CryptoLocker: Perbedaan antara revisi
Konten dihapus Konten ditambahkan
Tidak ada ringkasan suntingan |
Tidak ada ringkasan suntingan |
||
Baris 5:
Karena CryptoLocker sudah sukses maka malware serupa muncul. Pertama CryptoLocker 2.0 kedua Cryptorbit/Howdecrypt<ref>http://www.bleepingcomputer.com/virus-removal/cryptorbit-ransomware-information</ref> ketiga BitCrypt<ref>http://www.bleepingcomputer.com/forums/t/526536/bitcrypt-virus-help-me/</ref> keempat CryptoDefense <ref>http://www.bleepingcomputer.com/virus-removal/cryptodefense-ransomware-information</ref> yang muncul di February 2014 dan yang terbaru .POSHCODER<ref>http://www.bleepingcomputer.com/forums/t/530294/poshcoder-malware-removal/</ref> yang muncul di April 2014 dan menyebar via .docm dan .xlsm macro beda serupa ialah beda enkripsi.<ref>http://www.bleepingcomputer.com/forums/t/530294/poshcoder-malware-removal/</ref>
Ironisnya penyebarannya juga ada di Indonesia malware ini diduga Cryptorbit yang dimodifikasi metode penyebarannya berpura-pura sebagai Twitter Bot Autopost yang di forum tertentu, metode pembayarannya bukan via Bitcoin melainkan rekening<ref>http://virusindonesia.com/2014/04/18/cryptolock-c-buatan-lokal-mengancam-anda/</ref> tapi sudah di-decrypt oleh tim PCMAV.<ref>http://virusindonesia.com/2014/04/21/decryptor-cryptolock-c/</ref>
Pada Mei 2014 CryptoLocker sudah di-isolasi dan bisa di-decrypt secara online tetapi varian terbaru yang masih ada ialah CryptoWall<ref>{{Cite web}}</ref>, CTB Locker<ref>{{Cite web}}</ref>, CryptoGraphic Locker<ref>{{Cite web}}</ref>, ZeroLocker<ref>{{Cite web}}</ref>, TorLocker, SynoLocker<ref>{{Cite web}}</ref>, TorrentLocker<ref>{{Cite web}}</ref> dll.
Crypto-Ransomware mulai mengganas di 2015-2016 daftar ransomware-nya ialah Locker ransomware<ref>{{Cite web}}</ref>, Locky<ref>{{Cite web}}</ref>, CERBER<ref>{{Cite web}}</ref>, Teslacrypt<ref>{{Cite web}}</ref>, Umbrecrypt, Nanolocker<ref>{{Cite web}}</ref> dam DMA Locker.<ref>{{Cite web}}</ref>
KeRanger<ref>{{Cite web}}</ref> adalah ransomware pertama yang menyerang Mac OS.
Petya Ransomware<ref>{{Cite web}}</ref> adalah ransomware pertama yang mengenkrip Master Boot Record(MBR) pas kena ransomware itu, ia berpura-pura untuk menscan dengan CHKDSK tapi palsu dibanding tampilan Windows XP/7 CHKDSK, kemudian jika selesai, layar monitornya langsung jadi layar tengkorak ala DOS putih-merah kemudian muncul peringatan bahwa komputernya terenkrip dan minta tebusan.
== Pencegahan ==
File-file ini tidak bisa dibuka karena dienkrip oleh virus ini. Cara pencegahannya adalah dengan menggunakan software khusus untuk mencegah filenya dienkrip CryptoLocker. <ref>http://virusindonesia.com/2014/04/04/cryptodefense-a-awas-data-anda-dienkripsi/</ref>. Kemudian berhati-hati untuk tidak membuka file PDF tapi nyatanya .exe karena berisi virus ini dan menggunakan offline Backup karena tidak semua antivirus mendeteksi CryptoLocker dan terutama virus terbarunya.
| |||