Skip to content

PROSPERITA IT NEWS

Informasi seputar IT Security

  • Sektor Bisnis
  • Sektor Personal
  • Edukasi
  • Mobile Security
  • Teknologi
  • Ransomware
  • Tips & Tricks
  • Home
  • Teknologi
  • TESLACRYPT VERSI 3 KEMBALI AKTIF MELUNCURKAN SERANGAN
  • Ransomware
  • Sektor Bisnis
  • Teknologi

TESLACRYPT VERSI 3 KEMBALI AKTIF MELUNCURKAN SERANGAN

3 min read

Credit image: Pixabay

Tahun 2015 dan 2016 tampaknya dunia IT dihujani serangan Ransomware. TeslaCrypt yang telah dideteksi ESET kembali beraksi dengan beberapa inovasi di dalam programnya.

Seperti layaknya sebuah program, TeslaCrypt terus mengupgrade kemampuannya dalam tiap versi dan saat ini sudah mencapai Versi 3. Pada versi ini, lahir beberapa varian baru dengan ransom notes telah direname oleh pelaku dan file ekstension yang menjadi identitas sebuah file sudah terenkripsi sekarang adalah .MP3 .MICRO .TTT . XXX

Nama file ransom note terbaru sekarang dalam format H_e_l_p_RECOVER_INSTRUCTIONS+[3-characters].png, _H_e_l_p_RECOVER_INSTRUCTIONS+[3-characters].txt, dan_H_e_l_p_RECOVER_INSTRUCTIONS+[3-characters].HTML.

tesla3

Jika komputer terinfeksi.MP3, artinya jika filename asli adalah test.jpg, setelah dienkripsi akan berubah menjadi test.jpg.mp3. Anda bisa melihat contoh file enkripsi pada gambar di bawah ini.

tesla3a

Selain itu masih ada varian lain meski masih dalam versi yang sama yaitu TeslaCrypt 3.0 .xxx, .ttt, .micro sama halnya seperti .MP3, keduanya menggunakan proteksi berbeda atau algoritma exchange key, sebuah metode berbeda dari key storage yang tidak dapat dipulihkan kecuali menggunakan key yang hanya diketahui oleh malware tersebut.

Seperti kasus ditemukan ESET Indonesia yang terjadi di Indonesia, dimana ransomware menyusup via email berisi weblink maupun attachment bermuatan trojan yang pada tahap selanjutnya akan terhubung ke remote URL untuk mendownload malware varian TeslaCrypt .MP3. Sehingga otomatis sistem komputer perusahaan telah tersandera oleh ransomware.

Subject email sangat mengundang pembaca untuk mengklik isi. Seperti ‘invoice’ ‘quotation’ atau ‘payment notice’. Untuk orang awan, apalagi bagian finance sangat rentan untuk terkena.

Oleh karena itu, edukasi user untuk memilah email sangat diperlukan. Secara sistem, hal ini bisa dicegah dengan menggunakan antispam-antivirus seperti ESET Mail Security pada mail server sehingga sudah dilakukan filter terlebih dahulu sebelum diterima oleh user.

TINDAK PENCEGAHAN

Untuk admin IT:
Apabila seluruh jaringan komputer sudah terinstall
ESET Business Edition:

  1. Pastikan Software ESET sudah terupdate di seluruh komputer/device
  2. Pastikan Windows yang digunakan selalu terupdate terhadap patch atau hotfix dari Windows
  3. Backup secara berkala seluruh folder berisi file data penting
  4. Pastikan seluruh komputer/device memiliki konfigurasi optimal untuk mendapatkan proteksi yang maksimal
  5. Lakukan scan secara berkala melalui In Depth Scan (push scan melalui ESET Remote Administrator-ERA)
  6. Pastikan TIDAK ADA komputer asing yang TIDAK TERPROTEKSI ESET berada di dalam jaringan
  7. Gunakan ESET Mail Security untuk proteksi dari sisi mail server agar email dengan attachment bervirus atau spam langsung difilter sebelum sampai di user (user hanya terima clean email)
  8. Jika memungkinkan disable RDP connection, namun jika masih dibutuhkan buat rules yang lebih strict untuk RD

Untuk user:

1. Backup secara berkala seluruh folder berisi file data penting
2. Pastikan Windows yang digunakan selalu ter
update terhadap patch atau hotfix dari windows
3. Gunakan konfigurasi yang optimal untuk mendapatkan perlindungan maksimal
4. Tidak mengklik
weblink atau attachment yang yang tidak dikenal atau mencurigakan
5. Pastikan
Software ESET di komputer Anda selalu dan sudah terupdate

Untuk tindak pencegahan lebih jelas anda bisa lihat di link dibawah ini:

  1. Bagaimana cara pencegahan Ransomware/Filecoder menggunakan HIPS ESET (5.x)

http://kb.eset.co.id/index.php?action=artikel&cat=1&id=203&artlang=id

  1. Bagaimana Cara pencegahan Ransomware/Filecoder menggunakan HIPS ESET (6.x)

http://kb.eset.co.id/index.php?action=artikel&cat=36&id=232&artlang=id

TeslaCrypt 3.0 .xxx, .ttt, .micro dan .MP3 seperti pendahulunya merupakan ransomware yang sangat berbahaya dan masih sulit ditemukan antidotenya, karena itu tindakan pencegahan harus dikedepankan sebagai upaya dini menyelamatkan seluruh data-data penting yang dimiliki, dengan mengikuti arahan pencegahan yang ESET berikan, sistem Anda akan bisa diselamatkan.

Continue Reading

Previous: DUNIA DISANDERA RANSOMWARE LOCKY
Next: MOMOK TERBARU RANSOMWARE CERBER INDONESIA TERMASUK TARGET

Related Stories

Mengulas Teardrop Attack Mengulas Teardrop Attack
4 min read
  • Sektor Bisnis
  • Sektor Personal

Mengulas Teardrop Attack

June 25, 2025
Mode Incoqnito Fungsi dan Batasan Mode Incoqnito Fungsi dan Batasan
5 min read
  • Teknologi

Mode Incoqnito Fungsi dan Batasan

June 24, 2025
XSS Ancaman Tersembunyi di Webmail XSS Ancaman Tersembunyi di Webmail
4 min read
  • Sektor Bisnis
  • Sektor Personal

XSS Ancaman Tersembunyi di Webmail

June 24, 2025

Recent Posts

  • Mengulas Teardrop Attack
  • Mode Incoqnito Fungsi dan Batasan
  • XSS Ancaman Tersembunyi di Webmail
  • Ratusan Malware di Github Incar Gamer dan Developer
  • Reinkarnasi Godfather Bikin Kacau Android
  • Ketika AI Memudahkan Penipuan Daring
  • Ancaman Masif ChainLink
  • Stargazer Curi Password Gamer dengan Mod Minecraft Palsu
  • Tambahkan Fitur Mematikan Ransomware Anubis Kini Lebih Kejam
  • Membatasi Kerugian Ketika Perangkat Hilang atau Dicuri

Daftar Artikel

Categories

  • Edukasi
  • Mobile Security
  • Ransomware
  • Sektor Bisnis
  • Sektor Personal
  • Teknologi
  • Tips & Tricks

You may have missed

Mengulas Teardrop Attack Mengulas Teardrop Attack
4 min read
  • Sektor Bisnis
  • Sektor Personal

Mengulas Teardrop Attack

June 25, 2025
Mode Incoqnito Fungsi dan Batasan Mode Incoqnito Fungsi dan Batasan
5 min read
  • Teknologi

Mode Incoqnito Fungsi dan Batasan

June 24, 2025
XSS Ancaman Tersembunyi di Webmail XSS Ancaman Tersembunyi di Webmail
4 min read
  • Sektor Bisnis
  • Sektor Personal

XSS Ancaman Tersembunyi di Webmail

June 24, 2025
Ratusan Malware di Github Incar Gamer dan Developer Ratusan Malware di Github Incar Gamer dan Developer
4 min read
  • Sektor Bisnis
  • Sektor Personal

Ratusan Malware di Github Incar Gamer dan Developer

June 24, 2025

Copyright © All rights reserved. | DarkNews by AF themes.