Bahasan Tuntas Mengenai Malware Dan Cara Sederhana Menghindarinya

Apa itu Malware?

Perangkat lunak/Software berbahaya, atau Perangkat lunak/Software perusak, adalah istilah yang digunakan untuk mendeskripsikan Perangkat lunak/Software yang dirancang untuk mengganggu operasi komputer, atau mendapatkan akses ke sistem komputer, tanpa sepengetahuan atau izin pengguna. Perangkat lunak/Software perusak telah menjadi istilah umum yang digunakan untuk menggambarkan semua Perangkat lunak/Software yang mengganggu. Istilah malware mencakup virus komputer, worm, trojan horse, ransomware, spyware, adware, scareware, dan program berbahaya lainnya. Perangkat lunak/Software perusak mungkin jelas dan mudah dikenali atau bisa sangat tersembunyi dan hampir tidak mungkin terdeteksi.

Virus, Worms, dan Trojan Horses

Virus

Virus adalah kode executable berbahaya yang melekat pada file eksekusi lain, seperti program yang sah/asli. Sebagian besar virus memerlukan inisiasi pengguna, dan dapat mengaktifkan pada waktu atau tanggal tertentu. Virus komputer biasanya menyebar dengan satu dari tiga cara:

• Dari removable media (flashdisk,dll)
• Dari download di Internet
• Dan dari lampiran/subjek email.

Virus bisa jadi tidak berbahaya dan hanya menampilkan gambar atau bisa merusak, seperti yang memodifikasi atau menghapus data. Untuk menghindari deteksi, virus bermutasi. Tindakan sederhana membuka file bisa memicu virus. Sektor boot, atau virus sistem berkas, menginfeksi flash drive USB dan dapat menyebar ke hard disk sistem. Melaksanakan program tertentu bisa mengaktifkan program virus. Begitu program virus aktif, biasanya akan menginfeksi program lain di komputer atau komputer lain di jaringan. Virus Melissa adalah contoh virus yang menyebar melalui email. Melissa mempengaruhi puluhan ribu pengguna dan menyebabkan kerusakan senilai $ 1,2 miliar.

Worm

Worm adalah kode berbahaya yang bereplikasi dengan mengeksploitasi kerentanan secara independen di jaringan. Worm biasanya memperlambat jaringan. Sedangkan virus memerlukan program host untuk dijalankan, worm bisa berjalan sendiri. Selain infeksi awal, Worm tidak lagi membutuhkan partisipasi pengguna. Setelah Worm mempengaruhi host, ia dapat menyebar dengan sangat cepat melalui jaringan. Worm memiliki pola yang sama. Mereka semua memiliki kerentanan yang memungkinkan, cara untuk menyebarkan diri mereka sendiri, dan semuanya mengandung paket paket berbahaya.

Worms ada beberapa serangan paling dahsyat di Internet. Sebagai contoh, pada tahun 2001, worm Code Red menginfeksi 658 server. Dalam 19 jam, worm tersebut menginfeksi lebih dari 300.000 server.

Trojan Horses

Trojan Horse adalah malware yang melakukan operasi berbahaya dengan kedok operasi yang diinginkan seperti bermain game online. Kode berbahaya ini mengeksploitasi hak administrator pengguna yang menjalankannya. Trojan Horse berbeda dari virus karena Trojan mengikat dirinya pada file yang tidak dapat dieksekusi, seperti file gambar, file audio, atau permainan.

Logic Bombs

Logic Bomb adalah program jahat yang menggunakan pemicu untuk membangunkan kode berbahaya tersebut. Misalnya, pemicu bisa berupa tanggal, waktu, program lain yang sedang berjalan, atau penghapusan akun pengguna. Logic Bomb tetap tidak aktif sampai peristiwa pemicu itu terjadi. Setelah diaktifkan, Logic Bomb menerapkan kode berbahaya yang menyebabkan kerusakan pada komputer. Logic Bomb bisa menyabotase catatan database, menghapus file, dan menyerang sistem operasi atau aplikasi. Cyber Security baru-baru ini menemukan Logic Bomb yang menyerang dan menghancurkan komponen perangkat keras di workstation atau server termasuk kipas pendingin, CPU, memori, hard drive dan catu daya. Logic Bomb overdrives perangkat ini sampai mereka terlalu panas atau gagal.

