Jika file Anda memiliki .assm ditambahkan ke dalamnya, komputer Anda telah terinfeksi dengan Assm ransomware file . Ini adalah malware enkripsi file milik keluarga ransomware Djvu/STOP. Ini dianggap sebagai salah satu infeksi paling berbahaya yang dapat dihadapi pengguna karena begitu file dienkripsi, memulihkannya tidak selalu memungkinkan. Ransomware akan menuntut Anda membayar $980 untuk mendapatkan decryptor tetapi menyerah pada tuntutan ini berisiko. Pengguna yang memiliki cadangan seharusnya tidak mengalami kesulitan memulihkan file mereka tetapi mereka yang tidak memiliki cadangan akan merasa sulit, jika bukan tidak mungkin.
Keluarga ransomware Djvu/STOP memiliki ratusan versi, dengan Assm menjadi salah satu yang terbaru. Versi baru dirilis secara teratur, dengan setidaknya satu dirilis setiap minggu. Versi dapat diidentifikasi dengan ekstensi yang mereka tambahkan ke file terenkripsi. Assm ransomware menambahkan .assm. Jadi file text.txt akan menjadi text.txt.assm jika dienkripsi. Ransomware ini akan menargetkan semua file pribadi, termasuk foto, video, dokumen, dan semua file lain yang sering dianggap penting oleh pengguna. Proses enkripsi sangat cepat tetapi untuk mengalihkan perhatian pengguna, ransomware juga menunjukkan jendela pembaruan Windows palsu.
Catatan tebusan _readme.txt dijatuhkan di setiap folder yang berisi file terenkripsi oleh ransomware ketika telah selesai mengenkripsi data. Catatan itu memang menjelaskan bagaimana korban dapat memulihkan file, meskipun cukup umum. Sayangnya, membeli dekripsi dari penjahat dunia maya di balik ransomware ini akan diperlukan untuk memulihkan file. Email tersebut memang menyebutkan diskon 50% untuk korban yang menghubungi penjahat dunia maya selama 72 jam pertama tetapi harga regulernya adalah $980. Sebelum memutuskan untuk membayar tebusan, Anda harus mempertimbangkan semua risiko, terlepas dari apakah diskon yang dijanjikan itu sah.
Secara umum, tidak disarankan untuk terlibat dengan penjahat dunia maya ini dengan cara apa pun. Karena tidak ada yang memaksa aktor jahat untuk membantu Anda, tidak ada jaminan bahwa Anda benar-benar akan mendapatkan decryptor. Banyak korban ransomware telah membayar tebusan yang diminta tetapi tidak menerima imbalan apa pun. Meskipun ini adalah keputusan Anda, Anda perlu menyadari risiko yang datang dengan membayar tebusan.
Segera setelah Anda menghapus Assm ransomware dari komputer Anda, Anda dapat memulai pemulihan file jika Anda memiliki salinan file Anda dalam cadangan. Saat terhubung ke cadangan Anda, Anda harus memastikan bahwa ransomware benar-benar dihapus dari sistem Anda karena jika tidak, file cadangan Anda juga akan dienkripsi. Dan jika itu terjadi, file akan hilang secara permanen. Untuk mencegah hal itu terjadi, sangat disarankan untuk selalu menggunakan perangkat lunak anti-virus untuk menyingkirkan infeksi malware.
Anda harus menunggu sampai dekripsi gratis Assm ransomware dirilis jika Anda tidak memiliki cadangan dan tidak berencana membayar tebusan. Tidak ada dekripsi gratis yang tersedia saat ini, tetapi mungkin akan dirilis di masa mendatang. Jika Anda kehabisan opsi, cadangkan file terenkripsi Anda dan sesekali periksa NoMoreRansom dekripsi gratis Assm ransomware . NoMoreRansom adalah salah satu dari sedikit sumber aman untuk decryptors.
Metode distribusi ransomware
Aktor jahat menyebarkan malware dalam berbagai metode. Pengguna dengan kebiasaan menjelajah yang buruk lebih mungkin menemukan malware karena mereka membajak konten berhak cipta, membuka lampiran email yang tidak diminta yang mungkin termasuk malware, dan mengklik iklan saat mengunjungi situs web berisiko. Mengembangkan kebiasaan browsing yang lebih baik dapat sangat membantu menghindari infeksi malware di masa depan.
