Ransomware adalah serangan malware yang dikirim oleh peretas untuk mengunci dan mengenkripsi perangkat komputer milik korban. Berikut adalah tahapan cara kerja Ransomware secara umum:
- Infeksi: Ransomware terunduh secara tidak sengaja dan mulai meng-install di perangkat korban.
- Eksekusi: Setelah ter-install, Ransomware memindai dan memetakan lokasi file yang akan menjadi targetnya.
- Enkripsi: Ransomware mengenkripsi file-file tersebut sehingga tidak dapat diakses.
- Notifikasi: Peretas memberitahukan korban tentang infeksi dan menuntut uang tebusan.
- Pembersihan: Setelah pembayaran, peretas memberikan kode dekripsi untuk mengembalikan akses.
- Pembayaran: Korban membayar tebusan untuk mendapatkan kembali data.
- Dekripsi: Jika berhasil, data didekripsi dan perangkat dapat digunakan kembali12.
Untuk mencegah serangan Ransomware, penting untuk menghindari halaman web tanpa HTTPS, menghindari file dari situs tidak resmi, dan melakukan backup data secara rutin1.
