Apa itu Ransomware MAKB? (04.25.24)

MAKB ransomware adalah program enkripsi data berbahaya. Sebuah perusahaan riset keamanan siber bernama Xiaopao pertama kali mengidentifikasi ransomware MAKB pada tahun 2020. Xiaopao mengklasifikasikannya sebagai program jahat yang berasal dari keluarga malware Scarab yang terkenal kejam. Keluarga program malware ini menggunakan algoritme enkripsi aman yang dapat melampaui program antivirus biasa. Entitas malware lain yang termasuk dalam keluarga ini meliputi:

  • Xati ransomware
  • Ambrosia ransomware
  • Inchin ransomware
  • Ormeta ransomware
  • Artemy ransomware
Apa yang Dilakukan Ransomware MAKB?

Ransomware MAKB menggunakan teknologi sembunyi-sembunyi untuk menyusup ke sistem pengguna. Segera setelah infiltrasi, itu mengubah pengaturan Windows, dan kemudian mengenkripsi file penting dalam sistem. Ini menargetkan file yang umum digunakan untuk memaksimalkan kerusakan pengguna, seperti:

  • Musik
  • Video
  • Gambar/foto (.jpg)
  • Database
  • Dokumen penting, seperti .doc, .pdf, .Xls, .mpg atau zip
  • Arsip

Setelah mengenkripsi file, ransomware MAKB memodifikasi nama file dengan menambahkan ekstensi file .MAKB di akhir setiap file untuk memastikan bahwa korban tidak dapat membukanya. Itu juga mengubah kunci registri Windows dan menghapus Salinan Bayangan file apa pun untuk mendapatkan kegigihan dan mencegah pemulihan yang mudah. Modifikasi ini dapat mempengaruhi kinerja sistem.

Lebih buruk lagi, ransomware MAKB mengganti nama lengkap dengan string acak. Misalnya, setelah modifikasi, itu akan mengubah nama file seperti “1.jpg” menjadi “2g000000000p0zw9VkBVWnK5dMRu2hk8.MAKB ”. Enkripsi ini memblokir korban agar tidak mengenali dan membuka file mereka jika mereka tidak mendekripsinya.

Setelah mengenkripsi file, ransomware MAKB meninggalkan catatan tebusan yang mengatakan, "CARA MEMULIHKAN FILES.txt yang DIENKRIPSI." Catatan tersebut meminta korban untuk menghubungi penyerang melalui email. Ini juga menjelaskan bahwa para korban memiliki 72 jam untuk menggunakan kunci dekripsi, karena kunci itu akan dihapus.

Catatan: Jangan membayar uang tebusan atau menghubungi penyerang. Mereka mungkin memulai serangan lebih lanjut pada PC Anda atau memberi Anda kunci non-fungsional untuk meminta pembayaran lebih.

Bagaimana Ransomware MAKB Masuk ke Komputer Saya?

Program malware memiliki banyak cara untuk menyusup ke sistem PC.

Berikut adalah berbagai cara malware MAKB dapat menyusup ke sistem Anda:

  • Melalui koneksi Desktop Jarak Jauh yang tidak terlindungi
  • Melalui lampiran email spam berbahaya dan hyperlink yang disematkan
  • Melalui instalasi paket dengan shareware dan freeware
  • Melalui exploit kit dan kerentanan software
  • Melalui pemberitahuan pembaruan Windows palsu atau pembaruan Flash Player

Jika Anda mendeteksi keberadaan MAKB ransomware, Anda harus segera menghapusnya. Jika dibiarkan di sistem, ia dapat mengenkripsi ulang file yang dipulihkan, menginstal varian malware lain, atau melakukan aktivitas pencurian data di PC Anda.

