Apakah perangkat lunak anti-ransomware diperlukan pada PC Windows 10?

Aplikasi keamanan telah datang sejauh ini dalam hal menangani ancaman. Antivirus yang solid dapat menghentikan sebagian besar program jahat di jalurnya atau bertindak melawannya setelah mereka menemukan jalannya ke komputer. Sayangnya, hal-hal yang sangat berbeda untuk kelas tertentu dari malware yang dikenal sebagai ransomware. Jika komputer Anda menjadi korban serangan ransomware, kemungkinan besar Anda tidak akan dapat menghapus program jahat dan memperbaikinya.

Ransomware hanyalah segala bentuk malware yang mengenkripsi file di komputer yang disusupi dan kemudian meminta korbannya membayar sejumlah uang (tebusan) untuk mendapatkan kembali akses ke data mereka sendiri. Seperti yang mungkin Anda harapkan dengan kesepakatan yang diusulkan oleh aktor jahat, tidak ada jaminan bahwa penyerang akan mendekripsi data setelah mereka menerima uang tebusan. Oleh karena itu, Anda hanya memiliki satu tindakan: Anda harus melakukan semua yang Anda bisa untuk memastikan bahwa PC Anda tidak pernah menjadi korban ransomware.

Bagaimana agar tetap terlindungi dari serangan ransomware

Sebagian besar tip di sini sesuai dengan kebersihan komputer yang cukup standar (atau rekomendasi keamanan).

1. Jangan klik tautan yang tidak dikenal atau belum diverifikasi:

Anda tidak boleh mengklik tautan di email spam atau URL dalam pesan dari pengirim yang tidak dikenal. Meskipun situs web pada tautan tersebut tampak familier, Anda harus mengabaikannya. Komputer Anda dapat terinfeksi jika Anda mengeklik tautan berbahaya yang memaksa peramban Anda mengunduh atau memuat sesuatu.

2. Jangan buka lampiran email yang mencurigakan:

Jika Anda mendapatkan email dari alamat yang tidak Anda kenal (atau kenali), Anda harus membuang atau mengabaikan email tersebut. Anda tidak boleh mengklik lampiran apa pun di email. Lampiran email adalah cara lain di mana ransomware menemukan jalannya ke komputer.

Idealnya, Anda harus selalu melihat alamat pengirim (saat Anda menerima email) dan memeriksanya dengan cermat untuk memastikan bahwa alamat email tersebut benar. Jika ragu, Anda sebaiknya menghubungi orang tersebut – yang menurut Anda mengirimkan email kepada Anda – dan menanyakannya tentang hal itu.

3. Hanya unduh file dari situs tepercaya:

Anda harus menghindari mengunduh perangkat lunak atau file media dari situs web yang tidak dikenal atau teduh. Dengan cara ini, Anda dapat mengurangi kemungkinan ransomware yang tertanam dalam file atau aplikasi yang tampak normal berakhir di komputer Anda.

Jika Anda ingin mengunduh sesuatu, maka Anda harus pergi ke situs terverifikasi atau tepercaya. Jika Anda ingin mengunduh aplikasi, lebih baik Anda mendapatkannya dari Microsoft Store, atau Anda dapat membuka halaman web resmi aplikasi tersebut (setelah Anda mencarinya di Google). Anda cenderung menemukan penanda kepercayaan di sebagian besar situs web terkemuka.

Anda dapat memeriksa alamat situs untuk mengonfirmasi bahwa situs tersebut menggunakan HTTPS, bukan HTTP. Simbol perisai atau kunci (di sekitar bilah alamat) adalah ikon standar yang digunakan untuk menampilkan situs web aman di browser web.

4. Jangan berikan data pribadi Anda:

Jika Anda pernah menerima panggilan, SMS, atau email dari sumber tidak tepercaya atau tidak dikenal yang meminta informasi pribadi, Anda harus menolaknya. Beberapa penjahat dunia maya mencoba mendapatkan data pribadi (dari calon korban) terlebih dahulu saat mereka merencanakan serangan mereka. Mereka kemudian menggunakan informasi yang diberikan dalam email phishing untuk menargetkan orang-orang yang terlibat.

Jika Anda membiarkan penyerang belajar cukup banyak tentang Anda, maka Anda memberi mereka kesempatan untuk berhasil dengan rencana mereka melawan Anda. Mereka mungkin menyamar untuk tampil sebagai orang yang Anda percaya saat mendesak Anda untuk membuka lampiran atau tautan yang terinfeksi. Pada dasarnya, semakin banyak informasi yang dimiliki penjahat dunia maya tentang Anda, semakin meyakinkan jebakan mereka.

