Anda menyalakan komputer dan foto serta dokumen Anda memiliki ekstensi aneh. Selain itu, muncul catatan yang menuntut uang. Ini adalah situasi yang mencemaskan, tetapi ada urutan tindakan yang cukup jelas. Menurut panduan yang diterbitkan oleh WWWhatsNew, yang mengumpulkan rekomendasi dari No More Ransom (portal yang didorong oleh Europol dan kepolisian Belanda) dan INCIBE, mengetahui apa yang harus dilakukan jika ransomware mengenkripsi Anda dimulai dengan tiga tindakan: memutus koneksi dari jaringan, tidak membayar, dan mendokumentasikan catatan tersebut.

Artikel ini merangkum pendekatan tersebut untuk pengguna rumahan dan memperjelas satu hal yang sering menimbulkan kebingungan: VPN, dengan sendirinya, tidak menghentikan ransomware.

Langkah pertama saat catatan tebusan muncul

Hal pertama adalah tetap tenang dan tidak bertindak terburu-buru. Urutan yang direkomendasikan oleh sumber-sumber yang dikutip adalah sebagai berikut:

  1. Putuskan perangkat dari jaringan. Cabut kabel Ethernet dan nonaktifkan Wi-Fi. Dengan begitu Anda mengurangi risiko malware mencapai perangkat lain atau drive bersama.
  2. Jangan membayar. Alasannya dijelaskan di bawah.
  3. Foto catatan tebusan. Ambil foto dengan ponsel dari layar, pesan, dan ekstensi yang telah diambil alih oleh file Anda. Informasi tersebut berguna untuk mengidentifikasi keluarga ransomware dan, jika Anda memutuskan untuk melapor, sebagai bukti.

Sebaiknya hindari dua refleks umum: mematikan dan menyalakan perangkat berulang kali, serta menghapus file atau catatan itu sendiri sebelum menyimpan informasi. Juga bukan ide yang baik untuk menghubungkan disk eksternal atau cadangan ke komputer yang terinfeksi, karena bisa ikut terenkripsi.

Mengapa membayar tebusan adalah jalan keluar terburuk

Membayar tampak seperti jalan pintas, tetapi baik No More Ransom maupun INCIBE tidak menyarankannya. Ada beberapa alasan yang masuk akal:

  • Tidak ada jaminan untuk memulihkan apa pun. Orang yang memeras Anda adalah penjahat; tidak ada komitmen nyata bahwa ia akan memberikan kunci yang berfungsi.
  • Anda membiayai bisnis mereka. Setiap pembayaran membuat jenis serangan ini tetap menguntungkan.
  • Anda bisa menjadi target lagi. Jika perangkat masih terkompromi, masalah mendasarnya belum terselesaikan.

Ransomware bukan lagi fenomena marginal. Untuk memahami skalanya, Anda dapat membaca liputan kami tentang peningkatan korban ransomware di Spanyol, yang mencakup bagaimana ancaman ini tumbuh dan bagaimana kecerdasan buatan mempercepat pencurian data.

Cara memulihkan file: dekripsi gratis dan cadangan offline

Ada dua jalur realistis untuk memulihkan data Anda tanpa membayar.

Dekripsi gratis. No More Ransom menawarkan alat dekripsi untuk berbagai keluarga ransomware. Untuk mengetahui apakah ada yang tersedia, Anda perlu mengidentifikasi jenis serangan, dan di sinilah foto catatan dan nama ekstensi membantu Anda. Tidak ada dekripsi untuk semua varian, jadi sebaiknya jangan berharap terlalu banyak, tetapi ada baiknya memeriksanya sebelum melakukan hal lain.

Cadangan offline. Ini adalah jalan keluar yang paling andal. Salinan pada disk eksternal yang tetap terputus, atau pada media yang tidak dapat diubah oleh komputer, tidak terpengaruh oleh enkripsi. Sebelum memulihkan, bersihkan atau instal ulang sistem agar tidak mengembalikan file ke mesin yang masih terinfeksi, dan baru setelah itu hubungkan cadangan.

Jika Anda tidak memiliki cadangan dan tidak ada dekripsi, tetap simpan file yang terenkripsi. Di masa depan mungkin akan muncul alat yang memungkinkan pemulihannya.

Pencegahan di rumah dan peran nyata sebuah VPN

Respons terbaik terhadap ransomware adalah tidak sampai membutuhkannya. Beberapa langkah dasar untuk rumah tangga:

  • Jaga sistem operasi dan aplikasi tetap diperbarui.
  • Waspadai lampiran dan tautan tak terduga, bahkan jika tampaknya berasal dari orang yang dikenal.
  • Gunakan kata sandi unik dan aktifkan verifikasi dua langkah.
  • Lakukan pencadangan secara rutin dan simpan setidaknya satu secara offline.
  • Biarkan antivirus atau perlindungan bawaan sistem tetap aktif.

Dan di sini klarifikasi pentingnya: VPN tidak melindungi terhadap ransomware dengan sendirinya. VPN mengenkripsi lalu lintas Anda dan menyembunyikan alamat IP Anda, yang berguna untuk privasi, misalnya di jaringan Wi-Fi publik. Tetapi VPN tidak mendeteksi file berbahaya yang Anda buka sendiri maupun mencegah program berbahaya mengenkripsi dokumen Anda. Ini hanyalah satu bagian dari strategi keamanan, bukan pengganti cadangan atau akal sehat.

What This Means For You

Jika hari ini Anda menemukan catatan tebusan, Anda tahu bahwa urutannya penting: putuskan koneksi, jangan membayar, dokumentasikan, cari dekripsi, dan pulihkan dari cadangan yang bersih. Dan jika itu belum terjadi pada Anda, Anda memiliki kesempatan untuk mempersiapkan diri dengan tenang, yang jauh lebih murah daripada berimprovisasi di bawah tekanan.

Kesimpulan dan langkah selanjutnya

Mengetahui apa yang harus dilakukan jika ransomware mengenkripsi Anda mengurangi kepanikan dan menghindari kesalahan yang mahal. Untuk memulai hari ini juga:

  • Siapkan cadangan dan simpan satu versi yang terputus dari komputer.
  • Tinjau daftar pencegahan dasar di atas dan terapkan apa yang belum Anda lakukan.
  • Simpan di tempat yang mudah diakses nama No More Ransom dan INCIBE sebagai referensi jika sesuatu terjadi.
  • Jika Anda ingin konteks tentang frekuensi serangan ini, baca artikel kami tentang korban ransomware di Spanyol pada 2026.

Cadangan offline yang dibuat hari ini bisa menjadi perbedaan antara hari yang buruk dan kehilangan yang tidak dapat diperbaiki.