Pengguna komputer Windows perlu berwaspada terhadap ransomware.

Ransomware dan malware yang mencuri data berleluasa pada Mac 2025 dan terus meningkatkan bilangan serangan, mendorong organisasi keselamatan siber mengeluarkan amaran yang menggesa pengguna untuk mengambil tindakan segera.

Agensi keselamatan siber mengesyorkan pengukuhan perlindungan untuk akaun Gmail dan Outlook terhadap ransomware yang menyulitkan data dan menuntut wang tebusan.

Agensi keselamatan siber antarabangsa telah mengeluarkan amaran tentang aktiviti kumpulan jenayah siber Medusa, yang pakar dalam mengatur serangan siber menggunakan ransomware untuk menyulitkan data dan memeras ugut wang. Mangsa kumpulan ini termasuk agensi, organisasi, perniagaan, hospital dan sekolah.

Kumpulan ini mengatur serangan siber yang canggih, mengeksploitasi kelemahan dan menyusup masuk ke rangkaian atau komputer, kemudian menyulitkan data untuk memeras ugut wang tebusan daripada mangsa. Wang tebusan itu boleh mencecah berjuta-juta dolar AS. Antara lebih 400 mangsa kumpulan ini ialah Toyota Financial Services, anak syarikat Toyota Motor Corporation, yang diserang dengan ransomware dan menuntut wang tebusan pada November 2023.

Malware Ransomware menyebabkan kerosakan kepada banyak organisasi dan individu.

Penyelidik keselamatan Kaspersky menemui aktiviti ransomware Medusa pada tahun 2023. Kaspersky mengesyorkan agar perniagaan mengambil langkah berikut: Memeriksa dan mengamankan perkhidmatan desktop jauh, menyemak dan mengemas kini tampalan secara berkala untuk perkhidmatan Rangkaian Persendirian Maya (VPN) yang disediakan kepada pekerja yang mengakses rangkaian korporat, mengemas kini perisian pada peranti kepada versi terkini, membuat sandaran data penting dan meningkatkan keselamatan dengan penyelesaian seperti Pengesanan dan Tindak Balas Titik Akhir Kaspersky untuk mengesan serangan lebih awal.

Antara muka pengurusan komprehensif Kaspersky Plus 2025 menyediakan pengguna dengan pandangan keseluruhan dan mengendalikan ancaman keselamatan secara automatik.

Bagi pengguna individu, agensi keselamatan siber mengesyorkan pengukuhan perlindungan untuk akaun Gmail dan Outlook, serta perkhidmatan VPN, seperti membuat sandaran data ke berbilang salinan di lokasi berasingan dan selamat, mengemas kini sistem pengendalian dan perisian Windows, dan menggunakan alat pemantauan keselamatan untuk peranti dan rangkaian bagi mengesan pencerobohan.

Microsoft juga baru sahaja memberi amaran bahawa berjuta-juta komputer Windows menjadi sasaran serangan siber yang dijangkiti perisian hasad daripada laman penstriman filem haram. Menurut Microsoft, apabila mengakses laman web filem haram, komputer pengguna mungkin dialihkan untuk memuat turun perisian hasad yang disimpan oleh penjenayah siber di bawah nama Github.

Serangan itu dibahagikan kepada empat fasa yang canggih, dengan sebahagian daripada perisian hasad, yang disimpan di pelbagai laman web termasuk Discord dan Dropbox, telah "ditarik" ke mesin mangsa. Data penting telah dikompromi, malah data yang disimpan dalam storan awan Microsoft OneDrive. Perisian hasad itu juga menyiasat sama ada komputer pengguna mengandungi maklumat kewangan daripada dompet mata wang kripto seperti Ledger Live, Trezor Suite, KeepKey, BCVault, OneKey dan BitBox.

Menurut Encik Ngo Tran Vu, Pengarah Keselamatan NTS, kebanyakan pengguna individu dan perniagaan kecil masih cuai tentang ancaman digital. Mereka sering mempunyai tabiat mengakses laman web penstriman filem dalam talian untuk hiburan secara langsung pada komputer Windows mereka, yang mengandungi banyak data penting. Data perniagaan, maklumat pengurusan akaun, dan sebagainya, hanya diuruskan secara dangkal atau tidak lengkap, menyebabkan entiti ini sering mengalami kerugian yang besar dan kesukaran untuk pulih apabila insiden seperti serangan ransomware berlaku.

KIM THANH

Sumber: https://www.sggp.org.vn/nguoi-dung-may-tinh-windows-can-can-trong-voi-ma-doc-tong-tien-post787366.html