7ev3n, virus komputer baru tukang minta tebusan puluhan juta rupiah
Ini ciri-ciri komputer yang sudah terinfeksi 7ev3n
Apakah Anda sudah familiar dengan istilah ransomware? Jika belum, sebaiknya Anda mulai belajar mengenal jenis virus yang dari ke hari jumlahnya semakin meningkat ini. Belakangan, muncul sebuah ransomware baru bernama '7ev3n' yang meresahkan.
Pada dasarnya, ransomware adalah jenis virus yang berisi paket kode enkripsi atau pengunci data. Pola serangan virus ini mirip tindak penyanderaan. Saat sudah menginfeksi komputer, ransomware akan langsung mengunci sebagian atau seluruh akses ke komputer, membuatnya nyaris tidak bisa dipakai.
-
Bagaimana cara kerja virus? Cara kerja virus adalah sebagai berikut:Virus masuk ke dalam tubuh inang melalui berbagai cara, seperti udara, darah, cairan tubuh, atau kontak langsung dengan benda yang terkontaminasi virus.Virus mencari sel inang yang cocok untuk menginfeksi. Sel inang adalah sel yang memiliki reseptor yang sesuai dengan protein permukaan virus. Virus melekat pada reseptor sel inang dan memasukkan materi genetiknya (DNA atau RNA) ke dalam sel inang. Materi genetik virus dapat berbentuk untai tunggal atau ganda, linear atau sirkuler.Materi genetik virus mengambil alih fungsi sel inang dan membuat sel inang menjadi pabrik virus. Sel inang akan menghasilkan ribuan salinan virus baru dengan menggunakan bahan-bahan dari sel inang itu sendiri.Virus baru keluar dari sel inang dengan cara lisis (membuat sel pecah) atau budding (membuat kantung-kantung kecil di permukaan sel). Virus baru kemudian siap untuk menginfeksi sel-sel lain.
-
Siapa saja yang menjadi korban serangan hacker? Distributor kimia asal Jerman, Brenntag SE, dilaporkan membayar uang tebusan sebesar USD4,4 juta atau Rp71,9 miliar dalam bentuk Bitcoin kepada kelompok ransomware DarkSide untuk mendapatkan dekripsi file yang dienkripsi oleh para peretas selama serangan ransomware terhadap perusahaan tersebut.
-
Apa saja jenis serangan yang dilakukan hacker? Serangan-serangan ini meliputi serangan siber yang merusak hingga yang melibatkan pemata-mataan (spionase), pencurian informasi, dan penyebaran misinformasi atau disinformasi.
-
Bagaimana cara hacker melakukan serangan? Tahun ini, fokus serangan beralih dari penghancuran atau keuntungan finansial melalui ransomware ke upaya pencurian informasi, pemantauan komunikasi, dan manipulasi informasi.
-
Apa itu virus? Virus adalah mikroorganisme yang sangat kecil dan tidak memiliki sel. Virus merupakan parasit intraseluler obligat yang hanya dapat hidup dan berkembang biak di dalam sel organisme biologis.
-
Dimana para penjahat siber menyembunyikan malware? Karena sebagian besar mod dan cheat didistribusikan di situs web pihak ketiga, penyerang menyamarkan malware dengan berpura-pura sebagai aplikasi ini.
Nah, agar si komputer bisa dipakai kembali, biasanya hacker pengirimnya akan meminta uang tebusan untuk menghilangkan enkripsi yang ada. 7ev3n juga mempunyai modus serupa.
Bedanya, virus ini meminta tebusan yang tidak masuk akal, mencapai 13 Bitcoin atau nyaris menyentuh Rp 70 juta. Soal mahal atau tidak, tentu tergantung isi file komputer yang ikut diblokir oleh si virus.
Menariknya, pola serangan 7ev3n cukup tradisional karena ikut mengunci komputer dengan cara menonaktifkan fungsi beberapa tombol keyboard, seperti F1, F10, F3, F4, Enter, Escape, Left Alt, Left Ctrl, Right Alt, Right Ctrl, Right Shift, Left Windows, Right Windows, Num Lock, dan Tab.
Terkuncinya semua tombol itu tentu menghalangi pengguna untuk menghilangkan pesan permintaan tebusan yang biasanya langsung memenuhi layar pasca infeksi 7ev3n.
Celakanya, meski pengguna sudah membayar uang tebusan, kerap komputer tidak bisa kembali ke kondisi semula di mana banyak file yang tetap tidak bisa diakses. Namun, untuk bisa membuka file yang ada di komputer tidak ada jalan lain selain membayar si hacker. Sebab, belum diketahui celah untuk menghilangkannya.
Ciri dari komputer yang sudah terinfeksi virus 7ev3n adalah ada file-file yang berubah nama dan berakhiran (ekstensi) '.r5a'. Semua file yang berakhiran .r5a biasanya sudah tidak bisa dibuka lagi.
Baca juga:
Ngeri, ini data mencengangkan soal virus komputer di tahun 2015
Canggih, begini cara FBI penjarakan para pedofil
8 Tips pakai Wi-Fi gratis tanpa khawatir serangan virus
Suka tebar virus, situs-situs ini untung Rp 900 miliar per tahun
Tiga industri ini paling sering diserang virus selama tahun 2015