Ransomware Kripto

Apa Itu Ransomware Kripto?

Ransomware kripto adalah perangkat lunak berbahaya atau skema pemerasan yang memblokir akses ke data, mengenkripsi file, mencuri informasi sensitif, atau mengganggu sistem komputer sebelum meminta pembayaran dalam mata uang kripto.

Pembayaran yang diminta umumnya disebut tebusan kripto.

Pelaku dapat berjanji memberikan kunci dekripsi, memulihkan akses sistem, menghapus data yang dicuri, atau tidak memublikasikan informasi rahasia setelah menerima pembayaran.

Tidak ada jaminan bahwa pelaku akan menepati janji tersebut.

Istilah “ransomware kripto” juga dapat merujuk pada ransomware yang secara khusus menargetkan pengguna kripto, pemilik wallet, perusahaan blockchain, operasi mining, aplikasi terdesentralisasi, atau organisasi yang menyimpan aset digital.

Ransomware kripto tidak boleh disamakan dengan cryptojacking, yang diam-diam menggunakan sumber daya komputasi korban untuk melakukan mining mata uang kripto.

Serangan ini juga berbeda dari penipuan kripto biasa karena ransomware biasanya melibatkan akses sistem tanpa izin, malware, data curian, atau ancaman langsung terhadap operasi digital.

Bagaimana Mata Uang Kripto Digunakan dalam Serangan Ransomware?

Mata uang kripto biasanya berfungsi sebagai metode pembayaran, bukan teknologi yang menyebabkan infeksi ransomware.

Pelaku biasanya memberikan alamat wallet mata uang kripto dan meminta korban mentransfer jumlah tertentu sebelum tenggat waktu.

Catatan tebusan dapat mencantumkan aset yang diminta, jaringan blockchain, jumlah pembayaran, dan petunjuk untuk menghubungi pelaku.

Beberapa pelaku mengoperasikan portal komunikasi tersembunyi yang dapat digunakan korban untuk bernegosiasi, menerima petunjuk pembayaran, dan meminta dekripsi percobaan.

Pelaku dapat memberikan alamat wallet yang berbeda kepada setiap korban agar pembayaran dapat dilacak secara terpisah.

Setelah menerima mata uang kripto, pelaku dapat memindahkannya melalui alamat atau layanan lain untuk berupaya menyembunyikan asal-usulnya yang ilegal.

Perpindahan tersebut tidak membuat transaksi mata uang kripto tak terlihat karena blockchain publik biasanya menyimpan catatan transaksi secara permanen.

Mengapa Pelaku Ransomware Meminta Mata Uang Kripto?

Pelaku ransomware dapat memilih mata uang kripto karena aset ini dapat ditransfer lintas negara tanpa mengharuskan pengirim dan penerima menggunakan bank yang sama.

Pembayaran dapat dikirim langsung ke alamat wallet kapan saja.

Transaksi blockchain yang telah dikonfirmasi biasanya sulit dibatalkan atau diminta kembali oleh pengirim.

Pelaku dapat membuat banyak alamat wallet tanpa mencantumkan nama pribadi di blockchain.

Mata uang kripto juga dapat dipindahkan melalui beberapa wallet dan layanan setelah pembayaran diterima.

Namun, fitur-fitur tersebut tidak membuat mata uang kripto sepenuhnya anonim.

Alamat wallet biasanya bersifat pseudonim. Artinya, alamat tersebut terlihat, meskipun identitas asli pemiliknya tidak ditampilkan secara publik.

Penyidik dapat menelusuri alur transaksi dan mungkin menghubungkan sebuah alamat dengan layanan, perangkat, akun, atau orang yang dapat diidentifikasi.

Seberapa Serius Ancaman Ransomware Kripto?

Ransomware dapat mengganggu operasi penting di sektor kesehatan, manufaktur, pemerintahan, pendidikan, transportasi, keuangan, dan sektor lainnya.

Serangan dapat mengakibatkan kehilangan data, gangguan bisnis, biaya hukum, pemberitahuan kepada pelanggan, biaya keamanan siber, kerusakan reputasi, dan hilangnya pendapatan.

Laporan Kejahatan Internet 2025 FBI mencatat lebih dari 3.600 pengaduan terkait ransomware dan kerugian yang dilaporkan melebihi $32 juta.

Laporan tersebut juga menyatakan bahwa angka ini biasanya tidak mencakup kerugian bisnis, waktu kerja karyawan, upah, file, peralatan, dan layanan pemulihan dari pihak ketiga.

Beberapa organisasi tidak melaporkan jumlah kerugian finansial atau melaporkan insiden langsung ke kantor lapangan FBI, bukan melalui Internet Crime Complaint Center.

Karena itu, dampak ekonomi sebenarnya dari ransomware kripto kemungkinan jauh lebih besar daripada total kerugian langsung yang dilaporkan.

