Kembali ke Glosarium
Kategori R
Ransomware
Definisi
Ransomware adalah malware yang mengenkripsi file/sistem dan menuntut tebusan kripto untuk pemulihan. Ransomware modern menggunakan double extortion: mencuri data sebelum enkripsi, mengancam publikasi jika tidak dibayar.
Cara Kerja
Ransomware menyebar melalui phishing, RDP terbuka, atau exploit. Setelah masuk, melakukan lateral movement, mencuri data, lalu mengenkripsi dengan AES/RSA. Meninggalkan catatan tebusan dengan instruksi pembayaran Bitcoin/Monero.
Dampak & Relevansi
Ransomware adalah ancaman paling merugikan secara finansial. Rata-rata tebusan $812.000 (2023), total kerugian global miliaran dolar. Serangan terhadap rumah sakit mengancam keselamatan pasien. Backup 3-2-1 adalah pertahanan terbaik.
Istilah Terkait
Istilah lain dalam kategori huruf R: