UNPI-CIANJUR.AC.ID - Meskipun cakupan serangan ransomware Petya rendah, namun dampaknya bisa lebih berbahaya dibanding ransomware Wannacry, menurut pakar forensik digital dari Universitas Gunadarma Ruby Alamsyah.

 

Ruby mengatakan, "Dampak infeksi Petya lebih berbahaya dibanding Wannacry. Tetapi dari cara penyebarannya, Petya masih lebih rendah cakupannya dibanding dengan Wannacry." Menurut Ruby, sejauh ini ransomware Petya belum ada indikasi menjangkit di Indonesia.

 

Rendahnya penyebaran pola penginfeksian jaringan komputer, karena Petya tidak melakukan enkripsi Master File Table (MFT) dan Master Boot Record (MBR), jelasnya.

 

Namun, ransomware Petya yang mewabah pada akhir Juni 2017 itu telah menjangkit ratusan ribu komputer di 64 negara itu merangsek dengan melakukan "wipe" atau menghapus data secara permanen dan tidak bisa direcovery atau diperbaiki.

 

Perbedaan Petya dengan Wannacry adalah korban masih dapat mengakses Windows pada perangkat komputernya. Ini lantaran Wannacry hanya menyerang file-file dokumen di dalam OS Windows. "Korban infeksi Petya sama sekali tidak bisa menggunakan komputernya karena sebelum OS dimulai, sistem langsung mengunci."

 

Ruby yang juga ikut membidani berdirinya Badan Siber dan Sandi Negara (BSSN) ini mengatakan, dari sisi kronologi dan pola penyebaran awalnya, ransomware Petya pertama kali beredar di Ukraina.

 

Penyebarannya melalui celah keamanan pada perangkat lunak (software) akunting buatan Ukraina bernama MeDoc, kemudian menginfeksi ke jaringan lokal pada jaringan komputer tersebut.

 

"Korban masih lebih banyak terfokus di Ukraina, Rusia, Eropa, dan Amerika yang kemungkinan menggunakan sistem serupa," jelas Ruby, seperti dilansir Antara.