Network
Penyebaran email dengan attachment berekstensi office umum dilakukan dengan body email yang menyarankan pembaca agar segera membuka attachment.
Ekploitasi Kredensial
Metode ini memanfaatkan kebocoran data yang didapat dari serangan sebelumnya.
Pelaku penyebaran ransomware memiliki data berupa username/password yang dapat digunakan untuk akses email, address book dan memulai menyebarkan vektor menggunakan akses ini atau langsung masuk ke dalam target jika memungkinan untuk menjalankan aksinya.
Baca Juga: 5 Jenis dan Karakteristik Ransomware, Salah Satunya Bisa Menyerang Android
"Dampak serangan ransomware dapat berbuntut pada stabilitas keamanan jangka panjang," kata IT Security Consultant PT Prosperita Mitra Indonesia, Yudhi Kukuh.
Menurut dia, tidak ada industri yang terhindar dari ransomware, beberapa bahkan lebih rentan terhadapnya daripada yang lain.
Misalnya, lembaga pendidikan sangat menderita di tangan para peretas. Berikut 10 target ransomware teratas berdasarkan industri:
• Pendidikan
• Eceran
• Layanan bisnis, profesional, dan hukum
• Pemerintah pusat (termasuk federal dan internasional)
• IT
• Manufaktur
• Infrastruktur energi dan utilitas
• Kesehatan
• Pemerintah lokal
• Jasa keuangan
Baca Juga: Kementerian Keamanan Dalam Negeri AS Siapkan Anggaran Mengantisipasi Pandemi Ransomware
