Ransomware Kembali Menyerang Komputer di Seluruh Dunia

tirto.id - Sebuah ransomware menyerang komputer di seluruh dunia pada hari Selasa (27/6/2017). Virus ini menginfeksi server di perusahaan minyak terbesar Rusia, mengganggu sistem operasi bank di Ukraina, dan mematikan komputer di perusahaan perkapalan serta periklanan multinasional.

Pakar keamanan siber mengatakan, di balik serangan tersebut tampaknya telah mengeksploitasi jenis alat hacking yang sama yang digunakan dalam serangan Ransomware WannaCry yang menginfeksi ratusan ribu komputer pada bulan Mei lalu sebelum seorang peneliti Inggris membuat sebuah kill-switch.

"Ini seperti WannaCry lagi," kata Mikko Hypponen, Chief Research Officer pada firma keamanan siber berbasis di Helsinki F-Secure, seperti dikutip Antara dari Reuters.

Dia memperkirakan wabah tersebut menyebar di Amerika saat para pekerja menghidupkan mesin yang rentan, yang memungkinkan virus tersebut menyerang. "Ini bisa menimpa AS. Saya sangat khawatir," katanya.

Departemen Keamanan Dalam Negeri AS mengatakan, pihaknya memantau laporan serangan siber di seluruh dunia dan berkoordinasi dengan negara lain.

Laporan pertama organisasi yang diserang muncul dari Rusia dan Ukraina, namun dampaknya cepat menyebar ke barat ke komputer di Rumania, Belanda, Norwegia, dan Inggris.

Dalam beberapa jam, serangan itu telah terjadi secara global.

Perusahaan shipping raksasa A.P. Moller-Maersk (MAERSKb.CO), yang menangani salah satu dari tujuh kontainer dikirimkan secara global, mengatakan serangan itu telah menyebabkan pemadaman di sistem komputer di seluruh dunia pada hari Selasa (27/6/2017), termasuk di terminal di Los Angeles.

Perusahaan farmasi Merck & Co (MRK.N) mengatakan, jaringan komputernya telah terpengaruh oleh perentasan global.

Sebuah badan pemerintah Swiss juga melaporkan sistem komputer di India terdampak, meskipun badan keamanan maya negara tersebut mengatakan pihaknya belum menerima laporan serangan.

Setelah serangan WannaCry, organisasi di seluruh dunia disarankan untuk meningkatkan keamanan di teknologi informasi.

"Sayangnya, bisnis masih belum siap dan saat ini lebih dari 80 perusahaan terpengaruh," kata Nikolay Grebennikov, Wakil Presiden Litbang di perusahaan proteksi data Acronis.

Salah satu korban serangan siber hari Selasa, sebuah perusahaan media Ukraina, mengatakan, komputernya diblokir dan muncul permintaan senilai 300 dolar kripto Bitcoin untuk mengembalikan akses ke file-filenya.

"Jika Anda melihat teks ini, maka file Anda tidak dapat diakses lagi, karena telah dienkripsi Mungkin Anda sibuk mencari cara untuk memulihkan file Anda, tapi jangan buang waktu Anda. Tidak ada yang bisa memulihkan file Anda tanpa dekripsi kami. Layanan, " kata pesan tersebut, menurut sebuah screenshot yang diposting oleh Saluran 24 Ukraina.

Pesan yang sama muncul di komputer di kantor Maersk di Rotterdam dan bisnis yang terkena dampak di Norwegia.

Perusahaan lain yang mengaku telah terkena serangan siber termasuk produsen minyak Rusia Rosneft (ROSN.MM), perusahaan bahan konstruksi Prancis Saint Gobain (SGOB.PA) dan biro iklan terbesar di dunia WPP (WPP.L) - meskipun tidak jelas apakah masalah mereka disebabkan oleh virus yang sama, demikian dilaporkan Reuters.

Ransomware merupakan perangkat lunak jahat yang memblokir akses data korban atau ancaman-ancaman untuk mempublikasikan atau menghapus data itu hingga permintaan tebusan dibayar.

Indonesia sempat terkena virus ini namun dampaknya tidak signifikan. Menkominfo Rudiantara pada Mei lalu memastikan dampak serangan Ransomware WannaCry di Indonesia masih terkendali dan hanya memakan korban sistem komputer milik segelintir lembaga.