AIDS Trojan: Kisah Di Balik Serangan Ransomware Pertama

Digunakan untuk menggambarkan semua jenis malware yang mengenkripsi file hingga tebusan dibayarkan, istilah "ransomware" telah memasuki leksikon populer, dengan jumlah serangan meningkat setiap tahun.

Sekarang umum untuk membaca laporan perusahaan besar yang menjadi sasaran penjahat dunia maya, tetapi ransomware seperti yang kita kenal sekarang dapat ditelusuri kembali ke Trojan Horse AIDS 1989. Faktanya, AIDS Trojan Horse, juga dikenal sebagai Aids Info Disk atau PC Cyborg Trojan, dianggap sebagai ransomware pertama yang terdokumentasi dalam sejarah.

Jadi apa itu? Apa yang sebenarnya terjadi? Dan apa dampaknya?

Siapa yang Menciptakan Kuda Troya AIDS?

AIDS diciptakan oleh seorang ahli biologi evolusi Harvard bernama Joseph Popp, dan disebarkan pada bulan Desember 1989, menurut SDxCentral.

Internet masih dalam masa pertumbuhan saat itu, tetapi ransomware berhasil menjangkau sekitar 20.000 orang dan institusi medis.

Menggunakan daftar pelanggan surat curian dari konferensi AIDS Organisasi Kesehatan Dunia dan majalah PC Business World, Popp menyebarkan ransomware melalui floppy disk.

Dicetak dengan logo untuk PC Cyborg Corporation fiktif, disk tersebut diberi label sebagai "Informasi AIDS Disket Pengantar" dan dikatakan berisi survei yang dimaksudkan untuk menentukan risiko seseorang tertular AIDS.

Apa yang Dilakukan Kuda Troya AIDS?

Floppy disk juga berisi Trojan horse yang ditulis dalam QuickBASIC 3.0. Malware itu halus, karena tidak segera mengenkripsi file korban. Sebaliknya, itu membajak AUTOEXEC.BAT.

AUTOEXEC.BAT, kependekan dari "file batch yang dieksekusi secara otomatis", adalah file sistem yang awalnya menggunakan sistem operasi tipe DOS, dan dibaca saat startup oleh semua versi DOS.

Dengan kata lain, sistem operasi yang terinfeksi mengeksekusi file dengan setiap boot. Malware diaktifkan sekitar boot ke-90, mengenkripsi nama semua file di drive C: dan menampilkan catatan tebusan.

"Sudah waktunya untuk membayar sewa perangkat lunak Anda dari PC Cyborg Corporation. Lengkapi INVOICE dan lampirkan pembayaran untuk opsi sewa pilihan Anda," bunyi catatan tebusan, menginstruksikan korban untuk mengirimkan setidaknya $ 189 (setara dengan $ 400 pada tahun 2021) ke kotak pos di Panama.

Apa Dampak Ransomware AIDS?

Popp tidak benar-benar kaya dari menyebarkan ransomware pertama di dunia, karena sebagian besar targetnya tidak melihat gunanya mengirimkan uang mereka ke kotak PO Panama.

Namun, banyak korban—sebagian besar bekerja di bidang medis—panik dan menghapus hard drive mereka, kehilangan data penelitian yang sangat berharga.

Trojan Horse AIDS tidak secanggih varian ransomware yang datang setelahnya, demikian editorial Virus Bulletin penasihat Jim Bates dirilis pada Januari 1990 AIDSOUT dan CLEARAID, dua program yang dengan mudah menghapus malware dan mendekripsi terinfeksi file.

TERKAIT: Alat Penghapusan dan Dekripsi Ransomware Teratas

Popp dinyatakan sebagai pembuat malware pada Januari 1990, ketika pihak berwenang Belanda menangkapnya di bandara Amsterdam, di mana ia dilaporkan menderita gangguan saraf.

Pada akhirnya, sebagai Atlantik Dilaporkan, Popp dianggap tidak layak untuk diadili. Dia dideportasi ke Amerika Serikat, di mana dia tinggal sampai kematiannya pada tahun 2007.

Masih belum jelas mengapa Popp menyebarkan malware di tempat pertama. Di pengadilan, dia mengaku ingin menyumbangkan pembayaran uang tebusan untuk penelitian AIDS, tetapi beberapa laporan menuduh dia melepaskan Trojan untuk kembali ke Organisasi Kesehatan Dunia karena ditolak karena a pekerjaan.

Upaya Popp untuk memeras korbannya mungkin tidak terlalu berhasil, tetapi Kuda Troya AIDS dalam banyak hal merupakan titik balik bagi penjahat dunia maya dan pakar keamanan.

Perlindungan Ransomware

Penelitian menunjukkan bahwa AS menderita 538 persen lebih banyak serangan siber pada tahun 2020 dibandingkan tahun 2005, dengan ransomware menjadi salah satu ancaman paling umum.

Kami telah menempuh perjalanan jauh sejak floppy disk. Sebagian besar ransomware saat ini dikirimkan melalui kampanye email phishing, pembaruan browser palsu, dan sejenisnya.

Ketika datang ke ransomware, atau jenis malware lainnya dalam hal ini, pencegahan lebih baik daripada mengobati. Jangan pernah mengklik tautan yang mencurigakan, jangan pernah mengunduh lampiran email tanpa memeriksa ulang terlebih dahulu, dan berinvestasi dalam perangkat lunak anti-malware yang bagus.

6 Alat Perlindungan Ransomware Teratas untuk Melindungi Sistem Anda

Jauhkan ransomware dari sistem Anda dengan alat perlindungan dan dekripsi ini.

Baca Selanjutnya

Tentang Penulis