Virus Ransomware Baru Mengambil Skema Kerja Penyebaran seperti MLM

Sebuah varian baru dari ransomware telah ditemukan menggunakan sistem inovatif untuk meningkatkan infeksi serangan mereka, yaitu dengan menjadikan korbannya penyerang baru dan menawarkan diskon skema piramida. Setiap pengguna yang menemukan diri mereka terinfeksi oleh malware Popcorn Time ditawarkan kemampuan untuk membuka file yang telah dienkripsi oleh malware tersebut dengan pembayaran tunai, biasanya satu bitcoin 772,67 dollar AS. Namun hak tersebut bukan satu-satunya tawaran. Terdapat opsi kedua, yaitu menyebarkan malware tersebut. Jika dua orang atau lebih menginstal file malware dan membayar, mereka akan mendekripsi file korban secara gratis. Hal ini tentu sangat berbahaya, di mana korban bisa terdorong menjadi penyerang baru karena mereka tidak perlu repot untuk membayar, cukup menyebarkan link malware.

Skema pemasaran afiliasi ini ditemukan oleh peneliti keamanan MalwareHunterTeam. Untuk saat ini, skema ini masih dalam tahap pengembangan, tetapi jika software tersebut sudah dirilis penuh, metode distribusi yang inovatif ini dapat menyebabkan malware Popcorn Time menjadi salah satu varian yang lebih luas dari jenis malware lainnya.

Seperti kebanyakan ransomware, Popcorn Time mengenkripsi file penting korban di hard drive yang terinfeksi dan menjanjikan kunci dekripsi hanya untuk para pengguna yang membayar (atau menginfeksi orang lain). Akan tetapi, kode dari malware tersebut juga menunjukkan kemungkinan kedua, yaitu ransomware dapat menghapus kunci enkripsi sepenuhnya jika kode salah dimasukkan sebanyak empat kali.

Sebagian besar organisasi penegak hukum merekomendasikan korban untuk tidak melakukan pembayaran atau membayar uang tebusan jika terkena serangan ransomware. Hal ini karena dana tebusan tersebut bisa digunakan untuk kegiatan kriminal lanjutan dan bahwa tidak ada jaminan file akan pulih. Banyak peneliti keamanan merekomendasikan hal yang sama. Ini artinya, jika Anda menjadi salah satu korban serangan ransomware, Anda lebih baik mengikhlaskan data yang dikunci oleh penyerang di hard disk daripada membayar uang tebusan.

Sumber: The Guardian