Anda menjalankan risiko yang jauh lebih besar untuk menginfeksi komputer Anda jika membuka lampiran email yang tidak diminta tanpa memeriksanya kembali adalah sesuatu yang Anda lakukan secara teratur. Aktor jahat sering membeli alamat email yang bocor dari forum peretas dan kemudian menggunakannya untuk mengirim email yang berisi lampiran berbahaya. Ketika pengguna membuka file berbahaya tersebut, mereka memulai infeksi.
Dari berbagai forum peretas, aktor jahat membeli alamat email, lalu mengirimi mereka email dengan lampiran berbahaya. Pengirim berbahaya sering mengklaim sebagai perwakilan dari bisnis terkenal terkemuka, biasanya yang sering digunakan pengguna layanannya. Email ini mencoba membujuk pengguna untuk membuka lampiran berbahaya dengan menyajikannya sebagai file penting yang harus segera ditinjau. Untungnya, pengguna sering kali dapat mengidentifikasi email berbahaya dengan cukup mudah.
Terlepas dari kenyataan bahwa pengirim jahat berpura-pura sebagai bisnis yang terhormat, email sering kali mengandung kesalahan tata bahasa dan ejaan yang sangat jelas. Selain itu, email berbahaya menggunakan frasa umum seperti “Pengguna,” “Pelanggan,” “Anggota,” dan sebagainya untuk menyapa pengguna sementara email yang sah akan menggunakan nama pengguna. Selama pengguna mengetahui apa yang harus dicari, mereka harus dapat mengidentifikasi email yang berisi malware.
Penting untuk dicatat bahwa email berbahaya terkadang bisa lebih canggih. Oleh karena itu, disarankan untuk memindai semua lampiran email yang tidak diminta menggunakan VirusTotal atau perangkat lunak anti-virus sebelum membukanya.
Selain itu, aktor jahat sering menggunakan torrent untuk menyebarkan malware. Karena situs torrent dipantau dengan sangat buruk, diketahui bahwa mereka penuh dengan malware. Torrent berbahaya dapat bertahan cukup lama setelah diunggah. Malware sering ditemukan di torrent untuk film terkenal, serial TV, video game, perangkat lunak, dll. Menggunakan torrent untuk membajak konten berhak cipta berisiko bagi komputer dan data Anda. Ini juga pada dasarnya adalah pencurian.
Cara menghapus Assm ransomware
Tidak disarankan untuk mencoba menghapus Assm ransomware secara manual karena ini adalah infeksi malware yang sangat serius. Anda dapat secara tidak sengaja menyebabkan lebih banyak kerusakan jika Anda tidak tahu persis apa yang harus dilakukan. Atau, ransomware mungkin tidak sepenuhnya dihilangkan, yang akan memungkinkannya pulih. Dan jika Anda mencoba mengakses cadangan Anda saat ransomware masih aktif, file cadangan Anda juga akan dienkripsi.
Satu-satunya pilihan Anda mungkin menunggu dekripsi gratis Assm ransomware dirilis jika Anda tidak memiliki cadangan. Anda masih harus mencadangkan file terenkripsi Anda dan secara berkala mengunjungi NoMoreRansom untuk memeriksa dekripsi gratis. Penting juga untuk dicatat bahwa banyak dekripsi palsu diiklankan di forum dan situs web yang meragukan. Dekripsi palsu yang Anda unduh mungkin menginfeksi komputer Anda dengan lebih banyak malware sehingga Anda harus sangat berhati-hati.
Assm ransomware terdeteksi sebagai:
- Win32:PWSX-gen [Trj] oleh AVG/Avast
- Varian Win32/Kryptik.HSMQ oleh ESET
- VHO:Trojan-Ransom.Win32.Stop.gen oleh Kaspersky
- Trojan:Win32/Sabsik.FL.B!ml oleh Microsoft
- Gen:Heur.Mint.Zard.53 oleh BitDefender
- Trojan.MalPack.GS oleh Malwarebytes
