Bahaya Virus CryptoWall di Windows

Haloo semua! Perkenalkan saya penulis gres di WinPoin. Terimakasih Om Febian yang sudah mengakibatkan saya sebagai salah-satu penulis di WinPoin.

Hari ini sahabat kantor saya terima telepon dari temannya, mungkin maksud orang tersebut meminta derma mengenai folder dan file di laptopnya tidak bisa dibuka. Saya pikir itu hanya persoalan User Permission (Security) di Windows. Tapi, ternyata pesan blocked access tersebut terdapat kalimat “CryptoWall 3.0”. Hasil pencarian di internet ternyata itu ialah sebuah virus yang menyusup dikala kita berselancar di internet memakai browser.

 

Apa Itu CryptoWall?

CryptoWall merupakan virus semacam ransomware yang sangat berbahaya. Dirilis oleh sekelompok penjahat cyber yang tidak bertanggung jawab untuk melepaskan ransomware berbahaya lain menyerupai CryptoLocker, CryptOrbit dan sejenisnya.

Jika kau pengguna Windows, kami harus berhati-hati dengan virus yang satu ini, alasannya CryptoWall bisa meng-enkripsi semua versi Windows. Tepat sesudah beliau menginfeksi sistem dengan derma dari RSA 2048 Encryption, beliau akan meng-enkripsi semua folder, file dan data lainnya, juga memblokir pengguna Windows untuk mengakses data-data tersebut.

Yang cukup unik pada virus ini yaitu “meminta tebusan $500”. Untuk mengembalikan data yang sudah di enkripsi oleh virus tersebut, kau akan ditawarkan untuk membayar tebusan sebesar $500. Hanya saja metode pembayaran tebusan ini harus di transfer melalui TOR (Web Broswer Anonim) dan memakai Bitcoins. Metode pembayaran ini biasanya dilakukan oleh para hacker dengan tujuan untuk menyembunyikan identitas mereka. Saya sarankan kalau ada yang menemukan virus menyerupai ini tidak perlu membayar atau mengikuti harapan mereka alasannya itu hanya metode dan pura-pura mereka untuk mendapat uang.

 

Cara CryptoWall Menginfeksi Komputer

Penyusup berbahaya ini sanggup memasuki komputer melalui update palsu kegiatan populer menyerupai (Flash Player, Adobe Reader, Java dan lainnya) yang mungkin ditawarkan kepada kau dikala mengunjungi situs-situs yang tidak aman. Namun, dalam sebagian kasus, perjalanan ransomware CryptoWall disebar juga melalui email Spam.

Jika CryptoWall sudah menginfeksi sistem, beliau akan meninggalkan beberapa file yaitu: DECRYPT_INSTRUCTION.txt; DECRYPT_INSTRUCTION.html; dan DECRYPT_INSTRUCTION.url disetiap folder yang terinfeksi. Ransomware ini mulai mengambarkan peringatan seperti:

Decrypt service
Your files are encrypted.
To get the key to decrypt files you have to pay 500 USD/EUR. If payments is not made before [date] the cost of decrypting files will increase 2 times and will be 1000 USD/EUR Prior to increasing the amount left: [count down timer]
We are present a special software – CryptoWall Decrypter – which is allow to decrypt and return control to all your encrypted files. How to buy CryptoWall decrypter?
1.You should register Bitcoin waller
2. Purchasing Bitcoins – Although it’s not yet easy to buy bit coins, it’s getting simpler every day.
3. Send 1.22 BTC to Bitcoin address: 1BhLzCZGY6dwQYgX4B6NR5sjDebBPNapvv
4. Enter the Transaction ID and select amount.
5. Please check the payment information and click “PAY”.

 

Cara Menghapus CryptoWall

Saat ini saya sendiri belum mencoba bermain dengan virus berbahanya ini. Singkatnya, beliau akan menciptakan kau tidak punya kemampuan untuk men-dekripsi file-file kau yang sudah terinfeksi. Virus tersebut hanya memperlihatkan satu cara untuk mendekripsi file-file yang sudah terinfeksi dengan cara membayar uang tebusan $500 tadi.

Berhubung saya belum menemukan cara yang cukup ampuh menaklukan virus tersebut, jadi saya sarankan semoga berhati-hati kalau kau sedang berselancar di internet. Hindari link yang mencurigakan atau install Anti-Spyware handal yang gampang sanggup membantu kau menghindari hal menyerupai ini dan nanah serupa dimasa mendatang. Dalam hal ini, kau bisa memakai SpyHunter atau STOPZilla.

 

Jadilah User yang Teliti dan Berhati-hati

Anti-Spyware atau perlindungan apapun kalau tidak dilengkapi dengan tata cara kita dalam berselancar di internet, tidak akan cukup untuk menghindari banyak sekali penyusup berbahaya menyerupai ini. Mulai kini coba lakukan Backup data rutin, minimal 2-3 bulan sekali. Apalagi kini ini sudah banyak media penyimpanan online menyerupai Google Drive, Dropbox, OneDrive dan sebagainya yang kapasitasnya cukup untuk menyimpan data-data penting kita saja. (Baca juga: 4 Alasan Kenapa Kamu Harus Backup Data Kamu Sekarang Juga)

Sumber: https://winpoin.com/

Share this post