Acronis hari ini mengeluarkan peringatan mengenai jenis ransomware berbahaya bernama Osiris. Perangkat lunak pemerasan ini, yang menyebar melalui email SPAM atau iklan online terinfeksi, telah menyebabkan hilangnya catatan selama delapan tahun di kepolisian kota Crockrell Hill, Texas. Tren peningkatan perangkat lunak pemerasan yang kian berbahaya juga ditunjukkan oleh kasus terkini ketika serangan ransomware lain menghalangi tamu hotel Austria untuk masuk ke kamar mereka.
Apa yang dilakukannya?
Osiris adalah generasi ketujuh ransomware Locky dan menginfeksi perangkat Windows, Mac, dan Android. Selain itu, ia juga secara langsung menyerang sistem pencadangan seperti Volume Shadow Copy Service (VSS). Hal ini mencegah pengguna menjalankan pemulihan sistem dari data yang tersimpan di komputer yang diserang.
Bagaimana penyebarannya?
Biasanya Osiris menyebar melalui spam dengan subjek “Invoice” atau “Order Confirmation” serta lampiran terkompresi yang berisi skrip terinfeksi. Banyak program antivirus tidak mendeteksi Osiris karena ransomware ini tidak menggunakan file yang dapat dieksekusi. Cara penyebaran lainnya adalah memanfaatkan jaringan periklanan yang ada untuk menginfeksi iklan online. Ransomware Osiris diklasifikasikan sebagai cryptovirus trojan dan mampu menyebar ke seluruh jaringan perusahaan tanpa memerlukan interaksi apa pun dengan pengguna yang telah terinfeksi, misalnya dengan memanfaatkan sistem CRM perusahaan.
Bagaimana cara melindungi diri darinya?
Pertahanan dasar terhadap ransomware selalu berupa pencadangan rutin. Karena meningkatnya serangan tidak hanya terhadap data pengguna, tetapi belakangan ini juga terhadap sistem pencadangan, perusahaan Acronis telah mengembangkan teknologi Acronis Active Protection™, yang mampu melindungi sistem komputer dari ransomware Osiris. Teknologi inovatif ini merupakan bagian dari versi solusi pencadangan yang diluncurkan minggu lalu, Acronis True Image 2017 New Generation. Teknologi ini dibangun berdasarkan heuristik perilaku, dengan mudah mendeteksi dan menghentikan aktivitas berbahaya Osiris, serta memungkinkan pengguna segera memulihkan file apa pun yang terinfeksi.
Informasi lebih terperinci, termasuk tangkapan layar proses serangan, dapat diunduh dalam studi ini.
Sumber: https://www.acronis.cz/varovani-pred-ransomwarem-osiris/
Penulis artikel: Tim redaksi ZEBR.ai
