Rumah Sakit di Jakarta Disandera "Ransomware", Minta Tebusan Rp 4 Juta

Pihak ESET mengatakan Wanna Decryptor tergolong unik dibandingkan ransomware lain karena memanfaatkan kelemahan sistem operasi Windows.

Kelemahan ini berasal dari senjata cyber dinas intel Amerika Serikat, NSA, yang dicuri dan dibocorkan oleh kelompok hacker Shadow Broker pada April lalu.

“Exploit NSA punya kemampuan melakukan penetrasi ke dalam mesin yang menjalankan Windows XP dengan mengeksploitasi kerentanan pada server Windows SMB. Ini yang menjadi penyebab kenaapa WannaCry bisa menyebar dalam waktu yang sangat cepat,” papar ESET.

Hingga Jumat siang waktu Pasifik, firma keamanan Avast mencatat telah terjadi 75.000 kasus infeksi ransomware Wanna Decryptor di 99 negara di seluruh dunia.

Ransomware ini menyerang perusahaan dari berbagai sektor, mulai dari bank, rumah sakit, hingga telekomunikasi dan kereta api.

“Proses penyebaran masif disebabkan juga oleh agresifitas ransomware yang terus bekerja secara terstruktur. Misalnya, apabila satu komputer perusahaan sudah terinfeksi oleh WannaCry, worm pada ransomware akan mencari sendiri komputer yang rentan untuk diinfeksi,” imbuh Eset.

Untuk mencegah infeksi, Eset menyarankan pengguna untuk segera melakukan update untuk komputer berbasis Windows. Khusus untuk Windows XP, disarankan untuk upgrade Windows ke versi yang lebih baru karena OS lawas ini sudah tidak mendapat patch sekuriti dari Microsoft.

Patch Windows untuk menangkal exploit yang dimanfaatkan Wanna Decryptor bisa diperoleh di tautan berikut.

Baca: Cegah Ransomware, Menkominfo Minta Cabut Jaringan dan Matikan WiFi