Ransomware Kirk bertema Star Trek Baru – Menuntut Monero sebagai Tebusan

Ransomware saat ini adalah masalah utama yang menjadi perhatian dan ancaman bagi keamanan PC kita. Seperti mencabut akses ke mesin pengguna, dengan mengenkripsi data dan mendorong korban untuk membayar uang tebusan untuk mendapatkan kembali akses.

Keamanan hari ini adalah yang terdepan dalam setiap diskusi. Oleh karena itu, kita harus terus memperbarui diri dengan bagaimana segala sesuatunya bergulir. Menyebarkan Ransomware bukanlah tugas yang mudah dan penjahat cyber harus membayar banyak untuk membombardir kotak surat Anda dengan surat phishing. Mereka tahu bahwa sebagian besar surat mereka akan gagal, tetapi akan ada segelintir korban yang akan menghasilkan buah matang. Para korban ini adalah target yang merupakan sumber nyata dari penambahan uang cepat untuk kegiatan ilegal mereka.

Tahun ini bersiaplah untuk menghadapi Ransomware yang lebih canggih

Kirk Ransomware- Ancaman Penipu

Pada 16 Maret 2017, para peneliti telah menemukan varian Ransomware yang paling mengerikan. Hal ini bernama Kirk dan bertema setelah seri paling populer Star Trek. Kirk menargetkan 625 jenis file dan memindai drive C untuk mengenkripsi ekstensi tertentu. Setelah file dienkripsi, ia menambahkan ".kirked" sebagai ekstensi ke nama file terenkripsi.

Kirk Ransomware adalah ancaman pertama dari jenisnya yang meminta mata uang digital Monero, untuk dibayar sebagai tebusan. Sistem yang disusupi menerima catatan yang meminta untuk mentransfer Monero di Monero Wallet dan untuk menulis email dengan alamat dompet dan nama komputer Anda ke [email protected] atau [email protected]

Catatan: Tebusan terus meningkat seiring berjalannya waktu.

Lihat Juga:  5 Tip Teratas untuk Melawan Ransomware Havoc

 Bagaimana Kirk menyerang?

Tidak diketahui bagaimana Kirk didistribusikan tetapi para peneliti telah melihatnya bersembunyi sebagai alat stres jaringan yang disebut Meriam Ion Orbital Rendah . Setelah dijalankan, Ransomware menghasilkan kunci AES untuk mengenkripsi file, dan RSA-4096 untuk mengenkripsi kunci AES. Kunci AES terenkripsi ini disimpan dalam file bernama pwd , yang diperlukan untuk dekripsi.

Ketika Ransomware menyelesaikan enkripsi, ia menjatuhkan tebusan, catatan yang menampilkan gambar seni ASCII dari Spock dan Captain diikuti oleh: “Oh tidak! Kirk Ransomware telah mengenkripsi file Anda!”

Ekstensi File yang Ditargetkan:

