Penjelasan : Jenis & Varian Ransomware

Dalam dunia IT Ransomware adalah topik yang banyak diperdebatkan. Karena Ransomware terus berkembang sehingga menjadi sulit untuk melacak beberapa jenis Ransomware. Tetapi terlihat bahwa setiap variasi Ransomware menunjukkan beberapa gaya penyebaran yang unik.

Dapatkan pengetahuan lengkap tentang berbagai jenis varian Ransomware. Sehingga Anda dapat dengan mudah mengidentifikasi dan menanganinya dengan cerdas.

Jenis Ransomware

Terutama Ransomware dibagi menjadi dua kategori:

1: Locker Ransomware : Locker Ransomware mengunci perangkat korban untuk mencegah mereka menggunakannya. Setelah mengunci, penjahat dunia maya menuntut uang tebusan untuk mendekripsi perangkat.

2: Crypto Ransomware:  Crypto Ransomware mencegah pengguna mengakses file atau data mereka, dengan mengenkripsinya. Setelah itu Penjahat Cyber ​​menuntut uang untuk mengambil file mereka kembali.

Sekarang Anda telah memahami apa saja kategori utama Ransomware yang ada. Saatnya untuk mengeksplorasi pengetahuan Anda tentang berbagai jenis Ransomware yang ada di bawah masing-masing kategori Ransomware ini.

Mari kita ketahui betapa berbeda dan berbahayanya setiap jenis Ransomware.

Representasi Hirarki Jenis Dan Varian Ransomware

 Mari kita lihat detail lengkap pada setiap jenis Ransomware….!

Loker Ransomware

1. Ransomware Reveton: 

Tangkapan layar Reveton Ransomware:

Reveton Ransomware muncul pada akhir tahun 2012. Jenis Ransomware ini mengunci perangkat pengguna dengan mencegah mereka untuk masuk. Setelah itu muncul pesan palsu resmi yang diklaim oleh Kepolisian Nasional atau dari FBI .

Pesan resmi palsu ini mencakup pernyataan tentang keterlibatan pengguna dalam aktivitas ilegal seperti pembajakan perangkat lunak atau pornografi anak. Setelah menemukan korban Ransomware jenis ini tidak memiliki kendali lagi atas perangkat mereka.

2. Ransomware Terkunci:

Tangkapan layar dari Locky Ransomware:

Locky adalah jenis Ransomware lain yang sangat jahat yang pertama kali diluncurkan pada serangan tahun 2016 oleh kelompok peretas yang terorganisir dengan baik. Varian Ransomware ini terutama dirancang untuk mengunci perangkat korban dan mencegahnya mengakses hingga uang tebusan sepenuhnya dibayarkan.

Jenis Ransomware ini memiliki kemampuan untuk mengenkripsi sekitar 160 jenis file berbeda yang sebagian besar digunakan oleh penguji, insinyur, perancang, dan pengembang, dll.

Ini menyerang perangkat korban dengan menipu mereka untuk menginstal Ransomware menyeramkan ini melalui email palsu bersama dengan lampiran berbahaya. Nah, teknik transmisi malware ini populer disebut sebagai “phishing”.

Malware ini menggunakan jenis pesan email yang disamarkan sebagai faktur. Ketika pengguna membuka lampiran email tersebut secara otomatis faktur akan hilang. Setelah itu pengguna diminta untuk mengaktifkan makro untuk membaca dokumen. Setelah pengguna mengaktifkan makro, Locky Ransomware mulai mengenkripsi beberapa jenis file dengan memanfaatkan enkripsi AES.

Terlepas dari daftar ransomware yang disebutkan di atas, Petya, NotPetya, TeslaCrypt, TorrentLocker, ZCryptor , dll., adalah beberapa varian ransomware lain yang terkenal dengan aktivitas jahatnya.

Crypto Ransomware

1.CryptoLocker Ransomware

Tangkapan layar dari CryptoLocker Ransomware:

CyptoLocker Ransomware dirilis pada tahun 2013 ketika para peretas telah menggunakan pendekatan CryptoLocker botnet (bentuk serangan cyber tertua) di Ransomware.

Ini adalah salah satu jenis Ransomware yang paling merusak karena menggunakan algoritma enkripsi yang kuat. Jadi, hampir tidak mungkin untuk mendapatkan kembali perangkat dan dokumen yang terinfeksi Crypto Ransomware tanpa mengirimkan uang tebusan.

Ransomware ini mengikuti jalur enkripsi data pengguna yang tidak biasa. Untuk setiap file, CyptoLocker Ransomware secara acak membuat kunci simetris . Setelah itu kunci simetris ini dienkripsi menggunakan kunci asimetris publik. Akhirnya, itu ditambahkan ke file.

Setelah berhasil mengenkripsi file, Ransomware melemparkan pesan permintaan tebusan kepada pengguna. Jadi, korban harus membayar uang jika mereka menginginkan kunci asimetris pribadi untuk mendekripsi kunci simetris yang diterapkan pada setiap file yang dienkripsi .

