Suara.com - Di tengah libur Lebaran seperti ini, masyarakat Indonesia dikejutkan dengan kemunculan ransomware jenis baru dari Petya. Menurut beberapa pengamat, serangan Petya kali ini, dinilai lebih berbahaya dibandingkan WannaCry yang sempat heboh beberapa bulan lalu.
Kemunculan ransomware Petya model baru ini bermula dari sejumlah serangan siber yang melanda beberapa negara seperti Ukraina, Inggris, Belanda, Australia dan juga Amerika Serikat. Tak tanggung-tanggung, serangan masif merusak sejumlah infrastruktur kritis di Ukraina, seperti mesin ATM dan Bank Sentral Ukraina.
Dalam keterangan resminya kepada Suara.com, Rabu (28/6), pakar keamanan siber Pratama Persadha menjelaskan, serangan ransomware kali ini memiliki kemiripan dengan Wannacry beberapa saat lalu. Sebab, ia berdampak secara mengglobal, dan juga menggunakan eksploit eternal blue.
“Ransomware ini menduplikasi GoldenEye, sebuah ransomeware dari keluarga Petya. Kemungkinan tidak mempunyai tombol kill switch seperti WannaCry, jadi bisa dipastikan jauh lebih berbahaya dibanding wannacry,” jelasnya.
Selain itu, Ia menambahkan bahwa ransomware ini punya kemampuan menghentikan proses booting pada windows, sehingga komputer sama sekali tidak bisa diakses. Duplikasi golden eye ini juga mengenkripsi file dan NTFS (New Technology File System) yang secara default sudah ada pada komputer windows.
“Melihat serangan yang ada dan keterangan dari berbagai pihak yang menjadi korban, nampaknya update keamanan dari Microsoft praktis tidak berguna sama sekali untuk menghadapi ransomware ini,” terang chairman lembaga riset keamanan siber CISSReC (Communication and Information System Security Research Center) ini.
Sama seperti halnya WannaCry, pelaku serangan ransomware kali ini juga meminta tebusan lewat pembayaran bitcoin. Pemilihan Bitcoin karena mata uang ini dianggap lebih aman dan tidak mudah dilacak kepemilikan akun bitcoin itu sendiri. Inilah alasan kenapa para pelaku kejahatan siber hampir selalu menggunakan bitcoin.
