Waspada terhadap perisian hasad komputer

Kali terakhir dikemas kini: 3 Julai 2026

Perisian hasad ialah perisian berbahaya yang direka khas untuk mengganggu, merosakkan, atau mendapatkan akses tanpa kebenaran kepada peranti anda. Dalam keluarga perisian hasad, anda akan menemui trojan, virus, worm, spyware, dan pelbagai lagi.

Setiap sistem pengendalian, sama ada Windows, Mac, Linux, Android, iOS atau lain-lain, menjadi sasaran pihak berniat jahat melalui perisian hasad. Adalah penting bagi sesiapa yang menggunakan peranti digital dalam kehidupan seharian untuk melindungi diri daripada perisian hasad, walaupun peranti tersebut tidak disambungkan ke internet, kerana perisian hasad boleh disebarkan melalui Bluetooth, USB atau kaedah lain.

Jika anda perlu melaporkan insiden atau telah menjadi mangsa perisian tebusan, hubungi pasukan Sokongan kami dengan mengklik butang di bawah:

Setiap kali anda memuat turun fail atau program, klik pautan, atau menyambungkan peranti anda ke rangkaian baharu atau peranti yang tidak dikenali, semua peranti anda berisiko. Bukan sahaja peranti tersebut, malah semua peranti yang anda gunakan, serta peranti orang lain yang anda sambungkan.

Jika peranti anda dijangkiti perisian hasad, peranti rakan-rakan dan ahli keluarga anda turut berisiko dijangkiti.

Namun, risiko sebenar perisian hasad terletak pada hakikat bahawa banyak daripadanya akan kekal tidak aktif dalam peranti anda tanpa pengetahuan anda. Program-program perisian ini direka khas untuk menunggu sehingga anda memasukkan kata laluan (keylogger), mengakses akaun bank (banker trojan), atau log masuk ke akaun kripto anda. Ia juga boleh beroperasi ketika anda langsung tidak menggunakan peranti anda (botnet dan mining trojan). Salah satu jenis perisian hasad yang paling berbahaya dikenali sebagai perisian tebusan, di mana perisian hasad akan mengunci peranti anda dan menuntut bayaran untuk membukanya semula.

Malangnya, ini hanyalah pengenalan ringkas kepada pelbagai jenis perisian hasad yang wujud, dan seiring dengan perkembangan dunia digital, ancaman baharu terus muncul setiap hari.

Naik taraf, kemaskini, dan sahkan perisian tegar, perisian, serta aplikasi semua peranti yang kerap anda gunakan, termasuk peranti yang bersambung dengannya. Kesilapan lazim ialah hanya mengemaskini peranti yang paling kerap digunakan, sedangkan keselamatan rangkaian rumah anda hanya sekuat pautan yang paling lemah. Oleh itu, pastikan anda turut memeriksa modem, penghala, pencetak, dan peranti Internet Perkara (IoT) anda.

Setelah semuanya dikemaskini, pastikan semua peranti dilindungi dengan kata laluan yang kukuh. Kami mengesyorkan penggunaan Password Manager yang bereputasi bagi tujuan ini, supaya anda mempunyai kata laluan yang unik dan dijana secara rawak untuk setiap peranti dan perkhidmatan yang anda gunakan. Jangan lupa kata laluan modem dan rangkaian Wifi anda semasa proses ini!

Pada rangkaian rumah anda, pastikan tetapan rangkaian dikonfigurasi supaya setiap peranti diasingkan daripada satu sama lain. Untuk tips lanjut mengenai perkara ini, tonton video di bawah:

Akhir sekali, setelah asas keselamatan dipenuhi, pastikan tahap keselamatan anda sentiasa terjaga. Ini bermaksud memeriksa kesahihan setiap aplikasi yang anda muat turun ke peranti anda atau sebarang pautan yang anda pilih untuk diklik. Jika ada ahli keluarga atau rakan yang kerap mengakses rangkaian anda, sebaiknya anda memaklumkan perkara ini kepada mereka juga. Selain itu, berhati-hati dengan siapa yang anda benarkan mengakses peranti anda, sama ada secara fizikal atau dari jarak jauh melalui perisian seperti Teamviewer atau AnyDesk.

Perisian hasad melalui e-mel

E-mel merupakan salah satu cara yang paling lazim digunakan untuk menyebarkan perisian hasad. Untuk melindungi diri anda daripada jenis penyebaran perisian hasad ini, kami mengesyorkan langkah-langkah berikut:

  • •

    Sentiasa sahkan sama ada pengirim e-mel adalah pihak yang sah.

    Khususnya, semak domain alamat e-mel pengirim dengan cermat. Sebarang perbezaan kecil boleh bermakna anda sedang dihubungi oleh penipu. Sebagai contoh, e-mel automatik daripada Kraken sepatutnya dihantar dari [email protected], bukan dari [email protected].

    Untuk memastikan anda sentiasa menerima e-mel dari alamat kami yang sah, kami mengesyorkan penggunaan penyulitan PGP.

