Ransomware White Rabbit - Revision history

Kangtain: /* Pencegahan */

2022-11-07T13:37:33Z

Pencegahan

Kangtain: /* Rutinitas ransomware */

2022-03-25T02:49:07Z

Rutinitas ransomware

← Older revision		Revision as of 09:49, 25 March 2022
Line 59:		Line 59:

	Malware kemudian mencoba mengenkripsi file (jika argumen -f tidak diberikan) di drive tetap, dapat dilepas, dan jaringan, serta sumber daya. Itu juga mencoba untuk melewati jalur dan direktori berikut untuk menghindari crash sistem dan menghancurkan catatannya sendiri:		Malware kemudian mencoba mengenkripsi file (jika argumen -f tidak diberikan) di drive tetap, dapat dilepas, dan jaringan, serta sumber daya. Itu juga mencoba untuk melewati jalur dan direktori berikut untuk menghindari crash sistem dan menghancurkan catatannya sendiri:
	<nowiki>.scrypt.txt</nowiki>		<code><nowiki>.scrypt.txt</nowiki></code>
	<nowiki>.scrypt</nowiki>		<code><nowiki>.scrypt</nowiki></code>
	<nowiki>c:\windows\</nowiki>		<code><nowiki>c:\windows\</nowiki></code>
	<nowiki>:\sysvol\*</nowiki>		<code><nowiki>:\sysvol\*</nowiki></code>
	<nowiki>:\netlogon\*</nowiki>		<code><nowiki>:\netlogon\*</nowiki></code>
	<nowiki>c:\filesource\</nowiki>		<code><nowiki>c:\filesource\</nowiki></code>
	<nowiki>.exe</nowiki>		<code><nowiki>.exe</nowiki></code>
	<nowiki>.dll</nowiki>		<code><nowiki>.dll</nowiki></code>
	<nowiki>\desktop.ini</nowiki>		<code><nowiki>\desktop.ini</nowiki></code>
	<nowiki>:\windows\*</nowiki>		<code><nowiki>:\windows\*</nowiki></code>
	<nowiki>c:\programdata\</nowiki>		<code><nowiki>c:\programdata\</nowiki></code>
	<nowiki>:\programfiles\*</nowiki>		<code><nowiki>:\programfiles\*</nowiki></code>
	<nowiki>:\program files (x86)\*</nowiki>		<code><nowiki>:\program files (x86)\*</nowiki></code>
	<nowiki>:\program files (x64)\*</nowiki>		<code><nowiki>:\program files (x64)\*</nowiki></code>
	<nowiki>.lnk</nowiki>		<code><nowiki>.lnk</nowiki></code>
	<nowiki>.iso</nowiki>		<code><nowiki>.iso</nowiki></code>
	<nowiki>.msi</nowiki>		<code><nowiki>.msi</nowiki></code>
	<nowiki>.sys</nowiki>		<code><nowiki>.sys</nowiki></code>
	<nowiki>.inf</nowiki>		<code><nowiki>.inf</nowiki></code>
	<nowiki>%User Temp%\</nowiki>		<code><nowiki>%User Temp%\</nowiki></code>
	<nowiki>\thumbs.db</nowiki>		<code><nowiki>\thumbs.db</nowiki></code>

	==Pencegahan==		==Pencegahan==

Kangtain: /* Source */

2022-02-28T12:46:13Z

Source

← Older revision		Revision as of 19:46, 28 February 2022
Line 97:		Line 97:

	[[Category:Security]]		[[Category:Security]]
	[[Category:~~Malware~~]]		[[Category:Ransomware]]

Kangtain: /* Source */

2022-02-28T12:45:45Z

Source

← Older revision		Revision as of 19:45, 28 February 2022
Line 95:		Line 95:
	*[https://cyberthreat.id/read/13513/Si-Kelinci-Putih-Ransomware-Baru-Diduga-Terkait-Hacker-Canggih-FIN8 cyberthreat.id]		*[https://cyberthreat.id/read/13513/Si-Kelinci-Putih-Ransomware-Baru-Diduga-Terkait-Hacker-Canggih-FIN8 cyberthreat.id]
	*[https://www.trendmicro.com/en_us/research/22/a/new-ransomware-spotted-white-rabbit-and-its-evasion-tactics.html trendmicro.com]		*[https://www.trendmicro.com/en_us/research/22/a/new-ransomware-spotted-white-rabbit-and-its-evasion-tactics.html trendmicro.com]

