Panduan Security Checklist Mencegah Serangan Virus Ransomware WannaCrypt.

Microsoft Mey 12 lalu, merilis bahwa mereka baru saja mendeteksi adanya celah keamanan yang rawan di exploitasi pada beberapa versi sistem operasi mereka.

Hasil analisis mereka menyebutkan sistem operasi windows 7 dan windows server 2008 adalah sistem operasi dengan potensi paling rentan terkena serangan ini.

WannaCrypt, begitu mereka menyebutnya, jenis malware kategori RansomeWare sesuai dengan namanya, akan meminta uang tebusan jika komputer yang terinfeksi ingin datanya di pulihkan.

Cara kerjanya ketika komputer berhasil disusupi oleh program jahat ini adalah dengan mengenkripsi semua data yang ada pada komputer korban dan menambah ekstensi-ekstensi yang tidak jelas. Teknik yang sangat cerdas bukan? Sama sekali tidak ada cara lain untuk memulihkan kembali data selain membayar uang tebusan. Bayangkan saja, semua data di enkripsi dimana kunci untuk membuka enkrpsinya tentu saja hanya di ketahui oleh yang punya software jahat ini.

Sebenarnya ada cara lain untuk mengatasi ketika komputer kalian terinfeksi virus ini, yang pertama dengan cara membobol sendiri algoritma enkripsi yang digunakan, dan yang kedua meminta secara baik-baik kuncinya. Saya rasa cara yang kedua ini agak ngaco tapi cara yang pertama justru lebih ngacoo lagi, kecuali memang otak kamu di atas rata-rata silahkan saja coba cracking algoritmanya. Butuh berapa lama? satu tahun? dua tahun? semua tergantung isi otakmu.

Untuk informasi lebih lanjut soal celah keamanan dan teknik serangan Malware ini, bisa di baca disini :  https://blogs.technet.microsoft.com/mmpc/2017/05/12/wannacrypt-ransomware-worm-targets-out-of-date-systems/

Sesuai data link di atas, pada umumnya, arah atau jalur masuk serangan pertama-tama di lakukan dengan rekaya sosial engineering, bisa berupa via email, atau berbagai teknik tipuan lain agar korban mengklik sebuah tautan yang akan otomatis mengunduh malware tersebut.

Tapi dalam kasus malware jenis WannaCrypt ini, prosesnya agak sedikit unik, microsoft merilis celah keamanan yang dieksploitasi oleh WannaCry dikenal dengan isitilah “EternalBlue”.  Ini merupakan Ransomware yang dibuat dengan menggunakan tool senjata siber dinas intel Amerika Serikat, NSA, yang dicuri dan dibocorkan oleh grup hacker bernama Shadow Broker pada April lalu. Exploit NSA yang dibocorkan inilah oleh kelompok hacker bernama Shadow Broker, lalu kemudian dikembangkan menjadi ransomware. WannaCry menginfeksi komputer lewat eksekusi remote code SMBv1 di sistem operasi Microsoft Windows.

Sebelum dibocorkan oleh Shadow Broker, EnternalBlue sudah sering dipakai oleh NSA untuk mengendalikan komputer sasaran dari jarak jauh secara remote. Exploit ini bisa dipakai menyerang komputer yang menjalankan Windows XP hingga Windows Server 2012.

 Langkah-langkah pencegahan

Berbekal analisis di atas, kita bisa menarik kesimpulan bahwa sistem yang tidak update, sangat rentan terhadap serangan ini. Saya mencoba menjabarkan tips  bagaimana mencegah serangan ini berdasarkan hasil analisis dari situs Microsoft, tentunya dengan sedikit improvisasi.


1.      Backup Data

Backup data secara berkala, simpan di pc, laptop, hardrive, yang tidak terhubung ke internet. Atau gunakan HDD Eksternal.

Cara lainnya dengan menyimpan data-data di cloud drive seperti googledrive, icloud, atau lainnya.

2.      Update Windows

Windows Xp versi apapun, sudah di umumkan oleh microsoft sendiri bahwa mereka telah menghentikan dukungan untuk sistem operasi ini. Saya rasa ini tidaklah sulit untuk dipahami, maka wajib untuk kamu yang masih betah di windows Xp untuk segera upgrade ke versi yang lebih baru.

Penting untuk dipahami Windows 10 secara resmi oleh microsoft dinyatakan aman dari serangan malware ini.

Kamu endak percaya? mari kita kutip pernyataan microsoft dari situs resmi mereka

Kode eksploitasi yang digunakan oleh WannaCrypt dirancang untuk bekerja hanya dengan sistem Windows 7 dan Windows Server 2008 yang tidak di update (atau OS sebelumnya), jadi Windows 10 PC tidak terpengaruh oleh serangan ini.

