Quick Heal Security Labs telah menemukan jenis baru Ransomware Petya yang memengaruhi pengguna di seluruh dunia. Ini jelas merupakan tanda-tanda awal serangan ransomware baru yang menyebar cepat di seluruh dunia. Saat ini, kami telah menerima beberapa laporan serangan ransomware ini dari beberapa negara.
Analisis kami menunjukkan:
Mekanisme pengiriman Petya menggunakan email penipuan atau email phishing. Setelah lampiran email dieksekusi di komputer, program akan menampilkan perintah Kontrol Akses Pengguna. Namun, setelah dieksekusi, program akan mengenkripsi Master Boot Record (MBR) dan menggantinya dengan boot loader khusus dengan kode untuk mengenkripsi seluruh disk, dimulai dengan MFT (Master File Tree), dan meninggalkan pesan tebusan kepada pengguna. Setelah berhasil mengenkripsi seluruh disk komputer, program akan menampilkan perintah tebusan di bawah ini.
Apakah kita (Seqrite (pengguna) terlindungi dari ransomware ini?
Semua Seqrite Pengguna EPS terlindungi dari infeksi ransomware ini di mana eksploitasi yang disebut EternalBlue menargetkan kerentanan keamanan. MS17-010Ini adalah kerentanan yang sama yang Ransomware WannaCry telah memanfaatkannya untuk menyebar. Seqrite IDS berhasil memblokir upaya eksploitasi Eternal Blue. SeqriteDeteksi Berbasis Perilaku (BDS) juga memblokir dan memperingatkan pengguna tentang potensi serangan yang sedang berlangsung. Pastikan saja semua mekanisme keamanan Seqrite diaktifkan.
Quick Heal Security Labs terus memantau ancaman dan berupaya merilis pembaruan untuk melindungi dari ancaman di berbagai lapisan. Jadi, harap tetap waspada. Seqrite Selalu diperbarui dengan semua pembaruan terkini yang dirilis secara berkala.
Langkah-langkah pencegahan dan rekomendasi
- Hindari mengklik tautan dalam email yang diterima dari pengirim yang tidak dikenal.
- Terapkan semua patch Microsoft Windows termasuk MS17-010 yang menambal Kerentanan Eternal Blue.
- Pastikan Anda SeqritePembaruan otomatisnya AKTIF dan sudah diperbarui ke versi terbaru.
- Pastikan Anda membuat cadangan data Anda ke beberapa disk eksternal secara teratur.
- Hindari masuk ke komputer dengan hak akses Administratif. Gunakan akun pengguna yang memiliki hak akses pengguna standar, bukan hak akses administratif.
Jika suatu ancaman dijalankan di komputer saya, dapatkah saya tetap mencegah data saya?
Jika secara tidak sengaja seseorang menjalankan ancaman di komputer yang tidak terlindungi dengan mengeklik tautan di email dan mengunduh lampirannya, dan jika Anda melihat BSOD (layar biru) yang memulai ulang komputer Anda, Anda masih dapat menyelamatkan data dengan tidak memulai ulang komputer. Cukup matikan saja. Ketika Anda melihat layar BSOD dan sistem dimulai ulang, hanya MBR yang diganti dan data Anda di disk masih utuh dan dapat diakses dengan memasang hard disk di sistem lain yang bersih. Pastikan Anda tidak melakukan booting dengan hard disk komputer yang terinfeksi pada tahap tersebut. Setelah terpasang, data dapat diakses dan disalin.
