NURRI Ransomware: Cara Mengembalikan, Mengatasi dan Mencegah Ransomware .NURRI hingga 100%

Apa itu Ransomware NURRI?

Ransomware NURRI merupakan salah satu varian ransomware dari keluarga Phobos yang berbahaya yang memiliki kemampuan untuk mengenkripsi file dan menambahkan ekstensi “.NURRI” pada nama file yang terinfeksi. Sebagai contoh, sebuah file dengan nama “1.jpg” akan berubah menjadi “1.jpg.id[9ECFA84E-3352].[[email protected]].NURRI” setelah terkena infeksi. Para peretas juga menyertakan file catatan dengan nama “info.txt“. Di bawah ini adalah isi pesan yang ditinggalkan oleh peretas pada ransomware NURRI.

All your files have been encrypted!
All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail [email protected]
Write this ID in the title of your message –
If you do not receive a response within 24 hours, please contact us by Telegram.org account: @HostUppp
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the tool that will decrypt all your files.
Free decryption as guarantee
Before paying you can send us up to 3 files for free decryption. The total size of files must be less than 4Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)
How to obtain Bitcoins
The easiest way to buy bitcoins is LocalBitcoins site. You have to register, click ‘Buy bitcoins’, and select the seller by payment method and price.
hxxps://localbitcoins.com/buy_bitcoins
Also you can find other places to buy Bitcoins and beginners guide here:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.

Berikut adalah spesifikasi detail seputar ransomware NURRI.

Nama Varian	NURRI
Ekstensi	.NURRI
Keluarga	Phobos
Catatan hacker	info.txt
Kontak	@HostUppp (Telegram), [email protected] (Email)
Gejala	File Anda (foto, video, dokumen) mendapatkan ekstensi .NURRI dan Anda tidak dapat membukanya.
Penghapusan malware	Untuk menghilangkan kemungkinan infeksi malware, pindai komputer Anda dengan perangkat lunak antivirus yang sah. Peneliti keamanan kami merekomendasikan penggunaan antivirus premium berlisensi

Para peretas biasanya mendapatkan ransomware dari kelompok kriminal di dark web. Mereka kemudian menyebarkan ransomware tersebut melalui situs yang tidak terpercaya, perangkat lunak bajakan, dan email dengan mengirimkan lampiran atau tautan.

Penelitian menunjukkan bahwa lebih dari 50% kasus ransomware berasal dari file berbahaya yang diunduh dari situs web tidak resmi, jaringan Peer-to-Peer Torrent, dan perangkat lunak bajakan. Ini termasuk antivirus bajakan. Namun, antivirus bajakan ini tidak efektif dalam melindungi PC dari ransomware karena tidak dapat mendeteksi varian virus baru. Selain itu, penggunaan situs atau perangkat ilegal (bajakan) ini juga melanggar hukum.

Masalah ini semakin serius karena serangan tersebut akan berulang dan terus berlanjut jika tidak ditangani dengan tepat. Bahkan, para peretas juga dapat memberikan celah jaringan korban kepada kelompok lain untuk melakukan serangan di masa depan. Oleh karena itu, diperlukan tindakan antisipatif yang tepat untuk mengatasi, mencegah, dan menghilangkan ransomware NURRI.

Cara Mendeteksi Ransomware NURRI

Untuk menangani infeksi ransomware dengan benar, langkah awal yang penting adalah mengidentifikasinya dengan cermat. Beberapa infeksi ransomware menggunakan pesan yang menakutkan untuk memicu rasa takut dan panik. Pada umumnya, infeksi ransomware hanya menyertakan pesan langsung yang memberi tahu bahwa data kita telah dienkripsi dan kita perlu membayar sejumlah uang tebusan untuk mendapatkan kembali aksesnya. Namun, perlu diingat bahwa jenis infeksi ransomware dapat menghasilkan pesan dengan berbagai nama file, seperti “_readme.txt”, “READ-ME.txt”, “DECRYPTION_INSTRUCTIONS.txt”, “DECRYPT_FILES.html”, dan lain sebagainya.

Namun, masalahnya adalah bahwa nama-nama tersebut sering kali umum digunakan, dan beberapa peretas menggunakan nama yang sama meskipun pesan dan jenis ransomware yang disampaikan berbeda-beda. Oleh karena itu, bergantung hanya pada nama file pesan tidaklah efektif, bahkan dapat menyebabkan kehilangan data secara permanen jika kita mencoba mendekripsi data menggunakan alat yang tidak cocok dengan jenis infeksi ransomware yang menyerang.