Jika pembayaran dilakukan sebelum batas waktu maka hacker akan menghapus kunci simetris. Setelah itu pemulihan data hampir tidak mungkin.

2. Ransomware Kelinci Buruk

Tangkapan Layar Ransomware Kelinci Buruk :

Bad Rabbit adalah salah satu jenis Ransomware yang telah menginfeksi organisasi di seluruh Eropa Timur dan Rusia. Spesies Ransomware ini menggunakan pembaruan Adobe Flash palsu di situs web yang disusupi untuk distribusinya.

 3. Ransomware Cerber

Tangkapan Layar Ransomware Cerber  :

Jenis Ransomware lainnya adalah Cerber yang terutama ditujukan untuk audiens Office 365 berbasis cloud. Beberapa juta pelanggan Office 365 telah terjebak dalam kampanye phishing yang dilakukan oleh Ransomware Cerber .

4. Crysis Ransomware

Tangkapan layar Crysis Ransomware:

Jenis varian Ransomware lain yang sangat unik adalah Crysis. Ransomware ini hanya mengenkripsi file yang ada di beberapa ruang drive tetap, drive yang dapat dilepas, atau di drive jaringan.

Spesies Ransomware ini menggunakan lampiran email berbahaya dengan ekstensi file ganda untuk didistribusikan. Tidak mungkin mendekripsi file terenkripsi oleh Crysis Ransomware karena menggunakan algoritma enkripsi yang kuat.

5. Ransomware Jigsaw

Tangkapan layar Jigsaw Ransomware:

Dalam daftar varian Ransomware jenis yang paling merusak "Jigsaw Ransomware" adalah yang pertama. Ransomware ini mengenkripsi file data korban dan dengan cepat mulai menghapusnya jika tebusan tidak segera dihapus. Penghapusan file secara bertahap dimulai satu per satu dalam jeda 1 jam jika jumlah tebusan tidak dibayarkan.

6. CryptoWall Ransomware 

Tangkapan layar CryptoWall Ransomware: 

Pertama varian CryptoWall Ransomware muncul di tahun 2014 . Setelah itu muncul dalam berbagai nama dan versi seperti CryptorBit, CryptoWall 2.0, CryptoWall 3.0, CryptoDefense dan CryptoWall 4.0.

Salah satu fitur yang sangat menarik dari Ransomware ini adalah bahwa peretas menawarkan layanan dekripsi yang dapat digunakan satu kali hanya untuk satu file. Ini hanya untuk meyakinkan korban mereka bahwa mereka benar-benar menyimpan kunci dekripsi.

Ransomware ini menggunakan begitu banyak trik untuk mendistribusikan sendiri beberapa yang umum termasuk:

• Lampiran berbahaya dalam email yang mengklaim persetujuannya dari lembaga keuangan.
• Intervensi kit eksploitasi yang mengeksploitasi kerentanan dalam perangkat lunak korban
• Melalui halaman web berbahaya dan tebusan menampilkan iklan berbahaya.
• beberapa jenis CryptoWall Ransomware juga memberi Anda deklarasi catatan palsu seperti:

 "Selamat!!! Anda telah menjadi bagian dari komunitas besar CryptoWall. Bersama-sama kita membuat Internet menjadi tempat yang lebih baik dan lebih aman.”

7. KeRanger Ransomware

Tangkapan layar Ransomware KeRanger :

Varian KeRanger Ransomware diluncurkan pada tahun 2016 . Ditemukan bahwa ini adalah jenis Ransomware pertama yang berhasil menginfeksi PC Mac OS X. Ransomware ini disuntikkan ke dalam penginstal klien torrent bit sumber terbuka. Pengguna yang mengunduh penginstal yang terinfeksi dengan mudah terperangkap ke dalam jebakan yang dibuat oleh KeRanger Ransomware .

Setelah menginfeksi perangkat Anda, Ransomware ini hanya menunggu 3 hari setelah itu mengenkripsi sekitar 300 jenis file. Pada langkah selanjutnya, ia mulai mengirimi Anda file teks di mana ada permintaan Bitcoin bersama dengan metode pembayaran yang tampaknya disebutkan.

Kesimpulan:

Padahal, Ransomware dianggap sebagai ancaman paling berbahaya bagi perangkat dan data Anda. Tetapi dengan mengikuti kebiasaan komputasi yang aman dan menggunakan perangkat lunak keamanan yang diperbarui, menjadi terlalu mudah untuk tetap terlindungi dari segala jenis Ransomware. Anda hanya membuat porsi tugas Anda yaitu selalu penuh perhatian saat berselancar dan menginstal perangkat lunak keamanan tepercaya.

Sayangnya, jika sistem Anda sudah dibajak dengan spesies malware, cobalah Alat Penghapus Malware untuk menghapus virus dengan mudah dari PC Anda.