Ransomware Baru Incar Indonesia, Bisa Kunci Perangkat dan Curi File
![Ilustrasi malware](https://asset.kompas.com/crops/mEA52E4-2x6b-Cs9x_pDteoxeNI=/109x0:687x385/750x500/data/photo/2024/05/13/6641c94f1555a.png)
- Peneliti keamanan siber (cybersecurity) telah menemukan serangan ransomware baru bernama ShrinkLocker.
Ransomware adalah kategori program jahat (malware) yang mengunci data di komputer dengan enkripsi, lalu berusaha memeras korban dengan meminta tebusan.
Ransomware ini dinamai ShrinkLocker oleh perusahaan antivirus Kaspersky karena menyoroti prosedur pengubahan ukuran partisi (bagian dari media penyimpanan hard drive), yang penting bagi penyerang untuk memastikan sistem melakukan booting (proses menyalakan komputer) dengan benar diikuti file yang terenkripsi.
Baca juga: Peran Kecerdasan Buatan Memerangi Ransomware
Adapun ShrinkLocker diketahui telah menyerang perusahaan di bidang manufaktur baja, vaksin, serta entitas pemerintahan. Negara yang terdampak mencakup Indonesia, Meksiko, dan Yordania.
Cara kerja ShrinkLocker
Secara rinci, pelaku ancaman diketahui menggunakan bahasa pemrograman VBScript.
Bahasa ini digunakan untuk melakukan otomatisasi tugas-tugas pada komputer Windows, dan membuat skrip (script) berbahaya dengan fitur yang belum pernah dilaporkan untuk memaksimalkan kerusakan.
Skrip ini bisa memeriksa versi Windows di komputer, dan mengaktifkan fitur BitLocker yang sesuai. BitLocker sendiri adalah fitur keamanan Windows yang menyediakan enkripsi partisi dalam sebuah hard drive.
Dengan metode ini, skrip ini diyakini bisa menginfeksi sistem operasi (OS) baru dan lama hingga Windows Server 2008.
Jika versi OS cocok untuk serangan tersebut, skrip akan mengubah pengaturan booting komputer dan mencoba mengenkripsi seluruh drive menggunakan BitLocker.
Baca juga: Hacker LockBit Disebut Minta Tebusan Rp 296 Miliar untuk Data BSI, tapi Ditawar Setengah Harga
Skrip ini akan membuat partisi baru, yang menyiapkan bagian drive komputer terpisah berisi file untuk booting sistem operasi.
Hal ini bertujuan untuk mengurung korban di tahap berikutnya. Penyerang juga menghapus pelindung BitLocker, sehingga pengguna tidak memiliki opsi untuk memulihkan kunci enkripsi BitLocker.
Satu-satunya pihak yang memegang kunci BitLocker adalah penyerang itu sendiri, yang diperoleh lewat alat TryCloudflare.
Alat ini digunakan developer untuk menguji coba terowongan (tunnel) layanan infrastruktur internet Cloudflare, tanpa harus menambahkan situs ke Domain Name System (DNS) Cloudflare.
Tahap berikutnya, skrip berbahaya akan mengirimkan informasi tentang sistem dan kunci enkripsi komputer menuju server penyerang. Penyerang ini kemudian menutupi jejaknya dengan menghapus log dan berbagai file yang dinilai bisa digunakan untuk melacak dirinya.
Terakhir, malware pun akan melakukan penutupan paksa sistem pengguna, yang dimungkinkan oleh instalasi file di partisi terpisah yang sudah dijelaskan sebelumnya.
Terkini Lainnya
- Siap-siap, Game "Football Manager 2024" Bisa Di-download Gratis di Epic Games Store
- Cara Parafrase Online lewat ChatGPT dengan Mudah dan Praktis
- Harga dan Spesifikasi Samsung Galaxy A06 di Indonesia
- Alasan ZTE Pakai Chipset Lawas di Nubia Music dan Blade A55
- TWS Redmi Buds 6 Lite Meluncur dengan ANC dan Tahan 38 Jam
- Arti Kata “Bokem”, Bahasa Gaul yang Sering Digunakan di Media Sosial
- ZTE Blade A55 Resmi di Indonesia, HP Rp 1 Jutaan dengan Refresh Rate 90 Hz
- Cara Memindahkan WhatsApp ke HP Baru dengan Nomor Berbeda Tanpa Kehilangan Chat
- ZTE Nubia Music Resmi di Indonesia, HP dengan Dua Jack Audio 3,5 mm
- Cara Hapus Chat-chat Telegram yang Menumpuk
- 5G Telkomsel Dipakai Operasi Bedah Jarak Jauh, Dokter di Bali Pasien di Jakarta
- Oppo A3 Resmi di Indonesia, HP Rp 2 Jutaan dengan Standar Militer
- Sambut Paus Fransiskus di Indonesia, Sinyal 4G dan 5G Diperkuat di Katedral dan GBK
- 2 Cara Mengembalikan Foto WhatsApp yang Terhapus Tanpa Dicadangkan, Mudah
- Klasemen Terbaru Free Fire FFWS SEA Fall 2024, Ada Pemimpin Baru
- Spesifikasi dan Harga Itel Pad 2, Tablet Android Rp 1 Jutaan
- Fitur "Event" di Komunitas WhatsApp Hadir di Indonesia, Bisa Bikin Undangan Langsung di Grup
- Apple Ungkap Penyebab "Bug" iOS 17.5 yang Bikin Foto Terhapus Muncul Lagi
- TikTok Studio Meluncur, Aplikasi Khusus untuk Analisis Akun dan Konten
- Pengguna "Ad Blocker" Makin Susah Nonton Video di YouTube