Cara Menghapus MAKB Ransomware

Gunakan petunjuk penghapusan ransomware MAKB ini untuk menghapusnya :

1. Pindai PC Anda menggunakan program anti-malware berkualitas

Anda akan memerlukan alat anti-malware berkualitas yang memiliki kemampuan anti-ransomware untuk mengidentifikasi dan menghapus ransomware MAKB. Keuntungan dari alat anti-malware yang berkualitas adalah alat ini dapat mengidentifikasi dan menghapus ransomware MAKB dan program mencurigakan lainnya yang mungkin tidak diinginkan yang mungkin bersembunyi di PC Anda.

2. Hapus ransomware MAKB menggunakan Safe Mode with Networking and System Restore.

Gunakan Safe Mode with Networking untuk mem-boot ulang PC Anda dan memulihkan file terenkripsi MAKB:

  • Tekan tombol Windows.
  • Klik tombol Daya.
  • Tekan dan tahan tombol Shift dan klik Mulai Ulang.
  • Pilih Pemecahan Masalah > Lanjutan > Pengaturan Startup.
  • Tekan Restart.
  • Pada jendela pengaturan Startup, pilih Enable Safe Mode with Command Prompt.
  • Pada jendela Command Prompt, masukkan cd restore dan klik Enter.
  • Kemudian, ketik rstrui.exe dan tekan Enter lagi.
  • Pada jendela baru, klik Berikutnya dan pilih titik Pemulihan Windows Anda sebelum infiltrasi MAKB.
  • Kemudian, klik Berikutnya.
  • Setelah proses, klik Ya untuk memulihkan.
    • 3. Jalankan pemindaian System File Checker (SFC)

    Ransomware MAKB dapat meniru aplikasi PC asli dan berada di PC Anda tanpa terdeteksi. Ini dapat merusak file sistem Windows PC Anda. Anda perlu memeriksa file Windows PC Anda dengan menjalankan utilitas SFC.

  • Tekan Win + Q.
  • Ketik cmd diikuti dengan Ctrl+Shift+Enter untuk menjalankan Command Prompt sebagai Admin.
  • Di antarmuka Command Prompt, ketik sfc/scannow dan tekan Enter.

    • SFC akan mengidentifikasi dan memperbaiki kesalahan dan file yang rusak. Bersabarlah karena prosesnya mungkin memakan waktu cukup lama. Ini kemudian akan menghasilkan laporan.

    4. Dekripsi file terenkripsi (.MAKB) menggunakan alat pihak ketiga

    Ada berbagai alat pihak ketiga untuk membantu Anda mendekripsi file terenkripsi MAKB. Misalnya, Anda dapat menggunakan Decrypter Emsisoft ini. Untuk mendekripsi file dengan Emsisoft:..

  • Unduh Emsisoft (dari situs resmi)
  • Decrypter .exe Run Emsisoft untuk menginstal program
  • Setelah menginstal, luncurkan Emsisoft sebagai administrator.
  • Di antara opsi, pilih file yang ingin Anda dekripsi (sebagai alternatif, biarkan Emsisoft decrypter secara otomatis mengidentifikasi file yang perlu didekripsi).
  • Klik tombol “decrypt” untuk memulai proses.

    • Tunggu dengan sabar hingga proses dekripsi selesai, lalu restart PC Anda.

    5. Pulihkan file menggunakan alat pemulihan data pihak ketiga yang berkualitas

    Mungkin tidak mudah untuk memulihkan file Anda secara manual. Inilah sebabnya kami merekomendasikan penggunaan alat pemulihan data pihak ketiga yang berkualitas untuk memulihkan dan memulihkan file terenkripsi .MAKB. Tinjau setiap alat sebelum menggunakannya untuk proses pemulihan data Anda.

    Final Thoughts

    Kami percaya bahwa Anda telah menemukan panduan ini membantu dalam memahami dan menghapus ransomware MAKB. Kami menyarankan Anda menghindari serangan ransomware di masa mendatang dengan melindungi komputer Anda dari infiltrasi malware. Pastikan Anda menginstal alat anti-malware yang kuat di PC Anda dan hindari mengunduh perangkat lunak gratis.

    Video Youtube: Apa itu Ransomware MAKB?

    04, 2024