Laporan yang sama mengidentifikasi 63 varian ransomware baru sepanjang 2025, yang menunjukkan bahwa ancaman ini terus berubah dengan cepat.

Cara Kerja Serangan Ransomware Kripto

1. Akses Awal

Pelaku pertama-tama memperoleh akses ke perangkat, akun pengguna, lingkungan cloud, atau jaringan organisasi.

Akses awal dapat diperoleh melalui phishing, kredensial curian, kata sandi yang lemah, kerentanan yang belum ditambal, perangkat lunak akses jarak jauh, atau layanan yang terekspos ke internet.

Pelaku juga dapat membobol pemasok, kontraktor, penyedia layanan terkelola, atau pihak ketiga tepercaya lainnya.

Serangan saat ini dapat melibatkan panggilan telepon dari penjahat yang menyamar sebagai staf teknologi informasi internal.

Peringatan siber 2026 FBI mencakup peringatan tentang rekayasa sosial terkait ransomware dan penjahat yang menyamar sebagai personel TI.

2. Mengambil Alih Kendali

Setelah memasuki lingkungan tersebut, pelaku dapat berupaya mempertahankan akses dan memperoleh hak akses akun yang lebih tinggi.

Pelaku dapat mencari kredensial administrator, alat manajemen jarak jauh, penyimpanan bersama, backup, sistem keamanan, dan data berharga.

Pelaku dapat tetap tidak terdeteksi sambil mempelajari cara organisasi beroperasi.

Periode ini dapat memberi kesempatan kepada pelaku untuk mengidentifikasi sistem yang gangguannya akan memberikan tekanan terbesar agar korban membayar.

3. Menemukan dan Mencuri Data

Banyak operasi ransomware mencari catatan pelanggan, informasi keuangan, dokumen hukum, kekayaan intelektual, data wallet, source code, dan informasi karyawan.

Pelaku dapat menyalin file berharga sebelum mengenkripsi sistem organisasi.

Data curian menambah tekanan karena pemulihan dari backup tidak menghentikan pelaku mengancam akan membocorkan data.

4. Menonaktifkan Pertahanan dan Backup

Pelaku dapat mencoba mengganggu perangkat lunak keamanan, alat pemantauan, fitur pemulihan sistem, dan backup yang dapat diakses.

Backup yang terhubung dapat dienkripsi atau dihapus bersama data produksi.

Karena itu, organisasi sebaiknya menyimpan backup terlindungi yang tidak dapat diubah melalui akun produksi biasa.

5. Enkripsi atau Gangguan Operasional

Ransomware dapat mengenkripsi file di komputer, server, drive bersama, penyimpanan cloud, atau sistem yang terhubung.

Beberapa varian mengunci perangkat itu sendiri atau mencegah aplikasi penting berjalan.

Serangan lain berfokus pada pencurian data dan ancaman tanpa mengenkripsi file apa pun.

Serangan destruktif dapat merusak data meskipun catatan tebusan menyatakan bahwa pemulihan masih memungkinkan.

6. Permintaan Tebusan Kripto

Pelaku mengirimkan catatan tebusan yang berisi permintaan pembayaran mata uang kripto dan tenggat waktu.

Catatan tersebut dapat mengancam akan menaikkan jumlah tebusan, memublikasikan informasi curian, menghubungi pelanggan, atau menghancurkan kunci dekripsi secara permanen.

Desakan waktu digunakan untuk menekan pengambil keputusan sebelum mereka sempat menyelidiki serangan atau berkonsultasi dengan penegak hukum.

7. Pembayaran dan Kemungkinan Dekripsi

Korban yang membayar akan mengirimkan mata uang kripto ke alamat yang ditentukan pelaku.

Pelaku dapat memberikan program dekripsi, petunjuk yang tidak lengkap, kunci yang rusak, atau tidak memberikan apa pun.

Bahkan alat dekripsi yang berfungsi dapat memulihkan data dengan lambat dan mungkin tidak memperbaiki semua sistem yang terdampak.

Pembayaran tidak menghapus malware, menutup celah keamanan awal, atau membuktikan bahwa data curian telah dihapus.

Jenis-Jenis Ransomware Kripto

Ransomware Enkripsi

Ransomware enkripsi membuat file tidak dapat dibaca dengan menerapkan enkripsi kriptografis dan menahan kunci dekripsi yang diperlukan.

Korban diminta mengirimkan mata uang kripto sebagai imbalan atas kunci atau perangkat lunak dekripsi.

Enkripsi yang aman mungkin tidak dapat ditembus tanpa akses ke kunci yang benar.

Ransomware dengan implementasi yang lemah terkadang memiliki kesalahan yang memungkinkan peneliti keamanan membuat alat dekripsi gratis.

Ransomware Pengunci

Ransomware pengunci mencegah pengguna mengakses perangkat, sistem operasi, atau aplikasi.

File yang mendasarinya mungkin tidak dienkripsi, tetapi korban tidak dapat mengaksesnya melalui antarmuka normal.

