Petya (perangkat pemeras)
Petya merupakan perangkat pemeras (ransomware) pengenkripsi yang pertama kali ditemukan pada tahun 2016. Petya menyerang komputer dengan sistem operasi Windows. Dampak yang ditimbulkan dari perangkat pemeras ini adalah pengguna tidak dapat mengakses komputer dan semua berkas di dalamnya terkunci, kemudian perangkat tersebut meminta sejumlah tebusan yang dibayarkan menggunakan Bitcoin.
Varian dari Petya pertama kali terlihat pada Maret 2016, yang menyebar melalui lampiran surat elektronik. Pada Juni 2017, jenis baru dari Petya digunakan untuk serangan secara global, dengan target utamanya adalah Ukraina. Jenis baru ini menggunakan exploit EternalBlue, yang mana dipercaya sebagai buatan Badan Keamanan Nasional Amerika Serikat (NSA), dan juga digunakan sebelumnya oleh WannaCry. Kaspersky Lab menyebut versi ini sebagai NotPetya untuk membedakan dengan Petya yang dibuat pada tahun 2016.
Sejarah
Petya pertama kali ditemukan pada Maret 2016,[1][2] sementara jenis lain dari Petya diketahui pada Mei 2016.[3]
Serangan global 2017
Pada 27 Juni 2017, serangan dunia maya dalam skala besar bermula dengan menggunakan jenis baru dari Petya, dan perusahaan asal Ukraina yang pertama kali menyatakan terkena dampak dari serangan ini.[4] Kaspersky Lab melaporkan serangan ini sudah menyebar ke Prancis, Jerman, Italia, Polandia, Britania Raya, dan Amerika Serikat; tetapi sebagian besar serangan mengarah ke Rusia dan Ukraina.[5][6] Pada 28 Juni 2017, ESET memperkirakan sekitar 80% serangan menyasar Ukraina, disusul oleh Jerman dengan tingkat infeksi sekitar 9%.[7] Dmitry Peskov, sekretaris presiden Vladimir Putin dalam bidang pers, menyatakan bahwa serangan Petya tidak menyebabkan permasalahan serius di Rusia.[8]
Christiaan Beek, teknisi McAfee, menyatakan bahwa jenis baru dari Petya menyerang perusahaan dalam bidang energi, pembangkit listrik, halte bus, pom bensin, bandara, dan perbankan.[9][10] Kaspersky menyebut jenis baru ini sebagai "NotPetya", untuk membedakan dengan Petya yang dibuat pada tahun 2016.[11]
Dampak
Serangan Petya yang berlangsung pada 27 Juni 2017 telah berdampak pada matinya sistem pemantauan radiasi di Pembangkit Listrik Tenaga Nuklir Chernobyl.[12] Beberapa kementerian, bank, maupun sistem kereta di Ukraina juga terkena dampak dari serangan ini.[13]
Beberapa perusahaan lain juga dilaporkan terkena dampak dari serangan ini, yaitu perusahaan periklanan asal Britania Raya WPP,[14] Maersk Line,[15] perusahaan medis asal Amerika Serikat Merck & Co., perusahaan minyak asal Rusia Rosneft (bagian produksi minyak tidak terkena dampaknya[16]), lembaga bantuan hukum multinasional DLA Piper,[17] perusahaan konstruksi asal Prancis (juga cabangnya di Estonia),[18] serta perusahaan makanan Mondelēz International.[19][20]
Varian
Petya & Mischa
Petya & Mischa Muncul pada Maret 2016, dikembangkan oleh Janus. Varian ini menonjol karena kemampuannya memodifikasi Master Boot Record (MBR) dan menampilkan layar tebusan berupa grafis tengkorak berwarna merah dan putih. Petya mengunci Master File Table (MFT) menggunakan Salsa20 Mischa dibuat petya pada Mei 2016 sebagai komponen tambahan. Jika Petya gagal memperoleh hak akses administratif untuk mengunci MBR, biner tersebut akan mengeksekusi Mischa untuk melakukan enkripsi file pengguna secara konvensional tanpa memengaruhi proses booting.
