Direct Release: Kepolisian Bekerjasama Dengan Kaspersky Lab dan Panda Security Berhasil Meringkus Aktor Serangan CoinVault Ransomware

18 September 2015

 

Senin 14 September, Kepolisian Belanda menangkap dua pria (18 dan 22 tahun) dari Amersfoort, Belanda, atas dugaan keterlibatan dalam serangan CoinVault ransomware. Serangan malware yang dimulai pada Mei 2014 dan terus berlanjut hingga tahun ini, menargetkan pengguna di lebih dari 20 negara. Kaspersky Lab berkontribusi dalam memberikan penelitian penting bagi penyelidikan untuk membantu divisi National High Tech Crime Unit (NHTCU) dari Kepolisian Belanda dalam menemukan dan mengidentifikasi dugaan penyerang. Panda Security juga berkontribusi dalam penyelidikan dengan memberikan petunjuk berupa beberapa sampel malware.

Penjahat cyber CoinVault mencoba menginfeksi puluhan ribu komputer di seluruh dunia dengan mayoritas korban di Belanda, Jerman, Amerika Serikat, Perancis dan Inggris. Mereka berhasil mengunci setidaknya 1.500 komputer berbasis Windows, menuntut Bitcoins dari pengguna untuk dapat mendekripsi file.

Penjahat cyber yang bertanggung jawab terhadap serangan ransomware ini berusaha untuk memodifikasi kreasi mereka beberapa kali untuk terus dapat menargetkan korban baru. Laporan awal Kaspersky Lab mengenai CoinVault dikeluarkan pada bulan November 2014, setelah sampel pertama dari program jahat ini muncul di radar. Serangan ini kemudian berhenti sampai April 2015, ketika sebuah sampel baru terdeteksi. Pada bulan yang sama, Kaspersky Lab dan National High Tech Crime Unit (NHTCU) dari kepolisian Belanda melancarkannoransom.kaspersky.com, sebuah brankas untuk kunci dekripsi. Selain itu, aplikasi dekripsi dibuat tersedia secara online. Hal ini memberikan korban CoinVault kesempatan untuk mengambil data mereka tanpa harus membayar penjahat.

Kaspersky Lab sebelumnya dihubungi oleh Panda Security, yang telah menemukan informasi tentang sampel malware tambahan. Investigasi terhadap sampel ini oleh Kaspersky Lab mengungkapkan bahwa sampel tambahan ini berhubungan dengan CoinVault. Sebuah analisis menyeluruh dari semua sampel malware yang terkait kemudian diperiksa dan diberikan kepada kepolisian Belanda.

“Kepolisian Belanda sering bekerja sama dengan pihak swasta. Dalam investigasi ini Kaspersky Lab memainkan peran penting yang membantu kami mengidentifikasi dan menemukan penyerang Coinvault. Hal ini menunjukkan bahwa dengan bekerja bersama-sama kita dapat menangkap lebih banyak penjahat ” kata Thomas Aling dari Kepolisian Belanda.

“Di April 2015 sampel baru terdeteksi. Menariknya sampel ini memiliki frase Belanda yang sempurna di seluruh biner. Belanda adalah bahasa yang relatif sulit untuk ditulis tanpa kesalahan, sehingga kami menduga dari awal penelitian kami bahwa dugaan kuat penulis malware ada hubungannya dengan Belanda. Hal ini kemudian ternyata menjadi kenyataan. Memenangkan pertempuran melawan CoinVault telah menjadi upaya bersama antara penegak hukum dan perusahaan swasta, dan kami telah mencapai hasil yang besar: penangkapan dua tersangka.” kata Jornt van der Wiel, Security Researcher di Kaspersky Lab.

Untuk mencegah komputer terinfeksi dengan malware, kepolisian Belanda dan Kaspersky Lab menyarankan pengguna untuk memastikan bahwa perangkat lunak dan program antivirus mereka selalu diperbarui. Selain itu, pengguna harus secara teratur mencadangkan file berharga dan / atau penting dan menyimpan cadangan pada perangkat tanpa koneksi internet. Dan yang terakhir, pengguna seharusnya jangan pernah membayar tebusan karena pembayaran memotivasi penjahat cyber untuk meneruskan aksi mereka, dan tindakan selanjutnya tidaklah selalu mengarah pada pembebasan file yang sebenarnya.

Untuk mempelajari lebih lanjut tentang ransomware CoinVault, silakan baca postingan blog yang tersedia Securelist.com.