Kurang 48 Jam, Ransomware WannaCry Berhasil Ditundukkan
- Twitter/@kaspersky
VIVA.co.id - Hanya dalam waktu 48 jam sejak virus Ransomware jenis WannaCry terdeteksi pada Jumat lalu, para pelaku keamanan komputer mengklaim telah berhasil menundukkannya.
“Setidaknya proses penyebaran Ransomware ini bisa dihentikan sementara. Kabar menggembirakan itu muncul ketika tersiar berita bahwa seorang pekerja IT yang masih muda berhasil mengurai kode program dari Ransomware WannaCry ini, dan menemukan bagian program yang menjadi langkah utama dalam proses infeksi,” kata pakar forensik digital Universitas Islam Indonesia Yogyakarta, Yudi Prayudi, pada Senin, 15 Mei 2017.
Menurutnya, bagian program itu dikenal dengan istilah killswitch, yaitu sebuah kondisi program apabila situasi tertentu dipenuhi maka akan melakukan proses infeksi dan penyebaran. Sementara bila kondisi tidak dipenuhi, proses penyebaran dihentikan.
Kepala Pusat Studi Forensik Digital Universitas Islam Indonesia itu mengungkapkan, meski dalam waktu singkat, tak sampai 48 jam, WannaCry berhasil menginfeksi lebih 230.000 komputer di lebih 100 negara.
“Hasil pelacakan dari sejumlah analis keamanan komputer mendapatkan data awal bahwa terdapat tiga alamat BitCoin berbeda sebagai alamat untuk membayar uang tebusan. Hingga Minggu 14 Mei telah tercatat 134 pembayaran yang telah dilakukan dengan nominal sekitar US$40.000,” katanya.
Meski demikian, ia menjelaskan, sampai Senin pagi hingga siang terjadi sebuah keadaan yang disebut Internet Blackout, yaitu sebagian besar pegawai dan instansi berusaha untuk mematikan koneksi internetnya sebagai upaya mengurangi potensi terserang WannaCry.
Kondisi ini, katanya, menyebabkan sedikit terganggunya beberapa layanan masyarakat, terutama yang prosesnya berbasis pada koneksi komputer.
Dari satu aspek, tidak banyaknya laporan korban itu bisa jadi karena memang penggunaan Winsdows XP di Indonesia sudah mulai berkurang, terutama pada infrastruktur jaringan perusahaan dan instansi.
Karena cukup fenomenal, kata Yudi, semua hal yang terkait WannaCry akhirnya terbuka ke publik, termasuk malware-nya. Bagi analis, katanya, malware sample diperlukan untuk melakukan analisis reverse engineering bagaimana cara kerja malware itu sehingga dapat diketahui karakteristik infeksi dan penyebarannya. Sayangnya sampel yang sama juga dianalisis oleh pihak-pihak tertentu untuk memperbaiki celah kelemahan dari WannaCry.
