Perlindungan ransomware di Windows 10

Ransomware terbukti menjadi tantangan besar bagi pengguna komputer di seluruh dunia, termasuk Microsoft dalam menangani malware di Windows 10. Faktanya, perusahaan mengklaim bahwa varian ransomware meningkat lebih dari dua kali lipat dalam 12 bulan terakhir. Dan sementara jenis virus dan trojan lain bersifat jangka pendek dan dapat diekstrak, Ransomware bekerja dengan premis memeras dana dengan imbalan tidak menghapus semua file dan dokumen penting Anda. Selain itu, metode dan cara yang digunakan penyerang untuk melakukan serangan ransomware beragam, rumit, dan mahal.

Begini caranya Windows 10 menangani ancaman ransomware di PC Anda.

Perlindungan ransomware di Windows 10

Windows 10 telah menambahkan teknologi baru untuk meningkatkan perlindungan pada Windows 10 terhadap malware, termasuk ancaman terkait ransomware. Microsoft telah membuatnya sangat sulit untuk eksploitasi tertentu untuk bekerja saat menggunakan Microsoft Edge, dan meningkatkan reputasi URL untuk memberi tahu Anda dengan lebih baik tentang situs web yang berpotensi tidak aman. Kami meningkatkan kemampuan untuk memblokir serangan email agar tidak pernah menjangkau pelanggan suite produktivitas konsumen dan komersial kami. Microsoft telah merilis Windows Defender ATP untuk memudahkan perusahaan menyelidiki dan menanggapi serangan ransomware, dan banyak lagi!

Baca baca: Cara mengaktifkan dan mengkonfigurasi Perlindungan Ransomware di Windows Defender.

PERLINDUNGAN RANSOMWARE

Untuk perlindungan terhadap penyerang yang menyebabkan ransomware, Windows 10 memiliki beberapa peningkatan signifikan untuk komputer Anda. Jadi, Anda perlu melakukan hal-hal berikut terlebih dahulu agar tetap terlindungi:

• Perbarui ke versi Windows 10 terbaru dan alihkan ke pengaturan default.
• Perbarui sistem operasi dan perangkat lunak yang diinstal dengan versi terbaru.
• Kelola strategi pencadangan dan pemulihan Anda dengan baik.

Terapkan langkah-langkah perlindungan ini di Windows 10 untuk membuat keamanan jaringan Anda lebih kuat, kata Microsoft:

1. Acak kata sandi administrator lokal menggunakan alat seperti LAPS.
2. Terapkan Kebijakan Penguncian Akun.
3. Pastikan keamanan perimeter yang baik dengan menambal sistem yang terbuka.
   Terapkan faktor mitigasi, seperti MFA atau panduan mitigasi yang disediakan vendor, untuk kerentanan.
4. Manfaatkan firewall host untuk membatasi pergerakan lateral.
5. Cegah titik akhir berkomunikasi pada port TCP 445 untuk SMB. Ini akan memiliki dampak negatif yang terbatas pada sebagian besar jaringan, tetapi dapat secara signifikan mengganggu aktivitas musuh.
6. Aktifkan perlindungan yang diberikan cloud untuk Microsoft Defender Antivirus atau yang setara untuk produk antivirus Anda untuk mencakup alat dan teknik penyerang yang berkembang pesat.
7. Aktifkan fitur perlindungan Tamper untuk mencegah penyerang menghentikan layanan keamanan.
8. Aktifkan aturan pengurangan permukaan serangan, termasuk aturan yang dapat memblokir aktivitas ransomware:
   1. Gunakan perlindungan lanjutan terhadap ransomware
   2. Blokir kreasi proses yang berasal dari perintah PsExec dan WMI
   3. Blokir pencurian kredensial dari subsistem otoritas keamanan lokal Windows (lsass.exe)

Baca baca: Serangan dan Perlindungan Ransomware.

PENCEGAHAN RANSOMWARE

• Pengerasan Peramban

Seperti yang terlihat bulan lalu, beberapa penyerang malware menggunakan perangkat lunak seperti Adobe Flash untuk masuk ke browser dan membahayakan komputer Anda. Jadi, dengan pembaruan baru, Microsoft telah memperbarui Adobe Flash untuk bekerja dalam wadah terisolasi di browser Microsoft Edge. Pembaruan juga menghadirkan fitur di Edge yang tidak mengizinkan malware meninggalkan browser dan memengaruhi program lain. Pengetatan batas pada Microsoft Edge ini akan membantu mengatasi ransomware dan mempercepat proses penghapusan. Peningkatan ini juga memblokir malware agar tidak mengunduh dan mengeksekusi muatan tambahan secara diam-diam di sistem pelanggan.

