Hapus Ransomware Grup Sarkoma

Ransomware Sarcoma Group adalah malware enkripsi file berbahaya yang dirancang untuk memeras uang dari korbannya. Setelah menyusup ke suatu sistem, ransomware ini mengenkripsi file dan menambahkan ekstensi acak, seperti .xp9Mq1ZD05, untuk setiap nama file (misalnya, 1.jpgmenjadi 1.jpg.xp9Mq1ZD05). Korban tidak dapat mengakses data mereka dan diberikan catatan tebusan berjudul “PEMBERITAHUAN_KEGAGALAN_DI_TERIMA.pdf”.

Pesan ransomware tersebut mengancam akan menerbitkan atau menjual data korban di web gelap jika tidak ada tebusan yang dibayarkan dalam waktu tujuh hari. Korban diinstruksikan untuk menggunakan peramban Tor dan Session Messenger untuk memulai komunikasi dengan penyerang.

Ringkasan Ancaman

Fitur	Detail
Nama Ancaman	Ransomware Kelompok Sarkoma
Jenis Ancaman	Ransomware, Virus Kripto, Pengunci Berkas
Ekstensi File Terenkripsi	Bervariasi (misalnya, .xp9Mq1ZD05)
Catatan tebusan	PEMBERITAHUAN_KEADAAN_GAGAL.pdf
Nama Deteksi	Avast: Win32:Dh-A [Heur], Pembersih Kombo: Trojan.GenericKD.76175694, Emsisoft: Trojan.GenericKD.76175694 (B), Kaspersky: HEUR:Trojan-Ransom.Win64.Ymir.gen, Microsoft: Ransom:Win64/Filecoder!MTB
Gejala	File diganti nama dan tidak dapat dibuka, catatan tebusan ditampilkan, sistem melambat
Metode Distribusi	Email phishing, akses RDP lemah, kerentanan perangkat lunak, alat bajakan, iklan berbahaya
Tingkat Bahaya	Kritis
Data yang Dicuri	Ya – Sebelum enkripsi, file sensitif dieksfiltrasi
Email / Kontak Terkait	Melalui Session Messenger, tautan peramban Tor (alamat spesifiknya bervariasi)
Tersedia Dekripsi Gratis?	Tidak

---

Teks Catatan Tebusan: FAIL_STATE_NOTIFICATION.pdf

pgsqlSalinSuntingYour company is in a critical situation.
File usage is temporarily unavailable.
Backups have been destroyed.
Databases have been exported.
Data from your storages is stolen and will be published on our website or sold on the darknet.
Sarcoma Group is the sole owner of the file restorer for your company.
Inform the boss of the company what happened ASAP.
If you want to purchase the restorer contact us, we will prepare a good price for you.
If we are not contacted by the company representative, the data will be automatically realized after 7 days.
Install Tor browser from https://torproject.org to access links.
Link to DLS -
Link to the chat -
Use Registration ID to add a new user to the chat.

COOPERATION
If you help us find this company's dirty laundry you will be rewarded.
You can tell your friends about us.
If you or your friend hates his boss, write to us and we will make him cry and the real hero will get a reward from us.
Install Session messenger on your phone
Scan the QR code through the app to add us.

---

Bagaimana Kelompok Sarkoma Menginfeksi Perangkat?

Ransomware Sarcoma Group biasanya disebarkan melalui berbagai metode penipuan dan berbahaya, termasuk:

• Email phishing dengan lampiran atau tautan yang terinfeksi
• Memanfaatkan kerentanan pada perangkat lunak yang sudah ketinggalan zaman
• Koneksi Protokol Desktop Jarak Jauh (RDP) yang salah dikonfigurasi
• Unduhan torrent dan perangkat lunak bajakan
• Pembaruan perangkat lunak palsu dan iklan berbahaya
• Penipuan dukungan teknis

Setelah dieksekusi, ransomware menyebar melalui jaringan, mencuri data sensitif, dan kemudian mengenkripsi semua file yang dapat diakses menggunakan algoritma kriptografi yang kuat.

