MARK (Makop) Ransomware

Ransomware MARK adalah program jahat yang mengenkripsi berkas pada sistem yang terinfeksi, sehingga tidak dapat diakses hingga tebusan dibayarkan. Sebagai bagian dari keluarga ransomware Makop, MARK menambahkan ekstensi unik pada setiap berkas terenkripsi dan memberikan catatan tebusan yang berisi instruksi kepada korban tentang cara membayar biaya dekripsi. Ransomware ini sangat berbahaya karena kemampuannya menyebar melalui berbagai metode distribusi dan potensinya menyebabkan hilangnya data dalam jumlah besar.

---

Ikhtisar Ancaman

Ransomware MARK beroperasi dengan mengenkripsi file di komputer korban dan menambahkan ekstensi unik ke setiap file. Ransomware tersebut kemudian memberikan catatan tebusan bernama “+README-WARNING+.txt” di setiap direktori yang terinfeksi, yang berisi petunjuk tentang cara menghubungi penyerang dan membayar tebusan. Ransomware tersebut juga mengubah wallpaper desktop untuk lebih memperingatkan korban tentang infeksi tersebut.

---

Ringkasan Ancaman

Jenis Ancaman	Ransomware, Virus Kripto, Pengunci Berkas
Ekstensi File Terenkripsi	.TANDA
Nama File Catatan Tebusan	+README-PERINGATAN+.txt
Alamat Email Terkait	decusupp24@tuta.io, alamat email deccupp247@outlook.com
Nama Deteksi	Win32:Fasec [Trj], Gen:Variant.Ransom.Makop.50, Varian dari Win32/Filecoder.Phobos.E, HEUR:Trojan-Ransom.Win32.Generic, Ransom:Win32/Phobos.PB!MTB
Gejala Infeksi	File tidak dapat diakses dengan ekstensi .MARK, catatan tebusan ditampilkan, wallpaper desktop diubah
Kerusakan	Enkripsi file menyebabkan hilangnya data, potensi penyebaran ke sistem jaringan
Metode Distribusi	Lampiran email yang terinfeksi, perangkat lunak bajakan, penipuan dukungan teknis, situs web torrent, iklan berbahaya
Tingkat Bahaya	High
Alat Penghapusan	Spyhunter

---

Analisis terperinci

Bagaimana Saya Terinfeksi?

Ransomware MARK biasanya didistribusikan melalui berbagai saluran, termasuk:

• Lampiran email yang terinfeksi berisi makro atau tautan berbahaya
• Perangkat lunak bajakan dan alat aktivasi tidak sah
• Penipuan dukungan teknis
• Situs web torrent yang menyimpan file yang disusupi
• Iklan berbahaya di situs web yang tidak dapat dipercaya

Setelah korban berinteraksi dengan konten berbahaya, ransomware diunduh dan dijalankan pada sistem.

Apa Apakah Ini Lakukan?

Setelah dieksekusi, ransomware MARK melakukan tindakan berikut:

1. Enkripsi file: Mengenkripsi file pada sistem, menambahkan ekstensi unik dalam format: .[victim_id].[decsupp24@tuta.io].MARK.
2. Pembuatan Catatan Tebusan: Ia menjatuhkan catatan tebusan bernama “+README-WARNING+.txt” di setiap direktori yang terpengaruh, memberikan instruksi untuk menghubungi penyerang dan membayar tebusan.
3. Perubahan Wallpaper Desktop: Ransomware mengubah wallpaper desktop untuk memperingatkan korban tentang infeksi.
4. Mekanisme Kegigihan: Mungkin menerapkan teknik untuk mempertahankan persistensi pada sistem dan menghindari deteksi.

Haruskah Anda Khawatir?

Ya, ransomware MARK menimbulkan ancaman yang signifikan karena kemampuannya untuk mengenkripsi file penting dan meminta tebusan untuk mendekripsinya. Membayar tebusan tidak menjamin bahwa penyerang akan memberikan kunci dekripsi, dan hal itu mendorong aktivitas kriminal lebih lanjut. Sangat penting untuk segera menghapus ransomware dan mencoba memulihkan file melalui pencadangan atau layanan pemulihan data profesional.

