Hapus Ransomware Moscovium

Moscovium adalah ancaman siber jenis ransomware yang menyusup ke sistem komputer untuk mengenkripsi data berharga dan memeras korban untuk mendapatkan biaya dekripsi. Begitu masuk ke dalam sistem, ia mengubah struktur file pengguna dan menambahkan ekstensi “.m0sC0v1um”, sehingga data tidak dapat diakses. Korban akan segera menyadari perubahan ini—file seperti photo.jpg akan menjadi photo.jpg.m0sC0v1um, secara efektif mengunci data hingga uang tebusan dibayarkan.

Ringkasan Ancaman

Atribut	Detail
Nama	Ransomware Moskovium
Jenis Ancaman	Ransomware, Virus Kripto, Pengunci Berkas
Ekstensi File Terenkripsi	.m0sC0v1um
File Catatan Tebusan	!!!_DECRYPT_INSTRUCTIONS_!!!.txt
Jumlah Tebusan	0.1 BTC (~$8,000 USD)
Kontak Email	m0sc0v1um@tutanota.com
Bitcoin Dompet	bc1qxy2kgdygjrsqtzq2n0yrf249ndw0w2u5gq4p4g
Nama Deteksi	Avast (FileRepMalware [Inf]), Pembersih Kombo (Trojan.GenericKD.75733035), ESET-NOD32 (Varian MSIL/Filecoder.BII), Kaspersky (HEUR:Trojan-Ransom.MSIL.Encoder.gen), Microsoft (Tebusan: Win32/Genasom)
Gejala	File memiliki ekstensi berbeda (.m0sC0v1um), tidak dapat dibuka, catatan tebusan muncul, pesan layar penuh ditampilkan
Kerusakan	Enkripsi file permanen, risiko kehilangan data, potensi instalasi trojan
Metode Distribusi	Lampiran email yang terinfeksi, iklan berbahaya, perangkat lunak yang diretas, pembaruan palsu, situs torrent, unduhan drive-by
Tingkat Bahaya	High

Apa itu Moscovium Ransomware?

Ransomware ini menampilkan peringatan layar penuh setelah enkripsi selesai dan menempatkan catatan tebusan berjudul “!!!PETUNJUK DEKRIPSI!!!.txt” di desktop. Pesan tersebut berisi instruksi ketat dan permintaan tebusan 0.1 BTC, yang pada tingkat saat ini sama dengan lebih dari $8,000 USDPara penyerang memperingatkan pengguna agar tidak mencoba mendekripsi file mereka sendiri dan memberikan alamat email untuk dihubungi setelah pembayaran: alamat email: m0sc0v1um@tutanota.com.

Di bawah ini adalah pesan yang tepat ditampilkan dalam file teks:

---

!!!PETUNJUK DEKRIPSI!!!.txt

== YOUR FILES ARE ENCRYPTED ==
Send 0.1 BTC to: bc1qxy2kgdygjrsqtzq2n0yrf249ndw0w2u5gq4p4g  
Email proof to: m0sc0v1um@tutanota.com  
== DO NOT ATTEMPT DECRYPTION YOURSELF ==

---

Sayangnya ada tidak ada dekripsi gratis yang diketahui untuk Moscovium saat ini. Peneliti keamanan siber menyarankan agar tidak membayar tebusan karena tidak ada jaminan bahwa penyerang akan memberikan kunci dekripsi bahkan setelah menerima pembayaran. Selain itu, pembiayaan operasi ini memungkinkan berlanjutnya aktivitas kriminal.

Memahami Ancaman

Moscovium beroperasi mirip dengan strain ransomware lainnya seperti Mamona, Data, dan VanHelsingFungsionalitas intinya tetap sama: mengenkripsi file menggunakan algoritma kriptografi yang kuat dan memeras korban untuk dekripsi. Serangan ini sering kali disertai dengan malware lain, sehingga meningkatkan risiko pencurian data lebih lanjut, infeksi spyware, atau trojan pencuri kredensial.