Salah satu cara lain untuk mengidentifikasi infeksi ransomware adalah dengan memeriksa ekstensi file yang ditambahkan pada setiap file yang terenkripsi. Infeksi ransomware sering diberi nama dengan ekstensi tertentu yang mereka tambahkan pada file yang telah dienkripsi (contohnya, NURRI ransomware). Oleh karena itu, diperlukan langkah-langkah antisipatif yang tepat untuk mengatasi, mencegah, dan menghilangkan ransomware NURRI.

sumber: PCRisk.com

Metode ini hanya efektif, namun, ketika ekstensi yang ditambahkan unik – banyak infeksi ransomware menambahkan ekstensi generik (misalnya, “.encrypted”, “.enc”, “.crypted”, “.locked”, dll.). Dalam kasus ini, mengidentifikasi ransomware dengan ekstensi yang ditambahkan menjadi tidak mungkin.

Salah satu cara termudah dan tercepat untuk mengidentifikasi infeksi ransomware adalah dengan menggunakan situs ID Ransomware website. Layanan analisis ini mendukung sebagian besar infeksi ransomware yang ada. Korban cukup mengunggah pesan tebusan dan/atau satu file terenkripsi (kami menyarankan Anda untuk mengunggah keduanya jika memungkinkan).

Ransomware akan diidentifikasi dalam hitungan detik dan Anda akan diberikan berbagai detail, seperti nama keluarga malware yang terinfeksi, apakah dapat didekripsi dengan aplikasi universal, dan sebagainya.

Contoh 1 (STOP/DJVU Ransomware):

Contoh 2 (Non STOP/DJVU Ransomware):

Cara Mengembalikan File yang Terkena Ransomware NURRI

Cara mengembalikan file yang terkena ransomware NURRI yang dilakukan banyak orang pada umumnya dengan membayar tebusan sejumlah uang kepada hacker. Mirisnya, dilansir dari liputan6.com, sebanyak 56% korban ransomware bersedia membayar uang tebusan tersebut untuk mendapat akses data mereka kembali. padahal, tindakan tersebut bukanlah solusi cara mengembalikan file yang terkena ransomware. Bahkan, tidak menjamin hacker akan memberikan akses data kepada korban. Fatalnya, berdasarkan beberapa laporan menyebutkan hacker mengambil uang korban tanpa mengembalikan data korban secara keseluruhan.

Selain membayar tebusan, pada umumnya para korban menggunakan cara mengembalikan file yang terkena ransomware NURRI dengan software decryptor dan recovery pihak ketiga. Padahal, cara ini juga tidak tepat karena dapat merusak susunan file.

Oleh karena itu, mengetahui cara mengembalikan file yang terkena ransomware NURRI yang tepat sangat penting. Hal ini bertujuan untuk menghindari adanya kerugian, kerusakan data berkelanjutan, bahkan penyebaran data privasi ke publik oleh pihak yang tidak bertanggung jawab.

Berikut 3 cara mengembalikan file yang terkena ransomware NURRI dengan aman dan dapat menjadi alternatif solusi yang tepat

1. Menggunakan Teknik Manual

Cara mengembalikan file yang terkena ransomware NURRI yang pertama adalah dengan menggunakan teknik-teknik manual seperti dekripsi asimetris (RSA, El Gamal, dll.), algoritma pertukaran kunci (Diffie-Hellman), dan analisis kriptografi dari pengecekan hash-file. Teknik ini sering digunakan oleh praktisi dan profesional cybersecurity dalam menangani ransomware NURRI seperti Fixransomware Digipedia. Perusahaan teknologi yang satu ini memiliki ratusan teknisi cybersecurity dan telah membuktikan keberhasilannya mengembalikan file yang terkena ransomware NURRI hingga 100%. Oleh karena itu, Digipedia telah dipercaya menangani kasus ransomware perusahaan besar baik MNC, nasional, bahkan manca negara.

2. Menggunakan Universal Decryptor

Saat ini ada dua versi varian ransomware: lama dan baru. Versi lama dirancang untuk mengenkripsi data dengan menggunakan “kunci offline” berkode sama setiap kali PC yang terinfeksi tidak memiliki koneksi internet atau server kehabisan waktu/tidak merespons.

Oleh karena itu, beberapa korban dapat mendekripsi data menggunakan software seperti Emsifosft yang dikembangkan oleh peneliti Cybersecurity, Michael Gillespie, namun karena mekanisme enkripsi telah sedikit diubah menjadi enkripsi online, sebagaimana dirilis pada Agustus 2019, software dekripsi tidak lagi berfungsi.

Jika data Anda telah dienkripsi oleh versi yang lebih lama sebelum 2019, Anda mungkin dapat memulihkannya dengan sofware Emsiosft sesuai instruksi di Emsisoft’s official page.

