Inilah yang Terjadi Jika Komputer Kamu Terinfeksi WannaCry

Apa yang terjadi jikalau komputer kau terinfeksi WannaCry? Di artikel ini kau akan menemukan jawabannya.

Ransomware WannaCry menjadi headline di Indonesia dalam beberapa hari terakhir lantaran keganasan dan penyebarannya yang cepat. Rumah Sakit Harapan Kita dan Rumah Sakit Dharmais Jakarta pun turut menjadi korban dari ransomware ini. WinPoin sendiri sudah menuliskan beberapa hal penting seputar ransomware ini, termasuk bagaimana cara untuk mencegah komputer kau terinfeksi WannaCry.

Baca juga:

• Daftar Versi Windows yang Rentan Terkena WannaCyrpt (WannaCry)
• Bisakah Mac & Linux Terinfeksi Ransomware WannaCry
• Cara Mencegah Ransomware WannaCrypt (WannaCry) Menginfeksi Komputer
• 6 Tips Melindungi Komputer dari Ransomware

Kali ini WinPoin akan membahas apa yang terjadi jikalau komputer terinfeksi oleh WannaCry.

 

1. Awal Infeksi

Meskipun dapat menyebar sendiri melalui jaringan LAN dengan memanfaatkan celah eksploit Windows, tetapi awal mula penyebaran WannaCry tetap dimulai dari sebuah eksekusi. Entah itu kau kurang teliti dan menjalankan file yang terinfeksi WannaCry dari attachment email, link download, atau dapat dari manapun sumbernya.

Komputer ini akan menjadi PC pertama di dalam jaringan tersebut yang terinfeksi WannaCry — dan dari sinilah bencana tersebut dimulai.

 

2. Muncul Beberapa File di Desktop

Sesaat sehabis WannaCry aktif, akan muncul beberapa file di desktop komputer, seperti:

• @WanaDecryptor@.bmp: file gambar yang digunakan sebagai wallpaper
• @WanaDecryptor@.exe: file Wana Decryptor yang nantinya otomatis terbuka dan berisi pesan ajakan tebusan serta panduan pembayaran.
• @Please_Read_Me@.txt: File teks yang isinya sama menyerupai file Wana Decryptor diatas, berisi banyak sekali gosip ihwal apa yang terjadi di PC kamu, kemana file kamu, dan bagaimana cara membayar uang tebusan untuk mendapat decryptor key. Bedanya ini merupakan file versi teks.

 

3. Wallpaper Ganti

Munculnya beberapa file dibarengi dengan digantinya wallpaper Windows dengan gambar bertuliskan pesan ransomware. Wallpaper ini merupakan file @WanaDecryptor@.bmp diatas.

 

4. File Kamu Dienkripsi

Hanya beberapa detik sehabis itu, file dan data penting kau bakal dienkripsi. File yang terenkripsi akan mulai bermunculan dan menggantikan file orisinil yang kau miliki. Semua file tersebut tidak dapat dibuka lantaran sudah terenkripsi. Kalaupun kau buka dengan notepad, hanya akan terlihat goresan pena simbol-simbol saja. Ekstensi file kau semuanya bakal menjelma .WINCRY, jadi misalkan awalnya file tersebut berjulukan foto_mantan.jpeg, maka sehabis terinfeksi WannaCry bakal menjadi foto_mantan.jpeg.WINCRY

 

5. Muncul Pesan di Wana Decrypt0r Window

@WanaDecryptor@.exe akan terbuka dan menampilkan pesan ransomware yang meminta kau membayar uang tebusan jikalau ingin mengembalikan file menyerupai semula.

 

6. Menyebar ke PC Lain dalam 1 Jaringan

Jika komputer kau terhubung dalam jaringan network, maka PC lain yang belum terupdate dengan patch security MS17-010 dan berada dalam satu jaringan LAN bakal terinfeksi juga. PC lain tersebut akan otomatis terinfeksi melalui celah eksploit Windows yang belum ter-patch tanpa melalui proses eksekusi. Disinilah keganasan WannaCry terlihat, terlebih bagi komputer organisasi, kantor, ataupun kemudahan umum yang terhubung melalui jaringan LAN.

Proses pertama kali PC terinfeksi hingga menginfeksi PC lain dalam satu jaringan hanya butuh waktu kurang dari 1.5 menit saja. Kebayang kan kecepatan penyebarannya menyerupai apa?

 

7. Uang Tebusan Berlipat Setelah 3 Hari

Di awal PC terinfeksi kau akan diminta membayar $300 atau sekitar 4 juta rupiah untuk setiap PC yang terinfeksi. Jika dalam 3 hari kau tidak membayarnya, maka uang tebusan akan naik menjadi $600 atau sekitar 8 juta rupiah.

 

8. Semua File Terhapus Setelah 7 Hari

Jika dalam 7 hari semenjak terinfeksi kau tidak membayar uang tebusan maka seluruh data kau yang terenkripsi akan dihapus oleh WannaCry. Data kau akan hilang seluruhnya.

 

Cara Mengatasi WannaCry Jika Sudah Terinfeksi?

Sampai ketika ini belum ada Decryptor tool yang dirilis oleh perusahaan antivirus atau security research untuk mengembalikan enkripsi file oleh WannaCry. Makara yang dapat kau lakukan jikalau sudah terinfeksi hanyalah membackup seluruh file yang terinfeksi tersebut, berharap suatu ketika ada WannaCry Decryptor Tool yang dirilis dan kau dapat mengembalikannya lagi — kemudian melaksanakan install ulang Windows.

 

Cara Mencegah Agar Tidak Terinfeksi WannaCry?

Ada dua hal penting yang harus kau lakukan supaya komputer kondusif dari WannaCry:

• Mencegah Infeksi Aktif dari WannaCry: 6 Tips Melindungi Komputer dari Ransomware
• Mencegah Infeksi Pasif dari WannaCry: Cara Mencegah Ransomware WannaCrypt (WannaCry) Menginfeksi Komputer

Itulah 8 hal yang terjadi ketika komputer kau terinfeksi WannaCry. Ngeri banget kan? Untuk itu pastikan Windows kau up-to-date supaya terhindar dari banyak sekali malware, termasuk ransomware WannaCry ini.

Sumber: https://winpoin.com/

Share this post