Ransomware adalah salah satu ancaman paling merusak di dunia digital saat ini. Dalam beberapa tahun terakhir, serangan ransomware crypto telah meningkat secara signifikan, menyebabkan kerugian finansial yang besar dan hilangnya data penting bagi perusahaan di seluruh dunia.
Cara kerja virus ransomware adalah dengan mengenkripsi file korban dan kemudian meminta tebusan untuk mendekripsi file tersebut. Ada beberapa metode infeksi yang umum digunakan oleh penyerang. Salah satunya adalah email phishing, di mana penyerang menggunakan rekayasa sosial untuk mengelabui penerima agar memasang virus ransomware. Email ini biasanya berisi lampiran berbahaya atau tautan yang mengarah ke halaman web yang terinfeksi.
Metode lain adalah melalui situs web berbahaya, di mana pengguna tanpa disadari mengunduh malware saat mengunjungi situs tersebut. Selain itu, akun yang disusupi juga menjadi salah satu metode infeksi. Penyerang dapat mengakses sistem perusahaan melalui RDP atau VPN dengan menebak atau mencuri kata sandi.