Kami belum menemukan bukti dari vektor entri awal yang tepat yang digunakan oleh Malware ini, namun ada dua skenario yang kami yakini sangat mungkin untuk keluarga ransomware ini:

Kedatangan melalui email rekayasa sosial yang dirancang untuk mengelabui pengguna agar menjalankan malware dan mengaktifkan fungsi penyebaran worm dengan memanfaatkan SMB.

Infeksi melalui SMB mengeksploitasi saat komputer yang tidak dipatenkan dapat ditangani pada mesin lain yang terinfeksi.

 3.  Pahami Perbedaan Update Dan Upgrade

Sebagai pengguna windows, penting memahami hal ini.

Update  adalah proses pemuktahiran sistem, perbaikan celah keamanan, dan perbaikan kinerja sistem yang terjadi pada versi atau tipe sistem yang sama. Misalnya windows update.

Upgrade adalah proses perubahan total system ke versi yang lebih tinggi. Misalnya dari windows 7 ke windows 8 atau windows 10.

Setelah memahami ini, selanjutnya kita akan menutup celah jalur masuk malware WannaCrypt ini.

Pilih lalu download dan install sesuai sistem operasi yang kamu gunakan pada bagian ini  :

Download English language security updates: Windows Server 2003 SP2 x64, Windows Server 2003 SP2 x86, Windows XP SP2 x64, Windows XP SP3 x86, Windows XP Embedded SP3 x86, Windows 8 x86, Windows 8 x64

Download localized language security updates: Windows Server 2003 SP2 x64, Windows Server 2003 SP2 x86, Windows XP SP2 x64, Windows XP SP3 x86, Windows XP Embedded SP3 x86, Windows 8 x86, Windows 8 x64

General information on ransomware: https://www.microsoft.com/en-us/security/portal/mmpc/shared/ransomware.aspx

Security update untuk menutup celah yang di gunakan oleh Ransomware WannaCrypt :
MS17-010 Security Update: https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

Untuk windows 7, sangat disarankan untuk memperbaharui sistem kamu secara keseluruhan dengan cara check ketersediaan pembaharuan pada windows update dengan cara berikut :


1. Masuk ke control panel pada windows. 

  2. Langkah kedua, klik pada pilihan system and security.

3. Klik pada menu windows update.

4. Setelah kamu masuk ke menu windows update, klik change settings pada sidebar bagian kiri. Maka akan muncul seperti ini :

 
Penjelasan : 

• Install Update Automatically - Artinya, sistem akan otomatis mendownload update dari server microsoft ketika ada pembaharuan terbaru dan lansung mengekseskusi update tersebut.
• Download Update but Let me Choose to download or install them - Artinya, proses download dan install pembaharuan hanya akan di proses melalui mekanisme persetujuan dari kamu. Biasanya via pemberitahuan di notification center.
• Never check for update - sistem tidak akan pernah melakukan pengecekan.

Silahkan dipilih sendiri sesuai keinginan, asal jangan pilih pilihan yang terakhir ya.

5. Setelah itu, klik check for update

Tips : Saat proses pengecekan ketersediaan update, kamu bakalan disuguhi daftar list apa saja yang harus kamu update. Kamu akan melihat keterangan update dengan label Important Update. Ini gaya microsoft untuk menyampikan ke kita bahwa ini adalah bagian terpenting yang harus kamu update.

4. Perbarui Antivirus

Masih suka pake antivirus sekelas avast, avg, atau yang lainnya secara ilegal? pada akhirnya semua itu percuma karena cracking antivirus ke versi pro atau premium tidak bisa melakukan update virus definition ya kan? padahal update soal virus definition ini penting karena setiap harinya selalu ada celah baru dan harus segera di tutup oleh vendor pembuat antivirus itu sendiri. Oleh sebab itulah proses update ada.

Saran saya segeralah bertobat dan kembali ke jalan yang benar. hahaha

Sebenernya ada alternatif lain yang tidak kalah bahkan menurut saya merupakan pilihan lebih baik ketimbang antivirus gratisan bahkan yang premium sekalipun. Dari sudut pandang kemampuan nya dalam membasmi virus lho ya, bukan tambahan embel-embel task killer, scan registry, atau lain-lain.

Namanya Microsoft Security Esensial ( Windows 7) atau Windows Defender Untuk Windows 8 dan 10.

Antivirus official dari microsoft. Jika kamu menggunakan menggunakan windows 7, maka kamu harus mendownloadnya terlebih dahulu. Bisa di baca disini : https://anggariandi.blogspot.co.id/2016/04/tips-agar-komputer-selalu-stabil-dan.html

Jika kamu menggunakan windows 8 atau 10, Windows Defender otomatis include bersamaan dengan OS kamu.

Jangan lupa untuk selalu update virus definitionnya.

And that it is. Salam Anget.

Mimin.