Apa itu Ransomware CryptoWall? (04.19.24)
Serangan ransomware terus menjadi bisnis besar di seluruh dunia bagi para penjahat dunia maya, dan menyebabkan kerugian miliaran dolar bagi individu, pemerintah, dan entitas perusahaan di setiap bagian dunia.
Dalam artikel ini, kita melihat varian ransomware dengan nama CryptoWall yang telah mendatangkan malapetaka di dunia PC sejak 2014.
Apa itu CryptoWall Ransomware?CryptoWall ransomware adalah malware Trojan horse yang menginfeksi komputer, mengenkripsi file mereka, dan menuntut tebusan dibayarkan agar file didekripsi. Secara luas diyakini bahwa CryptoWall termasuk dalam keluarga ransomware yang sama dengan CrryptoDefense, BitCrypt, CryptoLocker, dan Critroni karena memiliki banyak kesamaan, termasuk kode img, dengan ransomware yang disebutkan.
CryptoWall menargetkan semua versi OS Windows dan sebagian besar menyebar melalui email yang terinfeksi, kit eksploitasi, mal-iklan, dan situs yang terkontaminasi.
Apa yang Dapat Dilakukan Ransomware CryptoWall?Setelah masuk ke komputer yang terinfeksi, malware akan menjalankan entri registri baru dengan startup Windows. Setelah langkah awal ini, ia memberikan kontrol akses jarak jauh ke penjahat dunia maya dan mengenkripsi jenis file yang telah ditentukan. Contoh jenis file yang dienkripsi oleh ransomware antara lain .doc, .png, .pptx, .xlsm, docx, .xls, .pdf. .jpg, dan .xlsb.
Modus operandi lainnya adalah setelah berada di dalam komputer Anda, malware akan menyuntikkan kode ke file Windows explorer.exe, tergantung pada versi yang berjalan di komputer korban. File explorer.exe yang dimodifikasi inilah yang menginstal malware di perangkat. Kemudian menghapus file bayangan, menonaktifkan layanan Windows, dan membajak proses svchost.exe dengan lebih banyak modul yang disuntikkan. Setelah ransomware selesai mengenkripsi file Anda, ia akan meminta jumlah tebusan yang setara dengan $1000 dalam bitcoin. Untuk membuktikan bahwa mereka mampu memulihkan file Anda, pembuat malware bahkan akan menawarkan untuk mendekripsi beberapa file Anda.
Cara Menghapus CryptoWall RansomwareSaat Anda memikirkan cara menangani ransomware CryptoWall, pilihan untuk membayar uang tebusan tidak akan pernah terlintas dalam pikiran Anda. Ini hanya memicu serangan lebih lanjut terhadap orang-orang seperti Anda atau organisasi seperti Anda, jika penjahat dunia maya di belakang CryptoWall percaya bahwa orang-orang seperti Anda bersedia menyerahkan uang hasil jerih payah Anda.
Pada saat yang sama, tidak ada menjamin bahwa Anda tidak akan menjadi target masa depan sekarang karena Anda telah menunjukkan kesediaan Anda untuk bekerja sama dengan mereka.
Jadi apa yang dapat Anda lakukan untuk menghapus ransomware CryptoWall jika membayar tebusan bukanlah pilihan yang seharusnya Anda lakukan mempertimbangkan?
Dengan solusi anti-malware yang andal seperti Outbyte Anti-Malware, sebenarnya cukup mudah untuk menyingkirkan CryptoWall dan semua entitas malware lainnya yang mungkin membantunya mencapai tujuan jahatnya. Alasan Anda harus memercayai anti-malware daripada alternatif lain adalah karena Microsoft telah memberi tahu mitra keamanannya tentang cara menangani malware mengingat malware tersebut telah ada selama beberapa waktu.
Agar antivirus tetap ada. efektif melawan ransomware CyptoWall, Anda perlu menjalankan komputer Anda pada Safe Mode with Networking karena malware akan mulai kembali segera setelah Anda login.
Berikut adalah cara menjalankan PC Windows Anda pada Safe Mode with Networking dari layar kosong.
Mode Aman dengan Jaringan akan membantu Anda mengisolasi virus dan menghapusnya sepenuhnya.
Pemulihan SistemJika Anda memiliki titik pemulihan di komputer, sebaiknya gunakan setelah menghapus ransomware CryptoWall dengan cara ini, Anda dapat yakin bahwa program atau file apa pun yang mendukung ransomware tidak akan tersedia lagi.
Berikut adalah cara menuju Pemulihan Sistem:
Perhatikan bahwa pemulihan sistem hanya berfungsi jika Anda sudah memiliki titik pemulihan.
Refresh Your PCMenyegarkan PC sama dengan menginstal versi Windows baru. Opsi pemulihan juga memberi Anda pilihan untuk menyimpan file Anda, tetapi karena file Anda dienkripsi, Anda tidak perlu melakukannya.
Berikut adalah langkah-langkah yang harus diambil saat menyegarkan komputer Windows 10 Anda:
Hanya pengingat, Anda tidak perlu menyimpan file Anda di kasus ini karena tidak dapat diakses.
Bagaimana Menjaga Komputer Anda Aman dari CryptoWall Ransomware· Menjaga komputer Anda tetap tertambal dan terbaruMalware akan berusaha mengeksploitasi kerentanan dalam perangkat lunak untuk menginfeksi komputer. Jadi, jika Anda adalah tipe orang yang membutuhkan waktu terlalu lama untuk memperbarui perangkat lunak yang berjalan di perangkat Anda, maka Anda secara efektif membiarkan diri Anda terkena potensi serangan.
· Gunakan firewallFirewall akan memberi tahu Anda tentang hal yang tidak biasa aktivitas jaringan, jenis malware seperti CryptoWall yang digunakan untuk memberikan kontrol akses jarak jauh kepada penjahat dunia maya.
· Verifikasi keaslian emailJika Anda menerima email dari img yang tidak dikenal, luangkan waktu untuk melihat jika itu asli.
· Cadangkan file AndaSatu-satunya alasan entitas ransomware menjalankan bisnis adalah karena kebanyakan orang tidak memiliki cadangan file mereka, karena jika ada, mereka tidak akan terlalu terganggu oleh serangan ransomware. Jadilah tipe orang yang bersiap untuk kemungkinan terburuk dengan mencadangkan file Anda, tidak peduli seberapa kecil risiko serangan ransomware untuk Anda.
Video Youtube: Apa itu Ransomware CryptoWall?
04, 2024