Layar tebusan dapat secara keliru mengaku berasal dari penegak hukum atau otoritas lain.

Ransomware Pemerasan Ganda

Pemerasan ganda menggabungkan enkripsi data dengan pencurian data.

Pelaku meminta mata uang kripto untuk memberikan kunci dekripsi sekaligus mengancam akan memublikasikan atau menjual informasi yang dicuri.

Metode ini mengurangi perlindungan yang diberikan oleh backup karena risiko kebocoran data tetap ada bahkan setelah sistem dipulihkan.

Panduan CISA StopRansomware membahas enkripsi ransomware dan insiden pemerasan data.

Ransomware Pemerasan Tiga Kali

Pemerasan tiga kali menambahkan metode tekanan lain selain enkripsi dan pencurian data.

Pelaku dapat menghubungi pelanggan, karyawan, pemasok, atau mitra bisnis yang informasinya dicuri.

Mereka juga dapat mengancam akan menimbulkan gangguan tambahan atau menargetkan pihak lain yang terkait dengan korban awal.

Pemerasan Hanya dengan Pencurian Data

Beberapa penjahat mencuri informasi dan meminta mata uang kripto tanpa menggunakan malware yang mengenkripsi file.

Tidak adanya enkripsi bukan berarti insiden tersebut tidak berbahaya karena pelaku mungkin memiliki data sensitif atau data yang diatur oleh ketentuan tertentu.

Organisasi sebaiknya memperlakukan klaim pemerasan data yang kredibel sebagai kemungkinan pelanggaran keamanan.

Ransomware as a Service

Ransomware as a service adalah model bisnis kriminal ketika pengembang ransomware menyediakan malware dan infrastruktur pendukung kepada pelaku lain.

Pelaku yang berpartisipasi sering disebut afiliasi.

Operator dan afiliasi dapat membagi pembayaran mata uang kripto yang diterima dari korban.

Model ini memungkinkan penjahat dengan keahlian berbeda bekerja sama dan dapat menghasilkan banyak serangan dari keluarga ransomware yang sama.

Ransomware yang Menargetkan Pemilik Kripto

Beberapa kampanye ransomware secara khusus menargetkan orang atau bisnis yang diduga memiliki mata uang kripto.

Pelaku dapat mencari aplikasi wallet, ekstensi browser, catatan akun, kunci privat, atau frasa pemulihan di perangkat yang terinfeksi.

Karena itu, insiden ransomware dapat berubah menjadi pencurian mata uang kripto secara langsung meskipun korban menolak membayar tebusan.

Frasa pemulihan dan kunci privat tidak boleh disimpan dalam file yang tidak terlindungi di perangkat yang terhubung ke internet.

Vektor Serangan Ransomware Kripto yang Umum

Email dan Pesan Phishing

Pesan phishing dapat berisi lampiran berbahaya, halaman login palsu, atau tautan yang memasang perangkat lunak akses jarak jauh.

Pesan tersebut dapat menyamar sebagai faktur, pemberitahuan pengiriman, dokumen hukum, peringatan keamanan, lamaran kerja, atau permintaan pengaturan ulang kata sandi.

Pengguna sebaiknya memverifikasi permintaan yang tidak biasa melalui metode komunikasi independen sebelum membuka file atau memasukkan kredensial.

Kredensial Curian

Kata sandi yang diperoleh melalui phishing, malware, kebocoran data, atau penggunaan ulang kata sandi dapat memberikan akses langsung ke sistem bisnis.

Autentikasi multifaktor dapat mengurangi nilai kata sandi curian, meskipun metode autentikasi yang lebih lemah tetap dapat menjadi sasaran.

Akun administrator dan akun akses jarak jauh memerlukan perlindungan yang sangat kuat.

Perangkat Lunak yang Belum Ditambal

Pelaku sering mencari celah yang diketahui pada perangkat lunak yang terhubung ke internet, firewall, alat akses jarak jauh, dan server.

Pembaruan keamanan tepat waktu dapat menutup kerentanan sebelum dimanfaatkan untuk memasuki jaringan.

Organisasi sebaiknya menyimpan inventaris yang akurat agar mengetahui sistem mana yang memerlukan patch atau penggantian.

Layanan Jarak Jauh

Layanan desktop jarak jauh, jaringan privat virtual, dan manajemen jarak jauh yang kurang aman dapat menjadi jalan masuk bagi pelaku ransomware.

Akses jarak jauh sebaiknya dibatasi, dipantau, dilindungi dengan autentikasi kuat, dan dinonaktifkan jika tidak diperlukan.

Akses Pihak Ketiga

Pemasok atau penyedia teknologi dapat memiliki akses tepercaya ke banyak lingkungan pelanggan.

Membobol satu penyedia dapat memungkinkan pelaku menjangkau beberapa organisasi.

Kontrak dan kontrol teknis sebaiknya membatasi akses pihak ketiga hanya pada sistem dan periode yang benar-benar diperlukan.