  • •

    Sebelum mengklik sebarang pautan dalam e-mel, sentiasa semak ke mana ia akan membawa anda. Anda boleh melakukan ini dengan menggerakkan kursor tetikus ke atas pautan dan melihat di sudut kiri bawah penyemak imbas anda, yang akan memaparkan laman web destinasi.

    Cara lain untuk menyemak pautan ialah dengan mengklik butang kanan tetikus pada pautan tersebut, kemudian pilih untuk menyalin alamat pautan. Setelah disalin, buka perisian penyuntingan teks pada peranti anda dan tampalkan pautan itu untuk melihat ke mana anda akan dibawa jika mengkliknya. Pada peranti mudah alih, cara ini berfungsi dengan mengetuk dan menahan pautan sehingga menu muncul, di mana anda boleh memilih untuk menyalin alamat pautan. Mengklik pautan yang mencurigakan boleh membawa anda ke laman web berniat jahat yang mungkin memuat turun perisian hasad ke peranti anda secara automatik.

    Dalam sesetengah kes, anda tidak perlu mengklik apa-apa lagi di laman web itu untuk menjangkiti peranti anda. Jika pada bila-bila masa anda merasakan bahawa anda telah melawati laman web mencurigakan yang menyamar sebagai Kraken, sila isi borang ini dengan segera. Jangan padam e-mel tersebut sehingga anda menerima maklum balas daripada kami, supaya kami dapat menyiasat sumbernya.

  • •

    Buka lampiran e-mel daripada sumber yang dipercayai sahaja.

    Walaupun banyak penyedia e-mel sudah berusaha keras mengimbas lampiran anda untuk mengesan virus, ini tidak melindungi anda daripada semua risiko. Lampiran e-mel boleh disamarkan dalam pelbagai cara agar kelihatan seperti fail biasa yang anda percayai, seperti dokumen PDF atau arkib ZIP.

    Cara terbaik untuk menangani risiko ini adalah dengan mengesahkan semula identiti penghantar, sambil mengingati bahawa akaun e-mel mereka mungkin telah dikompromi. Semak sama ada mesej ini adalah jenis biasa yang anda terima daripada penghantar tersebut. Jika ia luar biasa, hubungi mereka melalui telefon untuk mengesahkan bahawa mereka memang menghantarnya. Jangan gunakan saluran digital lain untuk berkomunikasi dengan penghantar, kerana ada kemungkinan anda sedang berurusan dengan penipu. Panggilan telefon, panggilan video, atau berjumpa secara langsung adalah cara terbaik untuk mengehadkan risiko.

    Akhir sekali, ingat bahawa penghantar mungkin tidak sedar peranti mereka dijangkiti perisian hasad. Setelah memuat turun fail tersebut, jalankan imbasan virus ke atasnya bagi menutup semua kemungkinan jangkitan perisian hasad.

Perisian Hasad Salin dan Tampal

Setelah perisian hasad ini dimuat turun ke peranti anda, ia akan kekal tidak aktif sehingga anda menyalin dan menampal data sensitif seperti kod 2FA atau alamat mata wang kripto. Dalam kes alamat mata wang kripto, perisian hasad akan menukar alamat kripto anda secara automatik kepada alamat yang dikawal oleh pencipta perisian hasad tersebut.

Sentiasa sahkan alamat kripto sebelum menghantar dana

Setelah mata wang kripto dihantar, dana tidak dapat dikembalikan.

Perisian Tebusan

Perisian hasad ini direka untuk mengunci peranti anda dan mencuri fail anda. Ia akan meminta anda menghantar Bayaran Tebusan dalam mata wang kripto, dan selepas itu mendakwa anda akan mendapat semula akses ke peranti anda. Kebanyakan masa, anda tidak akan mendapat semula fail atau berjaya memulihkan peranti anda, dan perisian hasad hanya akan terus meminta lebih banyak dana sehingga anda berhenti membayar. 

Selain mengikuti tip yang telah dikongsi sebelum ini, langkah penting untuk mengurangkan risiko perisian tebusan adalah memastikan anda mempunyai kaedah sandaran yang kukuh dan digunakan secara berkala. Sandaran ini juga perlu disimpan berasingan daripada peranti anda dan diputuskan sambungan daripada rangkaian rumah anda. Kami mengesyorkan penggunaan persekitaran awan selamat yang disulitkan hujung ke hujung dengan storan redundan, atau pemacu luaran yang disimpan dalam peti simpanan.

Perlu diketahui bahawa walaupun kadangkala terdapat kaedah untuk membuka kunci peranti yang dijangkiti dengan menerima bantuan pihak ketiga, pihak ketiga ini selalunya adalah penipu. Kami tidak mengesyorkan anda menghubungi pihak ketiga ini, melainkan anda pasti bahawa data anda akan dikembalikan sebelum sebarang bayaran dibuat. Ingat juga bahawa anda boleh meletakkan peranti lain dalam risiko sekiranya pihak ketiga ini membuat permintaan agar anda memuat turun fail yang mungkin turut dijangkiti perisian hasad.

Masih perlukan bantuan?

Hubungi sokongan melalui apl Krak di telefon anda.

Dapatkan bantuan dalam apl

Muat turun aplikasi