.cfr,  .ytd,  .sngw,  .tst,  .skudef,  .dem,  .sims3pack,  .hbr,  .hkx,  .rgt,  .ggpk,  .ttarch2,  .hogg,  .spv,  .bm2,  .lua,  .dff,  .save,  .rgssad,  .scm,  .aud,  .rxdata,  .mcmeta,  .bin,  .mpqe,  .rez,  .xbe,  .grle,  .bf,  .iwd,  .vpp_pc,  .scb,  .naz,  .m2,  .xpk,  .sabs,  .nfs13save,  .gro,  .emi,  .wad,  .15,  .vfs,  .drs,  .taf,  .m4s,  .player,  .umv,  .sgm,  .ntl,  .esm,  .qvm,  .arch00,  .tir,  .bk,  .sabl,  .bin,  .opk,  .vfs0,  .xp3,  .tobj,  .rcf,  .sga,  .esf,  .rpack,  .DayZProfile,  .qsv,  .gam,  .bndl,  .u2car,  .psk,  .gob,  .lrf,  .lts,  .iqm,  .i3d,  .acm,  .SC2Replay,  .xfbin,  .db0,  .fsh,  .dsb,  .cry,  .osr,  .gcv,  .blk,  .4,  .lzc,  .umod,  .w3x,  .mwm,  .crf,  .tad,  .pbn,  .14,  .ppe,  .ydc,  .fmf,  .swe,  .nfs11save,  .tgx,  .trf,  .atlas,  .20,  .game,  .rw,  .rvproj2,  .sc1,  .ed,  .lsd,  .pkz,  .rim,  .bff,  .gct,  .9,  .fpk,  .pk3,  .osf,  .bns,  .cas,  .lfl,  .rbz,  .sex,  .mrm,  .mca,  .hsv,  .vpt,  .pff,  .i3chr,  .tor,  .01,  .utx,  .kf,  .dzip,  .fxcb,  .modpak,  .ydr,  .frd,  .bmd,  .vpp,  .gcm,  .frw,  .baf,  .edf,  .w3g,  .mtf,  .tfc,  .lpr,  .pk2,  .cs2,  .fps,  .osz,  .lnc,  .jpz,  .tinyid,  .ebm,  .i3exec,  .ert,  .sv4,  .cbf,  .oppc,  .enc,  .rmv,  .mta,  .otd,  .pk7,  .gm,  .cdp,  .cmg,  .ubi,  .hpk,  .plr,  .mis,  .ids,  .replay_last_battle,  .z2f,  .map,  .ut4mod,  .dm_1,  .p3d,  .tre,  .package,  .streamed,  .l2r,  .xbf,  .wep,  .evd,  .dxt,  .bba,  .profile,  .vmt,  .rpf,  .ucs,  .lab,  .cow,  .ibf,  .tew,  .bix,  .uhtm,  .txd,  .jam,  .ugd,  .13,  .dc6,  .vdk,  .bar,  .cvm,  .wso,  .xxx,  .zar,  .anm,  .6,  .ant,  .ctp,  .sv5,  .dnf,  .he0,  .mve,  .emz,  .e4mod,  .gxt,  .bag,  .arz,  .tbi,  .itp,  .i3animpack,  .vtf,  .afl,  .ncs,  .gaf,  .ccw,  .tsr,  .bank,  .lec,  .pk4,  .psv,  .los,  .civ5save,  .rlv,  .nh,  .sco,  .ims,  .epc,  .rgm,  .res,  .wld,  .sve,  .db1,  .dazip,  .vcm,  .rvm,  .eur,  .me2headmorph,  .azp,  .ags,  .12,  .slh,  .cha,  .wowsreplay,  .dor,  .ibi,  .bnd,  .zse,  .ddsx,  .mcworld,  .intr,  .vdf,  .mtr,  .addr,  .blp,  .mlx,  .d2i,  .21,  .tlk,  .gm1,  .n2pk,  .ekx,  .tas,  .rav,  .ttg,  .spawn,  .osu,  .oac,  .bod,  .dcz,  .mgx,  .wowpreplay,  .fuk,  .kto,  .fda,  .vob,  .ahc,  .rrs,  .ala,  .mao,  .udk,  .jit,  .25,  .swar,  .nav,  .bot,  .jdf,  .32,  .mul,  .szs,  .gax,  .xmg,  .udm,  .zdk,  .dcc,  .blb,  .wxd,  .isb,  .pt2,  .utc,  .card,  .lug,  .JQ3SaveGame,  .osk,  .nut,  .unity,  .cme,  .elu,  .db7,  .hlk,  .ds1,  .wx,  .bsm,  .w3z,  .itm,  .clz,  .zfs,  .3do,  .pac,  .dbi,  .alo,  .gla,  .yrm,  .fomod,  .ees,  .erp,  .dl,  .bmd,  .pud,  .ibt,  .24,  .wai,  .sww,  .opq,  .gtf,  .bnt,  .ngn,  .tit,  .wf,  .bnk,  .ttz,  .nif,  .ghb,  .la0,  .bun,  .11,  .icd,  .z3,  .djs,  .mog,  .2da,  .imc,  .sgh,  .db9,  .42,  .vis,  .whd,  .pcc,  .43,  .ldw,  .age3yrec,  .pcpack,  .ddt,  .cok,  .xcr,  .bsp,  .yaf,  .swd,  .tfil,  .lsd,  .blorb,  .unr,  .mob,  .fos,  .cem,  .material,  .lfd,  .hmi,  .md4,  .dog,  .256,  .eix,  .oob,  .cpx,  .cdata,  .hak,  .phz,  .stormreplay,  .lrn,  .spidersolitairesave-ms,  .anm,  .til,  .lta,  .sims2pack,  .md2,  .pkx,  .sns,  .pat,  .tdf,  .cm,  .mine,  .rbn,  .uc,  .asg,  .raf,  .myp,  .mys,  .tex,  .cpn,  .flmod,  .model,  .sfar,  .fbrb,  .sav2,  .lmg,  .tbc,  .xpd,  .bundledmesh,  .bmg,  .18,  .gsc,  .shader_bundle,  .drl,  .world,  .rwd,  .rwv,  .rda,  .3g2,  .3gp,  .asf,  .asx,  .avi,  .flv,  .ai,  .m2ts,  .mkv,  .mov,  .mp4,  .mpg,  .mpeg,  .mpeg4,  .rm,  .swf,  .vob,  .wmv,  .doc,  .docx,  .pdf,  .rar,  .jpg,  .jpeg,  .png,  .tiff,  .zip,  .7z,  .dif.z,  .exe,  .tar.gz,  .tar,  .mp3,  .sh,  .c,  .cpp,  .h,  .mov,  .gif,  .txt,  .py,  .pyc,  .jar,  .csv,  .psd,  .wav,  .ogg,  .wma,  .aif,  .mpa,  .wpl,  .arj,  .deb,  .pkg,  .db,  .dbf,  .sav,  .xml,  .html,  .aiml,  .apk,  .bat,  .bin,  .cgi,  .pl,  .com,  .wsf,  .bmp,  .bmp,  .gif,  .tif,  .tiff,  .htm,  .js,  .jsp,  .php,  .xhtml,  .cfm,  .rss,  .key,  .odp,  .pps,  .ppt,  .pptx,  .class,  .cd,  .java,  .swift,  .vb,  .ods,  .xlr,  .xls,  .xlsx,  .dot,  .docm,  .dotx,  .dotm,  .wpd,  .wps,  .rtf,  .sdw,  .sgl,  .vor,  .uot,  .uof,  .jtd,  .jtt,  .hwp,  .602,  .pdb,  .psw,  .xlw,  .xlt,  .xlsm,  .xltx,  .xltm,  .xlsb,  .wk1,  .wks,  .123,  .sdc,  .slk,  .pxl,  .wb2,  .pot,  .pptm,  .potx,  .potm,  .sda,  .sdd,  .sdp,  .cgm,  .wotreplay,  .rofl,  .pak,  .big,  .bik,  .xtbl,  .unity3d,  .capx,  .ttarch,  .iwi,  .rgss3a,  .gblorb,  .xwm,  .j2e,  .mpk,  .xex,  .tiger,  .lbf,  .cab,  .rx3,  .epk,  .vol,  .asset,  .forge,  .lng,  .sii,  .litemod,  .vef,  .dat,  .papa,  .psark,  .ydk,  .mpq,  .wtf,  .bsa,  .re4,  .dds,  .ff,  .yrp,  .pck,  .t3,  .ltx,  .uasset,  .bikey,  .patch,  .upk,  .uax,  .mdl,  .lvl,  .qst,  .ddv,  .pta