Dukungan TI Palsu

Pelaku dapat menelepon karyawan dan mengaku bahwa perangkat lunak perlu dipasang untuk mengatasi masalah teknis.

Perangkat lunak yang diminta dapat memberikan akses jarak jauh yang kemudian digunakan untuk mencuri data atau menyebarkan ransomware.

Karyawan sebaiknya mengonfirmasi permintaan dukungan yang tidak terduga melalui proses help desk resmi organisasi.

Apakah Pembayaran Tebusan Kripto Anonim?

Pembayaran tebusan kripto tidak otomatis anonim karena transaksinya dapat tercatat di blockchain publik.

Jumlah pembayaran, alamat pengirim, alamat penerima, timestamp, dan transfer berikutnya dapat tetap terlihat.

Penyidik dapat memeriksa perpindahan dana dan apakah dana tersebut sampai ke layanan yang dapat diidentifikasi.

Layanan kustodian dapat menyimpan catatan identitas, perangkat, akun, dan transaksi yang tidak terlihat di blockchain.

Penelusuran blockchain juga dapat menghubungkan alamat yang tampak sebagai bagian dari operasi kriminal yang sama.

Penelusuran tidak menjamin pemulihan karena dana dapat berpindah dengan cepat atau masuk ke yurisdiksi yang kerja sama hukumnya sulit dilakukan.

Apakah Pembayaran Tebusan Kripto Dapat Dipulihkan?

Pembayaran mata uang kripto yang telah dikonfirmasi umumnya sulit dibatalkan oleh pengirim.

Pemulihan mungkin dapat dilakukan ketika penegak hukum mengidentifikasi dan menyita wallet pelaku, membekukan dana yang disimpan di suatu layanan, atau memperoleh kunci privat yang diperlukan.

Pada Agustus 2025, Departemen Kehakiman AS mengumumkan penyitaan mata uang kripto dan aset lainnya senilai lebih dari $2,8 juta yang terkait dengan dugaan aktivitas ransomware dan pencucian uang.

Operasi lain pada 2025 menyita infrastruktur ransomware dan mata uang virtual senilai lebih dari $1 juta. Hal ini menunjukkan bahwa hasil pembayaran tebusan kripto terkadang dapat diidentifikasi dan dibekukan.

Kasus-kasus ini bukan berarti pembayaran setiap korban dapat dipulihkan.

Pelaporan cepat dan bukti transaksi yang lengkap dapat meningkatkan informasi yang tersedia bagi penyidik.

Haruskah Tebusan Kripto Dibayar?

FBI tidak mendukung pembayaran tebusan karena pembayaran tidak menjamin data dapat dipulihkan dan memberikan insentif bagi penjahat untuk terus menyerang korban.

Panduan ransomware FBI menyarankan korban untuk melaporkan serangan meskipun memutuskan untuk tidak membayar.

Pembayaran mungkin menghasilkan kunci dekripsi yang berfungsi, tetapi juga dapat menghasilkan alat yang rusak, permintaan tambahan, atau tidak ada tanggapan.

Pelaku dapat tetap menyimpan data curian setelah berjanji menghapusnya.

Organisasi yang membayar juga dapat menjadi sasaran lagi karena penjahat mengetahui bahwa organisasi tersebut pernah membayar.

Keputusan ini dapat melibatkan pertimbangan keselamatan, operasional, hukum, asuransi, regulasi, dan keuangan.

Organisasi yang menghadapi permintaan aktif sebaiknya berkonsultasi dengan spesialis respons insiden yang kompeten, penasihat hukum, perusahaan asuransi, manajemen senior, dan otoritas penegak hukum yang sesuai.

Risiko Sanksi dalam Pembayaran Ransomware Kripto

Pembayaran ransomware dapat menimbulkan risiko sanksi jika penerimanya merupakan orang, organisasi, yurisdiksi, atau alamat wallet yang dikenai sanksi.

Aturan sanksi Amerika Serikat dapat berlaku meskipun korban tidak mengetahui identitas asli pelaku.

Peringatan OFAC tentang pembayaran ransomware menjelaskan potensi risiko sanksi yang terkait dengan fasilitasi pembayaran tebusan.

Perantara pembayaran, perusahaan asuransi, negosiator, lembaga keuangan, dan pihak lain yang terlibat mungkin juga perlu mempertimbangkan kewajiban hukum mereka.

Pelaporan segera, kerja sama dengan otoritas, dan praktik keamanan siber yang kuat dapat menjadi pertimbangan regulator saat mengevaluasi insiden.

Persyaratan sanksi dan pelaporan berbeda-beda menurut yurisdiksi. Karena itu, organisasi sebaiknya memperoleh saran yang sesuai dengan lokasi dan kondisinya.

