Skip to content

PROSPERITA IT NEWS

Informasi seputar IT Security

  • Sektor Bisnis
  • Sektor Personal
  • Edukasi
  • Mobile Security
  • Teknologi
  • Ransomware
  • Tips & Tricks
  • Home
  • Teknologi
  • Ketika Star Trek Berkelana di Dunia Digital
  • Teknologi

Ketika Star Trek Berkelana di Dunia Digital

2 min read

Credit image: Pixabay

Film fenomenal besutan Gene Roddenberry merupakan salah satu franchise hiburan paling laris di dunia dan tak lekang oleh masa, kini berpetualang di internet bukan sebagai hiburan melainkan sebuah malware yang bernama ransomware Kirk.

James T Kirk adalah nama kapten pesawat ruang angkasa USS Enterprise dalam film Star Trek. Ini yang kemudian menjadi korelasi nama ransomware yang baru saja ditemukan. Kirk ditulis menggunakan bahasa pemrograman Python dan menjadi ransomware pertama yang memanfaatkan Monero sebagai salah satu metode pembayaran uang tebusan.

Ransomware Kirk menggunakan Monero untuk pembayaran uang tebusan sejak Monero dirilis, layanan ini menjadi rujukan sebagai sistem pembayaran yang lebih aman dan anonim daripada Bitcoin. Hal ini menyebabkan situs kriminal bawah tanah, seperti AlphaBay menerimanya sebagai alat pembayaran bagi penjahat.

Mungkin ini pertama kalinya Monero diperkenalkan sebagai layanan pembayaran uang tebusan ransomware. Masalahnya, dengan sistem pembayaran baru menjadi masalah baru bagi korban, ketika Bitcoin mulai diterima, muncul layanan cryptocurrency baru dalam sistem pembayaran tentu akan membingungkan korban.

Proses Enkripsi Kirk

Sebenarnya masih belum jelas bagaimana ransomware Kirk disebarkan, tetapi diketahui jika Kirk menyamar sebagai network stress tool yang disebut Low Orbital Ion Cannon. Saat ini bernama loic_win32.exe.

Ketika ransomware Kirk dijalankan ia akan menghasilkan password AES yang digunakan untuk mengenkripsi file korban. Kunci AES ini kemudian dienkripsi oleh kunci enkripsi publik RSA-4096 embedd dan menyimpannya dalam file yang disebut pwd dalam direktori yang sama seperti executable ransomware.

Jika korban ingin membayar uang tebusan, jangan sampai menghapus file pwd karena di dalamnya berisi enkripsi kunci dekripsi file korban. Tapi, hanya pengembang ransomware yang dapat mendekripsi file ini dan jika korban ingin membayar tebusan, file ini menjadi syarat wajib yang harus dikirim.

Ransomware Kirk kemudian akan menampilkan dialog box yang menunjukkan slogan LOIC network stress tool. Bunyi slogan itu adalah “Low Orbital Ion Cannon | When harpoons, air strikes and nukes fail | v1.0.1.0”.

Langkah selanjutnya, ransomware Kirk mulai memindai drive C: mencari file yang memiliki ekstensi file tertentu. Total ekstensi file yang menjadi target mencapai 625 jenis file. Begitu mereka menemukan ekstensi yang dicari, Kirk akan mengenkripsi menggunakan kunci enkripsi AES yang dibuat sebelumnya dan kemudian menambahkan ekstensi .kirk untuk nama file terenkripsi.

Selesai mengenkripsi file target, ransomware memasukkan ransom note yang disebut RANSOM_NOTE.txt di folder yang sama di mana executable berada. Kemudian menampilkan ransom note pada layar desktop korban.

Ransom note memberitahu korban bahwa mereka harus membeli 1100 mata uang Monero dan mengirimkannya ke alamat tertutup Monero. Setelah pembayaran dilakukan, korban harus email file pwd dan ID transaksi pembayaran ke alamat email kirk.help@scryptmail.com atau kirk.payments@scryptmail.com untuk menerima decryptor.

Sumber berita:

https://www.bleepingcomputer.com

Tags: startrek

Post navigation

Previous Belanja Online Simpel Namun Berisiko Tinggi
Next Penunggang Gelap Ransomware Petya

Related Stories

Peretas Kini Serang Lewat Obrolan dan Kode QR Peretas Kini Serang Lewat Obrolan dan Kode QR
3 min read
  • Sektor Personal
  • Teknologi

Peretas Kini Serang Lewat Obrolan dan Kode QR

October 8, 2025
Pentingnya Layanan IT Terkelola dan Peran AI Pentingnya Layanan IT Terkelola dan Peran AI
4 min read
  • Sektor Bisnis
  • Teknologi

Pentingnya Layanan IT Terkelola dan Peran AI

October 8, 2025
CometJacking Serangan yang Mengubah AI Jadi Mata-Mata CometJacking Serangan yang Mengubah AI Jadi Mata-Mata
4 min read
  • Sektor Personal
  • Teknologi

CometJacking Serangan yang Mengubah AI Jadi Mata-Mata

October 7, 2025

Recent Posts

  • Dokumen PDF Senjata Rahasia Serangan Terbaru Hacker
  • Peretas Kini Serang Lewat Obrolan dan Kode QR
  • Pentingnya Layanan IT Terkelola dan Peran AI
  • Celah Zero-Day Zimbra Meretas Email & Kata Sandi
  • CometJacking Serangan yang Mengubah AI Jadi Mata-Mata
  • Ancaman Siber Intai Sektor Manufaktur dan Solusi MDR
  • Email Phising AI Tipu Semua Orang
  • Dua Spyware Android Mengintai Pengguna Signal dan ToTok
  • Bahaya Tersembunyi Aplikasi VPN Seluler Gratis
  • Klopatra Ratu Trojan Perbankan Licik Penguras Uang Saat Tidur

Daftar Artikel

Categories

  • Edukasi
  • Mobile Security
  • News Release
  • Ransomware
  • Sektor Bisnis
  • Sektor Personal
  • Teknologi
  • Tips & Tricks

You may have missed

Dokumen PDF Senjata Rahasia Serangan Terbaru Hacker Dokumen PDF Senjata Rahasia Serangan Terbaru Hacker
5 min read
  • Sektor Bisnis
  • Sektor Personal

Dokumen PDF Senjata Rahasia Serangan Terbaru Hacker

October 8, 2025
Peretas Kini Serang Lewat Obrolan dan Kode QR Peretas Kini Serang Lewat Obrolan dan Kode QR
3 min read
  • Sektor Personal
  • Teknologi

Peretas Kini Serang Lewat Obrolan dan Kode QR

October 8, 2025
Pentingnya Layanan IT Terkelola dan Peran AI Pentingnya Layanan IT Terkelola dan Peran AI
4 min read
  • Sektor Bisnis
  • Teknologi

Pentingnya Layanan IT Terkelola dan Peran AI

October 8, 2025
Celah Zero-Day Zimbra Meretas Email & Kata Sandi Celah Zero-Day Zimbra Meretas Email & Kata Sandi
4 min read
  • Sektor Personal

Celah Zero-Day Zimbra Meretas Email & Kata Sandi

October 7, 2025

Copyright © All rights reserved. | DarkNews by AF themes.