---

Teks Catatan Tebusan

Catatan tebusan yang dijatuhkan oleh ransomware MARK, bernama “+README-WARNING+.txt”, berisi pesan berikut:

Semua file Anda telah dienkripsi!
Untuk memulihkan file Anda, hubungi kami di:
Email: decusupp24@tuta.io or alamat email deccupp247@outlook.com
Telepon: @decsupport24
Jangan mencoba mendekripsi file sendiri; tindakan ini dapat mengakibatkan hilangnya data permanen.

Panduan Penghapusan Ransomware Secara Manual

Peringatan: Penghapusan manual itu rumit dan berisiko. Jika tidak dilakukan dengan benar, hal itu dapat menyebabkan hilangnya data atau penghapusan ransomware yang tidak tuntas. Ikuti metode ini hanya jika Anda adalah pengguna tingkat lanjut. Jika tidak yakin, lanjutkan dengan Metode 2 (Panduan Penghapusan SpyHunter)

Langkah 1: Putuskan sambungan dari Internet

1. Cabut kabel Ethernet Anda or putuskan sambungan Wi-Fi segera untuk mencegah komunikasi lebih lanjut dengan server perintah dan kontrol (C2) ransomware.

Langkah 2: Boot ke Safe Mode

Untuk Pengguna Windows:

1. Untuk Windows 10, 11:
   • Media Windows + R, Jenis msconfig, dan pukul Enter.
   • Pergi ke Boot Tab.
   • Memeriksa Booting Aman dan pilih jaringan.
   • Klik Mendaftar ke OK, lalu restart PC Anda.
2. Untuk Windows 7, 8:
   • Mulai ulang PC Anda dan tekan F8 berulang kali sebelum Windows dimuat.
   • Pilih Safe Mode with Networking dan tekan Enter.

Untuk Pengguna Mac:

1. Mulai ulang Mac Anda dan segera tekan dan tahan tombol Shift.
2. Lepaskan kunci setelah Anda melihat logo Apple.
3. Mac Anda akan mulai dalam Safe mode.

Langkah 3: Temukan dan Hentikan Proses Berbahaya

Untuk Pengguna Windows:

1. Media Ctrl + Shift + Esc untuk membuka Task Manager.
2. Mencari proses yang mencurigakan (misalnya, nama tidak dikenal, penggunaan CPU tinggi, atau huruf acak).
3. Klik kanan pada proses dan pilih Tugas Akhir.

Untuk Pengguna Mac:

1. Open Activity Monitor (Pencari > Aplikasi > Utilitas > Monitor Aktivitas).
2. Carilah proses yang tidak biasa.
3. Pilih prosesnya dan klik Force Quit.

Langkah 4: Hapus File Berbahaya

Untuk Pengguna Windows:

1. Media Windows + R, Jenis %temp%, dan pukul Enter.
2. Hapus semua file di folder Temp.
3. Navigasi ke:
   • C:\Users\[Your Username]\AppData\Roaming
   • C:\Users\[Your Username]\AppData\Local
   • C:\Windows\System32
4. Cari file mencurigakan yang terkait dengan ransomware (nama file acak, baru saja dimodifikasi) dan Hapus mereka.

Untuk Pengguna Mac:

1. Open Finder dan pergi ke Buka> Buka Folder.
2. Tipe ~/Library/Application Support dan hapus folder yang mencurigakan.
3. Navigasi ke ~/Library/LaunchAgents dan hapus yang tidak diketahui .plist file.

Langkah 5: Hapus Ransomware dari Registri atau Pengaturan Sistem

Untuk Pengguna Windows:

Peringatan: Perubahan yang salah pada Editor Registri dapat merusak sistem Anda. Lanjutkan dengan hati-hati.

1. Media Windows + R, Jenis regedit, dan pukul Enter.
2. Navigasi ke:
   • HKEY_CURRENT_USER\Software
   • HKEY_LOCAL_MACHINE\Software
3. Cari folder yang tidak dikenal dengan karakter acak or nama yang terkait dengan ransomware.
4. Klik kanan dan pilih Delete.