Hal yang Harus Dilakukan Setelah Serangan Ransomware Kripto

1. Pisahkan Sistem yang Terdampak

Putuskan komputer, server, dan perangkat yang terdampak dari akses jaringan kabel, nirkabel, cloud, dan jarak jauh secepat mungkin.

Panduan respons ransomware CISA menyarankan agar sistem yang terdampak segera diisolasi.

Perangkat umumnya hanya perlu dimatikan jika tidak dapat diputus dari jaringan atau jika tim respons insiden mengarahkan tindakan tersebut.

Mematikan perangkat dapat menghilangkan bukti volatil yang mungkin membantu penyidik memahami serangan.

2. Aktifkan Rencana Respons Insiden

Beri tahu tim keamanan, hukum, privasi, komunikasi, manajemen, dan kelangsungan bisnis internal yang tercantum dalam rencana respons insiden.

Gunakan metode komunikasi yang tidak dikendalikan melalui jaringan yang dibobol.

Jangan gunakan akun email yang terdampak untuk membahas rencana respons jika pelaku mungkin masih memiliki akses.

3. Lindungi Aset Kripto

Tentukan apakah perangkat yang terdampak memiliki akses ke wallet mata uang kripto, perangkat penanda tangan, kunci privat, frasa pemulihan, atau akun kustodian.

Pindahkan aset yang tidak terdampak ke wallet baru yang diamankan jika kunci privat atau frasa pemulihan mungkin telah terekspos.

Buat wallet baru di perangkat yang bersih dan tepercaya dengan menggunakan frasa pemulihan yang benar-benar baru.

Jangan membuat akun lain menggunakan seed phrase yang telah dibobol karena pelaku mungkin dapat memperoleh akses ke akun tersebut.

Cabut persetujuan smart contract yang berbahaya jika izin wallet mungkin telah dibobol.

4. Simpan Bukti

Simpan catatan tebusan asli, pesan dari pelaku, header email, nama file, alamat wallet, petunjuk pembayaran, dan tangkapan layar.

Catat mata uang kripto yang diminta, jumlah, jaringan, tenggat waktu, dan metode komunikasi.

Simpan log sistem, peringatan keamanan, sampel malware, ekstensi file, aktivitas akun, dan catatan jaringan jika aman dilakukan.

Jangan mengedit file asli karena timestamp dan metadata dapat berguna.

5. Identifikasi Cakupan Insiden

Tentukan perangkat, akun, aplikasi, wallet, backup, dan kumpulan data mana yang terdampak.

Penyidik sebaiknya mengidentifikasi titik masuk pelaku, metode untuk mempertahankan akses, kredensial curian, dan kemungkinan pencurian data.

Memulihkan satu server terenkripsi tidak cukup jika pelaku masih memiliki akses melalui akun atau perangkat lain.

6. Laporkan Serangan

Korban di Amerika Serikat dapat mengirimkan laporan melalui FBI Internet Crime Complaint Center.

Formulir pengaduan memungkinkan korban memberikan metadata transaksi mata uang kripto, hash ransomware, informasi email, dan bukti teknis lainnya.

Organisasi juga sebaiknya menghubungi otoritas kejahatan siber, privasi, keuangan, atau penegak hukum nasional yang sesuai di yurisdiksinya.

Organisasi infrastruktur penting mungkin memiliki kewajiban pelaporan tambahan.

7. Periksa Ketersediaan Alat Dekripsi

Peneliti keamanan dan lembaga penegak hukum terkadang memperoleh kunci dekripsi atau menemukan kelemahan pada suatu varian ransomware.

Korban sebaiknya berkonsultasi dengan spesialis respons insiden tepercaya dan memeriksa sumber daya ransomware publik sebelum menganggap pembayaran sebagai satu-satunya cara pemulihan.

Proyek No More Ransom menyediakan alat dekripsi resmi untuk beberapa keluarga ransomware yang diketahui.

Tidak semua varian ransomware memiliki alat dekripsi gratis yang berfungsi.

8. Pulihkan dari Backup yang Bersih

Backup sebaiknya diperiksa untuk mendeteksi malware, akun tanpa izin, dan file yang diubah sebelum pemulihan.

Sistem sebaiknya dibangun ulang atau dibersihkan sesuai rencana respons insiden sebelum data bisnis dipulihkan.

Memulihkan backup yang terinfeksi dapat membuat pelaku kembali masuk ke lingkungan tersebut.

9. Atur Ulang Kredensial

Kata sandi, token autentikasi, secret aplikasi, kontrol akses wallet, dan kredensial administrator mungkin perlu diganti.

Pengaturan ulang kredensial sebaiknya dilakukan dari sistem yang bersih setelah metode akses pelaku berhasil dibatasi.

Mengatur ulang kata sandi terlalu dini dapat mengungkap kredensial baru kepada pelaku yang masih berada di dalam jaringan.

10. Penuhi Kewajiban Pemberitahuan

Pencurian data dapat menimbulkan kewajiban hukum untuk memberi tahu pelanggan, karyawan, regulator, perusahaan asuransi, mitra bisnis, atau pihak terdampak lainnya.

