticonEmoticon