Skip to content

PROSPERITA IT NEWS

Informasi seputar IT Security

  • Sektor Bisnis
  • Sektor Personal
  • Edukasi
  • Mobile Security
  • Teknologi
  • Ransomware
  • Tips & Tricks
  • Home
  • Sektor Personal
  • WannaCry Wannabe Incar Gamer
  • Ransomware
  • Sektor Personal

WannaCry Wannabe Incar Gamer

2 min read
WannaCry Incar Gamer

Credit Image: Pixabay

Ransomware yang pernah menggemparkan dunia ini beraksi lagi, ransomware WannaCry Wannabe Incar gamer belakangan diketahui menebar teror di antara pemain game.

Ransomware diketahui menargetkan gamer dari first person shooter Enlisted, menggunakan situs web palsu untuk menyebarkan versi trojan dari game tersebut.

Enlisted adalah game resmi yang diterbitkan oleh Gaijin Entertainment pada tahun 2021, memiliki antara 500.000 dan satu juta pemain bulanan aktif.

Gim ini gratis, sehingga pelaku dapat dengan mudah mengunduh penginstal dari penerbit dan memodifikasinya untuk mendistribusikan muatan berbahaya kepada penggunanya.

Ransomware dibundel dengan penginstal game berpura-pura menjadi versi ketiga dari WannaCry, bahkan menggunakan ekstensi file ‘.wncry’ pada file terenkripsi.

Baca juga: Ransomware Eksploitasi Aplikasi MOVEit

Ransomware WannaCry

Menurut para peneliti yang menganalisis, varian baru “WannaCry” ini didasarkan pada loker Python ‘Crypter’ open-source, yang dibuat untuk tujuan pendidikan.

Perlu dicatat bahwa ini bukan pertama kalinya seseorang mencoba meniru WannaCry, mungkin untuk mengintimidasi korban dan mengamankan pembayaran tebusan cepat.

Penginstal yang diunduh dari situs web palsu adalah “enlisted_beta-v1.0.3.115.exe”, yang memasukkan dua file yang dapat dieksekusi pada disk pengguna jika diluncurkan, yaitu “ENLIST~1” (permainan sebenarnya) dan “Enlisted” (Python peluncur ransomware).

Ransomware membuat mutex saat inisialisasi untuk menghindari beberapa instance yang berjalan di komputer yang terinfeksi.

Kemudian ia mem-parsing file konfigurasi JSON-nya, yang menentukan:

  • Jenis file apa yang ditargetkan.
  • Direktori mana yang harus dilewati.
  • Catatan tebusan apa yang akan dibuat.
  • Alamat dompet mana yang akan menerima tebusan.
  • Dan parameter serangan lainnya.

Selanjutnya, ransomware Crypter memindai direktori kerja untuk file “key.txt” untuk digunakan dalam langkah enkripsi, dan jika tidak ada, ia akan membuatnya.

Enkripsi menggunakan algoritme AES-256, dan semua file yang dikunci menerima ekstensi nama file “.wncry”.

Baca juga: Panduan Ransomware Singkat

Catatan Tebusan & Bot Telegram

Menariknya, ransomware tidak berusaha menghentikan proses atau menghentikan layanan, yang merupakan praktik standar di loker modern.

Namun, ini mengikuti strategi umum menghapus shadow copies dari Windows untuk mencegah pemulihan data.

Setelah proses enkripsi selesai, ransomware menampilkan catatan tebusan pada aplikasi GUI khusus, memberikan waktu tiga hari kepada korban untuk menanggapi permintaan tersebut.

Pelaku juga memodifikasi gambar latar belakang korban untuk memastikan pesan mereka tersampaikan meskipun antivirus korban memblokir peluncuran catatan tebusan berbasis GUI.

Pelaku tidak menggunakan situs Tor atau menyediakan tautan obrolan yang aman kepada para korban, melainkan menggunakan bot Telegram untuk komunikasi.

Larangan nasional pada judul FPS populer di Rusia telah memaksa gamer lokal untuk mencari hiburan di tempat lain, dan Enlisted adalah salah satu alternatif yang dieksplorasi.

