NoEscape Ransomware adalah sebuah jenis virus yang menyediakan layanan Ransomware-as-a-service kepada individu atau penyerang lain yang berkolaborasi dengannya. Virus ini bertujuan utama untuk mengenkripsi file-file yang ada pada komputer korban. Secara fungsi, NoEscape mirip dengan Ransomware Avaddon karena menggunakan string karakter acak (".CAEGAAHJFA") untuk mengenkripsi file.
Virus NoEscape menjalankan sejumlah perintah yang bertujuan untuk menghapus salinan cadangan sistem, sehingga korban tidak dapat lagi mengakses file yang sebelumnya tersimpan di komputernya. Berkaitan dengan enkripsi, file-file tersebut akan memiliki ekstensi yang berbeda, seperti contohnya, "my.docx.locked". Selanjutnya, pesan permintaan tebusan akan muncul di desktop korban. Penyerang kemudian meminta pembayaran dalam bentuk uang tebusan, biasanya dalam bentuk mata uang digital seperti bitcoin, sebagai imbalan untuk membuka kunci file yang telah terkunci.
Salam Keamanan Siber
MalangKota-CSIRT
Download imbauan