Ransomware ini biasanya menyebar melalui email phishing dengan lampiran yang terinfeksi, situs web yang disusupi, perangkat lunak bajakan, dan taktik rekayasa sosial. Setelah diaktifkan, ransomware ini menjalankan muatan yang memulai proses enkripsi, mengunci file, dan menonaktifkan akses pengguna ke data penting.

Karena ransomware Moscovium mengenkripsi file menggunakan metode yang saat ini tidak dapat diubah tanpa kunci dekripsi pribadi, pencadangan offline dan jarak jauh adalah satu-satunya metode pemulihan yang efektif. Menghapus ransomware menghentikan kerusakan file lebih lanjut tetapi tidak dapat memulihkan file yang terenkripsi.

---

Panduan Penghapusan Ransomware Secara Manual

Peringatan: Penghapusan manual rumit dan berisiko. Jika tidak dilakukan dengan benar, dapat menyebabkan kehilangan data atau penghapusan ransomware yang tidak lengkap. Ikuti metode ini hanya jika Anda adalah pengguna tingkat lanjut. Jika ragu, lanjutkan dengan Metode 2 (Panduan Penghapusan SpyHunter).

Langkah 1: Putuskan sambungan dari Internet

1. Cabut kabel Ethernet Anda or putuskan sambungan Wi-Fi segera untuk mencegah komunikasi lebih lanjut dengan server perintah dan kontrol (C2) ransomware.

Langkah 2: Boot ke Safe Mode

Untuk Pengguna Windows:

1. Untuk Windows 10, 11:
   • Media Windows + R, Jenis msconfig, dan pukul Enter.
   • Pergi ke Boot Tab.
   • Memeriksa Booting Aman dan pilih jaringan.
   • Klik Mendaftar ke OK, lalu restart PC Anda.
2. Untuk Windows 7, 8:
   • Mulai ulang PC Anda dan tekan F8 berulang kali sebelum Windows dimuat.
   • Pilih Safe Mode with Networking dan tekan Enter.

Untuk Pengguna Mac:

1. Mulai ulang Mac Anda dan segera tekan dan tahan tombol Shift.
2. Lepaskan kunci setelah Anda melihat logo Apple.
3. Mac Anda akan mulai dalam Safe mode.

Langkah 3: Temukan dan Hentikan Proses Berbahaya

Untuk Pengguna Windows:

1. Media Ctrl + Shift + Esc untuk membuka Task Manager.
2. Mencari proses yang mencurigakan (misalnya, nama tidak dikenal, penggunaan CPU tinggi, atau huruf acak).
3. Klik kanan pada proses dan pilih Tugas Akhir.

Untuk Pengguna Mac:

1. Open Activity Monitor (Pencari > Aplikasi > Utilitas > Monitor Aktivitas).
2. Carilah proses yang tidak biasa.
3. Pilih prosesnya dan klik Force Quit.

Langkah 4: Hapus File Berbahaya

Untuk Pengguna Windows:

1. Media Windows + R, Jenis %temp%, dan pukul Enter.
2. Hapus semua file di folder Temp.
3. Navigasi ke:
   • C:\Users\[Your Username]\AppData\Roaming
   • C:\Users\[Your Username]\AppData\Local
   • C:\Windows\System32
4. Cari file mencurigakan yang terkait dengan ransomware (nama file acak, baru saja dimodifikasi) dan Hapus mereka.

Untuk Pengguna Mac:

1. Open Finder dan pergi ke Buka> Buka Folder.
2. Tipe ~/Library/Application Support dan hapus folder yang mencurigakan.
3. Navigasi ke ~/Library/LaunchAgents dan hapus yang tidak diketahui .plist file.

Langkah 5: Hapus Ransomware dari Registri atau Pengaturan Sistem

Untuk Pengguna Windows:

Peringatan: Perubahan yang salah di Registry Editor dapat merusak sistem Anda. Lakukan dengan hati-hati.

