Tips dan cara ampuh mencegah terserang virus Ransomware Wannacrypt

cara ampuh mencegah serangan ransomware

Tahukah sahabat kalau kini sedang terjadi serangan cyber besar besaran dan hampir 100 negara sudah terkena serangan yang berjulukan Ransomware Wannacrypt virus atau malware ini mampu membobol system komputer kita yang terhubung oleh koneksi apapun, Ada aneka macam kasus yang terjadi mulai dari system rawat inap yang ada di rumah sakit Harapan Kita dan Rumah Sakit Dharmais di Jakarta terkena malicious software yang polanya yaitu mengunci komputer dan mengenkripsi semua data yang ada di dalam komputer tersebut, sehingga komputer tidak dapat dibuka dan digunakan menyerupai biasanya, kecuali pengguna komputer atau pemilik tadi mengirimkan ‘Sejumlah uang tebusan’ yang senilai USD 300 dengan mata uang Bitcoin kepada pemilik virus atau mallware tersebut.

Rumah Sakit Dharmais ketika ini sedang menginstal ulang seluruh komputernya dan dibutuhkan supaya dapat beroperasi kembali besok Senin, alasannya ketika ini seluruh data dan sistem antrean maupun pemrosesan medis terkunci. juga virus ini telah menginfeksi komputer yang ada di perkantoran, Rumahan tak pandang bulu sih sepertinya, Dimana ada celah disana mereka masuk.

Ransomware adalah bentuk malware atau virus yang masukan ke dalam komputer yang beroperasi menggunakan Operating System Windows Virus ini mengunci Akses dengan cara mengenkripsi seluruh file. Enkripsi ini mampu di buka kembali kalau pemilik atau korban dari serangan ransomware ini telah membayar uang tebusan dengan cara mengirimkan sejumlah uang kepada pemilik virus. Varian Wannacry yang tren semenjak kemarin ini merupakan bab dari alat yang dikembangkan oleh NSA (National Security Agency) yang berhasil diretas hacker berkode Shadow Brokers dan kemudian disebarkan melalui github.

Apa sebetulnya motiv dari Ransomware Wannacrypt ?

Mereka melaksanakan ini demi menerima uang tebusan, Jika pihak yang terkena serangan menginginkan data mereka kembali menyerupai sedia kala, sebagai referensi dekstop yang sudah terkena virus mematikan 2017 ini :

Jangan hingga hal serupa terkena sahabat semua nya ya, Sudah saatnya kita melaksanakan tindakan pencegahan terhadap serangan ransomware ini, Dengan melaksanakan tips dibawah ini.

Cara mencegah terserang virus Ransomware Wannacrypt :

*1. Putus koneksi ke internet.*
Cabut konektor kabel jaringan atau nonaktifkan wifi. Bisa juga matikan router wifi.
*2. Non aktifkan Macro pd MS Office* caranya:
Untuk MS Excel 2016
a. Jalankan MS Excel
b. Klik menu "File" pilih "Options"
c. Klik "Trust Center"
d. Klik "Trust Center settings"
e. Klik "Macro settings"
f. Check/pilih "Disable all macros without notification"
g. Klik "OK"
h. Lakukan hal yg sama pd agenda MS Office yg lain menyerupai MS Word, Powerpoint, Access, Outlook.
*3. Non aktifkan fitur File Sharing/Samba* caranya:
a. Jalankan Control Panel
b. Klik "Programs"
c. Dibawah bab "Program and Features" klik "Turn Windows features on or off"
d. Setelah muncul jendela baru, cari check list "SMB 1.0/CIFS File Sharing Support" dan hilangkan tanda check-nya
e. Klik "OK"

Lebih terang nya cara menonaktifkan SMB 1.0/CIFS File Sharing Support.

Cara Mematikan fitur SMB V1 untuk windows 7

1. Jalankan windows power shell (run as administrator)
2. Masukan script berikut di perintahnya
Set-ItemProperty -Path “HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters” SMB1 -Type DWORD -Value 0 -Force

Cara Mematikan fitur SMB V1 untuk windows 8

1. Jalankan windows power shell (run as administrator)
2. Masukan script berikut di perintahnya
Set-SmbServerConfiguration -EnableSMB1Protocol $false

Cara Menonaktifkan SMB v1 via regedit (semua windows)

1. Unduh file reg yang udah ane buat ini di https://goo.gl/j0YHLW
2. Run as admin dan merge file registry tersebut
3. Restart PCnya

*4. Block port 139/445 dan 3389* caranya:
a. Jalankan Control Panel
b. Klik "System and Security"
c. Klik "Windows Firewall"
d. Klik "Advanced Settings" pd menu bab kiri
e. Klik "Inbound Rules"
f. Lihat pada menu bab kanan Klik "New Rules"
g. Pilih/Klik "Port" dan klik "Next"
h. Pilih/Klik "TCP"
i. Pilih/Klik "Specific local ports:" isikan/ketik: 139, 445, 3389
j. Klik "Next"
k. Pilih/Klik "Block the connection" dan klik "Next"
l. Pastikan Pilihan "Domain", "Private" dan "Public" terpilih (checked)
m. Klik "Next"
n. Isikan/ketik nama rule, misal: Block Port Ransomware
o. Klik "Finish"
*5. Update security pada windows* anda dengan install Patch MS17-010 yang dikeluarkan oleh microsoft.  https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

Semoga artikel ini berkhasiat bagi kita semua jangan hingga hal ini terjadi pada anda lakukan tindakan pencegahan sekarang juga.

Tweet