Ransomware attack ni basically adalah satu jenis cyber attack yang sangat menakutkan. Bayangkan korang tengah chill-chill buka laptop, tiba-tiba semua file korang kena lock, and ada message yang suruh korang bayar duit kalau korang nak dapatkan balik access ke file korang tu. Scary kan? Ini yang digelar sebagai ransomware attack. Kami akan explain benda ni dengan lebih jelas.
Macam mana ransomware attack ni berlaku?
Phishing emails
Salah satu cara paling common ransomware attack berlaku adalah melalui phishing emails. Korang pernah dapat email yang nampak legit tapi sebenarnya tak? Contohnya, email dari “bank” yang suruh korang klik link untuk verify account korang. Sekali korang klik, bam! Malware tu terus masuk ke dalam system korang.
Malicious downloads
Kadang-kadang korang boleh terkena ransomware melalui downloads yang korang buat dari internet. Maybe korang download software dari website yang tak reliable atau korang download attachment dari email yang mencurigakan. Bila korang install atau buka file tu, malware tu terus activate dan lock semua file korang. Benda ni juga terjadi kepada korang yang suka download crack games.
Exploit kits
Exploit kits ni pulak guna vulnerabilities dalam software atau system korang. Contohnya, kalau korang punya software tak pernah update, attacker boleh exploit vulnerability tu dan inject ransomware dalam system korang tanpa korang sedar.
Tanda-tanda korang kena ransomware attack
File korang tiba-tiba jadi inaccessible
Bila korang cuba buka file, tiba-tiba keluar message yang kata file korang encrypted dan korang kena bayar ransom untuk dapatkan balik file tu. Kadang-kadang extension file pun berubah jadi pelik-pelik.
Pop-up ransom note
Ni tanda yang paling obvious. Korang akan dapat pop-up atau note dalam screen korang yang kata korang kena bayar sejumlah duit (biasanya dalam bentuk cryptocurrency macam Bitcoin) untuk dapatkan balik access ke file korang.
PC korang jadi slow
Kadang-kadang ransomware ni boleh buat PC korang jadi slow gila sebab dia consume banyak resources untuk encrypt file korang. Jadi kalau tiba-tiba PC korang jadi slow tanpa sebab yang jelas, hati-hati sikit.
Apa korang patut buat kalau kena ransomware attack?
Jangan bayar ransom
Benda pertama sekali, jangan bayar ransom. Sebabnya, bayar ransom tak akan jamin yang korang akan dapat balik file korang. Lagipun, dengan bayar ransom, korang macam encourage lagi attacker tu untuk terus buat benda ni kat orang lain. Sekali pun dia janji akan open untuk korang, percaya lah. Benda tu takkan berlaku. Attacker akan terus mengugut untuk dapatkan duit korang balik.
Disconnect dari internet
Cepat-cepat disconnect device korang dari internet. Ini untuk prevent malware tu dari spread ke device lain dalam network korang. Kalau tak disconnect, malware mungkin akan collect data dan send kepada attacker. So kena cepat bertindak.
Gunakan antivirus software
Scan device korang dengan antivirus software yang updated. Banyak antivirus software yang ada feature khusus untuk detect dan remove ransomware. Kalau tak berjaya, korang mungkin kena consider guna professional help.
Cara-cara nak prevent ransomware attack
Backup file secara regular
Ini yang paling penting. Sentiasa backup semua file korang. Selalu backup file-file penting ke external storage atau cloud service. Kalau kena ransomware, at least korang ada copy yang tak infected dan boleh restore balik file korang tanpa bayar ransom.
Update software dan OS
Make sure semua software dan OS korang sentiasa updated. Updates ni biasanya ada security patches yang fix vulnerabilities yang boleh diexploit oleh attacker.
Hati-hati dengan email dan downloads
Jangan klik link atau download attachment dari email yang mencurigakan. Even kalau email tu nampak legit, better double check dengan sender sebelum buat apa-apa.
Gunakan antivirus software
Install dan sentiasa maintain antivirus software yang reliable. Antivirus ni boleh detect dan block ransomware sebelum dia sempat infect ke system korang.
Jangan download software cetak rompak
Software cetak rompak atau nulled biasanya dah dimodify dengan code malware yang akan lock semua PC korang bila korang start run software cetak rompak tu. Benda ni tak berlaku pada semua sumber, tapi risiko sangat tinggi. Lagi lagi yang bagi software secara percuma.
Conclusion
Ransomware attack ni memang benda yang sangat serious dan boleh bagi impak besar kat korang punya data dan kehidupan harian. So please, benda yang paling important sekali adalah backup. Tanpa backup, tiada apa lagi yang dapat korang buat. Nak cari orang yang pakar untuk bukak file yang dah di lock sangat rare. Kebanyakannya adalah scam. So sentiasa berhati hati.
Adakah artikel ini membantu?
