Skip to content

PROSPERITA IT NEWS

Informasi seputar IT Security

  • Sektor Bisnis
  • Sektor Personal
  • Edukasi
  • Mobile Security
  • Teknologi
  • Ransomware
  • Tips & Tricks
  • Home
  • Teknologi
  • TESLACRYPT VERSI 3 KEMBALI AKTIF MELUNCURKAN SERANGAN
  • Ransomware
  • Sektor Bisnis
  • Teknologi

TESLACRYPT VERSI 3 KEMBALI AKTIF MELUNCURKAN SERANGAN

3 min read

Credit image: Pixabay

Tahun 2015 dan 2016 tampaknya dunia IT dihujani serangan Ransomware. TeslaCrypt yang telah dideteksi ESET kembali beraksi dengan beberapa inovasi di dalam programnya.

Seperti layaknya sebuah program, TeslaCrypt terus mengupgrade kemampuannya dalam tiap versi dan saat ini sudah mencapai Versi 3. Pada versi ini, lahir beberapa varian baru dengan ransom notes telah direname oleh pelaku dan file ekstension yang menjadi identitas sebuah file sudah terenkripsi sekarang adalah .MP3 .MICRO .TTT . XXX

Nama file ransom note terbaru sekarang dalam format H_e_l_p_RECOVER_INSTRUCTIONS+[3-characters].png, _H_e_l_p_RECOVER_INSTRUCTIONS+[3-characters].txt, dan_H_e_l_p_RECOVER_INSTRUCTIONS+[3-characters].HTML.

tesla3

Jika komputer terinfeksi.MP3, artinya jika filename asli adalah test.jpg, setelah dienkripsi akan berubah menjadi test.jpg.mp3. Anda bisa melihat contoh file enkripsi pada gambar di bawah ini.

tesla3a

Selain itu masih ada varian lain meski masih dalam versi yang sama yaitu TeslaCrypt 3.0 .xxx, .ttt, .micro sama halnya seperti .MP3, keduanya menggunakan proteksi berbeda atau algoritma exchange key, sebuah metode berbeda dari key storage yang tidak dapat dipulihkan kecuali menggunakan key yang hanya diketahui oleh malware tersebut.

Seperti kasus ditemukan ESET Indonesia yang terjadi di Indonesia, dimana ransomware menyusup via email berisi weblink maupun attachment bermuatan trojan yang pada tahap selanjutnya akan terhubung ke remote URL untuk mendownload malware varian TeslaCrypt .MP3. Sehingga otomatis sistem komputer perusahaan telah tersandera oleh ransomware.

Subject email sangat mengundang pembaca untuk mengklik isi. Seperti ‘invoice’ ‘quotation’ atau ‘payment notice’. Untuk orang awan, apalagi bagian finance sangat rentan untuk terkena.

Oleh karena itu, edukasi user untuk memilah email sangat diperlukan. Secara sistem, hal ini bisa dicegah dengan menggunakan antispam-antivirus seperti ESET Mail Security pada mail server sehingga sudah dilakukan filter terlebih dahulu sebelum diterima oleh user.

TINDAK PENCEGAHAN

Untuk admin IT:
Apabila seluruh jaringan komputer sudah terinstall
ESET Business Edition:

  1. Pastikan Software ESET sudah terupdate di seluruh komputer/device
  2. Pastikan Windows yang digunakan selalu terupdate terhadap patch atau hotfix dari Windows
  3. Backup secara berkala seluruh folder berisi file data penting
  4. Pastikan seluruh komputer/device memiliki konfigurasi optimal untuk mendapatkan proteksi yang maksimal
  5. Lakukan scan secara berkala melalui In Depth Scan (push scan melalui ESET Remote Administrator-ERA)
  6. Pastikan TIDAK ADA komputer asing yang TIDAK TERPROTEKSI ESET berada di dalam jaringan
  7. Gunakan ESET Mail Security untuk proteksi dari sisi mail server agar email dengan attachment bervirus atau spam langsung difilter sebelum sampai di user (user hanya terima clean email)
  8. Jika memungkinkan disable RDP connection, namun jika masih dibutuhkan buat rules yang lebih strict untuk RD

Untuk user:

