Skip to content

PROSPERITA IT NEWS

Informasi seputar IT Security

  • Sektor Bisnis
  • Sektor Personal
  • Edukasi
  • Mobile Security
  • Teknologi
  • Ransomware
  • Tips & Tricks
  • Home
  • Teknologi
  • Ransomware Matrix dan Fitur Worm Agresif
  • Teknologi

Ransomware Matrix dan Fitur Worm Agresif

3 min read

Credit image: Pixabay

Ransomware matrix tidak pernah menjadi pemain besar di dunia digital mereka mampu membatasi diri sehingga tidak menjadi pusat perhatian para peneliti keamanan, pendistribusian ransomware yang tidak menyebar luas membuat mereka dapat bertahan lama sampai sekarang.

Belakangan ransomware matrix anehnya melakukan distribusi secara besar-besaran menggunakan eksploit kit RIG, membuat peneliti keamanan penasaran untuk mencari tahu lebih jauh, dan apa yang ditemukan dalam Matrix cukup menarik, ransomware ini memiliki fitur seperti worm yang memungkinkannya menyebar di luar dari mesin awal yang terinfeksi melalui shortcut Windows dan upload statistik tentang jenis file yang terenkripsi.

Matrix dan Eksploit Kit

Ketika ransomware matrix pertama kali ditemukan sekitar bulan Desember 2016, ia tidak melakukan penyebaran secara masif bila dibandingkan distribusi gila-gilaan yang dilakukan oleh ransomware Spora atau Cerber.

Tapi, sekarang lain ceritanya, melihat matrix didistribusikan menggunakan eksploit kit RIG melalui operasi ElTest di seluruh dunia, mungkin ini akan mengubah peta eksploisitas penyebaran ransomware.

Hasil penelitian diketahui bahwa Matrix didistribusikan melalui situs yang diretas di mana skrip ElTest diinjeksikan ke dalamnya. Saat pengunjung mengunjungi salah satu situs yang diretas ini, jika sebelumnya ElTest menyuntikkan The HoeflerText yang mendistribusikan Spora, kini mereka berubah haluan dengan mendistribusikan ransomware matrix. Setelah iframe RIG dimuat, eksploit kit akan berupaya untuk mengeksploitasi program rentan pada komputer untuk menginstal ransomware Matrix.

Shortcut Berbahaya

Beberapa varian ransomware matrix memiliki fitur worm yang memungkinkannya menyebar dan menginfeksi mesin lain melalui shortcut folder. Kehadiran fitur ini diketahui saat penelitian terhadap Matrix memasuki tahap enkripsi.

Matrix akan menyembunyikan folder dan kemudian menciptakan shortcut dengan nama yang sama, selanjut ia membuat salinan executable ransomware dan menyimpannya di desktop.ini dalam bahasa aslinya, tapi sekarang tersembunyi dalam folder.

Perhatikan bagaimana folder Dokumen dan Download sekarang menunjukkan simbol shortcut. Jika kita melihat properties shortcut ini, kita akan ditunjukkan bahwa ia mencoba untuk memulai sebuah program.

Perintah shortcut yang terinfeksi ini adalah:

%SystemRoot%\system32\cmd.exe /C explorer.exe “Documents” & type “Documents\desktop.ini” > “%TEMP%\OSw4Ptym.exe” && “%TEMP%\OSw4Ptym.exe”

Apabila pengguna mencoba untuk membuka folder Documents, langkah-langkah berikut akan dieksekusi:

  • Gunakan explorer.exe untuk meluncurkan folder Dokumen tersembunyi sehingga pengguna dapat melihat file mereka seperti biasa dan segala sesuatu terlihat berjalan dengan benar.
  • Salin folder Dokumen file desktop.ini, yang sebenarnya adalah executable ransomware, untuk %Temp%\ OSw4Ptym.exe.
  • Jalankan% Temp%\OSw4Ptym.exe.
  • Matrix sekarang akan menginfeksi komputer baru, atau jika berjalan pada komputer yang sudah terinfeksi, memeriksa file baru untuk dienkripsi.

Metode ini yang membuat Matrix mampu menyebar ke komputer baru melalui jaringan berbagi dan removable drive. Ransomware Matrix juga sering terlihat sedang di-update.

Sejak pertama kali ditemukan, ransomware ini sudah melakukan update sebanyak tiga kali, masing-masing versi memiliki karakteristik yang berbeda, ekstensi file terenkripsi, alamat email, dan nama file ransom note

Begitu Matrix berjalan, ia sangat aktif dengan server Command & Control. Dalam setiap tahap proses enkripsi, Matrix menghubungkan diri kembali ke server C2 dan mengeluarkan update untuk mengetahui seberapa jauh proses yang berlangsung.

