Skip to content

PROSPERITA IT NEWS

Informasi seputar IT Security

  • Sektor Bisnis
  • Sektor Personal
  • Edukasi
  • Mobile Security
  • Teknologi
  • Ransomware
  • Tips & Tricks
  • Home
  • Sektor Bisnis
  • Ransomware Mimic Incar Everything
  • Ransomware
  • Sektor Bisnis

Ransomware Mimic Incar Everything

2 min read
Ransomware Mimic Incar Everything

Credit image: Pixabay

Ransomware merupakan musuh nomor satu di dunia maya, ancaman ini selalu bikin pusing kepala banyak perusahaan seperti ransomware Mimic Incar Everything yang cukup meresahkan.

Peneliti keamanan menemukan ransomware baru yang mereka beri nama Mimic yang memanfaatkan API dari alat pencarian file ‘Everything’ untuk Windows guna mencari file yang ditargetkan untuk enkripsi.

Ditemukan pada Juni 2022 malware tersebut tampaknya menargetkan pengguna berbahasa Inggris dan Rusia.

Beberapa kode di Mimic memiliki kemiripan dengan ransomware Conti, yang source code-nya dibocorkan pada Maret 2022 oleh seorang peneliti Ukraina.

Baca juga: Panduan Ransomware Singkat

Modus Operandi

Serangan ransomware Mimic dimulai dengan korban menerima file yang dapat dieksekusi, mungkin melalui email, yang mengekstraksi empat file pada sistem target, termasuk muatan utama, file tambahan, dan alat untuk menonaktifkan Windows Defender.

Mimic adalah jenis ransomware serbaguna yang mendukung argumen baris perintah untuk mempersempit penargetan file.

Selain itu, ransomware ini juga dapat menggunakan banyak utas prosesor untuk mempercepat proses enkripsi data.

Keluarga ransomware baru menampilkan beberapa kemampuan yang terlihat pada jenis modern, seperti:

  • Mengumpulkan informasi sistem
  • Membuat persistensi melalui tombol RUN
  • Melewati Kontrol Akun Pengguna (UAC)
  • Menonaktifkan Pembela Windows
  • Menonaktifkan telemetri Windows
  • Mengaktifkan tindakan anti-shutdown
  • Mengaktifkan tindakan anti-pembunuhan
  • Melepas Drive Virtual
  • Mengakhiri proses dan layanan
  • Menonaktifkan mode tidur dan mematikan sistem
  • Menghapus indikator
  • Menghambat Pemulihan Sistem

Membunuh proses dan layanan bertujuan untuk menonaktifkan tindakan perlindungan dan membebaskan data penting seperti file database, membuatnya tersedia untuk enkripsi.

Baca juga: Anatomi Serangan Ransomware

Menyalahgunakan Everything

“Everything” adalah nama mesin pencari nama file populer untuk Windows yang dikembangkan oleh Voidtools. Utilitasnya ringan dan cepat, menggunakan sumber daya sistem minimal, dan memiliki dukungan untuk pembaruan waktu nyata.

Mimic ransomware menggunakan kemampuan pencarian Everything dalam bentuk ‘Everything32.dll’ yang disusupkan selama tahap infeksi untuk menanyakan nama file dan ekstensi tertentu di sistem yang disusupi.

Everything membantu Mimic menemukan file yang valid untuk dienkripsi sambil menghindari file sistem yang akan membuat sistem tidak dapat di-boot jika terkunci.

File yang dienkripsi oleh Mimic mendapatkan ekstensi “.QUIETPLACE”. Catatan tebusan juga dikirim, menginformasikan tuntutan pelaku dan bagaimana data dapat dipulihkan setelah membayar uang tebusan dalam Bitcoin.

Mimic adalah ransomware baru dengan aktivitas yang belum terbukti, tetapi penggunaan pembuat Conti dan API Everything membuktikan bahwa pelakunya adalah pengembang perangkat lunak yang kompeten yang memiliki pemahaman yang jelas tentang bagaimana mereka dapat mencapai tujuan mereka.