Tampaknya pelaku ancaman telah memanfaatkan peluang ini, dan bukan tidak mungkin mereka akan membuat situs palsu lain untuk game serupa dengan lokalisasi Rusia.

 

Baca lainnya:

  • Pencegahan Ransomware Berdasar Persyaratan Keamanan Kata Sandi
  • LockBit Ransomware yang Diperjualbelikan Pahami Mitigasinya
  • 3 Fase Serangan Ransomware
  • Ransomware Jual Decryptor di Platform Game anak Roblox

 

Sumber berita:

 

WeLiveSecurity

 

 

 

 

 

 

Tags: ancaman wannacry antivirus Andal Antivirus Canggih Antivirus ESET antivirus hebat antivirus jempolan Antivirus Komprehensif antivirus nomor satu Antivirus Nomor Wahid Antivirus Papan Atas Antivirus Populer Antivirus Super Antivirus Super Ringan antivirus superb Antivirus Tangguh Antivirus Terbaik Antivirus Top RANSOMWARE WANNACRY wannacry incar enlisted wannacry incar gamer

Continue Reading

Previous: Akses Kredensial
Next: Mystic Stealer Favorit Hacker

Related Stories

Manipulasi Psikologis di Balik Serangan Social Engineering Anak Manipulasi Psikologis di Balik Serangan Social Engineering Anak
5 min read
  • Sektor Personal
  • Teknologi

Manipulasi Psikologis di Balik Serangan Social Engineering Anak

June 4, 2025
Penipuan DocuSign Jangan Sampai Data Anda Dicuri Penipuan DocuSign Jangan Sampai Data Anda Dicuri
5 min read
  • Sektor Bisnis
  • Sektor Personal
  • Teknologi

Penipuan DocuSign Jangan Sampai Data Anda Dicuri

June 2, 2025
Membongkar Rahasia Cara Kerja VPN Membongkar Rahasia Cara Kerja VPN
6 min read
  • Sektor Bisnis
  • Sektor Personal
  • Teknologi

Membongkar Rahasia Cara Kerja VPN

June 2, 2025

Recent Posts

  • Manipulasi Psikologis di Balik Serangan Social Engineering Anak
  • Hati-hati Eksekutif Keuangan Phising Canggih Menguntit
  • SIM Card Dari Fisik ke Digital dan Risiko di Baliknya
  • Penipuan DocuSign Jangan Sampai Data Anda Dicuri
  • Membongkar Rahasia Cara Kerja VPN
  • Mengelola dan Melindungi Jejak Digital
  • Lindungi Data dengan Enkripsi Seperti Perusahaan Besar
  • Mencegah Bisnis menjadi Korban Serangan Phising
  • Dari ClickFix ke Video TikTok Palsu
  • Riset ESET: Asia Dominasi Serangan Siber

Daftar Artikel

Categories

  • Edukasi
  • Mobile Security
  • Ransomware
  • Sektor Bisnis
  • Sektor Personal
  • Teknologi
  • Tips & Tricks

You may have missed

Manipulasi Psikologis di Balik Serangan Social Engineering Anak Manipulasi Psikologis di Balik Serangan Social Engineering Anak
5 min read
  • Sektor Personal
  • Teknologi

Manipulasi Psikologis di Balik Serangan Social Engineering Anak

June 4, 2025
Hati-hati Eksekutif Keuangan Phising Canggih Menguntit Hati-hati Eksekutif Keuangan Phising Canggih Menguntit
5 min read
  • Teknologi

Hati-hati Eksekutif Keuangan Phising Canggih Menguntit

June 3, 2025
SIM Card Dari Fisik ke Digital dan Risiko di Baliknya SIM Card Dari Fisik ke Digital dan Risiko di Baliknya
4 min read
  • Teknologi

SIM Card Dari Fisik ke Digital dan Risiko di Baliknya

June 3, 2025
Penipuan DocuSign Jangan Sampai Data Anda Dicuri Penipuan DocuSign Jangan Sampai Data Anda Dicuri
5 min read
  • Sektor Bisnis
  • Sektor Personal
  • Teknologi

Penipuan DocuSign Jangan Sampai Data Anda Dicuri

June 2, 2025

Copyright © All rights reserved. | DarkNews by AF themes.