Seperti Spora, Matrix juga akan mengunggah daftar ekstensi file dan jumlah file per ekstensi yang dienkripsi. Namun, masih belum diketahui apakah Matrix juga mengubah permintaan uang tebusan berdasarkan jenis file sudah diunggah.

Matrix juga menampilkan perilaku tertentu terhadap komputer yang telah mereka infeksi, berikut perilaku Matrix yang dimaksud:

  • Menghapus Shadow Volume Copies sehingga korban tidak dapat menggunakannya untuk memulihkan file.
  • Mengeksekusi Bcdedit.exe /set {default} recoveryenabled ada untuk mencegah korban melakukan pemulihan melalui recovery mode.
  • Mengeksekusi Bcdedit.exe /set {default} bootstatuspolicy ignoreallfailures untuk lebih mencegah akses ke opsi pemulihan.
  • Memanfaatkan ransom note RTF dan file HTA ransom note.

Sumber berita:

https://www.bleepingcomputer.com

Tags: Ransomware Ransomware Matrix Super Ringan

Continue Reading

Previous: ESET KELUARKAN DECRYPTOR RANSOMWARE AES-NI
Next: Locky Muncul Kembali

Related Stories

Tanda-tanda Router Diretas dan Cara Melindunginya Tanda-tanda Router Diretas dan Cara Melindunginya
6 min read
  • Sektor Personal
  • Teknologi

Tanda-tanda Router Diretas dan Cara Melindunginya

September 16, 2025
Memahami dan Mengelola Shadow IT di Era Digital Memahami dan Mengelola Shadow IT di Era Digital
5 min read
  • Sektor Bisnis
  • Teknologi

Memahami dan Mengelola Shadow IT di Era Digital

September 15, 2025
Mengenal Security as a Service (SECaaS) Mengenal Security as a Service (SECaaS)
3 min read
  • Sektor Bisnis
  • Teknologi

Mengenal Security as a Service (SECaaS)

September 15, 2025

Recent Posts

  • Hacker Kini Curi Data Anda di Tengah Jalan
  • Ancaman Ransomware Terbaru Incar Sistem Modern HybridPetya
  • Browser Adalah Titik Serangan Baru Sudahkah Anda Siap?
  • Cara Menjaga Mental Anak dari Ancaman Dunia Maya
  • Tiga Elemen Penting Menghadapi Ancaman Siber
  • Tanda-tanda Router Diretas dan Cara Melindunginya
  • Yakin Email dari Bos Anda Asli Begini Cara Memastikannya
  • Memahami dan Mengelola Shadow IT di Era Digital
  • Mengenal Security as a Service (SECaaS)
  • Mengapa Kata Sandi Jadi Sasaran Empuk Peretas

Daftar Artikel

Categories

  • Edukasi
  • Mobile Security
  • News Release
  • Ransomware
  • Sektor Bisnis
  • Sektor Personal
  • Teknologi
  • Tips & Tricks

You may have missed

Hacker Kini Curi Data Anda di Tengah Jalan Hacker Kini Curi Data Anda di Tengah Jalan
4 min read
  • Sektor Bisnis
  • Sektor Personal

Hacker Kini Curi Data Anda di Tengah Jalan

September 18, 2025
Ancaman Ransomware Terbaru Incar Sistem Modern HybridPetya Ancaman Ransomware Terbaru Incar Sistem Modern HybridPetya
3 min read
  • Ransomware

Ancaman Ransomware Terbaru Incar Sistem Modern HybridPetya

September 18, 2025
Browser Adalah Titik Serangan Baru Sudahkah Anda Siap? Browser Adalah Titik Serangan Baru Sudahkah Anda Siap?
3 min read
  • Sektor Bisnis
  • Sektor Personal

Browser Adalah Titik Serangan Baru Sudahkah Anda Siap?

September 17, 2025
Cara Menjaga Mental Anak dari Ancaman Dunia Maya Cara Menjaga Mental Anak dari Ancaman Dunia Maya - Terlepas dari sisi positifnya, dunia digital sering kali meniru perilaku buruk yang kita lihat di dunia nyata. Hal ini kadang bahkan memperburuknya.
4 min read
  • Edukasi
  • Sektor Personal

Cara Menjaga Mental Anak dari Ancaman Dunia Maya

September 17, 2025

Copyright © All rights reserved. | DarkNews by AF themes.