Screenshot dari decryption tool by Emsisoft and Michael Gillespie:

Perhatikan bahwa pemrosesan file mungkin memakan waktu, jadi berNURRIrlah. Perlu juga disebutkan bahwa sistem harus memiliki koneksi Internet selama seluruh proses dekripsi, jika tidak maka akan gagal.

Screenshot dari Emsisoft’s decryption service page:

3. Menggunakan Software Recovery dan Media Repair

Sekarang perlu dicatat bahwa ransomware NURRI tidak mengenkripsi seluruh file. Sebaliknya, itu hanya mengenkripsi sebagian (awal) file, sehingga membuatnya tidak dapat digunakan. Untungnya, dalam beberapa kasus dimungkinkan untuk memulihkan bagian lain dari file, yang tidak dienkripsi. Ini berguna untuk file audio/video, karena meskipun bagian awal tidak dapat dipulihkan, Anda masih dapat menggunakannya walaupun potensi suksesnya hanya 0-60%.

Untuk memulihkan data audio/video atau sebagian gambar, kami menyarankan Anda untuk menggunakan Metode 1 (Remote NURRIery) dari Digipedia’s Fixransomware. Remote NURRIery ini memanfaatkan data yang masih tersisa di Cluster harddisk.

Umumnya, metode penyelamatan NURRIery tidak bekerja untuk SSD karena SSD menggunakan fitur TRIM untuk memudahkan perpindahan pulsa listrik untuk menyimpan data di sebuah Sel. Berbeda dengan harddisk yangmasih menggunakan piringan magnet. Metode 1 ini menggunakan beragam software seperti screenshot dibawah:

Cara Mengatasi Ransomware NURRI

Ada beberapa cara mengatasi ransomware NURRI yang dapat dilakukan, diantaranya sebagai berikut

1. Melaporkan Infeksi Ransomware ke Pihak Otoritas

Jika Anda adalah korban serangan ransomware, kami sarankan untuk melaporkan kejadian ini kepada pihak pegiat cybersecurity. Dengan memberikan informasi kepada pegiat cybersecurity seperti Fixransomware, Anda akan membantu melacak kejahatan cybersecurity dan berpotensi membantu penuntutan para hacker.

2. Membatasi Penyebaran Infeksi Ransomware NURRI

Beberapa infeksi jenis ransomware dirancang untuk mengenkripsi file di dalam perangkat penyimpanan eksternal, menginfeksinya, dan bahkan menyebar ke seluruh jaringan lokal. Untuk alasan ini, sangat penting untuk mengisolasi perangkat (komputer) yang terinfeksi sesegera mungkin.

Langkah 1: Disconnect Jaringan internet.

Cara termudah untuk memutuskan komputer dari internet adalah dengan mencabut kabel Ethernet dari motherboard. Namun, beberapa perangkat terhubung melalui jaringan nirkabel dan untuk beberapa pengguna (terutama mereka yang tidak terlalu paham teknologi), melepaskan kabel mungkin tampak sulit. Oleh karena itu, Anda juga dapat memutuskan sistem secara manual melalui Control Panel:

Arahkan ke “Control Panel”, klik bilah pencarian di sudut kanan atas layar, masukkan “Network and Sharing Center” dan pilih hasil pencarian:

Klik “Change adapter settings” :

Klik kanan pada setiap titik koneksi dan pilih “Disable”. Setelah dinonaktifkan, sistem tidak akan lagi terhubung ke internet. Untuk mengaktifkan kembali titik koneksi, cukup klik kanan lagi dan pilih “Enable”.

Langkah 2: Cabut Seluruh Media Penyimpanan Eksternal.

Seperti disebutkan di atas, ransomware mungkin mengenkripsi data dan menyusup ke semua perangkat penyimpanan yang terhubung ke komputer. Untuk alasan ini, semua perangkat penyimpanan eksternal (flashdisk, harddisk Eksternal, NAS dll.) harus segera diputuskan, namun, kami sangat menyarankan Anda untuk mengeluarkan setiap perangkat sebelum memutuskan sambungan untuk mencegah kerusakan data:

Arahkan ke “My Computer”, klik kanan pada setiap perangkat yang terhubung, dan pilih “Eject”:

Langkah 3: Log-out kan Akun Penyimpanan Cloud.

Beberapa jenis ransomware mungkin dapat menginfeksi data yang disimpan di dalam “Cloud seperti Google Drive”. Untuk alasan ini, Anda harus keluar dari semua akun atau mengganti sandi penyimpanan cloud di dalam browser dan perangkat lunak terkait lainnya. Anda juga harus mempertimbangkan untuk menghapus sementara perangkat lunak manajemen cloud sampai infeksi benar-benar hilang.