---

Panduan Penghapusan Ransomware Secara Manual

Peringatan: Penghapusan manual itu rumit dan berisiko. Jika tidak dilakukan dengan benar, hal itu dapat menyebabkan hilangnya data atau penghapusan ransomware yang tidak tuntas. Ikuti metode ini hanya jika Anda adalah pengguna tingkat lanjut. Jika tidak yakin, lanjutkan dengan Metode 2 (Panduan Penghapusan SpyHunter)

Langkah 1: Putuskan sambungan dari Internet

1. Cabut kabel Ethernet Anda or putuskan sambungan Wi-Fi segera untuk mencegah komunikasi lebih lanjut dengan server perintah dan kontrol (C2) ransomware.

Langkah 2: Boot ke Safe Mode

Untuk Pengguna Windows:

1. Untuk Windows 10, 11:
   • Media Windows + R, Jenis msconfig, dan pukul Enter.
   • Pergi ke Boot Tab.
   • Memeriksa Booting Aman dan pilih jaringan.
   • Klik Mendaftar ke OK, lalu restart PC Anda.
2. Untuk Windows 7, 8:
   • Mulai ulang PC Anda dan tekan F8 berulang kali sebelum Windows dimuat.
   • Pilih Safe Mode with Networking dan tekan Enter.

Untuk Pengguna Mac:

1. Mulai ulang Mac Anda dan segera tekan dan tahan tombol Shift.
2. Lepaskan kunci setelah Anda melihat logo Apple.
3. Mac Anda akan mulai dalam Safe mode.

Langkah 3: Temukan dan Hentikan Proses Berbahaya

Untuk Pengguna Windows:

1. Media Ctrl + Shift + Esc untuk membuka Task Manager.
2. Mencari proses yang mencurigakan (misalnya, nama tidak dikenal, penggunaan CPU tinggi, atau huruf acak).
3. Klik kanan pada proses dan pilih Tugas Akhir.

Untuk Pengguna Mac:

1. Open Activity Monitor (Pencari > Aplikasi > Utilitas > Monitor Aktivitas).
2. Carilah proses yang tidak biasa.
3. Pilih prosesnya dan klik Force Quit.

Langkah 4: Hapus File Berbahaya

Untuk Pengguna Windows:

1. Media Windows + R, Jenis %temp%, dan pukul Enter.
2. Hapus semua file di folder Temp.
3. Navigasi ke:
   • C:\Users\[Your Username]\AppData\Roaming
   • C:\Users\[Your Username]\AppData\Local
   • C:\Windows\System32
4. Cari file mencurigakan yang terkait dengan ransomware (nama file acak, baru saja dimodifikasi) dan Hapus mereka.

Untuk Pengguna Mac:

1. Open Finder dan pergi ke Buka> Buka Folder.
2. Tipe ~/Library/Application Support dan hapus folder yang mencurigakan.
3. Navigasi ke ~/Library/LaunchAgents dan hapus yang tidak diketahui .plist file.

Langkah 5: Hapus Ransomware dari Registri atau Pengaturan Sistem

Untuk Pengguna Windows:

Peringatan: Perubahan yang salah pada Editor Registri dapat merusak sistem Anda. Lanjutkan dengan hati-hati.

1. Media Windows + R, Jenis regedit, dan pukul Enter.
2. Navigasi ke:
   • HKEY_CURRENT_USER\Software
   • HKEY_LOCAL_MACHINE\Software
3. Cari folder yang tidak dikenal dengan karakter acak or nama yang terkait dengan ransomware.
4. Klik kanan dan pilih Delete.

Untuk Pengguna Mac:

1. Pergi ke Preferensi Sistem > Pengguna & Grup.
2. Klik Login Items dan hapus item startup apa pun yang mencurigakan.
3. Navigasi ke ~/Library/Preferences dan menghapus yang berbahaya .plist file.

