Quick Heal telah mendeteksi serangan ransomware yang sedang berlangsung. Artikel ini menguraikan langkah-langkah penting yang harus Anda ambil untuk melindungi komputer Anda dari ancaman ini.
Apa yang harus dilakukan agar tetap aman dari serangan?
Sebagian besar langkah yang disebutkan di bawah ini bersifat teknis. Jika Anda memerlukan bantuan, silakan hubungi kami di 1800 212 7377.
- Pastikan semua tingkat perlindungan di dalam Seqrite produk adalah ON.
- Nonaktifkan Protokol Desktop Jarak Jauh (RDP) jika tidak digunakan. Petunjuk tentang cara melakukan ini telah disebutkan di akhir postingan ini.
- Ubah port RDP ke port non-standar. Klik di sini untuk mengetahui cara melakukannya
- Konfigurasikan Firewall Anda dengan cara berikut:
- Tolak akses ke IP Publik ke port penting (dalam hal ini port RDP 3389)
- Izinkan akses hanya ke IP yang berada di bawah kendali Anda
- Gunakan VPN untuk mengakses jaringan, bukannya mengekspos RDP ke Internet.
- Jika memungkinkan, terapkan Autentikasi Dua Faktor (2FA).
- Tetapkan kebijakan penguncian yang menghalangi tebakan kredensial.
- Buat folder jaringan terpisah untuk setiap pengguna saat mengelola akses ke folder jaringan bersama.
- Jangan menyimpan perangkat lunak yang dibagikan dalam bentuk yang dapat dieksekusi.
- Jangan tetapkan hak akses administrator kepada pengguna. Yang terpenting, jangan tetap masuk sebagai administrator kecuali benar-benar diperlukan. Selain itu, hindari menjelajah, membuka dokumen, atau aktivitas kerja rutin lainnya saat masuk sebagai administrator.
Tentang serangan ransomware
Quick Heal telah mendeteksi wabah ransomware baru-baru ini yang menggunakan serangan brute force Remote Desktop Protocol (RDP). Namun, kami menduga serangan ini juga dapat menggunakan cara lain untuk menyebar. Cara-cara tersebut antara lain:
- Email spam dan phishing
- Kit Eksploitasi
- Kerentanan SMB seperti (EternalBlue, dll.)
- Unduhan drive-by
- Dijatuhkan oleh malware lain
Apa itu Protokol Desktop Jarak Jauh (RDP)?
Protokol Desktop Jarak Jauh digunakan untuk terhubung ke komputer lain melalui jaringan dari jarak jauh. Umumnya digunakan untuk melakukan manajemen perangkat jarak jauh. Protokol ini berjalan melalui port TCP/UDP 3389.
Apa itu Serangan Brute Force?
Serangan brute force adalah metode coba-coba yang digunakan untuk mengambil informasi penting seperti nama pengguna, kata sandi, atau informasi identitas pribadi (PII) apa pun. Serangan brute force umumnya dilakukan melalui skrip otomatis.
Dengan melakukan serangan brute force terhadap kredensial pengguna untuk mengakses RDP pada mesin korban, penyerang dapat mengungkap nama pengguna dan kata sandi. Setelah kredensial pengguna diperoleh, penyerang mengendalikan mesin korban untuk melakukan serangan yang direncanakan. Dalam kebanyakan kasus, serangan ransomware telah diamati sebagai hasil akhir dari serangan brute force terhadap Remote Desktop Protocol.
Tentang ransomware terdeteksi yang menyebar melalui serangan brute force RDP
Quick Heal telah mengamati bahwa wabah ransomware Dharma telah menggunakan serangan brute force RDP. Sebelumnya, ransomware lain juga telah diamati menyebar melalui mekanisme yang sama. Dalam skenario khusus ini, penyerang dapat mengendalikan sistem dengan hak akses administratif. Hal ini memungkinkan mereka untuk memasang/mencopot program apa pun di komputer yang terinfeksi. Di sini, kami mengamati bahwa penyerang telah mencopot perangkat lunak keamanan dari mesin yang terinfeksi. Dan dengan melakukan itu, mereka dapat menanamkan ransomware di dalamnya.
Seterpercayaapakah Olymp Trade? Kesimpulan Seqrite melindungi penggunanya dari serangan semacam itu
Seqrite Produk-produk tersebut dibuat dengan menggunakan hal-hal berikut: berlapis-lapis keamanan lapisan yang membantu melawan serangan semacam itu.