Goldeneye
Goldeneye memiliki mekanisme yang serupa dengan versi petya yang asli, namun menggunakan warna kuning pada grafis tengkorak dan teks instruksinya. Varian ini secara teknis lebih kompleks karena menggabungkan enkripsi MBR dengan enkripsi file individual.
NotPetya
NotPetya merupakan perangkat lunak berbahaya jenis penghancur data yang menyebar secara luas pada Juni 2017. Meskipun secara visual identik dengan Petya, para peneliti keamanan seperti Kaspersky dan CrowdStrike menyimpulkan bahwa tujuan utamanya adalah gangguan infrastruktur digital, bukan pemerasan. Hal ini dikarenakan mekanisme pemulihan data sengaja dirancang tidak berfungsi oleh program itu sendiri. NotPetya juga memanfaatkan celah keamanan jaringan yang dikenal sebagai EternalBlue untuk menyebar ke sistem lain secara otomatis. Menanggapi penyalahgunaan kode tersebut, pengembang asli Petya kemudian merilis kunci pembuka untuk varian asli, Mischa, dan Goldeneye ke publik.
Lihat pula
Referensi
- ↑ Decrypting the Petya Ransomware. Check Point Blog. 2016-04-11.
- ↑ Lucian Constantin. Petya ransomware is now double the trouble. NetworkWorld.
- ↑ Lucian Constantin. Petya ransomware is now double the trouble. NetworkWorld.
- ↑ Global ransomware attack causes chaos. BBC News. 27 June 2017.
- ↑ Global ransomware attack causes chaos. BBC News. 27 June 2017.
- ↑ Giles Turner. New Cyberattack Goes Global, Hits WPP, Rosneft, Maersk. Bloomberg. 27 June 2017.
- ↑ Tax software blamed for cyber-attack spread. BBC News. 28 June 2017.
- ↑ Tax software blamed for cyber-attack spread. BBC News. 28 June 2017.
- ↑ Global ransomware attack causes chaos. BBC News. 27 June 2017.
- ↑ Matt Burgess. There's another 'worldwide' ransomware attack and it's spreading quickly. Wired UK.
- ↑ Global ransomware attack causes chaos. BBC News. 27 June 2017.
- ↑ Andrew Griffin. Chernobyl's radiation monitoring system has been hit by the worldwide cyber attack. The Independent. 27 June 2017.
- ↑ Mark Scott. New Cyberattack Spreads in Europe, Russia and U.S. The New York Times. 27 June 2017.
- ↑ Mark Scott. New Cyberattack Spreads in Europe, Russia and U.S. The New York Times. 27 June 2017.
- ↑ 'Petya' Cyberattack Cripples Ukraine, And Experts Say It's Spreading Globally. NPR. 27 June 2017.
- ↑ Russia's Rosneft says hit by cyber attack, oil production unaffected. Reuters. 27 June 2017.
- ↑ Mark Scott. New Cyberattack Spreads in Europe, Russia and U.S. The New York Times. 27 June 2017.
- ↑ Lennart Ruuda. Ehituse ABC sulges küberrünnaku tõttu kõik oma poed. Postimees. 2017-06-28.
- ↑ Global ransomware attack causes chaos. BBC News. 27 June 2017.
- ↑ Jon Henley. 'Petya' ransomware attack strikes companies across Europe and US. The Guardian. 27 June 2017.
Sumber dan atribusi
Konten artikel ini diadaptasi dari Wikipedia bahasa Indonesia, revisi 29389589 (2026-06-26T14:02:41Z), yang tersedia berdasarkan lisensi Creative Commons Atribusi-BerbagiSerupa (CC BY-SA). Gambar pada artikel ini bersumber dari Wikimedia Commons dan mengikuti ketentuan lisensi masing-masing berkas. Mohon gunakan konten dan media secara bijak serta sesuai dengan ketentuan lisensi yang berlaku.