Jika Anda pernah dihubungi oleh organisasi – seperti perusahaan bisnis biasa atau bahkan badan pemerintah – yang meminta informasi, Anda sebaiknya mengabaikan permintaan tersebut. Anda kemudian harus melakukan apa yang diperlukan untuk menghubungi organisasi Anda sendiri (dan bukan melalui situs web atau nomor atau apa pun di badan pesan). Anda harus memverifikasi apakah permintaan informasi itu asli dan bertindak sesuai dengan itu.

5. Hindari menggunakan USB yang tidak dikenal atau asing:

Anda tidak boleh memasukkan perangkat USB dari sumber yang tidak dikenal ke komputer Anda. Jika tidak, Anda akan selalu menghadapi risiko memasukkan perangkat penyimpanan yang telah terinfeksi ransomware. Beberapa laporan menunjukkan bahwa penjahat dunia maya menyuntikkan malware ke dalam flash drive dan kemudian meninggalkannya di lokasi umum agar orang dapat menemukannya dan menggunakannya.

6. Selalu instal pembaruan untuk program dan sistem operasi Anda:

Hampir selalu ada kerentanan dalam aplikasi dan sistem operasi karena perangkat lunak atau kode yang digunakan di dalamnya tidak sempurna. Kunci agar Anda tetap aman terletak pada Anda berada di depan penyerang dengan selalu menginstal pembaruan, yang biasanya berisi perbaikan dan tambalan untuk menutup lubang keamanan.

Penjahat dunia maya akan berjuang untuk memanfaatkan kerentanan dalam program atau sistem operasi Anda jika kerentanan itu tidak ada. Di sisi lain, jika Anda menolak untuk menginstal pembaruan – yang berarti Anda akhirnya menggunakan versi lama atau usang dari aplikasi dan iterasi OS – maka Anda membiarkan pintu terbuka untuk eksploitasi malware.

7. Hindari menggunakan WIFI publik; Gunakan VPN – jika Anda harus menggunakan WIFI publik:

Komputer Anda umumnya lebih rentan terhadap serangan saat Anda menggunakan WIFI publik untuk alasan apa pun. Idealnya, Anda tidak boleh menggunakan WIFI publik untuk interaksi sensitif atau transaksi rahasia. Jika Anda harus menggunakan WIFI publik, sebaiknya sambungkan PC Anda ke VPN sebelum menjelajah web.

8. Instal utilitas pelindung yang baik:

Hanya ada begitu banyak yang dapat Anda lakukan untuk menangkal ancaman (sendiri) atau mengamankan PC Anda dari serangan berbahaya. Anda tidak bisa melakukan semuanya sendiri. Anda akan selalu membutuhkan utilitas pelindung yang dirancang khusus untuk mencegah semua bentuk program jahat – karena ransomware bukanlah satu-satunya bentuk malware yang dapat menyebabkan masalah bagi Anda.

Kami sarankan Anda mendapatkan Auslogics Anti-Malware. Anda dapat menginstal aplikasi keamanan yang luar biasa ini untuk meningkatkan pertahanan sistem Anda, apa pun levelnya saat ini. Rekomendasi kami sebelumnya untuk memperbarui semua program juga berlaku di sini. Sebaiknya unduh dan instal pembaruan untuk aplikasi keamanan Anda secara teratur untuk memastikan aplikasi memiliki semua alat dan fungsi terbaru untuk melakukan tugasnya.

9. Cadangkan data Anda:

Dengan cadangan di tempat, jika komputer Anda pernah menjadi korban serangan ransomware, maka Anda tidak akan kehilangan banyak. Cadangan tidak boleh dihubungkan atau ditautkan ke komputer Anda dalam bentuk apa pun.

Anda dapat menyimpan cadangan Anda di drive eksternal, misalnya – tetapi Anda tidak boleh membiarkan drive eksternal itu terhubung ke komputer Anda saat tidak digunakan. Jika drive eksternal tetap terhubung ke PC Anda saat ransomware mengambil alih, maka data yang tersimpan di dalamnya (mungkin) juga akan dienkripsi – dan ini adalah salah satu hasil yang buruk bagi Anda.

Anda mungkin lebih suka menyimpan data Anda di sistem penyimpanan cloud atau drive online. Media tersebut memungkinkan Anda untuk kembali ke versi lama atau sebelumnya dari file Anda. Oleh karena itu, jika ransomware pernah mengenkripsi data Anda, Anda akan dapat memaksa kembali ke versi file yang tidak terenkripsi menggunakan layanan penyimpanan cloud.

