Persentasi Malware dan virus dalam aplikasi komputer

penjelasan tentang malware

1. SEMINAR INFORMASI TEKNOLOGI
IT Today 2017
"RANSOMWARE"
Kampus IPB Dramaga
Bogor
17 September 2017

2. Android Malware Operating System
Indonesian Coder \Get The Code and Free The Soul/
ABOUT ME  
M. Ali Syarief a.k.a jos_ali_joe
Tukang Ketik : 0xc1rng.wordpress.com 
M. Ali Syarief

3. OVERVIEW

11. LANJUT MATERI : RANSOMWARE

12. Ransomware tidak seperti malware yang
menyembunyikan dan mencuri informasi berharga,
ransomware tidak menyembunyikannya.
Seketika setelah ransomware mengunci mesin (komputer) dan/atau
file milik seseorang, ransomware tersebut akan memberitahu
pengguna mengenai kehadirannya untuk meminta uang tebusan (ransom)
Ransomware

15. 1989 : Ransomware pertama disebarkan melalui media floopy disk (disket).
Program ini diciptakan oleh Dr. Joseph L. Popp dan diberi nama
AIDS (Trojan) atau dikenal juga sebagai PC Cyborg.
Karena masih versi awal, ransomware ini cukup mudah untuk diatasi
karena menggunakan kriptografi simetris sederhana.

16. Mei 2005 : Pemerasan ransomware kembali marak
Worms seperti Gpcode, TROJ.RANSOM.A, Archiveus,
Krotten, Cryzip, dan MayArchive mulai menggunakan
teknik enkripsi RSA yang lebih canggih
Ransomware muncul yang meniru pemberitahuan
Aktivasi Produk Windows , dan memberi tahu
pengguna bahwa instalasi Windows sistem harus
diaktifkan kembali karena "[menjadi] korban
penipuan".
Sebuah worm ransomware dengan basis Stamp.EK
exploit kit yang juga mengincar Mac OS X muncul
dan menginfeksi. CryptoLocker ini meraup sekitar 5
Juta USD dalam empat bulan terakhir
Lebih banyak varian yang muncul pada lintas platform
(Linux, MacOS dan Windows) yang menyebabkan
kerusakan dan kerugian besar korban ransomware.

17. WANNACRY & PETYA

22. Ransomware tentu akan menggunakan cara termudah
menyebarkan dengan cara umum yang biasa mereka lakukan

25. Ransomware mencegah untuk mengakses file, dan cara untuk megaksesnya menggunakan
kunci dan harus membayar sejumlah uang untuk mendapatkan kuncinya

26. •Ransomware juga dapat mengekstrak file dan mengirimnya ke server mereka
•Menampilkan pesan berupa gambar melalui aplikasi yang tercipta dari ransomware

27. “ENCRYPTION"
"BITCOIN"
Ransomware

28. CRYPTOLOCKER

32. Instruksi spesifik file tebusan adalah atribut tambahan dari infeksi ini.
Trojan menciptakan dokumen-dokumen berikut di desktop dan di setiap folder yang terkunci:
HOW_TO_RECOVER_FILES.html dan HOW_TO_RECOVER_FILES.txt.

33. BITCOIN

35. RANSOMWARE

37. •“Kami telah menemukan berbagai macam perangkat dari Equation Group. Kami
menemukan banyak senjata cyber Equation Group. Anda bisa melihat di gambar. Kami
memberikan beberapa file Equation Group ini secara gratis.” ( Agustus 2016 )

39. Bila dibandingkan dengan ransomware lain, WannaCry punya keunikan, yakni memilih
memanfaatkan eksploitasi Windows yang diperoleh melalui eksploit NSA yang disebut
EternalBlue ( vulnerability pada protocol SMBv1 ) yang sempat digunakan oleh kelompok
Shadow Broker ( April 2017 )

40. Malware ini teridedntifikasi sebagai varian ransomware yang
dikenal sebagai WannaCry, Wanna Decrypt0r, WannaCryptor, WCRY.

41. Serangan ini dimulai di tanggal 12 Mei 2017, dimana sekumpulan
cyber crime WannaCrypt ini menyebarkan virus menggunakan
metode attachment email, trojan, dan worm ke seluruh komputer.

46. Berikut isi dari WannaCry yang di ekstrak

49. Seperti yang diketahui halayak ramai jika WannaCry
memanfaatkan celah kelemahan di SMB MS17-010 exploit dari NSA.

52. Cara Mencegah Serangan Ransomware WannaCry
Untuk Awam

53. Cara Mencegah Serangan Ransomware WannaCry
Untuk Ahli