YOGYAKARTA - Pada era digital seperti saat ini, serangan siber semakin canggih dan bermacam-macam. Salah satu jenis serangan yang paling meresahkan yaitu ransomware. Sebuah malware yang mengenkripsi data korban dan meminta tebusan agar data tersebut dapat kembali dipulihkan. Akhir-akhir ini, diketahui muncul varian baru yang menyita perhatian dunia keamanan siber, yaitu ransomware LunaLock. Simak ulasan selengkapnya mengenai ransomware LunaLock di bawah ini.
Pengertian Ransomware LunaLock
Dikutip dari Cybernews, Ransomware LunaLock adalah jenis ransomware terbaru yang terdeteksi pertama kali pada pertengahan tahun 2025. Nama “LunaLock” diambil dari signature file yang dimanfaatkan malware ini, dan juga simbol bulan (luna) yang sering muncul dalam catatan tebusan yang ditinggalkan pelaku.
Ransomware ini bekerja dengan mengenkripsi file penting dalam sistem korban, termasuk dokumen, basis data, gambar, dan bahkan file sistem, sehingga pengguna tidak bisa mengakses perangkat mereka secara normal.
BACA JUGA:
Setelah proses enkripsi dilakukan, LunaLock akan memperlihatkan pesan tebusan (ransom note) yang meminta korban untuk memberikan sejumlah uang. Umumnya dalam bentuk cryptocurrency seperti Bitcoin agar menerima kunci dekripsi. Jumlah tebusan pun bervariasi, mulai dari $500 hingga lebih dari $10.000, tergantung dari target dan tingkat kerusakan yang ditimbulkan.
Bagaimana Cara Kerja LunaLock?
LunaLock memanfaatkan pendekatan yang cukup kompleks dalam proses infeksinya. Di bawah ini adalah tahapan umum cara kerja ransomware lunalock:
- LunaLock disebarkan melalui email phishing, situs web palsu, atau file unduhan yang terinfeksi. Beberapa kasus menunjukkan cara kerja malware ini juga disisipkan melalui file Excel atau PDF yang terlihat sah.
- Setelah file dibuka, skrip berbahaya dijalankan dan celah keamanan sistem korban mulai dieksploitasi.
- LunaLock mengenkripsi file dengan algoritma enkripsi tingkat tinggi seperti AES-256 atau RSA, menjadikan file tersebut tidak dapat diakses tanpa kunci dekripsi yang hanya dimiliki oleh pelaku.
- Setelah proses enkripsi selesai, korban akan melihat file teks atau jendela pop-up yang berisi instruksi pembayaran.
- Dalam beberapa kasus, LunaLock juga menerapkan metode double extortion, yaitu tidak hanya mengenkripsi data, melainkan juga mencurinya. Jika tebusan tidak dibayar, akan ada ancaman untuk mempublikasikannya.
Siapa Saja Target Utama LunaLock?
Ransomware LunaLock tidak hanya membidik satu sektor saja. Beberapa target utamanya antara lain:
- Pemerintah dan Institusi Pendidikan: institusi ini sering kali menerapkan sistem keamanan yang lemah atau tidak sepenuhnya diperbarui.
- Perusahaan dan Korporasi: khususnya sektor keuangan, teknologi, dan layanan kesehatan yang mempunyai data sensitif.
- Pengguna Pribadi: khususnya mereka yang tidak menerapkan sistem keamanan yang kuat atau cadangan data (backup) yang rutin.
Laporan terbaru menjelaskan bahwa serangan LunaLock telah terjadi di beberapa negara Asia Tenggara, Eropa, dan Amerika Serikat. Hal ini menunjukkan bahwa ancaman ini bersifat global.
Tips Mencegah Serangan Ransomware LunaLock
Agar infeksi ransomware LunaLock dapat dicegah, lakukan beberapa langkah di bawah ini:
- Gunakan Antivirus dan Firewall yang Andal: Pastikan sistem keamanan Anda selalu diperbarui.
- Backup Data Secara Berkala: Selalu simpan salinan data penting di lokasi terpisah (offline atau cloud dengan enkripsi).
- Update Sistem dan Aplikasi: Rutin lakukan pembaruan untuk menutup celah keamanan yang dapat dieksploitasi.
- Gunakan Software Anti-Ransomware: Sebelum menyebar luas di sistem, beberapa solusi keamanan sudah bisa mendeteksi varian LunaLock lebih awal.
- Edukasi Pengguna: Waspadai email mencurigakan, hindari mengklik tautan atau mengunduh lampiran dari sumber yang tidak dikenal dengan sembarangan.
Demikianlah ulasan mengenai apa itu ransomware lunalock, cara kerja, dan tips pencegahannya. Semoga informasi ini bermanfaat! Kunjungi VOI.id untuk mendapatkan informasi menarik lainnya.