Pemberitahuan yang diwajibkan bergantung pada jenis informasi, pihak yang terdampak, kontrak, dan yurisdiksi yang berlaku.

Penasihat hukum sebaiknya membantu menentukan kewajiban yang berlaku dan kapan pemberitahuan harus dikirimkan.

Bukti Kripto Apa yang Harus Disimpan?

Alamat wallet ransomware merupakan salah satu bukti mata uang kripto yang paling penting.

Korban sebaiknya menyimpan alamat tersebut persis seperti yang tercantum dalam catatan tebusan atau portal pembayaran.

Mata uang kripto yang diminta dan jaringan blockchain juga perlu dicatat karena format alamat yang mirip dapat digunakan di jaringan berbeda.

Jika pembayaran dilakukan, simpan hash transaksi, alamat pengirim, alamat penerima, jumlah, biaya, timestamp, dan layanan yang digunakan untuk mengirim pembayaran.

Catatan tentang cara mata uang kripto dibeli dapat membantu penyidik mengetahui seluruh alur pembayaran.

Simpan komunikasi dengan pelaku karena komunikasi tersebut dapat memuat alamat tambahan, perubahan pembayaran, atau pola identifikasi lainnya.

Organisasi sebaiknya tidak memublikasikan bukti sensitif karena hal tersebut dapat mengganggu penyelidikan atau mengungkap informasi keamanan tambahan.

Cara Mencegah Ransomware Kripto

Simpan dan Uji Backup Offline

Data penting sebaiknya dicadangkan secara rutin dan disimpan sedemikian rupa agar ransomware tidak dapat mengubah semua salinan yang tersedia.

Setidaknya satu backup sebaiknya diisolasi dari kredensial dan sistem produksi biasa.

Backup harus diuji karena backup yang belum diuji mungkin tidak lengkap, rusak, atau terlalu lambat untuk mendukung pemulihan.

Profil Manajemen Risiko Ransomware NIST Juni 2026 memberikan panduan terkini untuk mengelola, mengidentifikasi, melindungi dari, mendeteksi, merespons, dan memulihkan insiden ransomware.

Gunakan Autentikasi yang Kuat

Akun penting sebaiknya menggunakan kata sandi unik dan autentikasi multifaktor yang kuat.

Akses administrator sebaiknya dibatasi hanya kepada orang yang membutuhkannya untuk menjalankan tugas.

Akun administrator terpisah dapat mengurangi dampak ketika akun pengguna biasa dibobol.

Terapkan Patch Sistem dengan Cepat

Pembaruan keamanan sebaiknya diprioritaskan untuk sistem yang terhubung ke internet, perangkat lunak akses jarak jauh, sistem identitas, dan kerentanan yang diketahui telah dieksploitasi.

Perangkat lunak yang tidak lagi didukung sebaiknya diganti ketika pembaruan keamanan tidak lagi tersedia.

Segmentasikan Jaringan

Segmentasi jaringan dapat membatasi penyebaran ransomware setelah satu sistem dibobol.

Sistem wallet, infrastruktur backup, layanan identitas, dan basis data sensitif tidak seharusnya dapat diakses secara bebas dari setiap perangkat karyawan.

Pantau Aktivitas Mencurigakan

Tim keamanan sebaiknya memantau login yang tidak biasa, transfer data berukuran besar, alat keamanan yang dinonaktifkan, akun administrator baru, dan perubahan cepat pada banyak file.

Deteksi dini dapat membantu tim pertahanan menghentikan penyusupan sebelum data dienkripsi.

Amankan Operasi Wallet Kripto

Organisasi yang menyimpan mata uang kripto sebaiknya memisahkan sistem penandatanganan wallet dari perangkat bisnis biasa.

Transaksi besar dapat mensyaratkan beberapa persetujuan independen melalui proses multisignature atau manajemen kunci institusional.

Kunci privat dan frasa pemulihan tidak boleh disimpan di drive bersama, akun email, sistem chat, atau dokumen yang tidak dienkripsi.

Pembobolan jaringan bisnis oleh ransomware seharusnya tidak otomatis memberikan akses ke wallet treasury atau pelanggan.

Latih Karyawan

Karyawan sebaiknya mengetahui cara mengenali phishing, dukungan TI palsu, permintaan login yang mencurigakan, lampiran yang tidak biasa, dan permintaan mendesak untuk memasang perangkat lunak.

Pelatihan sebaiknya mencakup proses sederhana untuk melaporkan aktivitas mencurigakan tanpa takut dihukum.

Pelaporan cepat dari karyawan dapat mencegah satu perangkat yang dibobol berkembang menjadi insiden ransomware besar.

Latih Rencana Respons

Organisasi sebaiknya melakukan simulasi ransomware yang mencakup pembatasan dampak teknis, keputusan tentang pembayaran kripto, komunikasi, tinjauan hukum, dan pemulihan backup.