			[[Category:Security]]
			[[Category:Malware]]

Kangtain: /* Rutinitas ransomware */

2022-02-26T23:45:58Z

Rutinitas ransomware

← Older revision		Revision as of 06:45, 27 February 2022
Line 54:		Line 54:
	Rutinitas ransomware itu sendiri tidak rumit. Seperti banyak keluarga ransomware modern, White Rabbit menggunakan pemerasan ganda dan mengancam targetnya bahwa data curian mereka akan dipublikasikan atau dijual, seperti yang terlihat dalam catatan tebusan mereka.		Rutinitas ransomware itu sendiri tidak rumit. Seperti banyak keluarga ransomware modern, White Rabbit menggunakan pemerasan ganda dan mengancam targetnya bahwa data curian mereka akan dipublikasikan atau dijual, seperti yang terlihat dalam catatan tebusan mereka.

	[[File:Ransom note white rabbit 23.jpg\|thumb\|center\|300px\|Source: [https://www.trendmicro.com/content/dam/trendmicro/global/en/research/22/a/new-ransomware-spotted--white-rabbit-and-its-evasion-tactics-/ransom%20note%20white%20rabbit.jpg trendmicro.com/]]]		[[File:Ransom note white rabbit 23.jpg\|thumb\|center\|300px\|Source: [https://www.trendmicro.com/content/dam/trendmicro/global/en/research/22/a/new-ransomware-spotted--white-rabbit-and-its-evasion-tactics-/ransom%20note%20white%20rabbit.jpg trendmicro.com]]]

	Ransomware membuat catatan untuk setiap file yang dienkripsi. Setiap catatan menyandang nama file terenkripsi dan ditambahkan dengan “.scrypt.txt.” Sebelum rutinitas ransomware, malware juga menghentikan beberapa proses dan layanan, terutama yang terkait dengan antivirus.		Ransomware membuat catatan untuk setiap file yang dienkripsi. Setiap catatan menyandang nama file terenkripsi dan ditambahkan dengan “.scrypt.txt.” Sebelum rutinitas ransomware, malware juga menghentikan beberapa proses dan layanan, terutama yang terkait dengan antivirus.

Kangtain: /* Source */

2022-02-07T07:51:34Z

Source

← Older revision		Revision as of 14:51, 7 February 2022
Line 94:		Line 94:
	==Source==		==Source==
	*[https://cyberthreat.id/read/13513/Si-Kelinci-Putih-Ransomware-Baru-Diduga-Terkait-Hacker-Canggih-FIN8 cyberthreat.id]		*[https://cyberthreat.id/read/13513/Si-Kelinci-Putih-Ransomware-Baru-Diduga-Terkait-Hacker-Canggih-FIN8 cyberthreat.id]
			*[https://www.trendmicro.com/en_us/research/22/a/new-ransomware-spotted-white-rabbit-and-its-evasion-tactics.html trendmicro.com]

Kangtain: /* Rutinitas ransomware */

2022-02-07T07:42:25Z

Rutinitas ransomware

← Older revision		Revision as of 14:42, 7 February 2022
Line 53:		Line 53:
	==Rutinitas ransomware==		==Rutinitas ransomware==
	Rutinitas ransomware itu sendiri tidak rumit. Seperti banyak keluarga ransomware modern, White Rabbit menggunakan pemerasan ganda dan mengancam targetnya bahwa data curian mereka akan dipublikasikan atau dijual, seperti yang terlihat dalam catatan tebusan mereka.		Rutinitas ransomware itu sendiri tidak rumit. Seperti banyak keluarga ransomware modern, White Rabbit menggunakan pemerasan ganda dan mengancam targetnya bahwa data curian mereka akan dipublikasikan atau dijual, seperti yang terlihat dalam catatan tebusan mereka.

			[[File:Ransom note white rabbit 23.jpg\|thumb\|center\|300px\|Source: [https://www.trendmicro.com/content/dam/trendmicro/global/en/research/22/a/new-ransomware-spotted--white-rabbit-and-its-evasion-tactics-/ransom%20note%20white%20rabbit.jpg trendmicro.com/]]]

	Ransomware membuat catatan untuk setiap file yang dienkripsi. Setiap catatan menyandang nama file terenkripsi dan ditambahkan dengan “.scrypt.txt.” Sebelum rutinitas ransomware, malware juga menghentikan beberapa proses dan layanan, terutama yang terkait dengan antivirus.		Ransomware membuat catatan untuk setiap file yang dienkripsi. Setiap catatan menyandang nama file terenkripsi dan ditambahkan dengan “.scrypt.txt.” Sebelum rutinitas ransomware, malware juga menghentikan beberapa proses dan layanan, terutama yang terkait dengan antivirus.

