Ngeri! Ditemukan Trojan CryWiper yang Menyamar Jadi Ransomware

VIVA Tekno – Pakar telah menemukan serangan Trojan baru yang mereka sebut sebagai CryWiper. Itu sekilas terlihat seperti ransomware yang memodifikasi file, menambahkan ekstensi .CRY dan menyimpan file README.txt dengan catatan yang meminta tebusan berisikan alamat dompet bitcoin, kontak e-mail pembuat malware, dan ID infeksi.

Menurut Kaspersky ini adalah penghapus (wiper), di mana file tidak akan bisa dikembalikan ke keadaan semula. Jadi jika terinsfeksi CryWiper untuk tidak terlebih dahulu menebusnya karena akan sia-sia.

"Di masa lalu, kami telah melihat beberapa jenis malware yang menjadi penghapus secara tidak sengaja karena kesalahan pembuatnya yang menerapkan algoritme enkripsi dengan buruk. Namun, kali ini bukan itu masalahnya," kata perusahaan dalam rilis resminya, Rabu, 21 Desember 2022.

Mereka yakin bahwa tujuan utama penyerang bukan mencari keuntungan finansial, melainkan penghancuran data. File tidak benar-benar dienkripsi karena sebaliknya, Trojan menimpanya dengan data yang dibuat secara acak.



Hacker.

Photo :

• Concise Courses

Itu akan merusak data yang tidak penting untuk fungsionalitas sistem operasi. Trojan tidak akan memengaruhi file dengan ekstensi .exe, .dll, .lnk, .sys atau .msi, dan mengabaikan beberapa folder sistem di direktori C:\Windows. Malware hanya akan berfokus pada database, arsip, dan dokumen pengguna.

Para ahli melihat serangan ini hanya ditempatkan di Rusia. Namun tidak ada yang bisa menjamin bahwa kode yang sama tidak akan digunakan untuk target lainnya.

Halaman Selanjutnya

Jadi, ada beberapa kiat untuk melindungi komputer perusahaan dari ransomware, pertama untuk selalu berhati-hati mengontrol koneksi akses jarak jauh ke infrastruktur dengan melarang koneksi dari jaringan publik, mengiiznkan akses RDP hanya melalui VPN dan menggunakan kata sandi yang kuat.