Cara Menangkap Virus Ransomware di Mikrotik

Hello, Sobat Seputartekno | Kali ini saya akan membahas tentang Serangan Ransomware mendadak menjadi viral di Indonesia. Wanna Cry Ransomware mulai menyerang sejumlah negara di dunia mulai hari Jumat kemarin. Sebanyak 99 negara ditetapkan terinfeksi Ransomware Wanna Cry, termasuk Indonesia, seperti dilansir dari DW (14/5/2017).

APA ITU RANSOMWARE?

Ransomware adalah perangkat lunak perusak yang mengenkripsi file di komputer atau perangkat seluler yang terinfeksi. Virus ini mengunci komputer dan mencegah pengguna mengakses file, dokumen dan gambar sampai pembayaran dilakukan.

Komputer biasanya terinfeksi saat pengguna membuka tautan atau lampiran email dari pesan email berbahaya. Dikenal sebagai email phishing, pesan sering dikirim dari akun email yang disamarkan. Tujuannya, agar terlihat seperti berasal dari entitas yang dikenal atau dapat dipercaya. Hacker juga dapat menanam malware di situs web.

1. LOCK SCREEN

Pengguna mungkin tidak langsung sadar bahwa komputer telah terinfeksi. Beberapa jenis ransomware menunjukkan “layar kunci” yang memberitahukan pengguna bahwa file mereka telah dienkripsi. Lock Screen tersebut menuntut pembayaran untuk membuka kunci file.

Meskipun demikan, instansi penegak hukum menyarankan agar tidak membayarkan uang tebusan. Mereka mengatakan bahwa pembayaran mendorong hacker kriminal. Ditegaskan pula bahwa tidak ada jaminan setelah pembayaran akses ke file akan dipulihkan.

Oleh karena itu, berhati-hatilah sebelum mengklik link email dari sumber yang tidak diketahui. Sobat juga harus menginstal pembaruan keamanan pada komputer dan membuat cadangan file jika terjadi serangan.

2. WANNA CRYPT

Serangan pada hari Jumat kemarin menargetkan kerentanan yang diketahui pada sistem operasi Windows. Microsoft mengatakan bahwa mereka merilis update Windows untuk melindungi pengguna terhadap serangan. Namun ternyata, tidak semua orang memasangnya.

3. RANSOMWARE INDONESIA

Di Indonesia sendiri, dua Rumah Sakit di Jakarta telah terkena serangan Wanna Cry. Mereka adalah RS Dharmais dan RS Harapan Kita. (sumber: www.jatimtech.com)

CARA MENANGKAL

Ini adalah script Cara Menangkal Virus Ransomware WannaCry di Mikrotik

# Drop WannaCrypt # Tutorial Mikrotik # Joko Wifi /ip firewall filter add action=drop chain=input disabled=no dst-port=139,445,3389 protocol=tcp add action=drop chain=input disabled=no dst-port=139,445,3389,20004,7533,5678 protocol=udp add action=drop chain=forward disabled=no dst-port=139,445,3389 protocol=udp add action=drop chain=forward disabled=no dst-port=139,445,3389 protocol=tcp

Script diatas di copy-paste ke dalam terminal mikrotik,

Tahapan-Tahapan Setting di Mikrotik :

1. copy code diatas

2. buka winbox

3. klik new terminal