Kangtain: /* Pencegahan */

2022-02-07T07:40:12Z

Pencegahan

@@ Line 50: / Line 50: @@
 *<code>-l</code>: file log
 *<code>-t</code>: waktu mulai malware
 ==Pencegahan==

Kangtain: /* Penggunaan kata sandi baris perintah */

2022-02-07T07:36:30Z

Penggunaan kata sandi baris perintah

← Older revision		Revision as of 14:36, 7 February 2022
Line 46:		Line 46:
	Sampel yang kami analisis menggunakan kata sandi atau frasa sandi "KissMe," seperti yang dapat dilihat pada Gambar 1, meskipun sampel lain mungkin menggunakan kata sandi yang berbeda. Gambar 1 juga menunjukkan argumen yang diterima oleh ransomware, yang kami duga berdiri sebagai berikut:		Sampel yang kami analisis menggunakan kata sandi atau frasa sandi "KissMe," seperti yang dapat dilihat pada Gambar 1, meskipun sampel lain mungkin menggunakan kata sandi yang berbeda. Gambar 1 juga menunjukkan argumen yang diterima oleh ransomware, yang kami duga berdiri sebagai berikut:

	*-p: kata sandi/frasa sandi		*<code>-p</code>: kata sandi/frasa sandi
	*-f: file yang akan dienkripsi		*<code>-f</code>: file yang akan dienkripsi
	*-l: file log		*<code>-l</code>: file log
	*-t: waktu mulai malware		*<code>-t</code>: waktu mulai malware

	==Pencegahan==		==Pencegahan==

Kangtain: /* Penggunaan kata sandi baris perintah */

2022-02-07T07:35:56Z

Penggunaan kata sandi baris perintah

← Older revision		Revision as of 14:35, 7 February 2022
Line 41:		Line 41:

	Payload White Rabbit tidak mencolok pada pandangan pertama, menjadi file kecil sekitar 100 KB tanpa string penting dan tampaknya tidak ada aktivitas. Tanda asalnya yang berbahaya adalah adanya string untuk logging, tetapi perilaku sebenarnya tidak akan mudah diamati tanpa kata sandi yang benar.		Payload White Rabbit tidak mencolok pada pandangan pertama, menjadi file kecil sekitar 100 KB tanpa string penting dan tampaknya tidak ada aktivitas. Tanda asalnya yang berbahaya adalah adanya string untuk logging, tetapi perilaku sebenarnya tidak akan mudah diamati tanpa kata sandi yang benar.

			[[File:Ransomware WR 12.jpg\|thumb\|center\|300px\|Source: [https://www.trendmicro.com/content/dam/trendmicro/global/en/research/22/a/new-ransomware-sp trendmicro.com]]]

			Sampel yang kami analisis menggunakan kata sandi atau frasa sandi "KissMe," seperti yang dapat dilihat pada Gambar 1, meskipun sampel lain mungkin menggunakan kata sandi yang berbeda. Gambar 1 juga menunjukkan argumen yang diterima oleh ransomware, yang kami duga berdiri sebagai berikut:

			*-p: kata sandi/frasa sandi
			*-f: file yang akan dienkripsi
			*-l: file log
			*-t: waktu mulai malware

	==Pencegahan==		==Pencegahan==

← Older revision		Revision as of 09:49, 25 March 2022
Line 59:		Line 59:

