Ransomware WannaCry Serang Windows 8

Kasus ransomware WannaCry meroket hanya dalam waktu 24 jam lantaran berhasil menyasar lebih dari 200 ribu IP (internet protocol) di seluruh dunia. Ransomware yang bisa menyebar dalam suatu sistem jaringan komputer membuat pengguna yang lain tidak mengakses data pancingan tersebut bisa berpotensi turut menjadi korban.

Hal ini terjadi lantaran pelaku akan menginfeksi komputer dengan mengunci data yang tersimpan di dalamnya dan meminta uang tebusan agar dokumen yang tersandera bisa diakses kembali.

Diketahui para pengguna Windows 8 ke bawah yang paling rentan terkena sandera dari Ransomware jenis WannaCry ini. Menteri Komunikasi dan Informatika Rudiantara menegaskan dari hasil pantauan tim Kominfo beserta ahli TI lainnya menemukan serangan ini mayoritas menyerang komputer atau server Windows lawas.

"Sejauh ini dari hasil monitor serangan di seluruh dunia, kebanyakan pengguna OS Windows versi lama yang dirilis tahun 2008 ke bawah yang terdampak," ungkap Rudiantara disela konferensi media di Jakarta, kemarin (15/5).

Terlebih, serangan ransomware WannaCry bisa menyebar ke komputer lain yang berada dalam satu jaringan hanya dalam hitungan detik hingga menit.

Cara mencegah terserang virus Ransomware Wannacrypt

1. Putus koneksi ke internet.

Cabut konektor kabel jaringan atau nonaktifkan wifi. Bisa juga matikan router wifi.

2. Non aktifkan Macro pd MS Office  caranya:

Untuk MS Excel 2016

a. Jalankan MS Excel

b. Klik menu "File" pilih "Options"

c. Klik "Trust Center"

d. Klik "Trust Center settings"

e. Klik "Macro settings"

f. Check/pilih "Disable all macros without notification"

g. Klik "OK"

h. Lakukan hal yg sama pd program MS Office yg lain seperti MS Word, Powerpoint, Access, Outlook.

3. Non aktifkan fitur File Sharing/Samba caranya:

a. Jalankan Control Panel

b. Klik "Programs"

c. Dibawah bagian "Program and Features" klik "Turn Windows features on or off"

d. Setelah muncul jendela baru, cari check list "SMB 1.0/CIFS File Sharing Support" dan hilangkan tanda check-nya

e. Klik "OK"

4. Block port 139/445 dan 3389 caranya:

a. Jalankan Control Panel

b. Klik "System and Security"

c. Klik "Windows Firewall"

d. Klik "Advanced Settings" pd menu bagian kiri

e. Klik "Inbound Rules"

f. Lihat pada menu bagian kanan Klik "New Rules"

g. Pilih/Klik "Port" dan klik "Next"

h. Pilih/Klik "TCP"

i. Pilih/Klik "Specific local ports:" isikan/ketik: 139, 445, 3389  

j. Klik "Next"

k. Pilih/Klik "Block the connection" dan klik "Next"

l. Pastikan Pilihan "Domain", "Private" dan "Public" terpilih (checked) 

m. Klik "Next" 

n. Isikan/ketik nama rule, misal: Block Port Ransomware

o. Klik "Finish"

5. Update security pada windows anda dengan install Patch MS17-010 yang dikeluarkan oleh microsoft. 

Lihat : https://technet.microsoft.com/en-us/library/security/ms17-010.aspx