 

Baca lainnya:

  • Yang Perlu Diperhatikan dari Ransomware Tahun Ini
  • Ransomware Venus Eksploitasi RDP
  • 4 Alasan Tidak Perlu Membayar Uang Tebusan
  • Serangan Multi Vektor Ransomware

 

Sumber berita:

 

BleepingComputer

 

 

 

 

 

 

Tags: antivirus Andal Antivirus Canggih Antivirus ESET antivirus hebat antivirus jempolan Antivirus Komprehensif antivirus nomor satu Antivirus Nomor Wahid Antivirus Papan Atas Antivirus Populer Antivirus Super Antivirus Super Ringan antivirus superb Antivirus Tangguh Antivirus Terbaik Antivirus Top modus operandi ransomware ransomware incar everything ransomware mimic ransomware mimic incar windows

Post navigation

Previous Penyalahgunaan Undangan Google Ads
Next Mengapa Data Berharga

Related Stories

Kenali Tanda-Tanda Router Wi-Fi Anda Disusupi Hacker Kenali Tanda-Tanda Router Wi-Fi Anda Disusupi Hacker
5 min read
  • Sektor Bisnis
  • Sektor Personal
  • Teknologi
  • Tips & Tricks

Kenali Tanda-Tanda Router Wi-Fi Anda Disusupi Hacker

October 2, 2025
Spionase Siber Tiongkok Incar “Titik Buta” Jaringan Internasional Spionase Siber Tiongkok Incar "Titik Buta" Jaringan
4 min read
  • Sektor Bisnis

Spionase Siber Tiongkok Incar “Titik Buta” Jaringan Internasional

October 1, 2025
Serangan Phising Terfavorit 2025 Serangan Phising Terfavorit 2025
6 min read
  • Sektor Bisnis
  • Sektor Personal

Serangan Phising Terfavorit 2025

September 30, 2025

Recent Posts

  • Panduan Lengkap Memblokir Website Berbahaya dan Gangguan Digital
  • Kenali Tanda-Tanda Router Wi-Fi Anda Disusupi Hacker
  • Spionase Siber Tiongkok Incar “Titik Buta” Jaringan Internasional
  • Hati-hati Aplikasi AI Palsu Sebar Malware Secara Global!
  • Di Balik Godaan Cheat Gratis Roblox
  • Serangan Phising Terfavorit 2025
  • Installer Palsu Microsoft Teams Sebar Malware Berbahaya
  • Pemerintah Asia Tenggara Korban Hacker Tiongkok
  • SpamGPT Platform Berbasis AI Merevolusi Serangan Phising
  • Alasan Kenapa Pabrik Mobil Menjadi Target Empuk Peretas

Daftar Artikel

Categories

  • Edukasi
  • Mobile Security
  • News Release
  • Ransomware
  • Sektor Bisnis
  • Sektor Personal
  • Teknologi
  • Tips & Tricks

You may have missed

Panduan Lengkap Memblokir Website Berbahaya dan Gangguan Digital Panduan Lengkap Memblokir Website Berbahaya dan Gangguan Digital
5 min read
  • Sektor Personal
  • Tips & Tricks

Panduan Lengkap Memblokir Website Berbahaya dan Gangguan Digital

October 2, 2025
Kenali Tanda-Tanda Router Wi-Fi Anda Disusupi Hacker Kenali Tanda-Tanda Router Wi-Fi Anda Disusupi Hacker
5 min read
  • Sektor Bisnis
  • Sektor Personal
  • Teknologi
  • Tips & Tricks

Kenali Tanda-Tanda Router Wi-Fi Anda Disusupi Hacker

October 2, 2025
Spionase Siber Tiongkok Incar “Titik Buta” Jaringan Internasional Spionase Siber Tiongkok Incar "Titik Buta" Jaringan
4 min read
  • Sektor Bisnis

Spionase Siber Tiongkok Incar “Titik Buta” Jaringan Internasional

October 1, 2025
Hati-hati Aplikasi AI Palsu Sebar Malware Secara Global! Hati-hati Aplikasi AI Palsu Sebar Malware Secara Global!
3 min read
  • Mobile Security
  • Teknologi

Hati-hati Aplikasi AI Palsu Sebar Malware Secara Global!

October 1, 2025

Copyright © All rights reserved. | DarkNews by AF themes.