1. Clop Cryptomix virus
Clop Cryptomix virus adalah virus jenis ransomware pengunci data yang termasuk dalam keluarga virus cryptomix. Virus ini menggunakan berbagai macam teknik tersembunyi untuk menghindari pemantauan antivirus. Menggunakan metode enkripsi AES untuk mengunci file gambar, video, musik, database, dokumen dan file berekstensi CLOP atau CIOP untuk mencegah pengguna mengakses data personal dalam komputer korban. Peretas akan menyisipkan catatan dalam sebuah file ClopReadMe.txt yang berisi instruksi cara menghubungi peratas melalui email dan membayar sejumlah Bitcoin untuk mendapatkan dekriptor file.
Peretas akan memaksa korban untuk menghapus file dekriptor jika dalam waktu yang telah ditentukan tidak menghubungi pihak peretas. Varian terbaru dari virus ini akan menonaktifkan antivirus, menghentikan fitur startup repair, dan beberapa proses Windows agar semua fungsi enkripsi file tidak terganggu. Tren yang ada sekarang adalah virus ini memprioritaskan untuk menyerang perusahaan – perusahaan dengan profit besar daripada korban perseorangan.
| Nama | Clop |
| Tipe | Ransomware |
| Keluarga | Cryptomix |
| Jenis Enkripsi | AES |
| Proses yang dihentikan | Windows Startup Repair, shadow volume copies, anti-malware software, MySQL, Microsoft SQL Server, Ms. Exchange, etc |
| File terkait | Clop.exe, tcpov.exe, swaqp.exe, gmontraff.exe, clearnetworkdns_11-12-33.exe |
| Ekstensi | .clop, .CIOP |
| Ransom Note | ClopReadMe.txt |
| Kontak email | servicedigilogos@protonmail.com, managersmaers@tutanota.com, antnony.blackmer@protonmail.com, icarsole@protonmail.com, bactocepnyou@protonmail.com, unlock@eqaltech.su, unlock@royalmail.su, kensgilbomet@protonmail.com |
Menariknya, nama virus ini berasal dari bahasa Rusia ‘Klop’, yang berarti ‘kutu kasur’ – serangga yang menghisap darah korban ketika sedang tidur.
Virus ini dapat disusupkan dengan berbagai cara, yaitu :
- Melalui lampiran atau link dalam email
- Koneksi tidak aman RDP
- Website yang telah disusupi atau dibuat oleh peretas
- Installer aplikasi yang dimodifikasi
- Keygen, crack, dan file executable lainnya
Setelah berada dalam system, virus Clop memodifikasi perijinan akses bagi dirinya dengan bantuan dari sertifikat palsu yang bertujuan untuk menjalankan file clearnetworkdns_11-22-33.bat. Hal ini memberikan kebebasan kepada virus untuk menulis ulang atau memodifikasi beberapa system file, juga memberikan informasi detail tentang spesifikasi komputer kepada peretas. Untuk tambahan, ransomware Clop membuat folder di \Users\CIiHmnxMn6Ps untuk menempatkan file berbahaya lain agar dapat dijalankan suatu saat nanti. Kemudian virus akan melakukan pemindaian alat untuk mencari file yang bias di enkripsi. Kebanyakan file yang ditargetkan adalah file yang sering digunakan seperti .jpg, .mp3, .doc, .mkv, dan yang lain sebagainya. Setelah di enkripsi, file tersebut akan berubah ekstensi menjadi .clop, dan tidak dapat diakses.
Sebagai catatan, data tidaklah rusak hanya saja dikunci tanpa ijin yang mana kunci untuk dapat mengakses file tersebut hanya dimiliki oleh peretas. Akan tetapi, kadang enkripsi dapat dibuka dengan menggunakan perangkat lunak pihak ketiga. Tentu saja korban harus menghilangkan/ menghapus virus Clop sebelum melakukan file recovery, agar ketika file telah dikembalikan tidak dikunci kembali oleh virus ini.
Salah satu catatan dalam file ClopReadMe.txt menyatakan :

2. Astaroth Trojan
Pertama kali muncul pada tahun 2017, virus komputer terbaru ini telah menargetkan lebih dari 8000 sistem. Ini digunakan dalam kampanye spam di seluruh Eropa dan Brasil. Trojan komputer ini menyebar melalui lampiran file .7zip dan tautan berbahaya. Astaroth Trojan menargetkan alat antivirus untuk mencuri nama pengguna dan kata sandi.
Pencegahan:
- Gunakan 2-FA untuk menambahkan lapisan keamanan ekstra ke mesin Anda
- Selalu perbarui mesin dan alat keamanan Anda
- Jalankan firewall terbaru dan alat keamanan Internet khusus
3. Grandcrabe Ransomware
Ini adalah salah satu virus komputer paling terkenal. Gandcrab adalah penyebaran ransomware melalui malvertisements, situs web eksplisit, atau email spam, yang mengarahkan pengguna ke Halaman Rig Exploit Kit atau halaman GrandSoft EK. Melalui halaman-halaman ini, Gandcrab membuat entri ke sistem dan perangkat pengguna.
Setelah ransomware aktif di sistem, ransomware mulai mengumpulkan informasi pribadi pengguna seperti nama pengguna, jenis keyboard, keberadaan antivirus, IP, versi OS, versi Windows saat ini, dll. Virus komputer berbahaya Gandcrab membuat langkah berikutnya berdasarkan informasi yang dikumpulkan . Setelah itu membunuh semua tugas & proses yang berjalan pada sistem sehingga dapat mulai mengenkripsi data dan file yang ada di sistem.
Ini kemudian menghasilkan kunci publik dan pribadi pada sistem pengguna, yang kemudian diteruskan ke server C2 yang dihosting pada domain .bit.
Segera setelah kunci dikirimkan, ia memulai proses enkripsi dengan menggunakan kunci publik yang dihasilkan dan menambahkan ekstensi G .GDCB ’ke semua file yang dienkripsi. Setelah ini, ia mengirim file yang berisi pesan tebusan pada sistem pengguna dengan imbalan dekripsi data mereka. Nama file dengan pesan tebusan adalah ‘GDCB-DECRYPT.txt’.
Pencegahan
– Pencadangan rutin untuk data dan file penting.
– Perbarui sistem operasi dan aplikasi.
– Jika terjadi serangan, coba gunakan alat dekripsi ransomware.
PERBEDAAN VIRUS DENGAN MALWARE
Virus adalah program atau kode yang menempel pada file dan program dan berjalan di dalam komputer tanpa sepengetahuan pengguna.
Sedangkan Malware, kependekan dari malicious software adalah istilah umum yang mencakup semua jenis perangkat lunak atau program yang dapat digunakan untuk mengganggu kemampuan komputasi normal.
Pada saat komputer mulai bertingkah aneh dan macet atau berhenti menjalankan aplikasi tertentu, secara otomatis orang berasumsi bahwa itu adalah virus, worm atau jenis malware tertentu. Virus dan malware adalah perangkat lunak berbahaya yang bekerja untuk mempengaruhi perangkat lunak komputer serta mengumpulkan data sensitif.
Awalnya, virus dan malware diciptakan sebagai lelucon atau jahilan; Namun, ketika orang menyadari bahwa mereka dapat menggunakan perangkat lunak ini untuk mendapatkan data pribadi dari komputer dan juga spam komputer dan menghalangi kinerjanya, mereka mulai menggunakan perangkat lunak ini untuk aktivitas ilegal. Banyak orang sering membingungkan kedua istilah ini karena sifatnya serupa. Namun, malware praktis merupakan istilah umum yang mencakup semua jenis program dan kode berbahaya.

