1. Backup secara berkala seluruh folder berisi file data penting
2. Pastikan Windows yang digunakan selalu ter
update terhadap patch atau hotfix dari windows
3. Gunakan konfigurasi yang optimal untuk mendapatkan perlindungan maksimal
4. Tidak mengklik
weblink atau attachment yang yang tidak dikenal atau mencurigakan
5. Pastikan
Software ESET di komputer Anda selalu dan sudah terupdate

Untuk tindak pencegahan lebih jelas anda bisa lihat di link dibawah ini:

  1. Bagaimana cara pencegahan Ransomware/Filecoder menggunakan HIPS ESET (5.x)

http://kb.eset.co.id/index.php?action=artikel&cat=1&id=203&artlang=id

  1. Bagaimana Cara pencegahan Ransomware/Filecoder menggunakan HIPS ESET (6.x)

http://kb.eset.co.id/index.php?action=artikel&cat=36&id=232&artlang=id

TeslaCrypt 3.0 .xxx, .ttt, .micro dan .MP3 seperti pendahulunya merupakan ransomware yang sangat berbahaya dan masih sulit ditemukan antidotenya, karena itu tindakan pencegahan harus dikedepankan sebagai upaya dini menyelamatkan seluruh data-data penting yang dimiliki, dengan mengikuti arahan pencegahan yang ESET berikan, sistem Anda akan bisa diselamatkan.

Continue Reading

Previous: DUNIA DISANDERA RANSOMWARE LOCKY
Next: MOMOK TERBARU RANSOMWARE CERBER INDONESIA TERMASUK TARGET

Related Stories

Pengguna Windows Hati-hati Ancaman Siber Ini Pengguna Windows Hati-hati Ancaman Siber Ini
3 min read
  • Sektor Personal
  • Teknologi

Pengguna Windows Hati-hati Ancaman Siber Ini

September 11, 2025
Ancaman Siber Baru yang Merusak Server Windows Ancaman Siber Baru yang Merusak Server Windows
4 min read
  • Sektor Bisnis

Ancaman Siber Baru yang Merusak Server Windows

September 10, 2025
Pentingnya Enkripsi Data untuk Melindungi Bisnis Pentingnya Enkripsi Data untuk Melindungi Bisnis
3 min read
  • Teknologi

Pentingnya Enkripsi Data untuk Melindungi Bisnis

September 9, 2025

Recent Posts

  • Lebih dari Sekadar Hiburan Gaming Bantu Perkembangan Anak
  • Mengenali dan Menghindari Jebakan Penipuan Digital
  • Pengguna Windows Hati-hati Ancaman Siber Ini
  • Malvertising Canggih Manfaatkan Iklan Berbayar
  • Ancaman Siber Baru yang Merusak Server Windows
  • Pentingnya Enkripsi Data untuk Melindungi Bisnis
  • Dunia Siber Cemas Kekuatan AI Terpadu Mengancam
  • WhatsApp di iOS Dieksploitasi Serangan Canggih Zero-Click
  • AwanPintar.id® Laporan Ancaman Digital Semester 1 tahun 2025
  • Keamanan Browser Menjadi Pertahanan Utama Melawan Scattered Spider

Daftar Artikel

Categories

  • Edukasi
  • Mobile Security
  • News Release
  • Ransomware
  • Sektor Bisnis
  • Sektor Personal
  • Teknologi
  • Tips & Tricks

You may have missed

Lebih dari Sekadar Hiburan Gaming Bantu Perkembangan Anak Lebih dari Sekadar Hiburan Gaming Bantu Perkembangan Anak
6 min read
  • Edukasi
  • Sektor Personal

Lebih dari Sekadar Hiburan Gaming Bantu Perkembangan Anak

September 12, 2025
Mengenali dan Menghindari Jebakan Penipuan Digital Mengenali dan Menghindari Jebakan Penipuan Digital
6 min read
  • Sektor Personal

Mengenali dan Menghindari Jebakan Penipuan Digital

September 11, 2025
Pengguna Windows Hati-hati Ancaman Siber Ini Pengguna Windows Hati-hati Ancaman Siber Ini
3 min read
  • Sektor Personal
  • Teknologi

Pengguna Windows Hati-hati Ancaman Siber Ini

September 11, 2025
Malvertising Canggih Manfaatkan Iklan Berbayar Mengenal Malvertising
3 min read
  • Sektor Personal

Malvertising Canggih Manfaatkan Iklan Berbayar

September 10, 2025

Copyright © All rights reserved. | DarkNews by AF themes.