Skip to content

PROSPERITA IT NEWS

Informasi seputar IT Security

  • Sektor Bisnis
  • Sektor Personal
  • Edukasi
  • Mobile Security
  • Teknologi
  • Ransomware
  • Tips & Tricks
  • Home
  • Teknologi
  • Ketika Star Trek Berkelana di Dunia Digital
  • Teknologi

Ketika Star Trek Berkelana di Dunia Digital

2 min read

Credit image: Pixabay

Film fenomenal besutan Gene Roddenberry merupakan salah satu franchise hiburan paling laris di dunia dan tak lekang oleh masa, kini berpetualang di internet bukan sebagai hiburan melainkan sebuah malware yang bernama ransomware Kirk.

James T Kirk adalah nama kapten pesawat ruang angkasa USS Enterprise dalam film Star Trek. Ini yang kemudian menjadi korelasi nama ransomware yang baru saja ditemukan. Kirk ditulis menggunakan bahasa pemrograman Python dan menjadi ransomware pertama yang memanfaatkan Monero sebagai salah satu metode pembayaran uang tebusan.

Ransomware Kirk menggunakan Monero untuk pembayaran uang tebusan sejak Monero dirilis, layanan ini menjadi rujukan sebagai sistem pembayaran yang lebih aman dan anonim daripada Bitcoin. Hal ini menyebabkan situs kriminal bawah tanah, seperti AlphaBay menerimanya sebagai alat pembayaran bagi penjahat.

Mungkin ini pertama kalinya Monero diperkenalkan sebagai layanan pembayaran uang tebusan ransomware. Masalahnya, dengan sistem pembayaran baru menjadi masalah baru bagi korban, ketika Bitcoin mulai diterima, muncul layanan cryptocurrency baru dalam sistem pembayaran tentu akan membingungkan korban.

Proses Enkripsi Kirk

Sebenarnya masih belum jelas bagaimana ransomware Kirk disebarkan, tetapi diketahui jika Kirk menyamar sebagai network stress tool yang disebut Low Orbital Ion Cannon. Saat ini bernama loic_win32.exe.

Ketika ransomware Kirk dijalankan ia akan menghasilkan password AES yang digunakan untuk mengenkripsi file korban. Kunci AES ini kemudian dienkripsi oleh kunci enkripsi publik RSA-4096 embedd dan menyimpannya dalam file yang disebut pwd dalam direktori yang sama seperti executable ransomware.

Jika korban ingin membayar uang tebusan, jangan sampai menghapus file pwd karena di dalamnya berisi enkripsi kunci dekripsi file korban. Tapi, hanya pengembang ransomware yang dapat mendekripsi file ini dan jika korban ingin membayar tebusan, file ini menjadi syarat wajib yang harus dikirim.

Ransomware Kirk kemudian akan menampilkan dialog box yang menunjukkan slogan LOIC network stress tool. Bunyi slogan itu adalah “Low Orbital Ion Cannon | When harpoons, air strikes and nukes fail | v1.0.1.0”.

Langkah selanjutnya, ransomware Kirk mulai memindai drive C: mencari file yang memiliki ekstensi file tertentu. Total ekstensi file yang menjadi target mencapai 625 jenis file. Begitu mereka menemukan ekstensi yang dicari, Kirk akan mengenkripsi menggunakan kunci enkripsi AES yang dibuat sebelumnya dan kemudian menambahkan ekstensi .kirk untuk nama file terenkripsi.

Selesai mengenkripsi file target, ransomware memasukkan ransom note yang disebut RANSOM_NOTE.txt di folder yang sama di mana executable berada. Kemudian menampilkan ransom note pada layar desktop korban.

Ransom note memberitahu korban bahwa mereka harus membeli 1100 mata uang Monero dan mengirimkannya ke alamat tertutup Monero. Setelah pembayaran dilakukan, korban harus email file pwd dan ID transaksi pembayaran ke alamat email kirk.help@scryptmail.com atau kirk.payments@scryptmail.com untuk menerima decryptor.

Sumber berita:

https://www.bleepingcomputer.com

Tags: startrek

Continue Reading

Previous: Belanja Online Simpel Namun Berisiko Tinggi
Next: Penunggang Gelap Ransomware Petya

Related Stories

Memahami dan Mengelola Shadow IT di Era Digital Memahami dan Mengelola Shadow IT di Era Digital
5 min read
  • Sektor Bisnis
  • Teknologi

Memahami dan Mengelola Shadow IT di Era Digital

September 15, 2025
Mengenal Security as a Service (SECaaS) Mengenal Security as a Service (SECaaS)
3 min read
  • Sektor Bisnis
  • Teknologi

Mengenal Security as a Service (SECaaS)

September 15, 2025
Mengamankan Server Bisnis Anda Mengamankan Server Bisnis Anda
5 min read
  • Sektor Bisnis
  • Teknologi

Mengamankan Server Bisnis Anda

September 12, 2025

Recent Posts

  • Memahami dan Mengelola Shadow IT di Era Digital
  • Mengenal Security as a Service (SECaaS)
  • Mengapa Kata Sandi Jadi Sasaran Empuk Peretas
  • Mengamankan Server Bisnis Anda
  • Lebih dari Sekadar Hiburan Gaming Bantu Perkembangan Anak
  • Mengenali dan Menghindari Jebakan Penipuan Digital
  • Pengguna Windows Hati-hati Ancaman Siber Ini
  • Malvertising Canggih Manfaatkan Iklan Berbayar
  • Ancaman Siber Baru yang Merusak Server Windows
  • Pentingnya Enkripsi Data untuk Melindungi Bisnis

Daftar Artikel

Categories

  • Edukasi
  • Mobile Security
  • News Release
  • Ransomware
  • Sektor Bisnis
  • Sektor Personal
  • Teknologi
  • Tips & Tricks

You may have missed

Memahami dan Mengelola Shadow IT di Era Digital Memahami dan Mengelola Shadow IT di Era Digital
5 min read
  • Sektor Bisnis
  • Teknologi

Memahami dan Mengelola Shadow IT di Era Digital

September 15, 2025
Mengenal Security as a Service (SECaaS) Mengenal Security as a Service (SECaaS)
3 min read
  • Sektor Bisnis
  • Teknologi

Mengenal Security as a Service (SECaaS)

September 15, 2025
Mengapa Kata Sandi Jadi Sasaran Empuk Peretas Mengapa Kata Sandi Anda Jadi Sasaran Empuk Peretas
4 min read
  • Edukasi
  • Sektor Bisnis
  • Sektor Personal

Mengapa Kata Sandi Jadi Sasaran Empuk Peretas

September 15, 2025
Mengamankan Server Bisnis Anda Mengamankan Server Bisnis Anda
5 min read
  • Sektor Bisnis
  • Teknologi

Mengamankan Server Bisnis Anda

September 12, 2025

Copyright © All rights reserved. | DarkNews by AF themes.