Cara Menghindari Serangan Ransomware APT73

Ransomware APT73, juga dikenal sebagai “ChaCha” atau “Chacha Ransomware“, adalah varian ransomware yang dikaitkan dengan kelompok peretasan APT73 (Advanced Persistent Threat 73). Kelompok ini diyakini berasal dari Iran dan telah aktif sejak 2013.

Karakteristik Ransomware APT73

1. Enkripsi: Menggunakan algoritma ChaCha20 untuk mengenkripsi file.
2. Ekstensi: Menambahkan ekstensi unik pada file yang dienkripsi.
3. Ransom Note: Meninggalkan catatan tebusan dengan instruksi pembayaran.
4. Target: Fokus pada organisasi dan perusahaan di berbagai sektor.

Taktik Operasi APT73

1. Fishing: Mengirimkan email phishing untuk mendapatkan akses awal.
2. Eksploitasi: Menggunakan kerentanan perangkat lunak untuk mendapatkan akses.
3. Malware: Menginstal malware tambahan untuk memperluas kontrol.
4. Pencurian Data: Mencuri data sensitif sebelum meluncurkan serangan ransomware.

Cara Menghindari Serangan Ransomware APT73

1. Perbarui Perangkat Lunak: Pastikan semua perangkat lunak dan sistem operasi up-to-date.
2. Gunakan Antivirus: Pasang dan perbarui perangkat lunak antivirus.
3. Buat Cadangan: Buat cadangan data secara teratur.
4. Pelatihan Keamanan: Berikan pelatihan keamanan siber kepada karyawan.
5. Pantau Jaringan: Pantau aktivitas jaringan untuk mendeteksi anomali.

Sumber

1. Cybersecurity and Infrastructure Security Agency (CISA)
2. Federal Bureau of Investigation (FBI)
3. Kaspersky
4. Symantec
5. FireEye

Happy

0 0 %

Sad

0 0 %

Excited

0 0 %

Sleepy

0 0 %

Angry

0 0 %

Surprise

0 0 %