Simulasi tersebut sebaiknya menentukan siapa yang berwenang mengisolasi sistem, menghubungi otoritas, menyimpan bukti wallet, dan menyetujui keputusan keuangan darurat.

Rencana yang belum pernah diuji dapat gagal saat serangan sungguhan terjadi.

Ransomware Kripto vs. Penipuan Kripto

Ransomware kripto biasanya melibatkan akses sistem yang berbahaya, enkripsi, pencurian data, atau ancaman terhadap operasi komputer.

Penipuan kripto biasanya membujuk korban untuk mengirimkan mata uang kripto secara sukarela melalui klaim investasi palsu, penyamaran identitas, romansa, lowongan kerja palsu, atau cerita menyesatkan lainnya.

Kedua kategori dapat tumpang tindih ketika pelaku mencuri data lalu menyamar sebagai orang tepercaya untuk meminta mata uang kripto.

Kedua jenis insiden memerlukan pelaporan cepat serta penyimpanan alamat wallet dan catatan transaksi.

Ransomware Kripto vs. Cryptojacking

Ransomware kripto meminta mata uang kripto sebagai imbalan untuk memulihkan data, akses sistem, atau kerahasiaan.

Cryptojacking diam-diam menggunakan sumber daya komputasi korban untuk melakukan mining mata uang kripto.

Cryptojacking dapat memperlambat sistem dan meningkatkan biaya listrik tanpa menampilkan catatan tebusan.

Jaringan yang dibobol dapat mengalami kedua aktivitas tersebut jika malware yang berbeda dipasang.

Ransomware Kripto vs. Wallet Drainer

Ransomware kripto menggunakan enkripsi atau pemerasan untuk menekan korban agar melakukan pembayaran.

Wallet drainer menggunakan kunci curian, persetujuan berbahaya, atau tanda tangan yang menyesatkan untuk mentransfer aset digital secara langsung dari wallet.

Pelaku ransomware juga dapat memasang malware pencuri wallet. Karena itu, sebuah insiden dapat melibatkan permintaan tebusan sekaligus transfer kripto tanpa izin.

Kesalahpahaman Umum tentang Ransomware Kripto

Salah satu kesalahpahaman adalah bahwa mata uang kripto membuat pembayaran ransomware mustahil dilacak.

Catatan blockchain publik dapat memberikan bukti berharga meskipun identitas pemilik wallet pada awalnya tidak diketahui.

Kesalahpahaman lain adalah bahwa pembayaran selalu memulihkan semua file.

Pelaku dapat memberikan alat dekripsi yang tidak dapat diandalkan atau tidak pernah merespons setelah menerima mata uang kripto.

Beberapa korban percaya bahwa backup sepenuhnya menghilangkan risiko ransomware.

Backup membantu memulihkan operasi, tetapi tidak mencegah pelaku memublikasikan data curian.

Kesalahan lainnya adalah berasumsi bahwa menghapus program ransomware akan menghapus pelaku.

Pembobolan akun awal, alat akses jarak jauh, administrator berbahaya, atau kredensial curian mungkin masih aktif.

Beberapa pengguna juga percaya bahwa lembaga pemerintah dapat membatalkan pembayaran kripto begitu saja.

Pemulihan biasanya membutuhkan penelusuran, kewenangan hukum, kendali atas aset terkait, serta kerja sama dari layanan atau yurisdiksi.

Pertanyaan Umum

Apa definisi paling sederhana dari ransomware kripto?

Ransomware kripto adalah malware atau pemerasan data yang mengganggu akses ke sistem digital dan meminta mata uang kripto dari korban.

Mengapa ransomware meminta mata uang kripto?

Pelaku dapat meminta mata uang kripto karena aset ini dapat berpindah lintas negara dengan cepat, beroperasi sepanjang waktu, dan sulit dibatalkan oleh pengirim setelah dikonfirmasi.

Apakah ransomware kripto sama dengan cryptojacking?

Tidak. Ransomware kripto meminta pembayaran, sedangkan cryptojacking diam-diam menggunakan perangkat korban untuk melakukan mining mata uang kripto.

Apakah pembayaran ransomware kripto anonim?

Tidak. Pemilik wallet mungkin awalnya tidak teridentifikasi, tetapi transaksi blockchain sering kali terlihat secara publik dan dapat dianalisis.

Apakah pembayaran tebusan kripto dapat dibatalkan?

Pembayaran yang telah dikonfirmasi biasanya tidak dapat dibatalkan oleh pengirim, meskipun otoritas terkadang dapat menyita atau membekukan dana melalui penyelidikan.

Apakah pembayaran menjamin korban menerima kunci dekripsi?

Tidak. Pelaku dapat memberikan kunci yang rusak, meminta tambahan mata uang kripto, atau menghilang tanpa membantu korban.

Bisakah ransomware mencuri wallet kripto?