3. Mematikan Virus di Windows Startup, Scheduler, Hosts, dan Task Manager:

4. Membuat Backup Data:

Manajemen file yang tepat dan membuat cadangan sangat penting untuk keamanan data. Karena itu, selalu sangat berhati-hati dan berpikir ke depan.

Mengelola Backup Data dengan Manajemen Partisi:

Kami menyarankan Anda menyimpan data Anda di beberapa partisi dan menghindari menyimpan file penting di dalam partisi yang berisi seluruh sistem operasi. Jika Anda jatuh ke dalam situasi di mana Anda tidak dapat mem-boot sistem dan terpaksa memformat disk tempat sistem operasi diinstal (dalam banyak kasus, ini adalah tempat bersembunyinya infeksi malware), Anda akan kehilangan semua data yang tersimpan di dalam drive itu.

Selain itu, keuntungan memiliki beberapa partisi: jika Anda memiliki seluruh perangkat penyimpanan yang ditetapkan ke satu partisi, Anda akan dipaksa untuk menghapus semuanya, namun, membuat beberapa partisi dan mengalokasikan data dengan benar memungkinkan Anda untuk mencegah masalah seperti itu.

Anda dapat dengan mudah memformat satu partisi tanpa mempengaruhi yang lain – oleh karena itu, satu akan dibersihkan dan yang lain akan tetap tidak tersentuh, dan data Anda akan disimpan. Mengelola partisi cukup sederhana dan Anda dapat menemukan semua informasi yang diperlukan di Microsoft’s documentation web page.

Membuat Backup Data dengan Media Eksternal vs Cloud:

Salah satu metode backup yang paling andal adalah dengan menggunakan perangkat penyimpanan eksternal dan tetap mencabutnya. Salin data Anda ke hard drive eksternal, flash didsk, SSD, HDD, atau perangkat penyimpanan lainnya, cabut dan simpan di tempat yang kering jauh dari matahari dan suhu ekstrim.

Namun, cara ini cukup tidak efisien, karena pencadangan dan pembaruan data perlu dilakukan secara berkala. Anda juga dapat menggunakan layanan cloud atau server jarak jauh. Di sini, koneksi internet diperlukan dan selalu ada kemungkinan pelanggaran keamanan, meskipun itu sangat jarang terjadi.

Solusi Backup Data Otomatis dengan Google Drive Desktop:

Sebaiknya gunakan Google Drive untuk mencadangkan file Anda. GoogleDrive memungkinkan Anda menyimpan file dan data pribadi di awan, menyinkronkan file di seluruh komputer dan perangkat seluler, memungkinkan Anda mengakses dan mengedit file dari semua perangkat Windows Anda. Google Drive Premium memungkinkan Anda menyimpan, berbagi, dan mempratinjau file, mengakses riwayat unduhan, memindahkan, menghapus, dan mengganti nama file, serta membuat folder baru, dan banyak lagi.

Anda dapat mencadangkan folder dan file terpenting di PC (folder Desktop, Dokumen, dan Gambar). Beberapa fitur OneDrive yang lebih menonjol termasuk versi file, yang menyimpan versi file yang lebih lama hingga 30 hari. Anda dapat melakukan pemesanan Google Drive PREMIUM dengan kuota penyimpanan unlimited tanpa batas disini:

Cara Mencegah Serangan Ransomware NURRI

Jangan membuka file dan tautan yang diterima dari alamat yang tidak dikenal dan mencurigakan (terutama jika email yang berisi tautan atau file tidak relevan). Gunakan halaman resmi dan tautan langsung untuk mengunduh file dan program.

Selain itu, anda wajib untuk selalu mengupdate dan (atau) aktifkan antivirus yang didapatkan dari pengembang resminya. Jika komputer Anda sudah terinfeksi ransomware NURRI, umumnya PC akan dibanjiri dengan malware yang membuat PC lambat saat dikoneksikan ke internet. sebaiknya jalankan pemindaian dengan antivirus Digipedia. Saat ini berlangsung flashsale diskon hingga 50% dari harga resmi.

Sebagai langkah preventif, Anda juga dapat memvaksinasi PC anda yang lain agar suatu hari tidak terinfeksi ulang mengingat negara kita menjadi target serangan virus ransomware terbanyak di Asia. Fixransomware bersama G DATA telah merilis “vaksin” yang mampu mencegah ransomware NURRI mengenkripsi data.

Ini tidak berarti bahwa malware tidak akan dapat memasuki sistem atau melakukan tindakan lain (mis., mengubah pengaturan sistem). Namun, enkripsi akan tetap dicegah. Anda dapat memesan vaksinasi ransomware NURRI dibawah ini.

Demikian pembahasan mengenai cara mengembalikan, mengatasi dan mencegah ransomware NURRI. Selamat membaca dan semoga bermanfaat!