Bagaimana cara kerja ransomware? Microsoft menjelaskan terdapat dua cara kerja ransomware, yakni dengan rekayasa sosial dan human-operated ransomware (dioperasikan/diinisiasi oleh manusia).
Ransomware rekayasa sosial beroperasi dengan cara menyamarkan program sebagai perusahaan atau website resmi untuk menipu korban sasarannya untuk membuka tautan atau lampiran email yang nantinya akan menginstal ransomware di gawai korban.
Sementara human-operated ransomware dilakukan dengan pencurian kredensial akun, setelah hacker mendapatkan akses ke jaringan komputer korbannya, mereka menggunakan akun itu untuk menentukan kredensial akun-akun dengan lingkup akses yang lebih luas.
Lalu menggunakannya untuk mencari data dan sistem yang penting dengan potensi uang tebusan. Pengancaman dengan uang tebusan ini kerap terjadi pada organisasi-organisasi di seluruh dunia.
Bagaimana dengan Indonesia? Pusat Data Nasional diserang dengan ransomware brain chiper, pengembangan terbaru adri Lockbit 3.0. dan pelaku meminta uang tebusan senilai USD8 juta, atau sekitar Rp131 miliar.