Langkah 6: Pulihkan Sistem Menggunakan System Restore (Windows) atau Time Machine (Mac)

Untuk Pengguna Windows:

1. Media Windows + R, Jenis rstrui, dan pukul Enter.
2. Klik Selanjutnya, pilih titik pemulihan sebelum infeksi, dan ikuti petunjuk untuk memulihkan sistem Anda.

Untuk Pengguna Mac:

1. Mulai ulang Mac Anda dan tahan Command + R memasuki macOS Utilities.
2. Pilih Pulihkan dari Time Machine Backup.
3. Pilih cadangan sebelum infeksi ransomware dan pulihkan sistem Anda.

Langkah 7: Gunakan Alat Dekripsi (Jika Tersedia)

• Mengunjungi Tidak ada lagi tebusan (www.nomoreransom.org) dan periksa apakah alat dekripsi tersedia untuk varian ransomware Anda.

Langkah 8: Memulihkan File Menggunakan Backup

• Jika Anda memiliki cadangan di drive eksternal atau penyimpanan cloud, pulihkan berkas Anda.

---

Penghapusan Ransomware Otomatis Menggunakan SpyHunter

Jika penghapusan manual tampaknya terlalu berisiko atau rumit, menggunakan alat anti-malware yang andal seperti SpyHunter merupakan alternatif terbaik.

Langkah 1: Unduh SpyHunter

Unduh SpyHunter dari tautan resmi: Unduh SpyHunter

Atau ikuti petunjuk instalasi resmi di sini:
Petunjuk Pengunduhan SpyHunter

Langkah 2: Instal SpyHunter

1. Buka file yang diunduh (SpyHunter-Installer.exe).
2. Ikuti petunjuk di layar untuk menginstal program.
3. Setelah diinstal, luncurkan Spyhunter.

Langkah 3: Lakukan Pemindaian Sistem Penuh

1. Klik Mulai Pindai Sekarang.
2. SpyHunter akan memindai ransomware dan malware lainnya.
3. Tunggu hingga pemindaian selesai.

Langkah 4: Hapus Ancaman yang Terdeteksi

1. Setelah pemindaian, SpyHunter akan mencantumkan semua ancaman yang terdeteksi.
2. Klik Memperbaiki Ancaman untuk menghapus ransomware.

Langkah 5: Gunakan SpyHunter Malware HelpDesk (Jika Diperlukan)

Jika Anda berurusan dengan keras kepala varian ransomware, SpyHunter Pusat Bantuan Malware menyediakan perbaikan khusus untuk menghapus ancaman tingkat lanjut.

Langkah 6: Pulihkan File Anda

Jika file Anda dienkripsi:

• Mencoba Tidak ada lagi tebusan (www.nomoreransom.org) untuk alat dekripsi.
• Pulihkan dari penyimpanan cloud atau cadangan eksternal.

---

Mencegah Serangan Ransomware di Masa Depan

• Simpan cadangan di hard drive eksternal atau penyimpanan cloud.
• penggunaan Spyhunter untuk mendeteksi ancaman sebelum menginfeksi sistem Anda.
• Aktifkan Windows Defender atau program antivirus terpercaya.
• Hindari email, lampiran, dan tautan yang mencurigakan.
• Memperbarui Windows, macOS & perangkat lunak teratur.

---

Kesimpulan

Ransomware Sarcoma Group merupakan ancaman serius yang tidak hanya mengunci pengguna dari file mereka, tetapi juga mengancam untuk membocorkan informasi sensitif. Taktik pemerasan ganda ini secara signifikan meningkatkan risiko bagi para korban. Meskipun membayar tebusan mungkin tampak seperti solusi cepat, tidak ada jaminan bahwa penjahat akan menepati janji mereka. Pertahanan terbaik adalah pencegahan, pencadangan data, dan respons segera dengan alat keamanan siber yang andal.