Untuk Pengguna Mac:

1. Pergi ke Preferensi Sistem > Pengguna & Grup.
2. Klik Login Items dan hapus item startup apa pun yang mencurigakan.
3. Navigasi ke ~/Library/Preferences dan menghapus yang berbahaya .plist file.

Langkah 6: Pulihkan Sistem Menggunakan System Restore (Windows) atau Time Machine (Mac)

Untuk Pengguna Windows:

1. Media Windows + R, Jenis rstrui, dan pukul Enter.
2. Klik Selanjutnya, pilih titik pemulihan sebelum infeksi, dan ikuti petunjuk untuk memulihkan sistem Anda.

Untuk Pengguna Mac:

1. Mulai ulang Mac Anda dan tahan Command + R memasuki macOS Utilities.
2. Pilih Pulihkan dari Time Machine Backup.
3. Pilih cadangan sebelum infeksi ransomware dan pulihkan sistem Anda.

Langkah 7: Gunakan Alat Dekripsi (Jika Tersedia)

• Mengunjungi Tidak ada lagi tebusan (www.nomoreransom.org) dan periksa apakah alat dekripsi tersedia untuk varian ransomware Anda.

Langkah 8: Memulihkan File Menggunakan Backup

• Jika Anda memiliki cadangan di drive eksternal atau penyimpanan cloud, pulihkan berkas Anda.

---

Penghapusan Ransomware Otomatis Menggunakan SpyHunter

Jika penghapusan manual tampaknya terlalu berisiko atau rumit, menggunakan alat anti-malware yang andal seperti SpyHunter merupakan alternatif terbaik.

Langkah 1: Unduh SpyHunter

Unduh SpyHunter dari tautan resmi: Unduh SpyHunter

Atau ikuti petunjuk instalasi resmi di sini:
Petunjuk Pengunduhan SpyHunter

Langkah 2: Instal SpyHunter

1. Buka file yang diunduh (SpyHunter-Installer.exe).
2. Ikuti petunjuk di layar untuk menginstal program.
3. Setelah diinstal, luncurkan Spyhunter.

Langkah 3: Lakukan Pemindaian Sistem Penuh

1. Klik Mulai Pindai Sekarang.
2. SpyHunter akan memindai ransomware dan malware lainnya.
3. Tunggu hingga pemindaian selesai.

Langkah 4: Hapus Ancaman yang Terdeteksi

1. Setelah pemindaian, SpyHunter akan mencantumkan semua ancaman yang terdeteksi.
2. Klik Memperbaiki Ancaman untuk menghapus ransomware.

Langkah 5: Gunakan SpyHunter Malware HelpDesk (Jika Diperlukan)

Jika Anda berurusan dengan keras kepala varian ransomware, SpyHunter Pusat Bantuan Malware menyediakan perbaikan khusus untuk menghapus ancaman tingkat lanjut.

Langkah 6: Pulihkan File Anda

Jika file Anda dienkripsi:

• Mencoba Tidak ada lagi tebusan (www.nomoreransom.org) untuk alat dekripsi.
• Pulihkan dari penyimpanan cloud atau cadangan eksternal.

---

Mencegah Serangan Ransomware di Masa Depan

• Simpan cadangan di hard drive eksternal atau penyimpanan cloud.
• penggunaan Spyhunter untuk mendeteksi ancaman sebelum menginfeksi sistem Anda.
• Aktifkan Windows Defender atau program antivirus terpercaya.
• Hindari email, lampiran, dan tautan yang mencurigakan.
• Memperbarui Windows, macOS & perangkat lunak teratur.

---

Kesimpulan

Ransomware MARK adalah ancaman berbahaya yang mengenkripsi file dan meminta tebusan untuk mendekripsinya. Ransomware ini menyebar melalui berbagai saluran dan dapat menyebabkan hilangnya data yang signifikan. Sangat penting untuk segera menghapus ransomware ini menggunakan alat anti-malware yang andal seperti Spyhunter dan hindari membayar tebusan. Pencadangan data secara berkala dan perilaku online yang hati-hati sangat penting untuk mencegah infeksi semacam itu.