• Layar Cerdas yang ditingkatkan

Untuk melakukan pekerjaan yang lebih baik dalam mencegah ransomware berbasis browser agar tidak menjangkau pengguna sejak awal, Microsoft memperluas Filter SmartScreen dengan mengolah kumpulan data yang luas dari sumber yang merupakan bagian dari Microsoft Intelligent Security Graph. Saat Anda tanpa sadar mengklik tautan yang dapat mengarah ke situs web yang tidak aman, Windows 10 memiliki kemampuan untuk memberi tahu Anda bahwa situs tersebut mungkin berbahaya.

• Perlindungan Email

Saluran distribusi utama lainnya untuk penyerang ransomware adalah melalui lampiran email. Mereka dapat mengirim tautan berbahaya melalui email, yang kemudian diklik oleh pengguna yang rentan. Microsoft mengklaim telah mengembangkan model pembelajaran mesin dan heuristik untuk menangkap malware yang didistribusikan di email dan mengembangkan saluran pengiriman tanda tangan yang lebih cepat untuk memperbarui Windows Defender lebih cepat melalui email. Hasilnya adalah tingkat perlindungan yang lebih baik untuk pelanggan konsumen dan komersial. Lihatlah tindakan pencegahan yang harus diambil saat membuka lampiran email atau sebelum mengklik tautan web.

• Pembelajaran mesin

Selain melindungi semua kelemahan pada browser dan server email mereka, Microsoft juga telah memperkenalkan Pembelajaran Mesin yang lebih baik dan lebih efisien yang akan membuka jalan bagi penerapan pertahanan ransomware yang lebih ketat. Teknik pembelajaran mesin yang ditingkatkan dapat mendeteksi malware dengan cepat. Seluruh proses mendeteksi, menganalisis, dan kemudian mencoba menghapus malware menjadi tugas yang selesai dalam hitungan menit.

Baca baca: Melindungi dan mencegah serangan Ransomware.

DETEKSI RANSOMWARE

• Pembela Windows

Windows Defender telah menjadi perangkat lunak keamanan default Windows, yang melihat cahaya hari selama masa XP. Perangkat lunak menjadi lebih tangguh dan lebih kuat. Pembaruan sekarang dapat merespons ancaman baru lebih cepat menggunakan perlindungan cloud yang ditingkatkan dan fitur pengiriman sampel otomatis untuk memblokir malware saat dan ketika mereka terlihat. Heuristik perilaku Windows Defender telah ditingkatkan untuk membantu menentukan apakah file melakukan aktivitas terkait ransomware, lalu mendeteksi dan mengambil tindakan lebih cepat. Ini juga membantu bertahan melawan infeksi Ransomware di Jaringan Perusahaan.

TINDAKAN YANG HARUS DILAKUKAN

Setelah ransomware terdeteksi dengan bantuan Windows Defender, sekarang saatnya untuk mengatasi serangan tersebut. Windows 10 membawa serta layanan Windows Defender Advanced Threat Protection baru yang menambahkan kemampuan bagi perusahaan untuk mendeteksi dan mencegah serangan yang berhasil melalui metode perlindungan lainnya. Windows Defender ATP menggabungkan peristiwa keamanan yang dikumpulkan dari mesin dengan analitik cloud untuk mendeteksi tanda-tanda serangan dan membantu PC Anda menjauh.

Selain itu, Microsoft juga memulai fitur baru - 'Blokir pada Pandangan Pertama' - yang merupakan layanan perlindungan cloud yang telah diaktifkan secara default.

Jadi beginilah cara Windows 10 membantu Anda tetap terlindungi dari Ransomware, dengan bantuan fitur baru yang diperkenalkannya.

Sementara serangan cyber tidak pernah sepenuhnya dapat dihindari, Microsoft mengejar masa depan dengan meminimalkan dampak serangan tersebut dan menjaga Windows tetap terlindungi setiap saat.

Sekarang baca: Apa yang harus dilakukan setelah serangan Ransomware di komputer Windows Anda?