Kurang 48 Jam, Ransomware WannaCry Berhasil Ditundukkan
- Twitter/@kaspersky
Varian baru
Yudi mengemukakan, tidak lama setelah muncul berita tentang keberhasilan seorang analis malware pada Malware Tech menghentikan penyebaran WannaCry, muncul varian baru virus itu.
“Varian baru ini telah mampu mengatasi kelemahan cara kerja WannaCry yang telah beredar sebelumnya,” katanya.
Berdasarkankan informasi dari sejumlah analis malware dari Kaspesrky, varian baru dari WannaCry tidak lagi melakukan domain killswitch yang sudah terdeteksi pada versi WannaCry sebelumnya.
Varian baru itu konon menggunakan cara kerja dengan logika terbalik, yaitu bila dapat melakukan koneksi langsung ke domain tertentu, WannaCry akan berhenti sementara bila tidak dapat melakukan koneksi langsung.
Sudah menjadi standar kebijakan keamanan komputer pada semua institusi bahwa untuk koneksi ke sebuah domain harus melalui jalur Proxy. Maka ketidakmampuan Wannacry untuk koneksi tanpa Proxy justru akan menyebabkan malware itu tetap aktif dalam sistem komputer.
Serangan Siber Berubah di Era AI, Phishing hingga Ransomware Kini Lebih Sulit Dideteksi
Perkembangan AI membuat serangan siber seperti phishing, pencurian kredensial, dan ransomware semakin canggih. Bisnis perlu meningkatkan cyber resilience.
