Definisi
Ransomware mengenkripsi, mengunci, atau mencuri informasi. Kripto dapat menjadi sarana pembayaran, bukan penyebab pembobolan. Cadangan dompet bisa tak terbaca sementara blockchain tetap berjalan.
Cara Kerja
Jalur masuk meliputi phishing, software terinfeksi, layanan terbuka, dan kredensial curian. Operasi serta cadangan dapat terdampak; ancaman publikasi tetap ada meski ada backup. Kehilangan file berbeda dari kunci dicuri: kunci yang bisa dipakai memungkinkan transfer.
Hal yang Perlu Diperhatikan
Simpan backup terisolasi yang diuji, perbarui software, dan batasi akses. Isolasi perangkat mencurigakan, jaga bukti, dan cari bantuan profesional. Jangan hubungkan backup bersih ke lingkungan yang masih terinfeksi. Membayar tidak menjamin dekripsi atau penghapusan data. Tangani sumber kompromi dan kredensial bocor selain memulihkan file.