	Malware kemudian mencoba mengenkripsi file (jika argumen -f tidak diberikan) di drive tetap, dapat dilepas, dan jaringan, serta sumber daya. Itu juga mencoba untuk melewati jalur dan direktori berikut untuk menghindari crash sistem dan menghancurkan catatannya sendiri:		Malware kemudian mencoba mengenkripsi file (jika argumen -f tidak diberikan) di drive tetap, dapat dilepas, dan jaringan, serta sumber daya. Itu juga mencoba untuk melewati jalur dan direktori berikut untuk menghindari crash sistem dan menghancurkan catatannya sendiri:
	<nowiki>.scrypt.txt</nowiki>		<code><nowiki>.scrypt.txt</nowiki></code>
	<nowiki>.scrypt</nowiki>		<code><nowiki>.scrypt</nowiki></code>
	<nowiki>c:\windows\</nowiki>		<code><nowiki>c:\windows\</nowiki></code>
	<nowiki>:\sysvol\*</nowiki>		<code><nowiki>:\sysvol\*</nowiki></code>
	<nowiki>:\netlogon\*</nowiki>		<code><nowiki>:\netlogon\*</nowiki></code>
	<nowiki>c:\filesource\</nowiki>		<code><nowiki>c:\filesource\</nowiki></code>
	<nowiki>.exe</nowiki>		<code><nowiki>.exe</nowiki></code>
	<nowiki>.dll</nowiki>		<code><nowiki>.dll</nowiki></code>
	<nowiki>\desktop.ini</nowiki>		<code><nowiki>\desktop.ini</nowiki></code>
	<nowiki>:\windows\*</nowiki>		<code><nowiki>:\windows\*</nowiki></code>
	<nowiki>c:\programdata\</nowiki>		<code><nowiki>c:\programdata\</nowiki></code>
	<nowiki>:\programfiles\*</nowiki>		<code><nowiki>:\programfiles\*</nowiki></code>
	<nowiki>:\program files (x86)\*</nowiki>		<code><nowiki>:\program files (x86)\*</nowiki></code>
	<nowiki>:\program files (x64)\*</nowiki>		<code><nowiki>:\program files (x64)\*</nowiki></code>
	<nowiki>.lnk</nowiki>		<code><nowiki>.lnk</nowiki></code>
	<nowiki>.iso</nowiki>		<code><nowiki>.iso</nowiki></code>
	<nowiki>.msi</nowiki>		<code><nowiki>.msi</nowiki></code>
	<nowiki>.sys</nowiki>		<code><nowiki>.sys</nowiki></code>
	<nowiki>.inf</nowiki>		<code><nowiki>.inf</nowiki></code>
	<nowiki>%User Temp%\</nowiki>		<code><nowiki>%User Temp%\</nowiki></code>
	<nowiki>\thumbs.db</nowiki>		<code><nowiki>\thumbs.db</nowiki></code>

	==Pencegahan==		==Pencegahan==

← Older revision		Revision as of 20:37, 7 November 2022
Line 1:		Line 1:
	[[File:Ransomware white rabit ilustrasi.jpg\|thumb\|300px\|Source: [https://sensorstechforum.com/wp-content/uploads/2022/01/white-rabbit-ransomware-sensorstechforum-1024x585.jpg sensorstechforum.com]]]		[[File:Ransomware white rabit ilustrasi.jpg\|thumb\|300px\|Source: [https://sensorstechforum.com/wp-content/uploads/2022/01/white-rabbit-ransomware-sensorstechforum-1024x585.jpg sensorstechforum.com]]]
	Sejak ~~medio~~ Desember 2021, sebuah ransomware baru muncul ke permukaan. Namanya '''White Rabbit''' (Kelinci Putih).		Sejak Desember 2021, sebuah ransomware baru muncul ke permukaan. Namanya '''''White Rabbit''''' (Kelinci Putih).

	Geng peretas di balik ransomware itu terlihat melakukan serangan ke sebuah bank lokal Amerika Serikat Desember lalu.		Geng peretas di balik [[ransomware]] itu terlihat melakukan serangan ke sebuah bank lokal Amerika Serikat Desember lalu.

	Dari situlah, TrendMicro, perusahaan keamanan siber asal Jepang, mengambil sampel malware dan menganalisisnya. Peneliti melihat ada potensi keterkaitan antara White Rabbit dengan aktivitas geng peretas canggih (APT) FIN8.		Dari situlah, TrendMicro, perusahaan keamanan siber asal Jepang, mengambil sampel [[malware]] dan menganalisisnya. Peneliti melihat ada potensi keterkaitan antara White Rabbit dengan aktivitas geng peretas canggih (APT) FIN8.