- Anti-Ransomware
Dirancang khusus untuk melawan serangan ransomware. Fitur ini mendeteksi ransomware dengan melacak urutan eksekusinya. - firewall
Memblokir upaya jahat untuk melanggar koneksi jaringan. - IDS / IPS
Mendeteksi upaya penyerangan brutal RDP dan memblokir IP penyerang jarak jauh selama periode waktu tertentu. - Proteksi virus
Layanan perlindungan virus daring mendeteksi varian ransomware yang diketahui. - Sistem Deteksi Berbasis Perilaku
Melacak aktivitas file yang dapat dieksekusi dan memblokir file berbahaya. - Cadangkan dan Pulihkan
Membantu Anda membuat cadangan data secara berkala dan memulihkannya kapan pun diperlukan.
Langkah-langkah keamanan penting untuk menjaga komputer Anda aman dari serangan ransomware.
Penting untuk dipahami bahwa serangan semacam ini ditargetkan kepada korban dengan infrastruktur keamanan yang lebih lemah. Oleh karena itu, sangat penting bagi pengguna individu dan bisnis untuk memperkuat perimeter keamanan mereka dan menghadapi semua serangan semacam itu.
1. Cadangkan data secara teratur
- Cadangkan data penting Anda secara berkala dan simpan salinan cadangan terbaru secara offline. Enkripsikan cadangan Anda. Jika komputer Anda terinfeksi ransomware, file Anda dapat dipulihkan dari cadangan offline setelah malware dihapus.
- Selalu gunakan kombinasi cadangan online dan offline.
- Jangan simpan cadangan offline yang terhubung ke sistem Anda karena data ini dapat dienkripsi saat ransomware menyerang.
2. Jaga agar OS dan semua perangkat lunak lainnya tetap mutakhir
- Selalu perbarui perangkat lunak keamanan Anda.
- Biarkan Sistem Pengoperasian Anda dan perangkat lunak lainnya diperbarui. Pembaruan perangkat lunak sering kali menyertakan tambalan untuk kerentanan keamanan yang baru ditemukan yang dapat dieksploitasi oleh penyerang.
- Terapkan patch dan pembaruan untuk perangkat lunak seperti Microsoft Office, Java, Adobe Reader, Flash, dan semua browser Internet seperti Internet Explorer, Chrome, Firefox, Opera, dll., termasuk plugin browser
3. Jangan mengunduh perangkat lunak yang tidak terverifikasi, bajakan/retak karena dapat digunakan untuk menginstal malware di komputer Anda.
4. Hindari mengunduh perangkat lunak dari situs P2P atau torrent yang tidak tepercaya. Dalam kebanyakan kasus, situs-situs tersebut berbahaya.
5. Hindari serangan phishing
- Jangan mengeklik tautan atau mengunduh lampiran dalam email yang tidak terduga, tidak dikenal, atau tidak diinginkan. Kebanyakan email phishing terkesan mendesak. Email-email ini dirancang untuk mengelabui Anda agar melakukan tindakan seperti mengeklik tautan atau mengunduh berkas terlampir.
- Pastikan antivirus Anda dilengkapi dengan fitur anti-phishing yang secara otomatis memblokir email dan situs web phishing.
Bagaimana cara menonaktifkan RDP?
- Di Panel Kontrol, klik Sistem dan Keamanan, Dan Kemudian klik System.
- Pada halaman Sistem, klik Pengaturan Jarak Jauh di panel kiri. Ini akan membuka kotak dialog Properti Sistem ke tab Jarak Jauh.
- Untuk menonaktifkan Desktop Jarak Jauh, pilih Jangan Izinkan Koneksi ke Komputer Ini, Dan Kemudian klik OKLewati langkah yang tersisa.
Kisah ini masih dalam tahap pengembangan. Kami akan memperbarui postingan ini ketika kami mendapatkan informasi lebih lanjut tentang perkembangannya.
Bacaan lebih lanjut:
https://blogs.quickheal.com/is-your-remote-desktop-system-safe-from-bruteforce-attacks/
https://blogs.quickheal.com/troldesh-ransomware-brute-forcing-its-way-into-systems/
https://blogs.quickheal.com/dharma-ransomware-resurfaces-new-variant/