Spock the Decryptor

Spock membuat Ransomware tema Star Trek menjadi lengkap. Ini adalah program yang diduga diterima korban setelah membayar uang tebusan untuk mendekripsi file.

Lihat Juga:  Virus enkripsi file Matrix Ransomware: Panduan Penghapusan

Mata uang Monero meroket

Diluncurkan pada 18 April 2014 Monero adalah cryptocurrency tidak jelas sumber terbuka yang berfokus pada privasi, keamanan, dan tidak dapat dilacak. Ini adalah favorit pemula dari jaring gelap dan sangat disebut-sebut sebagai entitas lain. Monero bukan Bitcoin lain, ini adalah mata uang digital terdesentralisasi.

Apa yang membuat Monero berbeda dari Bitcoin?

Monero menawarkan fitur-fitur tertentu yang masih belum bisa ditawarkan Bitcoin. Ini menghasilkan alamat terenkripsi untuk menerima Monero untuk menyembunyikan identitas pengirim. Selain itu, Monero membuat grup di mana setiap pengeluaran Monero dikelompokkan dengan sebanyak seratus transaksi, sehingga tidak dapat dilacak sehingga menyembunyikan jumlah setiap transaksi.

Simbol Monero?: ??

Cara Tetap Aman terhadap Ransomware: -

Tidak ada yang dilarang dari serangan Ransomware. Siapapun bisa menjadi korban serangan tersebut.

Pengguna Pemula V/S Berpengalaman

Pengguna pemula biasanya tidak menyadari ancaman tersebut, sehingga mereka cenderung tidak mengetahui langkah-langkah yang tepat untuk melindungi data. Mereka tidak tahu apa itu Ransomware, bagaimana Ransomware masuk ke sistem dan kerusakan apa yang bisa ditimbulkannya. Hal ini memberikan kesempatan kepada penjahat cyber untuk mengakses sistem dan menggunakan kerentanan sistem untuk keuntungan mereka.

Pengguna berpengalaman di sisi lain sangat sadar tentang ancaman tersebut. Mereka tahu apa yang harus dan tidak boleh dilakukan.

Mengambil cadangan data secara teratur adalah praktik yang baik untuk memulihkan data ketika Ransomware ini menyerang sistem kami.

Lihat Juga:  Bagaimana Bisnis Dapat Mempertahankan Serangan Ransomware

Beberapa tips yang akan membantu Anda mencegah serangan tersebut:

• Mendidik Pengguna
• Cari lubang loop keamanan
• Perbarui keamanan sistem Anda
• Jangan klik lampiran email yang tidak dikenal
• Gunakan solusi pencadangan yang bagus, yang bisa saya sarankan adalah Pencadangan Kanan .
• Deteksi ancaman tersembunyi
• Jangan mengunduh file dari sumber yang tidak tepercaya

Untuk melindungi teman dan keluarga Anda dari Ransomware, coba solusi penyimpanan cloud- Pencadangan Kanan. Ini akan membantu untuk mengambil cadangan data penting Anda di cloud dengan menjaganya tetap aman, dengan enkripsi AES 256-bit.