Ransomware

Ransomware memegang sistem komputer, atau data yang dikandungnya, tertahan sampai target melakukan pembayaran. Ransomware biasanya bekerja dengan mengenkripsi data di komputer dengan kunci yang tidak diketahui pengguna. Pengguna harus membayar uang tebusan kepada penjahat untuk menghapus batasannya.

Beberapa versi ransomware lainnya dapat memanfaatkan kerentanan sistem yang spesifik untuk mengunci sistem. Ransomware menyebar sebagai Trojan Horse dan merupakan hasil dari file yang didownload atau beberapa kelemahan Perangkat lunak/Software.

Pembayaran melalui sistem pembayaran yang tidak bisa dilacak selalu menjadi tujuan kriminal. Begitu korban membayar, penjahat memasok sebuah program yang mendekripsi file atau mengirim kode pembuka kunci.

Backdoors dan Rootkit

Backdoor mengacu pada program atau kode yang diperkenalkan oleh attacker yang telah membahayakan sistem. Backdoor bypasses, otentikasi normal yang digunakan untuk mengakses sistem. Beberapa program backdoor yang umum adalah Netbus dan Back Orifice, yang memungkinkan akses jarak jauh ke pengguna sistem yang tidak diketahui. Tujuan dari backdoor adalah untuk memberikan Cyber Crime akses kedepannya ke sistem bahkan jika suatu system telah memperbaiki kerentanan asli yang digunakan untuk menyerang sistem. Biasanya, attacker telah menjalankan program kepada pengguna tanpa sadar menjalankan program Trojan Horse di komputer mereka untuk menginstal backdoor.

Rootkit memodifikasi sistem operasi untuk membuat backdoor. Attacker kemudian menggunakan backdoor untuk mengakses komputer dari jarak jauh. Kebanyakan rootkit memanfaatkan kelemahan Perangkat lunak/Software untuk melakukan eskalasi hak istimewa dan memodifikasi file sistem. Eskalasi hak istimewa mengambil keuntungan dari kesalahan pemrograman atau kekurangan desain untuk memberikan akses tinggi yang dijanjikan kepada sumber daya dan data jaringan. Hal ini juga umum untuk rootkit untuk memodifikasi alat forensik dan pemantauan sistem, sehingga sangat sulit untuk dideteksi. Seringkali, pengguna harus menghapus dan menginstal ulang sistem operasi komputer yang terinfeksi oleh rootkit.

Hal Sederhana Agar Terlindungi Dari Malware

Beberapa langkah sederhana dapat membantu mempertahankan diri dari segala bentuk malware.

Program Antivirus

Mayoritas antivirus menangkap sebagian besar bentuk malware. Namun, Attacker mengembangkan dan menerapkan ancaman baru setiap hari. Oleh karena itu, kunci solusi antivirus yang efektif adalah menjaga agar software antivirus tetap diupdate.

Sotware Selalu Update 

Banyak bentuk malware mencapai tujuan mereka melalui eksploitasi kerentanan pada Perangkat lunak/Software, baik dalam sistem operasi maupun aplikasi. Meskipun kerentanan sistem operasi merupakan sumber masalah utama, kerentanan tingkat aplikasi saat ini menimbulkan risiko terbesar. Sayangnya, sementara vendor sistem operasi menjadi lebih dan lebih responsif terhadap patch, kebanyakan vendor aplikasi tidak.

Mungkin langkah sederhana di atas belum terlalu efektif untuk menghindari dari malware , tapi masih ada efeknya. Jadilah kita pengguna cerdas dan selektif setiap apa apa yang masuk dalam computer kita atau software yang akan dijalankan.

Jika Anda  punya pendapat yang berbeda silahkan tulis di kolom komentar, dan bagikan kepada teman atau keluarga agar tau tentang bahanya Malware. Sekian

Pray Estu

Panggil saja Rizky / Pray. Junior Writter.

Share this post