Salah satu ciri yang umum adalah perangkat tiba-tiba berjalan sangat lambat atau bahkan tidak responsif. Hal ini terjadi karena ransomware mengenkripsi data secara diam-diam di latar belakang.
File-file Terkunci atau Terenkripsi
File yang terkena serangan ransomware biasanya memiliki ekstensi file yang baru, seperti .locked, .encrypted, atau yang serupa.
Pengguna tidak bisa membuka atau mengakses file-file tersebut tanpa kunci dekripsi.
Pesan Tebusan Muncul
Setelah perangkat terinfeksi dan file terkunci, akan muncul pesan tebusan.
Pesan ini memberi tahu korban bahwa file mereka telah dienkripsi dan meminta pembayaran dalam bentuk cryptocurrency untuk mendapatkan kunci dekripsi.
Pemberitahuan Sistem yang Mencurigakan
Beberapa ransomware menampilkan pesan peringatan atau notifikasi yang menjelaskan bahwa data telah dienkripsi, sering kali dengan ancaman untuk menghapus data secara permanen jika tebusan tidak dibayar dalam jangka waktu tertentu.
Munculnya Proses yang Tidak Dikenal
Ransomware dapat menyembunyikan dirinya dalam proses yang berjalan di latar belakang.
Pengguna dapat melihat proses baru yang tidak dikenali dalam Task Manager atau Activity Monitor.
.png)