10. Jangan membayar uang tebusan:

Saran kami di sini tidak perlu dikatakan. Jika Anda menjadi korban serangan ransomware, Anda tidak boleh membayar uang tebusan yang diminta oleh penjahat dunia maya yang mengenkripsi data Anda sendiri.

Anda harus mempertimbangkan pengalaman Anda dalam situasi penyanderaan kehidupan nyata di mana Anda lebih baik tidak bernegosiasi dengan orang yang mencuri dari Anda atau berusaha untuk menyakiti Anda. Lebih penting lagi, pembayaran tebusan bahkan tidak menjamin bahwa Anda akan mendapatkan kembali data Anda, jadi mengapa Anda harus membayar? Anda sudah kehilangan data Anda. Apakah Anda ingin kehilangan uang juga?

Jika ada, membayar uang tebusan dan menyerah pada tuntutan yang dibuat oleh penjahat dunia maya mendorong dan memungkinkan kejahatan semacam itu. Dengan kata lain, semakin banyak orang membayar uang tebusan, semakin banyak penyerang bekerja untuk melakukan serangan ransomware. Anda tidak harus menyerah pada mereka.

Bagaimana memilih aplikasi anti-ransomware untuk Windows 10

Mengingat kejadian yang kami periksa dalam panduan ini, Anda mungkin berpikir, 'Apa perangkat lunak anti-ransomware yang bagus untuk PC?' Anda mungkin ingin melindungi komputer Anda dengan beberapa perangkat lunak yang dirancang khusus untuk mencegah ransomware. Yah, Anda bahkan mungkin tidak perlu mendapatkan program seperti itu.

Sebagian besar antivirus atau aplikasi antimalware sudah menawarkan perlindungan anti-ransomware yang relatif solid. Namun, sebagian besar solusi keamanan tersebut cenderung menggunakan teknologi yang sama yang ditemukan di utilitas pelindung tradisional. Mereka biasanya mencoba mendeteksi tanda tangan atau perilaku perangkat lunak yang dikenal untuk mengidentifikasi malware. Nah, pendekatan ini memiliki satu kelemahan – ini membuat komputer Anda terbuka terhadap serangan zero-day.

Serangan zero-day dicirikan oleh kerentanan yang diketahui oleh vendor perangkat lunak tetapi belum ditambal atau ditutup. Penjahat dunia maya biasanya mengeksploitasi kerentanan semacam itu untuk meningkatkan kemampuan mereka. Jika ada keuntungan signifikan dalam Anda menggunakan utilitas ransomware yang berdiri sendiri, maka itu akan menjadi kemampuan untuk mendeteksi infeksi zero-day.

Sejumlah besar utilitas ransomware yang berdiri sendiri mampu mendeteksi malware dengan perilaku mereka. Mereka melakukan ini dengan memantau aktivitas aplikasi dan bekerja untuk mengkarantina proses yang menjalankan operasi mencurigakan, seperti pembuatan kunci enkripsi atau inisiasi tugas untuk mengenkripsi file. Mungkin, Anda sekarang mengerti mengapa aplikasi semacam itu cukup mahir menghentikan ransomware di jalurnya.

Anda dapat memanfaatkan fitur akses Folder Terkendali, yang baru-baru ini diperkenalkan di Windows. Anda dapat mengaktifkan fungsi ini dan mengkonfigurasinya untuk melindungi folder tertentu – seperti Dokumen dan Gambar – dari perubahan yang tidak sah (ransomware). Jika komputer Anda menolak untuk membiarkan ransomware mengakses atau mengubah hal-hal di folder Dokumen Anda, misalnya, maka ransomware tidak akan dapat mengenkripsi file. Dengan kata lain, file Anda tetap aman di lokasi yang dilindungi.

Yah, terlepas dari metode yang Anda pilih untuk melindungi komputer atau data Anda, Anda akan selalu ingat bahwa pencegahan dan persiapan adalah hal yang penting dalam hidup – terutama jika menyangkut serangan ransomware.

Omong-omong, komputer Anda umumnya lebih rentan terhadap serangan saat Anda menggunakan WIFI publik untuk alasan apa pun. Idealnya, Anda tidak boleh menggunakan WIFI publik untuk interaksi sensitif atau transaksi rahasia. Jika Anda harus menggunakan WIFI publik, sebaiknya sambungkan PC Anda ke VPN sebelum menjelajah web.