Tanggapan Pihak Kaspersky Lab Mengenai Serangan Ransomware WannaCry

Pada tanggal 12 Mei, sebuah serangan ransomware besar dilepaskan, menyerang organisasi di seluruh dunia. Periset Kaspersky Lab telah menganalisis data tersebut dan dapat memastikan bahwa subsistem perlindungan perusahaan mendeteksi setidaknya 45.000 upaya infeksi di 74 negara, kebanyakan di Rusia.​

​

Ransomware menginfeksi korban dengan memanfaatkan kerentanan Microsoft Windows yang dijelaskan dan diperbaiki di Microsoft Security Bulletin MS17-010 . Eksploitasi yang digunakan, "Abadi Biru" terungkap di tempat pembuangan Shadowbrokers pada tanggal 14 April.

Setelah berada di dalam sistem, penyerang memasang rootkit, yang memungkinkan mereka mendownload perangkat lunak untuk mengenkripsi data. Malware mengenkripsi file. Permintaan sebesar $ 600 di Bitcoin ditampilkan bersamaan dengan dompet - dan permintaan tebusan meningkat dari waktu ke waktu.

Pakar Lab Kaspersky saat ini mencoba untuk menentukan apakah mungkin untuk mendekripsi data yang terkunci dalam serangan - dengan tujuan untuk mengembangkan alat dekripsi sesegera mungkin.

Solusi keamanan Lab Kaspersky mendeteksi malware yang digunakan dalam serangan ini dengan nama deteksi berikut:

• Trojan-Ransom.Win32.Scatter.uf
• Trojan-Ransom.Win32.Scatter.tr
• Trojan-Ransom.Win32.Fury.fr
• Trojan- Ransom.Win32.Gen.djd
• Trojan-Ransom.Win32.Wanna.b
• Trojan-Ransom.Win32.Wanna.c
• Trojan-Ransom.Win32.Wanna.d
• Trojan-Ransom.Win32.Wanna.f
• Trojan- Ransom.Win32.Zapchast.i
• Trojan.Win64.
EquationDrug.gen • Trojan.Win32.Generic (komponen System Watcher harus diaktifkan)


Sebaiknya lakukan tindakan berikut untuk mengurangi risiko infeksi:

• Instal patch resmi dari Microsoft yang menutup kerentanan yang digunakan dalam serangan
• Pastikan keamanan Solusi diaktifkan pada semua node jaringan
• Jika solusi Lab Kaspersky digunakan, pastikan bahwa itu termasuk System Watcher , komponen deteksi proaktif perilaku, dan diaktifkan
• Jalankan tugas Critical Area Scan di solusi Lab Kaspersky untuk mendeteksi Kemungkinan infeksi sesegera mungkin (jika tidak maka akan terdeteksi secara otomatis, jika tidak dimatikan, dalam waktu 24 jam).
• Reboot sistem setelah mendeteksi MEM: Trojan.Win64.​

Sumber: Kaspersky Indonesia

 

Ane sering banget dapat email gak jelas dah pasti langsung di hapus
pasang anti download otomatis + pake pengaman ekstra, insyaallah aman, gak perlu ampe beli yang antivirus yang mahal

 

Ransomware memang dulunya populer di Rusia....

 

barusan smadav update buat ni ransomware. yg lom update segera aj

 

virus ini sedang membuat heboh

barusan ke tkp dan ada tulisan ini

 

apa bisa menangkal dengan bagus yah omm

 

ya ya,... cepat lakukan tindakan di atas supaya bisa mengurangi risiko infeksi

 

Kalo dapat attachment aneh" jangan di download ya den, riskan soalnya...

 

Yap, target utama dari ransom ini banyaknya di rusia den, thanks infonya...

 

gan antivirus ori yang murah apa yak? selain smadav gitu

 

Pake kaspersky juga bagus den,,

 

Kalo untuk personal atau komunitas yang ini juga sudah powefull den,,,
silahkan google " antivirus untuk ukm"

 

Iya den, setuju,,,,,

 

Kalo pake anti virus mbak avira bisa gak ya untuk antisipasi ransomware?

 

Duhh ngeri amat ini bang
Ransomware

 

Iya Heboh bangat malah den wkwkwkwkw

 

Kalo bisa cari yang lebih baik sih den....

 

Lebih ngeri mana daripada diajak balikan sama mantan hayo???

 

udah update semadav 11.4, setidaknya ada penangkal.. :v

 

Baru aja update otomatis... semoga aman disini...