Win32/BlackSuit.B adalah jenis ransomware yang mengenkripsi file pada sistem korban dan menuntut pembayaran untuk mendapatkan kunci dekripsi 2 . Ransomware ini masuk ke dalam sistem sebagai file yang dijatuhkan oleh malware lain atau sebagai file yang diunduh tanpa disadari oleh pengguna saat mengunjungi situs web yang berbahaya.
Direktorat Operasi Keamanan Siber Siber melalui Tim Analisis Malware melakukan analisis terhadap file malicious bernama “sys32.exe”. Pada analisis menggunakan sandbox didapatkan behavior graph sebagai berikut.
Malware Win32/Blacksuit.B
Ransomeware adalah perangkat lunak berbahaya yang dirancang untuk memblokir akses ke sistem komputer atau data hingga tebusan dibayar. Ransomware biasanya bekerja dengan mengenkripsi data pengguna sehingga tidak dapat diakses, dan kemudian menuntut pembayaran tebusan untuk mengembalikan kunci enkripsi.
Langkah Mitigasi
• Backup data secara teratur. Dengan melakukan backup data secara teratur, maka dapat dipastikan bahwa data alan aman dan dapat dipulihkan jika terkena ransomware
Win32/BlackSuit.B.
• Gunakan software antivirus dan firewall yang terbaru. Pastikan bahwa software antivirus dan firewall Anda selalu diperbarui ke versi terbaru dan diaktifkan secara terus-menerus untuk melindungi sistem Anda dari serangan malware.
• Jangan membuka email atau lampiran yang mencurigakan. Hindari membuka email atau lampiran yang tidak Anda kenal atau yang mencurigakan, terutama jika email tersebut berisi tautan atau lampiran yang tidak Anda harapkan.
• Jangan mengunduh software dari sumber yang tidak terpercaya. Hindari mengunduh software dari sumber yang tidak terpercaya atau situs web yang mencurigakan.
• Jangan membayar tebusan. Jangan pernah membayar tebusan yang diminta oleh penjahat siber setelah sistem Anda terkena serangan ransomware. Tidak ada jaminan bahwa Anda akan mendapatkan kunci dekripsi setelah membayar tebusan tersebut.
Referensi Lanjutan, Solusi, dan Alat
• https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=Ransom%3AWin32%2FPrestige.B&threatId=-2147133973
• https://www.trendmicro.com/en_ph/research/23/e/investigating-blacksuit-ransomwares-similarities-to-royal.html