1. Media Windows + R, Jenis regedit, dan pukul Enter.
2. Navigasi ke:
   • HKEY_CURRENT_USER\Software
   • HKEY_LOCAL_MACHINE\Software
3. Cari folder yang tidak dikenal dengan karakter acak or nama yang terkait dengan ransomware.
4. Klik kanan dan pilih Delete.

Untuk Pengguna Mac:

1. Pergi ke Preferensi Sistem > Pengguna & Grup.
2. Klik Login Items dan hapus item startup apa pun yang mencurigakan.
3. Navigasi ke ~/Library/Preferences dan menghapus yang berbahaya .plist file.

Langkah 6: Pulihkan Sistem Menggunakan System Restore (Windows) atau Time Machine (Mac)

Untuk Pengguna Windows:

1. Media Windows + R, Jenis rstrui, dan pukul Enter.
2. Klik Selanjutnya, pilih titik pemulihan sebelum infeksi, dan ikuti petunjuk untuk memulihkan sistem Anda.

Untuk Pengguna Mac:

1. Mulai ulang Mac Anda dan tahan Command + R memasuki macOS Utilities.
2. Pilih Pulihkan dari Time Machine Backup.
3. Pilih cadangan sebelum infeksi ransomware dan pulihkan sistem Anda.

Langkah 7: Gunakan Alat Dekripsi (Jika Tersedia)

• Mengunjungi Tidak ada lagi tebusan (www.nomoreransom.org) dan periksa apakah alat dekripsi tersedia untuk varian ransomware Anda.

Langkah 8: Memulihkan File Menggunakan Backup

• Jika Anda memiliki cadangan di drive eksternal atau penyimpanan cloud, pulihkan berkas Anda.

---

Penghapusan Ransomware Otomatis Menggunakan SpyHunter

Jika penghapusan manual terasa terlalu berisiko atau rumit, menggunakan alat anti-malware yang andal seperti SpyHunter adalah alternatif terbaik.

Langkah 1: Unduh SpyHunter

Unduh SpyHunter dari tautan resmi: Unduh SpyHunter

Atau ikuti petunjuk instalasi resmi di sini:
Petunjuk Pengunduhan SpyHunter

Langkah 2: Instal SpyHunter

1. Buka file yang diunduh (SpyHunter-Installer.exe).
2. Ikuti petunjuk di layar untuk menginstal program.
3. Setelah diinstal, luncurkan Spyhunter.

Langkah 3: Lakukan Pemindaian Sistem Penuh

1. Klik Mulai Pindai Sekarang.
2. SpyHunter akan memindai ransomware dan malware lainnya.
3. Tunggu hingga pemindaian selesai.

Langkah 4: Hapus Ancaman yang Terdeteksi

1. Setelah pemindaian, SpyHunter akan mencantumkan semua ancaman yang terdeteksi.
2. Klik Memperbaiki Ancaman untuk menghapus ransomware.

Langkah 5: Gunakan SpyHunter Malware HelpDesk (Jika Diperlukan)

Jika Anda menghadapi varian ransomware yang membandel , SpyHunter's Malware HelpDesk menyediakan perbaikan khusus untuk menghapus ancaman tingkat lanjut.

Langkah 6: Pulihkan File Anda

Jika file Anda dienkripsi:

• Mencoba Tidak ada lagi tebusan (www.nomoreransom.org) untuk alat dekripsi.
• Pulihkan dari penyimpanan cloud atau cadangan eksternal.

---

Mencegah Serangan Ransomware di Masa Depan

• Simpan cadangan di hard drive eksternal atau penyimpanan cloud.
• penggunaan Spyhunter untuk mendeteksi ancaman sebelum menginfeksi sistem Anda.
• Aktifkan Windows Defender atau program antivirus terpercaya.
• Hindari email, lampiran, dan tautan yang mencurigakan.
• Memperbarui Windows, macOS & perangkat lunak teratur.