Dream - Marcus Hutchins. Pemuda 22 tahun asal Inggris ini menjadi 'pahlawan' setelah berhasil menghentikan penyebaran virus komputer yang tengah membuat dunia gonjang-ganjing, ransomeware.

Dikutip Dream dari laman The Mirror, Senin 15 Mei 2017, Marcus berhasil menghentikan penyebaran virus itu hanya beberapa jam setelah membuat kekacauan di dunia siber.

Bukan di laboratorium. Marcus berhasil menaklukkan virus tresebut dari kamar tidurnya, yang berukuran sempit, di rumah orangtuanya. Selama beraksi, dia hanya ditemani oleh perangkat video game dan beberapa potong pizza saja.

Salah satu teman Marcus, sebagaimana dikutip The Telegraph, mengatakan, aktivis dunia maya itu telah mengumumkan keberhasilannya melalui Twitter dengan akun MalwareTech. Dia menyatakan telah 'melaksanakan tugas' setelah berhasil menghentikan penyebaran virus itu.

"Dia benar-benar teman dan juga kolega bisnis yang baik. Bagi dia, ini bukan pekerjaan, lebih merupakan gairah yang dia harapkan bisa dibayar," kata Kurtis Barton, pendiri Fidus Information Security.

Marcus, yang tinggal di barat laut Inggris, menyadari bahwa dengan mendaftarkan nama domain situs web, kode virus bisa dihentikan.

Virus ransomware jenis wannacry dikabarkan telah menyerang ratusan ribu komputer di berbagai belahan dunia, termasuk di Indonesia.

Direktur Jenderal Aplikasi Informatika, Semuel A. Pangerapan, menyampaikan serangan siber ini bersifat tersebar dan masif serta menyerang critical resource (sumber daya sangat penting), maka serangan ini bisa dikategorikan teroris siber.

Di Indonesia, berdasarkan laporan yang diterima oleh Kominfo, serangan ditujukan ke Rumah Sakit Harapan Kita dan Rumah Sakit Dharmais.

"Serangan siber Ransomware adalah sebuah jenis malicious software atau malware yang menyerang komputer korban dengan cara mengunci komputer korban atau meng-encrypt semua file yang ada sehingga tidak bisa diakses kembali," kata Semuel A. Pangerapan melalui siaran pers yang diterima DREAM.

Dengan adanya serangan siber ini, Kominfo minta agar masyarakat tetap tenang dan meningkatkan kehati hatian dalam berinteraksi di dunia siber.

Baca cara pencegahannya di halaman berikutnya.

Kominfo Imbau Cegah Virus Ransomware Jenis Wannacry

Dream - Seperti yang diberitakan di beberapa media baik di dalam ataupun luar negeri, telah terjadi fenomena serangan siber di beberapa negara, termasuk Indonesia. Kementerian Komunikasi dan Informatika mengimbau kepada masyarakat untuk segera melakukan pencegahan terhadap ancaman virus malware khususnya ransomware jenis wannacry.

Direktur Jenderal Aplikasi Informatika, Semuel A. Pangerapan menyampaikan serangan siber ini bersifat tersebar dan masif serta menyerang critical resource (sumber daya sangat penting), maka serangan ini bisa dikategorikan teroris siber.

Di Indonesia, berdasarkan laporan yang diterima oleh Kominfo, serangan ditujukan ke Rumah Sakit Harapan Kita dan Rumah Sakit Dharmais.

"Serangan siber Ransomware adalah sebuah jenis malicious software atau malware yang menyerang komputer korban dengan cara mengunci komputer korban atau meng-encrypt semua file yang ada sehingga tidak bisa diakses kembali. Dengan adanya serangan siber ini kami minta agar masyarakat tetap tenang dan meningkatkan kehati hatian dalam berinteraksi di dunia siber," kata Semuel A. Pangerapan melalui siaran pers yang diterima DREAM.

Saat ini diduga serangan Wannacry sudah memakan banyak korban ke berbagai negara. Oleh karena itu penting untuk melakukan serangkaian tindakan pencegahan dan juga penanganan apabila terjadi insiden.

Kementerian Komunikasi dan Informatika mengimbau untuk segera melakukan tindakan pencegahan terhadap ancaman malware khususnya ransomware jenis wannacry.

Infeksi dan Penyebaran :

Wannacry menginfeksi sebuah computer dengan meng-enkripsi seluruh file yang ada di komputer tersebut dan dengan menggunakan kelemahan yang ada pada layanan SMB bisa melakukan eksekusi perintah lalu menyebar ke computer windows lain pada jaringan yang sama.

Dari tampilan diketahui bahwa Wannacry meminta ransom atau dana tebusan agar file file yang dibajak dengan enkripsi bisa dikembalikan dalam keadaan normal lagi. Dana tembusan yang diminta adalah dengan pembayaran bitcoin yang setara dgn 300 dollar amerika.

Wannacry memberikan alamat bitcoin untuk pembayarannya. Disamping itu juga memberikan deadline waktu terakhir pembayaran dan waktu dimana denda tebusan bisa naik jika belum dibayar juga.

Tindakan Pencegahan sebelum infeksi :

Lakukan beberapa langkah berikut untuk tindakan pencegahan dari terinfeksi malware ransomare jenis wannacry,

Cabut Kabel LAN/Wifi
Lakukan Backup Data
Update Anti-Virus
Update security pada windows anda dengan install Patch MS17-010 yang dikeluarkan oleh microsoct. Lihat : https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
Jangan mengaktifkan fungsi macros
Non aktifkan fungsi SMB v1
Block 139/445 & 3389 Ports
Ulangi, selalu backup file file penting di komputer anda dan di simpan backupnya ditempat lain

Tindakan Setelah Infeksi :

Saat ini belum ada solusi yang paling cepat dan jitu untuk mengembalikan file file yang sudah terinfeksi wannacry. Akan tetapi memutuskan sambungan internet dari komputer yang terinfeksi akan menghentikan penyebaran wannacry ke komputer lain yang rentan vulnerable.

Sebagai tambahan penting, ID-SIRTII menghimbau agar pada hari Senin besok dan kantor akan buka, mohon diwaspadai ancaman ini dan melakukan hal-hal sebagai berikut :

Agar PC-PC dan bentuk Komputer Personal dan Jaringan lainnya jangan terhubung ke LAN dan Internet dulu. Terlebih dahulu lakukan backup data penting.
Pastikan software anti virus sudah update serta security patch yang disarankan oleh microsoft dilakukan terlebih dahulu.

Untuk konsultasi secara online bisa diakses ke : https://www.nomoreransom.org. Juga, apabila diperlukan informasi dan saran teknis, dapat diemail : incident@idsirtii.or.id.