Digitalmania – Ransomware sedang marak bermunculan di berbagai belahan dunia seperti cendawan di musim penghujan, mereka terus tumbuh dengan masif dan menyebar dengan cepat, dengan kemampuan dan keunikkan yang beragam tapi juga sangat mengancam.

Salah satunya adalah ransomware baru yaitu Kimcilware, bila merujuk kata “Kimcil” maka kita akan teringat pada sebuah istilah yang sangat familiar di telinga orang Indonesia khususnya mereka yang tinggal di wilayah Jawa Tengah dan Jawa Timur.

Dari penggunaan istilah nama yang lazimnya memang hanya terkenal didaerah Jawa, menimbulkan kecurigaan bahwa pelaku berasal dari Indonesia. Kimcil sendiri memiliki arti sebagai perempuan nakal. Sementara indikasi lain yang menguatkan dugaan terlihat dari alamat email pelaku yang tercantum dalam ransom note menggunakan nama tuyuljahat, semakin membuat ransomware ini berbau Indonesia.

KimcilWare khusus mengincar situs-situs yang menggunakan Magento eCommerce, atau dengan kata lain Kimcil menargetkan sasarannya pada situs-situs belanja online atau sejenisnya yang belakangan memang sedang marak di Indonesia. Para korban yang terinfeksi, website miliknya dienkripsi menggunakan Rijndael block cipher dan kemudian seperti biasa pelaku akan meminta sejumlah uang tebusan tergantung dari varian yang menginfeksi mereka.

Berikut varian  dari Kimcilware:
1.    Varian pertama:

• Menghasilkan file .kimcilware ke semua file uang dienkripsi.
• Memasukkan file index.html yang menampilkan ransom note.
• Meminta uang tebusan sebesar $140 USD

2.   Varian kedua:

• Menghasilkan file . locked ke semua file uang dienkripsi.
• Menghasilkan file README_FOR_UNLOCK.txt dalam setiap folder, yang berisi instruksi tebusan. file index.html yang menampilkan ransom note.
• Meminta uang tebusan sebesar 1 bitcoin (sekitar $415 USD).

Disinyalir pelaku juga sudah meretas server yang menggunakan Magento setidaknya selama satu bulan terakhir dan mencuri data, dan mengembangkan kemampuannya dengan malware ini. Ketika mereka mulai menyerang situs, mereka menggunakan setidaknya dua script berbeda untuk melakukan enkripsi. Malware ini akan mengenkripsi semua data pada website dan menambahkan ekstensi sesuai variannya. Digitalmania. (ANH)