	“Saat ini kami masih menentukan apakah FIN8 dan White Rabbit memang terkait atau apakah berasal dari pencipta yang sama. Terlebih FIN8 yang dikenal dengan spionasenya, hubungan tersebut bisa menjadi indikasi kelompok tersebut memperluas gudang senjata sibernya, untuk memasukkan ransomware. Namun, target White Rabbit masih sedikit, artinya mereka masih menguji atau pemanasan untuk serangan skala besar,” tutur TrendMicro di blog perusahaan, diakses Senin (7 Februari 2022).		“Saat ini kami masih menentukan apakah FIN8 dan White Rabbit memang terkait atau apakah berasal dari pencipta yang sama. Terlebih FIN8 yang dikenal dengan spionasenya, hubungan tersebut bisa menjadi indikasi kelompok tersebut memperluas gudang senjata sibernya, untuk memasukkan ransomware. Namun, target White Rabbit masih sedikit, artinya mereka masih menguji atau pemanasan untuk serangan skala besar,” tutur TrendMicro di blog perusahaan, diakses Senin (7 Februari 2022).

	Meski masih dalam tahap pengembangan, TrenMicro mengatakan, penting untuk melihat karakteristik ransomware modern yang bisa merepotkan di masa depan.		Meski masih dalam tahap pengembangan, TrenMicro mengatakan, penting untuk melihat karakteristik [[ransomware]] modern yang bisa merepotkan di masa depan.

	==Ciri menonjol==		==Ciri menonjol==
	Menurut TrendMicro, satu hal yang menonjol dari White Rabbit ialah perangkat lunak muatan (payload)-nya membutuhkan kata sandi baru perintah tertentu untuk mendekripsi konfigurasi internalnya, barulah melanjutkan serangan ransomware.		Menurut TrendMicro, satu hal yang menonjol dari White Rabbit ialah [[Software\|perangkat lunak]] muatan (payload)-nya membutuhkan kata sandi baru perintah tertentu untuk mendekripsi konfigurasi internalnya, barulah melanjutkan serangan [[ransomware]].

	“Metode menyembunyikan aktivitas berbahaya ini adalah trik yang digunakan keluarga ransomware ‘Egregor’ agar sulit dianalisis,” tulis TrendMicro.		“Metode menyembunyikan aktivitas berbahaya ini adalah trik yang digunakan keluarga ransomware ‘Egregor’ agar sulit dianalisis,” tulis TrendMicro.
Line 82:		Line 82:

	==Pencegahan==		==Pencegahan==
	TrendMicro memberikan saran kepada pengguna internet untuk lebih berhati-hati agar tidak terkena serangan ransomware.		TrendMicro memberikan saran kepada pengguna internet untuk lebih berhati-hati agar tidak terkena serangan [[ransomware]].

	‎Pertahanan berlapis-tingkat, katanya, dapat membantu menjaga terhadap ransomware modern dan mencegah taktik penghindaran antivirus yang mereka gunakan.		‎Pertahanan berlapis-tingkat, katanya, dapat membantu menjaga terhadap [[ransomware]] modern dan mencegah taktik penghindaran antivirus yang mereka gunakan.

	Pertama, terapkan solusi deteksi dan respons berlapis silang. Temukan solusi yang dapat mengantisipasi dan merespons aktivitas, teknik, dan gerakan ransomware sebelum ancaman memuncak. ‎‎ ‎		'''Pertama''', terapkan solusi deteksi dan respons berlapis silang. Temukan solusi yang dapat mengantisipasi dan merespons aktivitas, teknik, dan gerakan ransomware sebelum ancaman memuncak. ‎‎ ‎

	Kedua, buat buku pedoman untuk pencegahan dan pemulihan serangan. Baik ‎‎ pedoman respons insiden (IR) dan ‎‎kerangka kerja‎‎ IR akan membantu organisasi dalam menyusun rencana atas berbagai serangan yang berbeda, termasuk ransomware.‎		'''Kedua''', buat buku pedoman untuk pencegahan dan pemulihan serangan. Baik ‎‎ pedoman ''respons insiden'' (IR) dan ‎‎kerangka kerja‎‎ IR akan membantu organisasi dalam menyusun rencana atas berbagai serangan yang berbeda, termasuk [[ransomware]].‎

	Ketiga, lakukan simulasi serangan. Mengekspose karyawan untuk ‎‎simulasi serangan siber yang realistis‎‎ dapat membantu pemimpin organisasi, tim keamanan TI, dan tim IR mengidentifikasi dan mempersiapkan potensi kesenjangan keamanan dan‎‎ perubahan yang ada.		'''Ketiga''', lakukan simulasi serangan. Mengekspose karyawan untuk ‎‎simulasi serangan siber yang realistis‎‎ dapat membantu pemimpin organisasi, tim keamanan TI, dan tim IR mengidentifikasi dan mempersiapkan potensi kesenjangan keamanan dan‎‎ perubahan yang ada.

	==Source==		==Source==