Skip to content

PROSPERITA IT NEWS

Informasi seputar IT Security

  • Sektor Bisnis
  • Sektor Personal
  • Edukasi
  • Mobile Security
  • Teknologi
  • Ransomware
  • Tips & Tricks
  • Home
  • Teknologi
  • Locky Muncul Kembali
  • Teknologi

Locky Muncul Kembali

2 min read

Credit image: Pixabay

Setelah ESET berperan besar dalam meruntuhkan ransomware ganas TeslaCrypt yang telah merajalela dalam waktu lama. Tapi kekuatan lama ransomware lain seperti Locky masih tetap bertahan dengan terus berevolusi dan mengubah-ubah strategi untuk menghindari dari deteksi perusahaan antivirus, bahkan aktivitasnya sempat hilang dalam beberapa waktu terakhir.

Setelah hampir-hampir tidak tampak kehadirannya pada 2017 dan nol aktivitas dalam beberapa minggu. Tapi kini Locky kembali dengan gelombang baru email SPAM yang berisi dokumen berbahaya.

Meskipun sampai sekarang masih belum diketahui apa yang menyebabkan absensi Locky di internet. Jika mereka berencana untuk mendorong mendapatkan uang tebusan besar seperti sebelumnya, maka kita semua harus memperhatikannya.

PDF dan Word Cara Locky Menyebar

Cara yang digunakan Locky untuk mendistribusikan dirinya saat ini masih menggunakan cara konvensional, yaitu dengan mengirimkan email spam secara masif ke berbagai wilayah untuk mengejar penghasilan dalam jumlah besar.

Trik ini sebenarnya sudah sangat biasa digunakan oleh berbagai ransomware saat mulai beraksi, dan masih ampuh digunakan memanfaatkan kelemahan pengguna akhir yaitu manusia, dengan social engineering yang mempengaruhi orang agar mengikuti kemauan penjahat siber melakukan perbuatan yang akan disesali kemudian.

Gelombang SPAM saat ini hadir dalam bentuk email yang berpura-pura menjadi tanda terima pembayaran dengan berbagai subyek. Dari laporan yang diterima, subjek email termasuk Receipt 435, Payment Receipt 2724, Payment-2677, Payment Receipt_739, dan Payment#229, dimanaangkanya dapat berubah-ubah.

Email ini menyertakan lampiran PDF dengan nama seperti P72732.pdf. Saat file PDF dibuka, target akan diminta untuk membuka dokumen Word tertanam. Apabila pengguna membuka file, dokumen Word akan terbuka dan targetnya akan disambut dengan permintaan untuk mengaktifkan makro dengan mengklik Aktifkan Konten agar bisa melihat isi dokumen.

Saat makro diaktifkan, makro saat itu sedang mengunduh binary Locky yang terenkripsi dari http://uwdesign.com.br/9yg65, mendekripsi file tersebut, menyimpannya ke %Temp%\redchip2.exe, dan kemudian menjalankan file tersebut untuk memulai Proses enkripsi.

Sama seperti varian sebelumnya, Locky menghapus Shadow Volume Copies menggunakan Scheduled Task dan menambahkan ekstensi .OSIRIS ke file terenkripsi. Seperti terlihat di bawah ini:

IgnoreNew
false
false
true
true
false

PT10M
PT1H
true
false

true
true
false
false
false
PT72H
7C:\Windows\system32\vssadmin.exe
Delete Shadows /Quiet /All

Saat mengenkripsi file, ia akan secara rutin mengirim update status ke server Command & Control yang berada di 188.120.239.230/checkupdate dan 80.85.158.212/checkupdate. Bila selesai melakukan enkripsi, maka akan muncul ransom note agar korban mengetahui bahwa mereka telah terinfeksi.

Ransom Note

Sumber berita:

https://www.bleepingcomputer.com

Tags: ESET deteksi Ransomware locky Ransomware

Continue Reading

Previous: Ransomware Matrix dan Fitur Worm Agresif
Next: Ghost in the Shell dan Dunia Keamanan Teknologi

Related Stories

Mengapa Produk “Kedaluwarsa” (End-of-Life)Sangat Berbahaya bagi Bisnis Mengapa Produk "Kedaluwarsa" (End-of-Life)Sangat Berbahaya bagi Bisnis
3 min read
  • Teknologi

Mengapa Produk “Kedaluwarsa” (End-of-Life)Sangat Berbahaya bagi Bisnis

June 5, 2025
Waspada SIM Swapping Lindungi Akun Digital dari Peretas Waspada SIM Swapping Lindungi Akun Digital dari Peretas
5 min read
  • Mobile Security
  • Sektor Personal
  • Teknologi

Waspada SIM Swapping Lindungi Akun Digital dari Peretas

June 5, 2025
Manipulasi Psikologis di Balik Serangan Social Engineering Anak Manipulasi Psikologis di Balik Serangan Social Engineering Anak
5 min read
  • Sektor Personal
  • Teknologi

Manipulasi Psikologis di Balik Serangan Social Engineering Anak

June 4, 2025

Recent Posts

  • Mengapa Produk “Kedaluwarsa” (End-of-Life)Sangat Berbahaya bagi Bisnis
  • Waspada SIM Swapping Lindungi Akun Digital dari Peretas
  • Manipulasi Psikologis di Balik Serangan Social Engineering Anak
  • Hati-hati Eksekutif Keuangan Phising Canggih Menguntit
  • SIM Card Dari Fisik ke Digital dan Risiko di Baliknya
  • Penipuan DocuSign Jangan Sampai Data Anda Dicuri
  • Membongkar Rahasia Cara Kerja VPN
  • Mengelola dan Melindungi Jejak Digital
  • Lindungi Data dengan Enkripsi Seperti Perusahaan Besar
  • Mencegah Bisnis menjadi Korban Serangan Phising

Daftar Artikel

Categories

  • Edukasi
  • Mobile Security
  • Ransomware
  • Sektor Bisnis
  • Sektor Personal
  • Teknologi
  • Tips & Tricks

You may have missed

Mengapa Produk “Kedaluwarsa” (End-of-Life)Sangat Berbahaya bagi Bisnis Mengapa Produk "Kedaluwarsa" (End-of-Life)Sangat Berbahaya bagi Bisnis
3 min read
  • Teknologi

Mengapa Produk “Kedaluwarsa” (End-of-Life)Sangat Berbahaya bagi Bisnis

June 5, 2025
Waspada SIM Swapping Lindungi Akun Digital dari Peretas Waspada SIM Swapping Lindungi Akun Digital dari Peretas
5 min read
  • Mobile Security
  • Sektor Personal
  • Teknologi

Waspada SIM Swapping Lindungi Akun Digital dari Peretas

June 5, 2025
Manipulasi Psikologis di Balik Serangan Social Engineering Anak Manipulasi Psikologis di Balik Serangan Social Engineering Anak
5 min read
  • Sektor Personal
  • Teknologi

Manipulasi Psikologis di Balik Serangan Social Engineering Anak

June 4, 2025
Hati-hati Eksekutif Keuangan Phising Canggih Menguntit Hati-hati Eksekutif Keuangan Phising Canggih Menguntit
5 min read
  • Teknologi

Hati-hati Eksekutif Keuangan Phising Canggih Menguntit

June 3, 2025

Copyright © All rights reserved. | DarkNews by AF themes.