Ya. Malware dapat mencari kunci privat, frasa pemulihan, file wallet, ekstensi browser, kata sandi, dan sesi akun yang aktif.

Apa yang harus saya lakukan pertama kali setelah mendeteksi ransomware?

Segera isolasi sistem yang terdampak, aktifkan rencana respons insiden, lindungi aset kripto, simpan bukti, dan hubungi pakar serta otoritas yang sesuai.

Haruskah saya mematikan komputer yang terinfeksi ransomware?

Memutus koneksi komputer dari jaringan biasanya merupakan tindakan pertama. Mematikannya dapat dilakukan jika isolasi tidak memungkinkan atau jika diarahkan oleh spesialis respons insiden.

Detail mata uang kripto apa yang harus saya laporkan?

Laporkan alamat wallet, aset yang diminta, jaringan, jumlah, tenggat pembayaran, hash transaksi, timestamp, dan komunikasi apa pun dengan pelaku.

Apakah ransomware dapat didekripsi tanpa membayar?

Beberapa ransomware dapat didekripsi menggunakan backup, kunci yang berhasil dipulihkan, kelemahan implementasi, atau alat dekripsi gratis yang sah. Namun, tidak semua varian memiliki solusi.

Bisakah backup menghentikan ransomware?

Backup yang terlindungi dan telah diuji dapat mendukung pemulihan, tetapi tidak menghentikan pencurian data atau mencegah serangan awal.

Apa itu ransomware pemerasan ganda?

Pemerasan ganda terjadi ketika pelaku mencuri data dan mengenkripsi sistem sebelum meminta mata uang kripto untuk memberikan dekripsi sekaligus tidak mengungkapkan data.

Apa itu Ransomware as a Service?

Ransomware as a service adalah model kriminal ketika operator malware menyediakan alat dan infrastruktur kepada afiliasi yang melakukan serangan dan berbagi hasil tebusan.

Apakah membayar tebusan kripto ilegal?

Pembayaran tidak selalu ilegal, tetapi dapat melanggar sanksi atau hukum lain jika penerimanya merupakan orang atau entitas yang dilarang.

Ke mana ransomware kripto harus dilaporkan?

Laporkan insiden kepada otoritas kejahatan siber atau penegak hukum nasional yang relevan dan kepada regulator yang diwajibkan berdasarkan industri atau lokasi organisasi.

Bisakah penegak hukum melacak wallet ransomware?

Penyidik dapat menganalisis aktivitas blockchain publik dan mungkin menghubungkan wallet dengan layanan, akun, perangkat, atau alamat kriminal lain yang dapat diidentifikasi.

Bisakah data curian dipulihkan setelah pembayaran tebusan?

Pembayaran tidak dapat membuktikan bahwa pelaku telah menghapus setiap salinan data curian atau mencegah data tersebut dibagikan.

Bagaimana perusahaan kripto dapat mengurangi risiko ransomware?

Perusahaan kripto dapat memisahkan sistem penandatanganan wallet, mewajibkan beberapa persetujuan, melindungi backup, menerapkan pembaruan keamanan, membatasi hak akses, memantau jaringan, dan melatih rencana respons insiden.

Bisakah ransomware memengaruhi hardware wallet?

Ransomware mungkin tidak dapat langsung mengambil kunci dari hardware wallet yang diamankan dengan benar, tetapi dapat mengubah alamat yang ditampilkan, membobol komputer yang terhubung, atau menipu pengguna agar menyetujui transaksi berbahaya.

Apa pertahanan terbaik terhadap ransomware kripto?

Pertahanan terkuat menggabungkan backup offline yang telah diuji, autentikasi aman, penerapan patch tepat waktu, segmentasi jaringan, isolasi wallet, pemantauan, pelatihan karyawan, dan rencana respons yang telah dilatih.

Kesimpulan

Ransomware kripto adalah serangan siber yang mengenkripsi data, mencuri informasi, mengganggu sistem, atau mengancam akan mengungkapkan informasi sebelum meminta pembayaran dalam mata uang kripto.

Mata uang kripto memberikan metode pembayaran lintas negara yang cepat bagi pelaku, tetapi catatan blockchain publik juga dapat mendukung penelusuran dan penyelidikan penegak hukum.

Membayar tebusan tidak menjamin dekripsi, penghapusan data, pemulihan operasi, atau perlindungan dari serangan berikutnya.

Organisasi sebaiknya berfokus pada pengisolasian sistem yang terdampak, perlindungan wallet kripto, penyimpanan bukti transaksi yang lengkap, pelaporan cepat, dan pemulihan operasi dari backup yang telah diverifikasi.

Perlindungan jangka panjang yang paling efektif menggabungkan kontrol keamanan siber dengan penyimpanan mata uang kripto yang aman, wewenang pengambilan keputusan yang jelas, dan rencana respons ransomware yang diuji sebelum keadaan darurat terjadi.